1. Responsable du traitement

Le responsable du traitement est Pierre Debski, sous la dénomination commerciale dkp-consult, Allée des Muguets 16, 4600 Visé, Belgique, joignable à contact@rephrase.fr.

2. Données collectées

  • Adresse email et identifiants de compte ;
  • Textes originaux et humanisés (chiffrés au repos) ;
  • Échantillons de textes utilisés pour créer une plume personnalisée (chiffrés au repos) ;
  • Données de paiement (gérées par Stripe, Rephrase ne stocke aucune donnée bancaire) ;
  • Données d’usage du service : pages consultées, actions réalisées dans l’application (humanisations, achats, réglages), avec votre identifiant interne et, si vous acceptez les cookies d’analytics, votre adresse email et votre nom ;
  • Journaux de sécurité : adresse IP et navigateur, conservés à des fins de sécurité et d’anti-abus ;
  • Texte saisi dans la démonstration de la page d’accueil, avec votre adresse IP et votre navigateur, uniquement si vous avez accepté les cookies d’analytics ;
  • Préférences d’utilisation (langue, historique, emails).

3. Finalités

  • Fourniture du service d’humanisation ;
  • Facturation et obligations comptables ;
  • Sécurité et prévention des fraudes ;
  • Analyse de l’utilisation du service pour l’améliorer, et support aux utilisateurs ;
  • Communication transactionnelle et, avec consentement, marketing.

4. Base légale

Exécution du contrat (CGU/CGV), intérêt légitime (sécurité, amélioration), obligation légale (comptabilité) et consentement (newsletter marketing, cookies d’analytics, enregistrement de session et texte de la démonstration de la page d’accueil).

5. Durée de conservation

Les données sont conservées le temps de l’existence du compte. En cas de suppression de compte, elles sont effacées immédiatement, à deux exceptions près, imposées par l’obligation comptable belge et conservées 7 ans : les factures, détenues par notre prestataire de paiement Stripe ; et l’enregistrement de chaque achat dans notre base (identifiants de paiement Stripe, date, nombre de crédits), détaché du compte et dépourvu de nom comme d’adresse email. Ces enregistrements sont supprimés automatiquement au terme du délai légal.

Les événements d’analyse sont conservés pendant la durée fixée par l’offre PostHog souscrite (1 an pour l’offre gratuite, 7 ans pour les offres payantes), et effacés à la suppression du compte. Les enregistrements de session sont conservés 30 jours.

6. Sous-traitants

  • OpenAI (États-Unis) : génération des textes humanisés. Nous demandons le dispositif « Zero Data Retention » qui exclut vos textes des systèmes de monitoring d’OpenAI.
  • Stripe (Irlande/États-Unis) : traitement des paiements.
  • Hostinger International Ltd (Chypre) : hébergement des serveurs.
  • PostHog (Union européenne, PostHog Cloud EU) : mesure d’audience et analyse produit.
  • Recalled (recalled.dev ; service exploité par Pierre Debski, dkp-consult, Belgique, hébergé dans l’Union européenne) : journal d’audit de sécurité, qui reçoit l’adresse IP complète et le navigateur, et, avec votre consentement, textes saisis dans la démonstration de la page d’accueil.
  • Resend (serveurs dans l’Union européenne) : envoi des emails transactionnels.
  • Cloudflare (Turnstile) : protection anti-robots des formulaires de connexion et d’inscription.
  • Google : connexion avec un compte Google, si vous choisissez cette option.

7. Sécurité

Les textes originaux, les textes humanisés et les échantillons servant aux plumes personnalisées sont chiffrés au repos avec l’algorithme AES-256-GCM, la clé étant stockée côté serveur dans un emplacement protégé. Toutes les communications sont chiffrées en TLS 1.3.

8. Droits RGPD

Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition et de portabilité. Vous pouvez les exercer depuis votre espace Paramètres ou en écrivant à contact@rephrase.fr.

Le bouton « Supprimer mon compte » efface immédiatement et définitivement le compte, l’historique, les plumes, les clés API et les sessions, sans rétention de secours. Seuls subsistent les enregistrements d’achat décrits à la section 5, détachés de votre identité.

9. Mesure d’audience et cookies

Nous utilisons PostHog, un service d’analyse hébergé dans l’Union européenne, pour comprendre comment Rephrase est utilisé et l’améliorer. PostHog agit comme sous-traitant. La liste des cookies figure sur la page Cookies.

Votre choix. À votre première visite, un bandeau vous demande si vous acceptez les cookies d’analytics. Les deux choix sont aussi simples l’un que l’autre, et rien n’est envoyé à PostHog avant votre choix.

  • Si vous acceptez, PostHog dépose un cookie propriétaire (ph_<clé du projet>_posthog) sur rephrase.fr pour reconnaître vos visites. Une fois connecté, vos visites sont rattachées à votre compte (identifiant interne, adresse email, nom) pour le support et l’analyse de l’usage. Sur les pages publiques du site, les sessions peuvent être enregistrées pour comprendre les problèmes d’ergonomie ; les champs de saisie y sont masqués. Aucun enregistrement de session n’a lieu dans votre espace (/dashboard), où s’affichent vos textes.
  • Si vous refusez, nous comptons encore les pages vues et les actions de façon anonyme, sans cookie ni identifiant persistant sur votre appareil : PostHog calcule sur ses serveurs une empreinte journalière, non réversible. Aucun enregistrement de session, et vos visites ne sont pas rattachées à votre compte dans le navigateur.

Votre choix est mémorisé dans un cookie (__ph_opt_in_out_<clé du projet>) pour ne pas vous le redemander. Vous pouvez le changer à tout moment avec le lien « Paramètres des cookies » en bas de chaque page.

Événements enregistrés par nos serveurs. Certains événements sont enregistrés par nos serveurs, et non par votre navigateur, quel que soit votre choix : création de compte, connexion, achats et paiements, abonnement, consommation de crédits et de mots, humanisations (nombre de mots, options utilisées, jamais le contenu des textes), suppression du compte. Ils ne déposent rien sur votre appareil et sont rattachés à votre identifiant interne.

Bases légales. Cookies d’analytics, enregistrement de session et envoi du texte de la démonstration : votre consentement (art. 6.1.a RGPD, art. 5.3 de la directive ePrivacy). Comptage sans cookie et analyse produit côté serveur : notre intérêt légitime à comprendre et améliorer le service (art. 6.1.f RGPD). Événements liés au paiement : exécution du contrat (art. 6.1.b RGPD).

Conservation. Les événements d’analyse sont conservés pendant la durée fixée par l’offre PostHog souscrite (1 an pour l’offre gratuite, 7 ans pour les offres payantes). Les enregistrements de session sont conservés 30 jours. À la suppression de votre compte, votre profil PostHog et les événements qui y sont rattachés sont effacés.

Vos droits. Vous pouvez retirer votre consentement à tout moment par « Paramètres des cookies », vous opposer au traitement fondé sur l’intérêt légitime, ou demander l’accès à vos données d’analyse ou leur effacement à contact@rephrase.fr.

10. Réclamation

En cas de désaccord, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données (www.autoriteprotectiondonnees.be), ou auprès de l’autorité de contrôle de votre pays de résidence.