Confidentialité

Nous ne recevons jamais votre discussion. La lecture de l’archive, le calcul de son empreinte, la mise en page et la production du PDF ont lieu sur votre propre machine, dans la page que vous avez ouverte. Rien de la discussion ne nous est envoyé, car il n’y a nulle part où l’envoyer : ChatExhibits est un ensemble de fichiers statiques, sans serveur qui accepte des envois, sans base de données et sans journal de ce que vous avez traité.

Une conséquence qui mérite d’être dite clairement : nous ne pourrions remettre votre discussion à personne, légalement ou non, puisque nous ne l’avons pas.

Cinq petits éléments sont conservés dans le stockage local de votre navigateur pour que le logiciel reste utilisable d’une visite à l’autre. Ils ne quittent jamais la machine, et vous pouvez les effacer à tout moment depuis les réglages de données de site de votre navigateur.

• chatexhibits.entitlements : la preuve que vous avez payé un export : la référence du paiement, la formule, l’empreinte de l’archive couverte et la date à laquelle il cesse d’être régénérable. C’est ce qui vous permet de le générer à nouveau gratuitement pendant 30 jours, sans compte. Pour un abonnement Attorney, elle contient la fin de la période payée, et quand cette date est passée, ce navigateur envoie la référence du paiement, et rien d’autre, à notre adresse de vérification pour demander à Stripe si l’abonnement est toujours actif.
• chatexhibits.pending : pendant que vous êtes sur Stripe, l’empreinte SHA-256 de l’export que vous achetez, pour savoir à votre retour quel export votre achat couvre. Stripe ne peut nous renvoyer qu’une référence de paiement, donc cette empreinte est écrite ici au lieu de voyager avec vous. C’est le hash d’un fichier, pas d’une discussion, et il est supprimé dès que l’achat est enregistré.
• chatexhibits.matters : les dossiers que vous créez, chacun avec son nom, son préfixe de cote, la largeur de son compteur et le point de départ de la prochaine production, pour que la numérotation reste continue.
• chatexhibits.firm : l’en-tête que vous avez saisi, pour l’imprimer sur le certificat.
• chatexhibits.bates : le préfixe de numérotation, sa largeur et le numéro auquel votre prochaine production doit commencer, pour qu’un second document reprenne la suite au lieu de réutiliser des numéros déjà pris.

Aucun message, fichier média ni transcription n’y est jamais écrit. Un test dans le code source empêche la compilation si cela change, et ce même test interdit purement et simplement IndexedDB et le stockage de session, plutôt que de s’en remettre à une convention.

Le site ne dépose aucun cookie et ne contient aucun traceur publicitaire ou social. Pour savoir combien de personnes le visitent et quelles pages elles lisent, il compte les pages vues avec PostHog, hébergé dans l’Union européenne. Ce qui est envoyé, c’est l’adresse de la page sans ses paramètres, le site d’origine, votre navigateur et votre type d’appareil. PostHog compte les visiteurs uniques à partir d’un hash qui change chaque jour et écarte votre adresse IP avant toute autre lecture : rien ne vous localise, rien ne vous identifie d’un jour à l’autre, et rien n’est conservé dans votre navigateur. Il compte aussi, de la même façon, quelques étapes de l’outil : la fenêtre ouverte, un export lu ou refusé, un aperçu créé, un bouton de paiement pressé, un paiement confirmé. Chacune porte au plus la mise en page, la formule ou la période de facturation, et jamais un nom de fichier, un participant, un message ni un chiffre de votre export.

Rien de votre discussion n’en fait jamais partie. L’enregistrement de session, le suivi des clics et les cartes de chaleur sont désactivés dans le code, si bien que ce qui s’affiche pendant l’aperçu d’un export n’est jamais capturé. C’est pourquoi aucun bandeau de consentement ne vous a été présenté : rien n’est conservé sur votre appareil et rien ne vous profile.

Charger une page revient à demander des fichiers à Cloudflare, Inc., qui les sert. Comme tout serveur web, il conserve des journaux de requêtes ordinaires (adresse IP, heure, fichier demandé, navigateur qui s’identifie) pendant une durée limitée, pour la sécurité et le bon fonctionnement du service, selon ses propres règles en tant que sous-traitant. C’est le cas de tout site que vous visitez, et cela n’inclut jamais rien du contenu de votre discussion.

Le paiement est entièrement géré par Stripe, sur ses propres pages. Nous ne voyons, ne recevons et ne conservons jamais votre numéro de carte : ce qui nous revient est une référence de paiement et l’indication qu’il a été réglé, et pour un abonnement, s’il est toujours actif et jusqu’à quand. Stripe traite vos données de paiement et de contact en tant que responsable de traitement, selon sa propre politique de confidentialité, et c’est le seul tiers impliqué dans un achat ordinaire.

Les notes vocales sont transcrites sur votre propre machine. Un modèle de reconnaissance vocale tourne dans votre navigateur, en arrière-plan, et l’audio n’est jamais envoyé nulle part. Il n’existe aucune option pour l’envoyer, aucune case à cocher, aucune formule de précision qui change cela : la promesse couvre l’audio exactement comme le texte.

La première transcription télécharge le modèle lui-même, environ quatre-vingts mégaoctets, depuis le dépôt public qui le publie. Cette requête révèle votre adresse IP à cet hébergeur, comme toute demande de fichier à n’importe quel serveur, et ne transporte rien de votre discussion : elle demande un fichier public par son nom. Le modèle est ensuite mis en cache dans votre navigateur et n’est plus jamais téléchargé.

Un export de discussion contient surtout les mots d’autres personnes, et souvent leurs photos, leurs voix et leurs numéros de téléphone. Nous n’en recevons jamais rien, nous ne les traitons donc pas pour votre compte. Savoir si vous pouvez utiliser ces éléments, dans une procédure ou ailleurs, relève de vous et de votre avocat, et reste sous votre responsabilité.

Lorsque la loi vous donne un droit d’accès, de rectification, d’effacement ou de portabilité, il porte sur les données personnelles que nous détenons. Pour votre discussion, il n’y en a aucune. Ce qui existe, c’est votre trace d’achat chez Stripe et, si vous nous écrivez, le courriel lui-même. Écrivez à martin@chatexhibits.com et nous vous répondrons.

Responsable du traitement : Martin Ferret EI, 9 rue des Érables, 45250 Briare, France, SIREN 999 111 438. Vous pouvez aussi adresser une réclamation à la CNIL.

Vous n’avez pas à nous croire sur parole. Ouvrez l’onglet Réseau de votre navigateur et utilisez le site : aucune requête ne transporte votre archive. Le vérificateur d’empreinte et le lecteur d’export fonctionnent réseau coupé, ce qui est la preuve la plus courte qui soit.