Politique de confidentialité

L’éditeur de Typoly identifié dans les Mentions légales est responsable des traitements décrits ici.

L’éditeur est Roch Junior NICOLAS, entrepreneur individuel (EI). Le service est exploité sous le nom Typoly. Adresse de l’entrepreneur : 10 RUE DU FAUBOURG DU SOLEIL, 30100 ALÈS, France. SIREN : 109 400 002. SIRET : 109 400 002 00019. Immatriculation : 109 400 002 R.C.S. Nîmes, le 2 septembre 2026. Code APE : 58.29C — Édition de logiciels applicatifs. Activité déclarée : édition, exploitation et commercialisation de logiciels, applications, sites internet et services numériques en ligne.

Les demandes relatives aux données personnelles peuvent être adressées à contact@typoly.app ou par courrier à l’adresse de l’établissement indiquée ci-dessus.

Pour toute question ou demande relative à vos données, contactez directement l’éditeur à contact@typoly.app. Ce contact est celui du responsable du traitement ; il n’est pas présenté comme un délégué à la protection des données désigné.

Cette politique couvre le site, l’application macOS, les comptes, le service de correction, les paiements, les mises à jour, l’assistance et la sécurité. Les données proviennent de l’utilisateur, de son appareil, du prestataire de paiement, de l’authentification, de l’infrastructure du site et des fournisseurs de correction.

Elle ne couvre pas les sites ou services tiers disposant de leurs propres informations.

Les données de compte, de paiement et de correction nécessaires doivent être fournies pour délivrer le service payant. Sans elles, Typoly ne peut créer le compte, traiter le paiement, calculer les crédits ni retourner la correction.

Typoly ne surveille ni n’enregistre tout ce que l’utilisateur saisit. Seul le texte dont la correction est expressément demandée est capturé et transmis. Une empreinte du texte permet d’identifier une nouvelle tentative et le résultat généré est conservé sous forme chiffrée côté backend pour une récupération pendant dix minutes après son enregistrement, sans double traitement. La purge des résultats expirés est planifiée chaque minute ; ce délai de récupération ne constitue pas une garantie d’effacement de toutes les copies et sauvegardes à la seconde près.

Les métriques opérationnelles serveur sont séparées de l’historique local : elles ne doivent contenir ni texte avant/après, ni adresse e-mail, ni adresse IP, ni jeton d’authentification. Elles sont accessibles uniquement au tableau de bord administratif privé protégé.

La suppression se demande dans les réglages du compte Typoly. Une nouvelle vérification du mot de passe ou une nouvelle connexion Google est nécessaire, selon le mode de connexion du compte. Le code de double authentification est également demandé lorsqu’il est requis. La suppression du compte cloud rend ses crédits indisponibles sur tous les Mac, sous réserve des droits impératifs. L’historique local doit être effacé séparément sur chaque Mac. En cas de difficulté, contactez contact@typoly.app.

La suppression retire le compte ainsi que les soldes, réservations, usages et métriques de correction qui lui sont directement rattachés.

Une simple déconnexion termine la session courante ; elle ne supprime ni le compte, ni les crédits, ni les sessions sur les autres Mac. L’historique local chiffré reste sur le profil Mac après la déconnexion.

Certaines écritures ne sont pas supprimées immédiatement : les commandes et événements Stripe, lots de crédits, remboursements, litiges et justificatifs peuvent être conservés avec l’identifiant utilisateur dissocié pour satisfaire les obligations comptables, fiscales, antifraude et de défense des droits. Les empreintes HMAC liées à un essai déjà attribué peuvent également être conservées sans le compte afin d’empêcher une nouvelle attribution abusive.

Les sauvegardes ont un cycle distinct de la base active. La base de Typoly est sauvegardée toutes les heures sur le serveur OVH, et chaque sauvegarde est copiée, chiffrée, dans un espace de stockage Google Drive. Ces copies sont conservées 30 jours, puis supprimées ; Google efface ensuite définitivement les fichiers retirés sous 30 jours. Une donnée effacée de la base active peut donc subsister dans ces copies chiffrées jusqu’à leur expiration ; elle n’est pas réutilisée, sauf en cas de restauration après incident.

Lors du changement d’hébergeur, le 5 octobre 2026, une copie figée et chiffrée de la base a été conservée à titre de secours, ainsi que l’ancien projet Supabase, mis en pause et qui ne reçoit plus aucune donnée. Ces deux copies seront supprimées au plus tard le 5 janvier 2027.

Typoly transmet le texte à corriger via son backend à l’une des deux routes présentées sous les noms Fast et Very Very Fast. Ces routes font appel à des prestataires d’inférence, dont Crusoe, qui traitent le texte pour produire la correction.

Si la route demandée n’a plus de capacité ou rencontre un incident, le backend peut transmettre le texte à l’autre fournisseur. Le basculement est signalé à l’utilisateur et enregistré sous forme de métadonnée opérationnelle ; seul le fournisseur qui a effectivement répondu détermine le coût. Les compteurs de capacité contiennent des identifiants opaques et des volumes, jamais le texte.

Typoly n’utilise pas les textes pour entraîner ses modèles. L’éditeur confirme l’utilisation du Zero Data Retention chez les prestataires d’inférence pour les corrections. L’historique local et la reprise technique chiffrée de dix minutes sont décrits séparément ci-dessus. Le chiffrement HTTPS/TLS protège les données en transit mais ne détermine pas, à lui seul, leur conservation.

Le Zero Data Retention concerne le texte traité par les fournisseurs d’inférence ; il ne signifie pas que le compte, la facturation, les métadonnées opérationnelles ou l’historique conservé sur votre Mac disparaissent. Pour obtenir des informations sur les destinataires et les garanties applicables à votre traitement, contactez contact@typoly.app.

Les données sont accessibles, uniquement dans la mesure nécessaire, à :

• OVH SAS : hébergement de l’API, de l’authentification, de la base de données, des crédits, des paiements et des journaux techniques, en France (Roubaix) ;
• Google : authentification lorsque vous choisissez la connexion Google, dont les traitements propres à votre compte Google sont décrits dans sa politique de confidentialité, et stockage des sauvegardes chiffrées de la base (Google Drive) ;
• Cloudflare : hébergement et protection du site, distribution de ses fichiers, des téléchargements de l'application et des mises à jour et, après votre accord, mesure facultative de l'audience et des performances de l'accueil et des guides avec Web Analytics ;
• Vercel : ancien hébergeur du site, des téléchargements et des mises à jour, et ancien fournisseur des outils Analytics et Speed Insights, qui ne sont plus chargés par le site ;
• Resend : envoi des e-mails liés au compte (confirmation, récupération du mot de passe) et des messages d’information ;
• IONOS : hébergement de la messagerie contact@typoly.app pour les échanges avec le support et leurs pièces jointes ;
• Stripe : paiement, remboursement, fraude, factures et taxes si activées ;
• Prestataires d’inférence, dont Crusoe : inférence de correction par la route choisie ;
• Supabase : ancien hébergeur de la base jusqu’au 5 octobre 2026 ; le projet est en pause, ne reçoit plus aucune donnée et sera supprimé au plus tard le 5 janvier 2027 ;
• DataFast (JustShipIt Pte. Ltd.) : ancien outil de mesure d’audience de l’accueil, utilisé après accord jusqu’au 14 octobre 2026 ; il n’est plus chargé par le site ;
• conseils professionnels, autorités ou acquéreurs lorsqu’une loi ou une opération l’exige.

Les accords publics d’OVHcloud, de Vercel, de Supabase Pte. Ltd. et de Resend décrivent leurs obligations et sous-traitants. Pour IONOS, l’accord de sous-traitance fait partie des CGV des nouveaux contrats depuis le 19 juillet 2022. Stripe décrit ses propres finalités dans sa politique de confidentialité.

L'accord de traitement des données de Cloudflare décrit ses obligations de sous-traitant et les garanties applicables aux transferts de données.

Typoly est appelé à opérer depuis la France avec des fournisseurs pouvant traiter des données hors du pays de l’utilisateur. Lorsque cela est requis, les transferts reposent sur une décision d’adéquation, des clauses contractuelles approuvées, le Data Privacy Framework UE–États-Unis lorsqu’il est applicable, ou un autre mécanisme légal, complété si nécessaire par des garanties.

La base principale de Typoly est hébergée en France, chez OVH, à Roubaix. Cela ne signifie pas que tous les traitements, supports, journaux ou sous-traitants sont exclusivement européens : Cloudflare, Vercel, Stripe, Resend, Google et les prestataires d'inférence peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Les accords fournisseurs décrivent les clauses contractuelles et autres garanties de transfert applicables ; vous pouvez en demander les informations pertinentes à contact@typoly.app.

Selon le lieu de résidence, l’utilisateur peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition, le retrait du consentement ou le réexamen d’une décision. Il peut fermer son compte depuis l’application après réauthentification, effacer ou désactiver l’historique local, modifier les autorisations macOS et s’opposer à toute prospection. Le retrait du consentement n’affecte pas les traitements antérieurs licites ni les durées de conservation imposées par la loi ou nécessaires à la prévention documentée de la fraude.

Typoly vérifie les demandes de façon proportionnée, répond dans le délai applicable, motive tout refus et prévoit un recours lorsqu’il est requis. Un mandataire peut agir lorsque la loi l’autorise. L’utilisateur peut saisir la CNIL ou son autorité locale compétente.

E-mail : contact@typoly.app. Adresse postale : 10 RUE DU FAUBOURG DU SOLEIL, 30100 ALÈS, France. Typoly ne propose pas actuellement d’accueil téléphonique.

Typoly génère des suggestions de texte et peut appliquer automatiquement des limites ou contrôles antifraude. L’éligibilité à l’essai dépend automatiquement de la confirmation de l’e-mail, des limites par compte, installation et IP et du plafond quotidien de la campagne. La capacité fournisseur peut également entraîner un basculement ou un refus temporaire. Ces décisions ne sont pas conçues pour produire un effet juridique ou similaire. Si cela change, Typoly indiquera avant le traitement la logique, l’importance, les conséquences et les droits à une intervention humaine.

Typoly utilise des contrôles d’accès, le chiffrement du transport, des requêtes authentifiées, une facturation idempotente, des limites de débit et de concurrence et des contrôles fournisseurs destinés à protéger les données. La session de l’application est stockée dans le Trousseau macOS et l’historique local dans une archive chiffrée AES-GCM dont la clé est conservée séparément dans le Trousseau. Aucune mesure n’est infaillible. L’utilisateur doit maintenir l’application à jour et signaler tout incident suspect.

Typoly est réservé aux personnes âgées de 18 ans ou plus et n’est pas destiné aux mineurs.

Lorsqu’un utilisateur doit être informé d’un incident de sécurité concernant ses données personnelles, Typoly le contacte à l’adresse e-mail associée à son compte.

Une demande d’effacement peut concerner la base active, les exports et les données détenues par les prestataires ; les copies de sauvegarde suivent leur propre cycle. En cas d’incident, Typoly examine les données et personnes concernées ainsi que les mesures de protection, et applique les obligations de notification selon le risque.

La date de dernière mise à jour évolue avec la politique. Les changements substantiels sont notifiés dans l’application, par e-mail ou avant le nouveau traitement lorsque la loi l’exige. Les versions antérieures sont archivées.