Politique de confidentialité

Chez Adagely, nous accordons une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité vous informe, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés, sur la façon dont nous collectons, utilisons et protégeons vos données, et sur les prestataires qui les traitent pour notre compte.

1. Responsable du traitement

Le responsable du traitement des données collectées via le site adagely.com et l'application Adagely est :

Slifer Solutions n'a pas désigné de Délégué à la Protection des Données (DPO) en raison de sa taille et de la nature de ses activités. Pour toute question relative à vos données, contactez-nous directement à l'adresse ci-dessus.

2. Données collectées

Selon la façon dont vous interagissez avec nos services, nous collectons les données suivantes :

2.1 Inscription à la lettre d'Adagely

• Adresse e-mail
• Langue du formulaire (français ou anglais)
• Date et heure d'inscription
• Consentement RGPD (horodatage)

En vous inscrivant, vous acceptez de recevoir de notre part, par e-mail : un message de bienvenue, puis la lettre d'Adagely : des contenus éditoriaux sur les citations (l'histoire d'une citation, une attribution erronée) et des nouvelles d'Adagely. Vous pouvez retirer ce consentement à tout moment grâce au lien de désinscription présent dans chaque e-mail, ou en nous écrivant à hello@adagely.com.

2.2 Navigation sur le site

• Préférence d'affichage (thème clair/sombre), stockée localement via localStorage— non transmise à nos serveurs
• Mesure d'audience du site, sans cookie ni stockage sur votre appareil : votre navigateur n'envoie qu'à notre serveur les pages vues (adresse de la page, nom du site d'où vous venez, sans l'adresse complète de la page d'origine, et, si le lien suivi en comporte, les paramètres de campagne utm_source,utm_medium et utm_campaign) et quelques événements anonymes (inscription à la lettre, avec l'emplacement du formulaire, la langue et ces mêmes informations de provenance ; clic vers Google Play ou la version web de l'app, avec son emplacement ; étapes de la démo interactive). Notre serveur transmet cette mesure d'audience à PostHog (instance UE) sans votre adresse IP ni adresse e-mail, avec un identifiant technique recalculé chaque jour, qui ne permet pas de vous reconnaître d'un jour à l'autre. Les événements de sécurité du site, qui forment un flux distinct, comportent en revanche l'adresse IP (voir « Sécurité du site » ci-dessous).
• Comme tout hébergeur, Railway traite votre adresse IP pour vous transmettre les pages et dans ses journaux techniques.
• Sécurité du site : chaque requête adressée au site est enregistrée dans les journaux techniques de notre hébergeur (30 jours ; une archive privée les garde 90 jours au plus après la date de la requête : voir 4), avec l'adresse IP, le navigateur utilisé, l'adresse appelée et le résultat. Nous analysons ces journaux chaque jour pour détecter les attaques et les abus (balayages automatisés, requêtes refusées ou abusives : trop de requêtes, requête invalide, accès interdit) ; seules les adresses IP surveillées pour un comportement hostile sont examinées une à une, le reste n'est que compté. Le contenu des formulaires que vous envoyez (e-mail, message) n'y figure pas ; le texte d'une recherche, lui, fait partie de l'adresse appelée (voir ci-dessous) ; dans l'archive privée, en revanche, seuls le chemin et les noms des paramètres de l'adresse sont gardés, jamais leurs valeurs. Le site enregistre en outre lui-même certains événements de sécurité : requête venant d'une origine non autorisée, limite de requêtes dépassée (formulaires, recherche), formulaire rempli par un robot (champ piège), requête trop volumineuse. Chaque événement comporte l'adresse IP, le navigateur (user-agent), le chemin de la page, la méthode et le résultat, jamais le contenu du formulaire, l'adresse e-mail ni le texte d'une recherche. Il est inscrit dans les journaux de notre hébergeur et envoyé à PostHog (instance UE), qui le garde 12 mois (voir 4).
• Recherche dans le catalogue : le texte que vous tapez est envoyé par notre serveur à OpenRouter, qui le fait classer par le modèle Jev de TypeSafe (un auteur ? un thème ? une situation ?) pour trouver les citations correspondantes. Il n'est associé à aucun identifiant ni enregistré dans notre base ; comme toute adresse de page, il figure dans les journaux techniques de notre hébergeur. Notre mesure d'audience ne compte que des catégories (par exemple « thème : courage ») et le nombre de résultats, jamais le texte. Évitez d'y taper des informations personnelles.
• Signalement d'une erreur sur une citation : le type d'erreur, votre message, la page concernée et, si vous la donnez, votre adresse e-mail nous sont envoyés par e-mail (via Brevo) pour corriger la fiche et vous répondre. Rien n'est conservé sur le site ; le message est conservé dans notre messagerie (hébergée par Hostinger) le temps de son traitement, puis supprimé au plus tard un an après.

2.3 Utilisation de l'application mobile

L'application Adagely est réservée aux personnes âgées d'au moins 16 ans. Lorsque vous créez un compte et utilisez l'application, nous traitons :

• Données de compte : adresse e-mail et identifiant de compte. Si vous vous inscrivez par e-mail, votre mot de passe est géré exclusivement par notre prestataire d'authentification (Clerk) : nous n'y avons jamais accès. Si vous vous connectez avec Google ou Apple, ce fournisseur nous transmet via Clerk votre e-mail et, selon vos réglages, vos prénom, nom et photo de profil ; votre prénom est conservé dans votre compte. Votre adresse e-mail sert aussi à vous envoyer deux messages de service, sans publicité : un e-mail de bienvenue à la création du compte et une confirmation après sa suppression.
• Préférences et réglages : langue, thème, heure de rappel, centres d'intérêt, réponses au parcours d'accueil (réactions aux citations, mots-clés choisis, engagement personnel), choix relatifs à l'intelligence artificielle et historique de ces choix.
• Vos contenus : humeur du jour, entrées de votre journal quotidien, messages de partage, défis acceptés, réactions et textes libres saisis dans les parcours, notes de fin de parcours, et bilans de parcours générés pour vous.
• Votre activité : citations vues, aimées ou partagées (avec leur date), progression dans les parcours.
• Mesure d'audience de l'application (PostHog) : événements d'usage (écrans consultés, actions réalisées, choix faits lors de l'accueil, langue, heure de rappel, parcours choisis) et caractéristiques de l'appareil (modèle, fabricant, système, version de l'app, langue, fuseau horaire, taille d'écran). Ces événements sont rattachés à un identifiant aléatoire, non relié à votre compte. Ni le texte de votre journal ni votre humeur n'y figurent. Si vous répondez à un court questionnaire facultatif proposé dans l'application (par exemple à la fin d'un parcours), votre réponse, y compris un éventuel texte libre, est enregistrée avec ce même identifiant aléatoire.
• Diagnostic des erreurs (Sentry) : rapports de plantage et d'erreur, mesures de performance, structure de l'écran au moment d'une erreur, etrelecture de session masquée pour environ 10 % des sessions et pour toutes les sessions où survient une erreur (les textes, images et illustrations y sont masqués). Ces données sont liées à votre identifiant de compte (pas à votre e-mail). Les erreurs de notre serveur sont également remontées, avec votre identifiant de compte, à notre outil PostHog. Les erreurs du serveur de l'API et du site sont aussi envoyées à Sentry, sans adresse IP ni contenu de requête ; seuls le navigateur (user-agent) et des en-têtes techniques sont transmis.
• Journaux techniques de notre serveur : pour chaque requête, méthode, adresse appelée, résultat, durée et identifiant de compte. Le contenu de la requête n'est enregistré qu'en cas d'erreur, et votre humeur, votre journal, vos textes libres et votre e-mail en sont alors masqués. Ces journaux sont gardés 30 jours chez notre hébergeur. Une archive privée en garde une version réduite 90 jours au plus après la date de la requête (voir 4).
• Journalisation de sécurité : pour détecter et analyser les attaques et les abus, notre serveur enregistre certains événements : échec de connexion ou d'authentification, accès refusé, requête invalide, limite de requêtes dépassée, signature invalide d'un message reçu d'un prestataire (webhook), actions réalisées dans notre interface d'administration. Chaque événement comporte l'adresse IP, le navigateur ou l'application (user-agent), l'adresse appelée, la méthode, le résultat, un identifiant de requête, l'identifiant de votre compte si vous êtes connecté, et la date et l'heure. Ces événements sont inscrits dans les journaux de notre hébergeur et envoyés à PostHog (instance UE), à part de la mesure d'audience anonyme. Ne sont jamais enregistrés : les mots de passe, les jetons de connexion, le contenu des requêtes (journal, humeurs, textes libres) et les adresses e-mail. Les adresses IP classées « à surveiller » pour un comportement hostile (50 au plus par rapport quotidien) sont comparées à la base de réputation d'AbuseIPDB ; le pays et l'hébergeur d'une adresse sont déterminés chez nous, sans rien envoyer à un tiers. Ces données ne servent à aucune autre finalité que la sécurité du service. Base légale : intérêt légitime (art. 6.1.f RGPD, considérant 49). Durées en 4.
• Mises à jour de l'application : l'application interroge le service de mises à jour d'Expo, qui reçoit votre adresse IP, la plateforme et la version de l'app.
• Notifications push, seulement si vous les autorisez sur votre téléphone (la question vous est posée pendant l'accueil) : l'application envoie à notre serveur unjeton de notification (identifiant de votre téléphone pour l'envoi des notifications, fourni par Expo) et la plateforme (Android ou iOS). Nous gardons aussi vos réglages de notification et un journal des notifications envoyées (type, jeton, date et statut de l'envoi). Vous recevez au plus deux notifications par jour : l'adage du jour à l'heure choisie et, le soir, un rappel si vous avez accepté un défi. Si vous n'ouvrez plus l'application, deux relances au plus vous sont envoyées (après 3 puis 7 jours). Le texte de l'adage et du rappel est rédigé chaque jour par un modèle de langage, via OpenRouter, à partir de la citation du jour, de son auteur et de ses défis seulement : aucune donnée de votre compte ni aucun identifiant ne lui est transmis. Les notifications partent par le service d'envoi d'Expo, qui reçoit le jeton et le texte de la notification ; sur Android, Expo les fait acheminer par Google (Firebase Cloud Messaging).

L'application n'accède ni à votre localisation, ni à vos contacts, photos ou microphone, et n'utilise aucun identifiant publicitaire.

2.4 Traitements par intelligence artificielle (OpenAI)

Certaines fonctions de l'application reposent sur les modèles de langage d'OpenAI(États-Unis). Ces traitements sont facultatifs : l'intelligence artificielle reste désactivée tant que vous ne l'avez pas acceptée, à la dernière étape de l'accueil de l'application (« Accepter l'IA » ou « Continuer sans IA »). Deux réglages distincts, modifiables à tout moment dans Profil → Vie privée et données, déterminent précisément ce qui est transmis :

• Personnalisation par l'IA (réglage « Personnalisation IA ») : chaque nuit, pour choisir votre citation du lendemain et rédiger l'encadré « Pourquoi pour vous », nous transmettons à OpenAI votre humeur du jour et celles des 7 derniers jourset des éléments de votre activité (parcours en cours ou terminés, nombre de citations aimées et leurs thèmes, mots-clés de l'accueil). Dans les parcours, vos réactions lui sont transmises pour adapter la suite du parcours et, à la fin, rédiger votre bilan personnalisé. Finalité : vous proposer une citation adaptée à ce que vous traversez, écarter les contenus inappropriés à votre état du moment, et vous rendre un bilan qui reflète vos réponses. L'explication « Pourquoi pour vous » ne reçoit jamais vos textes libres.
• Analyse de vos écrits (réglage du même nom) : en plus, un extrait de votre journal (l'entrée la plus récente des 7 derniers jours, limitée à 1 000 caractères) est transmis pour le choix de la citation, et letexte libre que vous saisissez dans les parcours pour adapter les étapes et rédiger votre bilan.

Sans votre accord, ni vos humeurs, ni votre activité, ni vos écrits ne sont transmis à OpenAI : vous recevez une citation chaque jour, moins personnalisée, et votre bilan de parcours reprend vos réponses telles quelles. Votre adresse e-mail et votre prénom ne sont jamais transmis à OpenAI. Selon les conditions de son API, OpenAI n'utilise pas ces données pour entraîner ses modèles et peut les conserver jusqu'à 30 jours à des fins de détection des abus. Votre journal reste privé : il n'est jamais publié ni partagé avec d'autres utilisateurs.

Les contenus éditoriaux de l'application (enrichissement des citations, parcours, illustrations, lecture audio) sont produits en amont avec d'autres outils d'intelligence artificielle, qui ne reçoivent aucune donnée vous concernant.

3. Finalités et bases légales du traitement

Retirer votre consentement : dans l'application, rendez-vous dansProfil → Vie privée et données et désactivez « Personnalisation IA » et/ou « Analyse de vos écrits ». Les données correspondantes ne sont alors plus transmises à OpenAI (voir 2.4). Le retrait ne remet pas en cause les traitements réalisés auparavant.

Arrêter les notifications : dans l'application, rendez-vous dansProfil → Notifications et coupez « Citation du jour », « Rappel défi » et « Relances si je m'éloigne ». Vous pouvez aussi retirer l'autorisation dans les réglages de votre téléphone. Plus aucune notification ne vous est alors envoyée. Le jeton est désactivé quand vous vous déconnectez.

La personnalisation décrite ci-dessus constitue un profilage limité au choix des contenus qui vous sont proposés. Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative.

4. Durée de conservation

• Adresse e-mail (lettre d'Adagely) : conservée jusqu'à votre désinscription, puis effacée sous 30 jours ; au plus tard, 3 ans après votre dernier contact avec nous (dernier e-mail ouvert ou message de votre part).
• Compte, préférences et choix relatifs à l'IA : tant que votre compte est actif.
• Citations reçues, journal quotidien et humeurs, activité (vues, favoris, partages), réactions et bilans de parcours : conservés tant que votre compte existe, pour que vous puissiez les relire dans l'application. Vous pouvez les exporter ou supprimer votre compte à tout moment.
• Journaux techniques du serveur (adresse IP, navigateur, adresse appelée, résultat) : 30 jours chez notre hébergeur (Railway). Une archive privée les garde aussi 90 jours au plus après la date de la requête (ces deux durées courent en même temps), puis les efface automatiquement. L'archive ne garde de l'adresse appelée que le chemin et les noms des paramètres, jamais leurs valeurs (le texte d'une recherche n'y figure donc pas). Au-delà, seuls des totaux chiffrés, sans adresse IP, sont gardés 12 mois. Pour les éléments d'un incident, une copie est gelée jusqu'à la clôture de l'incident.
• Événements de sécurité de l'application et du site (2.2 et 2.3 : adresse IP, navigateur, chemin de la page) : 12 mois dans PostHog, purgés automatiquement, y compris après la suppression de votre compte (intérêt légitime : la sécurité du service ; une personne malveillante ne doit pas pouvoir effacer ses traces en supprimant un compte). Plus longtemps pour les éléments d'un incident, le temps de son traitement.
• Jeton de notification : tant que votre compte existe ; il est désactivé à la déconnexion ou quand votre téléphone ne l'accepte plus, et supprimé avec le compte.Journal des notifications envoyées : 90 jours, puis effacé automatiquement ; il est aussi supprimé avec le compte.
• Journaux des choix de recommandation : 90 jours ; ils sont anonymisés si vous supprimez votre compte.
• Suppression du compte : vos données sont effacées sous 30 jours au plus. Seuls l'historique de vos consentements et les journaux de recommandation sont conservés sous forme anonymisée. Les journaux techniques et de sécurité ne sont pas supprimés avec le compte : ils suivent leurs durées propres (30 jours chez Railway, 90 jours au plus dans l'archive à compter de la requête, totaux sans adresse IP 12 mois, événements de sécurité 12 mois dans PostHog). Voir la pageSupprimer votre compte.
• Chez nos prestataires : OpenAI, jusqu'à 30 jours ; journaux techniques de l'hébergement du site (Railway), y compris les événements d'audience : 30 jours au plus ; journaux d'analyse et de sécurité de notre intermédiaire réseau (Cloudflare), pour le trafic qui passe par lui : environ 31 jours ; rapports d'erreur (Sentry) et mesure d'audience, événements de sécurité compris (PostHog) : 90 jours au plus pour Sentry, 12 mois au plus pour PostHog ; compte d'authentification (Clerk) : supprimé en même temps que votre compte Adagely.

5. Destinataires des données

Vos données ne sont jamais vendues, ni cédées à des tiers à des fins commerciales ou publicitaires. Elles sont traitées par les seuls prestataires nécessaires au fonctionnement du service, qui agissent pour notre compte et dans le strict cadre de leurs missions.

Pour le site adagely.com :

• Railway (Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, États-Unis) — hébergement du site, dans des centres de données situés dans l'Union européenne (Amsterdam, Pays-Bas), et journaux techniques associés.
• Cloudflare (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis) — protection et acheminement du trafic du site, lorsque ce trafic passe par Cloudflare. Cloudflare est alors un intermédiaire réseau (proxy et pare-feu) placé devant le site : il termine le chiffrement (TLS) et voit donc l'adresse IP, l'adresse appelée, les en-têtes et le contenu des échanges en transit.
• Brevo (anciennement Sendinblue — Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France) — gestion de la liste des inscrits à la lettre et envoi de ses e-mails (bienvenue, contenus éditoriaux). Données traitées dans l'Union européenne.
• Hostinger (Hostinger International Ltd., Chypre) — hébergement de notre messagerie (hello@adagely.com) : messages que vous nous envoyez, signalements d'erreur sur une citation et demandes liées à vos droits, pour le site comme pour l'application.

Pour l'application mobile :

• Clerk (Clerk, Inc., États-Unis) — authentification et gestion des comptes : e-mail, mot de passe, prénom, nom et photo transmis par Google ou Apple, sessions de connexion (adresse IP, type d'appareil).
• Brevo (Sendinblue SAS, France) — envoi des e-mails de service du compte (bienvenue, confirmation de suppression) : adresse e-mail et langue. Données traitées dans l'Union européenne.
• Railway (Railway Corporation, États-Unis) — hébergement de notre serveur et de notre base de données, qui contiennent l'ensemble des données de l'application décrites en 2.3. Région d'hébergement : Union européenne (Amsterdam, Pays-Bas). Railway stocke aussi l'archive privée des journaux techniques du site et de l'application, dans un espace de stockage opéré par Tigris Data, Inc. (États-Unis) et situé à Amsterdam (Pays-Bas).
• Cloudflare (Cloudflare, Inc., États-Unis) — même rôle devant l'application web et l'interface d'administration, lorsque leur trafic passe par Cloudflare : proxy et pare-feu qui terminent le chiffrement (TLS) et voient l'adresse IP, l'adresse appelée, les en-têtes et le contenu des échanges en transit, y compris les données décrites en 2.3.
• OpenAI (OpenAI, États-Unis) — modèles de langage, uniquement avec votre accord : humeurs, activité et, si vous l'activez, extrait du journal pour la citation du jour ; réactions et, si vous l'activez, textes libres pour les parcours (détail en 2.4).
• PostHog (PostHog Inc., instance hébergée dans l'Union européenne) — mesure d'audience anonyme de l'application et du site ; remontée des erreurs de notre serveur ; coût et durée des appels aux modèles de langage, sans leur contenu ; événements de sécurité (2.2 et 2.3), conservés 12 mois ; ils forment un flux distinct de la mesure d'audience anonyme : ils comportent l'adresse IP et, si vous êtes connecté, l'identifiant de votre compte.
• OpenRouter (OpenRouter, Inc., États-Unis) — classement des recherches tapées sur le site par le modèle Jev de TypeSafe, sans identifiant (voir 2.2) ; rédaction du texte des notifications à partir de la citation du jour, de son auteur et de ses défis, sans donnée de votre compte ni identifiant (voir 2.3).
• Sentry (Functional Software, Inc., États-Unis ; données hébergées dans l'Union européenne, à Francfort) — diagnostic des erreurs et des plantages, relecture de session masquée, liés à votre identifiant de compte ; pour les erreurs du serveur de l'API et du site : sans adresse IP ni contenu de requête, avec seulement le navigateur (user-agent) et des en-têtes techniques.
• Expo (650 Industries, Inc., États-Unis) — distribution des mises à jour de l'application ; envoi des notifications push (jeton de notification et texte de la notification).
• Google (Firebase Cloud Messaging) — acheminement des notifications push vers les téléphones Android, pour le compte d'Expo : jeton de notification et texte de la notification.
• GitHub (GitHub, Inc., filiale de Microsoft, États-Unis) — alertes de sécurité et brouillons d'incident, qui peuvent comporter l'adresse IP d'une source hostile ; traitement de l'export quotidien des journaux techniques (ils transitent par ses serveurs le temps de l'export, sans y être conservés).
• Anthropic (Anthropic Ireland, Limited, Dublin, Irlande ; service claude.ai), responsable de traitement distinct — rapport quotidien de sécurité, qui affiche les adresses IP surveillées pour un comportement hostile ; Anthropic les traite selon sa propre politique de confidentialité.
• AbuseIPDB (AbuseIPDB LLC, Pennsylvanie, États-Unis) — base de réputation des adresses IP : elle reçoit les seules adresses IP classées « à surveiller » pour un comportement hostile, 50 au plus par rapport quotidien, sans autre donnée.

Si vous choisissez de vous connecter avec Google ou Apple, ces sociétés traitent votre connexion en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité.

L'application ne propose aucun achat intégré à ce jour. Si des abonnements sont proposés à l'avenir, leur gestion pourra être confiée à RevenueCat ; la présente politique sera alors mise à jour.

6. Transferts de données hors de l'Union européenne

Plusieurs de nos prestataires sont établis aux États-Unis, et certaines de vos données peuvent y être traitées : c'est le cas notamment pour OpenAI,Clerk, Sentry (données hébergées dans l'Union européenne, à Francfort ; société américaine),Railway (société américaine, bien que nos serveurs soient dans l'Union européenne), Expo, Google (acheminement des notifications),OpenRouter, GitHub, Cloudflare, Tigris Data, Inc.(stockage de l'archive, pour le compte de Railway), AbuseIPDB et, pour certaines opérations, PostHog. Anthropic Ireland, Limited est établie dans l'Union européenne ; ses propres transferts vers sa société mère américaine relèvent de sa politique de confidentialité.

Ces transferts sont encadrés par des garanties appropriées au sens des articles 45 et 46 du RGPD : les clauses contractuelles types adoptées par la Commission européenne et/ou, lorsque le prestataire y a adhéré, le Data Privacy Framework UE–États-Unis. Vous pouvez obtenir une copie de ces garanties en nous écrivant àhello@adagely.com.

Cloudflare est certifiée au Data Privacy Framework, avec les clauses contractuelles types en repli. Tigris Data, Inc. stocke l'archive à Amsterdam pour le compte de Railway ; son contrat de traitement prévoit les clauses contractuelles types.AbuseIPDB n'est pas certifiée au Data Privacy Framework : elle ne reçoit que des adresses IP classées « à surveiller » pour un comportement hostile, 50 au plus par rapport quotidien, jamais de compte, de contenu ni d'autre donnée.

7. Cookies et traceurs

Le site adagely.com utilise uniquement :

• localStorage — clé theme : stocke votre préférence d'affichage (clair ou sombre). Ce n'est pas un cookie au sens strict — cette donnée reste sur votre appareil et n'est jamais transmise à nos serveurs. Aucun consentement n'est requis pour ce stockage purement fonctionnel.
• Mesure d'audience interne : comptage d'événements anonymes,sans cookie et sans stockage sur votre appareil (voir 2.2).
• Cookie cf_clearance (Cloudflare) : déposé uniquement si le site passe par Cloudflare et que Cloudflare vous demande une vérification anti-robot, pour retenir que vous l'avez réussie. Il est strictement nécessaire à la protection du service : aucun consentement n'est requis.

Nous n'utilisons aucun cookie tiers, aucun pixel de suivi, ni aucun traceur publicitaire, sauf si vous lancez vous-même une vidéo YouTube (voir ci-dessous). Dans l'application, les outils PostHog et Sentry enregistrent sur votre appareil un identifiant aléatoire qui leur est propre ; aucun identifiant publicitaire n'est utilisé et aucune donnée n'est partagée à des fins de publicité ciblée.

Les polices de caractères du site sont hébergées par Adagely : afficher une page ne contacte aucun service tiers (ni Google Fonts, ni autre).

Vidéos YouTube

Les pages vidéo du site (adagely.com/fr/videos) affichent d'abord une simple image d'aperçu, hébergée par Adagely : tant que vous ne cliquez pas sur le bouton de lecture, le lecteur YouTube n'est pas chargé et aucune donnée n'est transmise à YouTube ni à Google.

Le lecteur YouTube, fourni par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande), n'est chargé qu'au clic, en mode de confidentialité renforcée (youtube-nocookie.com). À partir de ce clic, Google peut déposer des cookies ou des traceurs sur votre appareil, et traiter votre adresse IP et des données de lecture, en tant que responsable de traitement distinct, selon sa propre politique de confidentialité :policies.google.com/privacy. Ces données peuvent être transférées aux États-Unis. Cliquer sur le bouton de lecture vaut consentement à ce chargement ; si vous préférez l'éviter, le texte intégral de chaque vidéo figure sur sa page.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) — obtenir une copie des données que nous détenons sur vous
• Droit de rectification (art. 16 RGPD) — corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17 RGPD) — demander la suppression de vos données (« droit à l'oubli ») ; la suppression du compte efface les données du compte, mais les journaux techniques et de sécurité suivent leurs durées propres (30 jours chez Railway, 90 jours au plus dans l'archive à compter de la requête, totaux sans adresse IP 12 mois, événements de sécurité 12 mois dans PostHog), pour la sécurité du service (intérêt légitime, voir 4)
• Droit à la limitation (art. 18 RGPD) — demander la suspension temporaire du traitement
• Droit à la portabilité (art. 20 RGPD) — recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (art. 21 RGPD) — vous opposer au traitement de vos données fondé sur notre intérêt légitime
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur
• Droit de définir des directives relatives au sort de vos données après votre décès (loi Informatique et Libertés)

Directement dans l'application, sans avoir à nous écrire, depuisProfil :

• export de vos données (accès et portabilité) : Vie privée et données → Exporter en JSON ou Télécharger l'Archive ;
• retrait du consentement à la personnalisation par IA : interrupteurs « Personnalisation IA » et « Analyse de vos écrits » ;
• suppression de votre compte : Supprimer mon compte. Les modalités, y compris la demande sans l'application, sont détaillées sur la pageSupprimer votre compte.

Pour exercer l'un de ces droits autrement, envoyez votre demande à :hello@adagely.com. Nous répondrons dans un délai maximum d'un mois. Une pièce justificative pourra être demandée en cas de doute raisonnable sur votre identité.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :

• Transmission des données chiffrée via HTTPS (TLS), imposée par l'application
• Accès aux données limité aux seules personnes habilitées
• Protection du site, de l'application web et de l'interface d'administration par un pare-feu placé en amont (Cloudflare), qui filtre les requêtes abusives connues, pour le trafic qui passe par Cloudflare
• Journalisation des événements de sécurité (échecs de connexion, accès refusés, requêtes anormales, actions d'administration) et surveillance quotidienne pour détecter les attaques et les abus
• Masquage des textes et images dans les relectures de session et des contenus personnels dans les journaux d'erreur
• Hébergement auprès de prestataires reconnus (Railway pour le site, le serveur et la base de données)

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.

10. Modifications de la présente politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment, notamment pour nous conformer à toute évolution légale, réglementaire ou technique. La date de la dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, nous vous en informerons dans l'application ou par e-mail.

11. Loi applicable et juridiction

La présente politique est soumise au droit français et au droit de l'Union européenne. En cas de litige non résolu amiablement, les tribunaux français seront compétents, sous réserve des règles protectrices dont vous bénéficiez en tant que consommateur.