Politique de confidentialité

Version 1.0 — Date d’effet 2026-07-14 — Statut live — SHA-256 1b6e90b9f8ddcc492cdb6d82337ab670a16e69f0022e2a8b44e766405f2fa116

Responsable du traitement

PLEROMIA, 170 bis rue de Saint-Guirec, 22700 Perros-Guirec, France. Contact : contact@pleromia.fr.

Données et finalités

Email et mot de passe haché : création et sécurité du compte.
Prénom et données de naissance saisis dans le tunnel : calcul local du thème et préparation de la lecture.
Thème dérivé, contexte mensuel et texte de lecture : fourniture du service.
Références de transaction, snapshots de facturation et preuves locales de consentement versionnées : traitement des achats de crédits, des lectures et obligations d’audit.

Stockage et destinataires

Le tunnel natal est conservé dans le sessionStorage de l’onglet sous la clé déclarée par Prélude. Les lectures commandées, leur contenu, leur état et un hash natal sont conservés en base. Les preuves de consentement enregistrent le compte dérivé par le serveur, le parent achat ou lecture, le type, la langue, la version, le hash canonique et l’heure serveur; aucune adresse IP ni aucun user-agent n’est collecté par défaut. Les nouvelles écritures StripeEvent conservent uniquement une projection technique minimale sans payload intégral, email, userId ni autre donnée directement identifiante. Les payloads JSON intégraux déjà stockés par les versions antérieures ne sont pas supprimés par P2.10-B. Les prestataires strictement nécessaires sont Vercel pour l’hébergement, Stripe pour le paiement lorsqu’il sera activé et OpenRouter pour la génération du texte. Pour la facturation ponctuelle, l’adresse email du compte est transmise à Stripe et peut être associée à un Customer Stripe afin de créer la facture. Le prénom saisi, le thème dérivé et un contexte mensuel borné sont transmis à OpenRouter pour générer la lecture.

Durées

Les données de session disparaissent à la fin de la session de l’onglet ou via les contrôles du navigateur. Les données de compte sont conservées pendant la relation puis selon les délais légaux applicables. Les pièces comptables sont conservées pendant la durée légale.

Honnêteté sur les durées

Aucune durée de conservation n’est présentée ici comme une conclusion juridique approuvée. La règle comptable de dix ans peut justifier la conservation des pièces comptables et écritures éligibles ; elle ne justifie pas la conservation des champs de profil, identifiants, données de naissance, hashs natals, jetons de partage ou contenus de lecture. Les déclarations de rétractation, transitions, preuves de consentement et enregistrements de suppression requièrent leur propre calendrier de conservation ou de restriction approuvé ; jusqu’à ce qu’il existe, aucune période n’est figée comme conclusion légale.

Vos droits

Les demandes d’accès, rectification, effacement, limitation, portabilité ou opposition sont adressées à contact@pleromia.fr. Un export autonome du compte est disponible pour le titulaire authentifié. Cet export constitue un accès pratique aux données détenues localement et n’est ni une réponse juridique complète ni un constat de portabilité. Une fonction de suppression du compte (tombstone local) est disponible pour le titulaire authentifié. La suppression est locale : aucun effacement externe n’est effectué chez Stripe, OpenRouter, un prestataire d’email ou dans les journaux hors périmètre prouvé. L’email demeure un canal de contact complémentaire pour exercer un droit.

Export et suppression de compte

Un export autonome du compte est disponible pour le titulaire authentifié. Cet export constitue un accès pratique aux données détenues localement et n’est ni une réponse juridique complète ni un constat de portabilité. Une fonction de suppression du compte (tombstone local) est disponible pour le titulaire authentifié. La suppression est locale : aucun effacement externe n’est effectué chez Stripe, OpenRouter, un prestataire d’email ou dans les journaux hors périmètre prouvé.

Cookies et stockage navigateur

Seuls les cookies Auth.js et le sessionStorage nécessaires sont utilisés. Aucun outil analytics, pixel publicitaire ou A/B testing n’est actif. Voir la politique cookies.