Confidentialité

Ce que Marge garde, pourquoi, où, combien de temps, et ce qu'elle ne fait jamais des textes que vous déposez.

En bref

• Le texte du livre est lu par un modèle de langue ouvert, sur un GPU loué en France chez OVHcloud, à Gravelines le temps de l'analyse. Aucun service d'IA tiers ne le reçoit.
• Le PDF déposé est effacé dès la fin de l'analyse, réussie ou non. La machine qui a lu le texte est supprimée avec son disque.
• Le rapport (passages signalés, images des pages concernées, vos décisions et vos notes) est effacé 90 jours après l'analyse.
• Vos textes ne servent jamais à entraîner un modèle, ni à rien d'autre que l'analyse demandée. Ni publicité, ni prospection, ni profilage, ni mesure d'audience ; aucune donnée vendue ni cédée.

Responsable du traitement

[à compléter : nom ou raison sociale], [à compléter : adresse] (« nous »). Pour toute question sur vos données, et pour exercer vos droits : [à compléter : adresse électronique]. Nous n'avons pas désigné de délégué à la protection des données, qui n'est pas obligatoire pour une activité comme la nôtre.

Ce que nous traitons, pourquoi, sur quelle base

Votre compte

Compte d'une maison d'édition : votre adresse électronique professionnelle et votre mot de passe, gardé haché (scrypt) : nous ne pouvons pas le lire ; la date de votre dernière connexion. Le compte est ouvert par nous pour votre maison. But : vous donner accès au service que votre maison a commandé. Base légale : notre intérêt légitime à exécuter le contrat conclu avec votre maison (article 6.1.f du RGPD), à laquelle vous n'êtes pas vous-même partie.

Votre adresse et un mot de passe sont nécessaires pour ouvrir un compte : sans eux, pas de service.

Vos analyses

Pour chaque analyse : le nom du fichier, le titre du livre, le nombre de pages, les dates et l'état de l'analyse, puis le rapport : les passages signalés, les images des pages concernées, vos décisions (OK / Non) et vos notes. But : vous rendre le service demandé. Base légale : l'exécution du contrat (6.1.b), ou notre intérêt légitime pour un compte de maison (6.1.f).

Le texte des livres

Un livre peut contenir des données personnelles (récit de vie, personnes réelles citées). Pour celles-là, la maison d'édition est responsable du traitement ; nous agissons pour son compte, comme sous-traitant, selon l'article 28 du RGPD et les conditions d'utilisation (article 6).

L'analyse par intelligence artificielle

Les signalements sont produits automatiquement, par un modèle de langue ouvert et par des règles, sans relecture humaine. L'analyse porte sur le texte, jamais sur vous : elle ne prend aucune décision à votre sujet au sens de l'article 22 du RGPD.

Votre demande d’essai

Si vous demandez un essai sur la page d’accueil : votre nom, votre maison d’édition, votre adresse électronique et votre message. But : vous recontacter pour organiser l’essai que vous avez demandé. Base légale : notre intérêt légitime à répondre à une demande d’essai faite pour votre maison d’édition (article 6.1.f du RGPD). Elle n’est ni transmise, ni utilisée pour de la prospection.

La sécurité du site

Pour freiner les essais de mots de passe, le site compte en mémoire les échecs de connexion par adresse pendant une demi-heure ; ce compte n'est jamais écrit. Le site ne tient pas de journal des visites ; ses journaux techniques (démarrage des machines, erreurs) masquent les adresses électroniques. Base légale : notre intérêt légitime à protéger les comptes et le service (article 6.1.f du RGPD).

Qui reçoit les données

Personne d'autre que nos prestataires ci-dessous, chacun pour ce qui le concerne, sauf obligation légale.

• OVH SAS : hébergement du site et de ses sauvegardes, en France. Pour la sécurité et la maintenance, son contrat l'autorise à des accès à distance, y compris par des filiales établies hors de l'Union européenne, encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) ; une copie peut être obtenue sur demande à [à compléter : adresse électronique].
• OVH SAS : location du GPU qui lit le texte, en France, machine supprimée après usage. Le site joint cette machine par une connexion chiffrée (HTTPS), seul accès qu'elle ouvre depuis Internet ; il n'accepte que le certificat créé pour elle, et elle ne répond qu'avec la clé d'accès tirée pour elle.

Aucune donnée n'est envoyée à un service d'IA tiers (OpenAI, Google, Anthropic, Mistral ou autre). Le texte des livres est stocké et lu en France, et n'est transmis à aucun prestataire hors de l'Union européenne, sous réserve des accès de maintenance de notre hébergeur décrits ci-dessus.

Combien de temps

PDF déposé

Effacé dès la fin de l'analyse, réussie ou non.

Texte lu par le GPU

Supprimé avec la machine louée et son disque, en général quelques minutes après la dernière analyse qu'elle a faite (une machine peut lire plusieurs livres à la suite), et au plus tard 90 minutes après sa dernière activité.

Rapport

Effacé 90 jours après l'analyse, avec vos décisions et vos notes ; plus tôt sur simple demande. Téléchargez la liste ou le PDF annoté pour les garder.

Demande d’essai

Effacée au bout d’un an, ou dès que vous le demandez.

Compte

Compte d'une maison : gardé tant que dure le contrat avec votre maison ; supprimé avec toutes ses analyses à votre demande, ou au plus tard un mois après la fin du contrat.

Sauvegardes

Chaque nuit, les comptes, les rapports et les demandes d’essai sont copiés, jamais les PDF, dans une archive lisible du seul administrateur du serveur, et éventuellement dans un stockage en France, par une connexion chiffrée ; chaque copie est effacée au bout de 14 jours. Ce qui est effacé du site disparaît donc des sauvegardes au plus 14 jours après.

Journaux techniques

Effacés au bout d'un mois.

Cookies

Trois cookies, indispensables au fonctionnement du site, exemptés de consentement (article 82 de la loi Informatique et Libertés) : « __Host-session » vous garde connecté pendant 12 heures au plus ; « __Host-csrf_connexion » protège le formulaire de connexion pendant une heure ; « __Host-csrf_essai » protège le formulaire de demande d'essai pendant six heures. Aucun cookie de mesure d'audience ni de tiers : pas de bandeau à accepter. Les polices et les scripts sont servis par le site lui-même.

Les annotations du PDF sont posées dans votre navigateur, sur le PDF choisi sur votre ordinateur : ce PDF n'est pas envoyé au site.

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés et salés (scrypt) d'au moins 12 caractères, essais de connexion freinés, cookies réservés au site et à HTTPS, analyses visibles du seul compte qui les a déposées, GPU joint en HTTPS, avec un certificat et une clé d'accès propres à chaque machine, sauvegardes lisibles du seul administrateur. En cas de violation de données, nous la consignons, nous prévenons les personnes concernées (et, pour les textes, la maison ou l'auteur dont nous sommes le sous-traitant) dans les meilleurs délais et, lorsque la loi l'exige, la CNIL dans les 72 heures.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité (le rapport se télécharge aussi en JSON). Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime. Nous cessons alors le traitement, sauf si nous démontrons des motifs légitimes et impérieux qui prévalent sur vos intérêts et vos droits et libertés, ou pour la constatation, l'exercice ou la défense de droits en justice (article 21 du RGPD) ; notre réponse est motivée. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits : [à compléter : adresse électronique]. Nous répondons dans un délai d'un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Version du 2 novembre 2026. Toute modification sera annoncée sur cette page et par courriel aux comptes ouverts.