Politique de confidentialité

Vos notes vous appartiennent. Inksight utilise vos informations pour fournir les fonctions de numérisation, de modification, d’export, de recherche, d’organisation et de synchronisation que vous choisissez. Nous ne vendons pas le contenu de vos documents, ne l’utilisons pas à des fins publicitaires et n’autorisons pas son utilisation pour entraîner des modèles d’IA. Vous pouvez supprimer définitivement votre compte et toute sa bibliothèque à tout moment.

1. Informations que nous recueillons

Pour assurer la reconnaissance d’écriture, l’organisation, l’export et la synchronisation entre appareils, nous traitons :

• Compte : adresse e-mail, informations de profil de base et fournisseur de connexion.
• Documents : images capturées ou importées, texte extrait et modifié, titres, dossiers et exports.
• Identifiants et réglages : identifiant de compte, identifiant d’installation ou de quota, langue, fuseau horaire, jeton de notification et identifiants du fournisseur d’authentification.
• Achats et assistance : statut d’abonnement, produit, transaction, prix, devise et boutique, ainsi que les informations que vous envoyez en demandant de l’aide. Nous ne recevons pas le numéro complet de votre carte.
• Utilisation et diagnostic : interactions limitées avec le produit, version de l’application, plateforme, durée de session, acquisition initiale (la page d’arrivée et le canal par lequel la visite est venue) et détails d’erreur, pour exploiter, sécuriser, assister et améliorer Inksight. Cette télémétrie n’est pas utilisée à des fins publicitaires.
• Opérations d’export web : heure, identifiants liés de compte et de document, périmètre, nombre de pages, format ou extension, et le fait que le navigateur a lancé le téléchargement. Cet enregistrement ne contient ni le document, ni le nom de fichier, ni l’e-mail, ni les données d’acquisition, ni d’identifiant de mesure.

2. IA et traitement des documents

Pour offrir une reconnaissance et une organisation de qualité, Inksight fait appel à des fournisseurs d’IA cloud choisis pour leur qualité et leur fiabilité :

• Reconnaissance : le scan que vous sélectionnez est envoyé via OpenRouter à Google Gemini pour en extraire le texte et la structure du document.
• Organisation : le texte extrait peut être envoyé via OpenRouter à Anthropic pour créer des titres et organiser les documents.
• Appareils Apple : l’application iPhone et iPad demande une autorisation explicite avant l’envoi du premier scan. Vous pouvez revoir ou retirer cette autorisation dans les réglages du profil ; en cas de refus, aucun document n’est envoyé et la numérisation dans le cloud ne peut pas se poursuivre.
• Protection contre l’entraînement et la conservation : Inksight demande à OpenRouter de ne pas acheminer les requêtes payantes vers des fournisseurs susceptibles de les utiliser pour l’entraînement. La journalisation facultative des prompts, l’observabilité externe et le programme d’amélioration utilisant les entrées et sorties d’OpenRouter sont désactivés. La reconnaissance utilise d’abord des endpoints compatibles avec la conservation zéro des données (ZDR), afin que le fournisseur du modèle ne conserve pas le contenu après traitement. Si ni la route principale ni la route de secours ne peut atteindre un endpoint ZDR en raison de l’indisponibilité d’un fournisseur, Inksight peut réessayer la reconnaissance avec le modèle de secours via un endpoint qui n’est pas autorisé à utiliser la requête pour l’entraînement, mais qui peut la conserver pendant sa durée opérationnelle ou de sécurité documentée. Cette exception limitée sert uniquement à terminer la reconnaissance demandée lorsque les routes ZDR sont indisponibles.

3. Autorisations

• Appareil photo : utilisé lorsque vous choisissez de photographier une note dans l’application.
• Photothèque : utilisée lorsque vous choisissez une image à importer ; Inksight ne parcourt pas votre photothèque.

4. Stockage et sécurité

• Les données sont chiffrées pendant le transfert et stockées sur une infrastructure chiffrée au repos.
• Les documents utilisent une autorisation liée au compte. Les scans nouveaux et migrés sont stockés de façon privée et ouverts par des liens signés de courte durée ; les anciens objets sont déplacés depuis le stockage hérité lorsque le compte utilise une version compatible.
• Le propriétaire d’Inksight est la seule personne autorisée à accéder aux documents. Ils ne sont pas consultés de façon habituelle ; un document précis ne peut être ouvert que brièvement et rarement pour examiner un incident ou une demande d’assistance. La plupart des enquêtes utilisent les métadonnées et journaux sans lire le texte ni regarder l’image.

5. Services tiers

• Supabase : authentification, base de données, stockage privé, fonctions serveur et événements produit propriétaires.
• OpenRouter, Google Gemini et Anthropic : reconnaissance, titres et organisation.
• RevenueCat, Apple, Google Play et Stripe : achats, droits d’accès, paiement et support des abonnements selon la plateforme.
• Connexion Apple et Google : authentification lorsque vous choisissez le fournisseur correspondant.
• Firebase/Google et APNs : jetons d’installation et envoi des notifications. La mesure publicitaire de Firebase Analytics est désactivée dans la version iOS initiale.
• Vercel Web Analytics : statistiques d’audience agrégées et sans cookies ; nous retirons des URL les identifiants privés de documents.
• Google Ads : attribution et mesure de conversion publicitaires facultatives, uniquement après votre autorisation.

Ces fournisseurs peuvent traiter des données hors de votre pays. Nous appliquons des garanties contractuelles, techniques et organisationnelles adaptées au type d’information et à la réglementation applicable.

6. Cookies, stockage du navigateur et mesure

Inksight utilise un stockage nécessaire à la connexion, à la sécurité, à la continuité du paiement, à la langue, aux préférences de confidentialité et au document ou à la formule choisis. Il n’est pas utilisé à des fins publicitaires et le désactiver empêcherait de fournir ces fonctions.

L’enregistrement minimal d’un export web sert à fournir l’export et à en assurer le support, à analyser sa fiabilité et à conserver le format utilisé d’une plateforme à l’autre. « Téléchargement lancé » signifie que le navigateur a reçu le fichier ; cela ne prouve pas qu’il a été enregistré, ouvert ou lu.

Inksight enregistre dans Supabase des événements limités du produit et du service, comme l’envoi, le scan, l’aperçu, le paiement, la copie et l’export, avec les identifiants de compte, de document ou de page, la plateforme, la session et les erreurs pertinentes. Nous les utilisons pour fournir le service et l’assister, diagnostiquer les pannes et améliorer la fiabilité ; nous n’incluons ni images, ni texte, ni noms de fichiers, ni noms, ni e-mails dans les propriétés de ces événements.

Vercel Web Analytics enregistre des statistiques de pages et d’audience anonymes et sans cookies. Son identifiant est réinitialisé toutes les 24 heures et nous retirons les identifiants privés de documents avant d’envoyer une URL. Cette mesure d’audience et la télémétrie de service restent actives si vous refusez la mesure publicitaire.

Nous conservons dans la session un enregistrement d’acquisition initial avec la page d’arrivée, le canal d’origine, la campagne et le domaine référent (le domaine seul, jamais le chemin ni les paramètres du site d’origine). Il s’agit d’une mesure de première partie, qui reste active même si vous refusez la mesure publicitaire. Les identifiants de clic Google — GCLID, GBRAID ou WBRAID — sont des données publicitaires : ils ne sont ajoutés que si vous autorisez la mesure publicitaire, et sont supprimés si vous la retirez.

Google Ads n’est pas chargé avant votre autorisation. Si vous l’accordez, Google peut recevoir la visite publicitaire, un scan réussi suivi d’une copie ou d’un export, et un achat web finalisé. Les conversions améliorées, la personnalisation publicitaire et le stockage Google Analytics restent désactivés.

Vous pouvez refuser la mesure publicitaire sans perdre de fonctionnalité et modifier ce choix à tout moment.

Ouvrir tous les choix de confidentialité

7. Exports vers Google Drive

Lorsque vous créez un Google Docs ou un Google Sheets, Inksight vous demande de connecter un compte Google et l’autorisation drive.file. Elle ne permet de travailler que sur les fichiers créés par Inksight ou que vous ouvrez explicitement avec Inksight ; elle ne permet pas de parcourir tout votre Drive.

• Informations utilisées : données de base du compte et métadonnées limitées du fichier demandé.
• Utilisation : l’export est généré sur votre appareil et envoyé directement à Google pour créer le fichier demandé.
• Conservation : notre backend ne reçoit ni ne stocke le jeton Google ni de copies de vos fichiers Drive.
• Transmission : nous ne vendons pas ces données et ne les utilisons ni pour la publicité ni pour entraîner des modèles d’IA.
• Contrôle : vous pouvez révoquer l’accès depuis les connexions tierces de votre compte Google.

Ce traitement respecte la politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.

8. Vos droits et suppression du compte

Vous pouvez supprimer définitivement votre compte ainsi que toutes ses données et tous ses documents à tout moment depuis Compte > Réglages du profil. L’application revérifie votre identité, supprime et contrôle les fichiers stockés, efface le client lié chez le processeur d’abonnements, supprime les identifiants internes directs, puis supprime le compte d’authentification. Sur un compte lié à Apple, iOS demande une autorisation récente pour révoquer l’accès Apple.

Retirer un document de la bibliothèque active peut l’archiver afin de permettre sa récupération. Cette fonction réversible ne limite pas vos droits : Supprimer le compte efface définitivement toute la bibliothèque et les données du compte.

Vous pouvez aussi écrire à inksight.notes.app@gmail.com avec l’objet « Demande de suppression de compte » si vous ne pouvez pas accéder à l’application. La suppression du compte n’annule pas un abonnement Apple ou Google Play ; gérez-le sur la boutique correspondante.

Nous supprimons l’e-mail, le profil, les documents, les images et le texte. Nous pouvons conserver des faits de transaction sans identifiants directs lorsque la comptabilité, les litiges, la prévention de la fraude ou la loi l’exigent. Les sauvegardes chiffrées peuvent être conservées jusqu’à 30 jours avant rotation.

9. Outil web gratuit

Les outils de https://www.inksight-app.com/fr/handwriting-to-text permettent de préparer jusqu’à dix pages gratuites avant de choisir une formule.

• Les scans et les documents sont stockés pour les aperçus, les exports et l’accès entre appareils.
• Nous ne stockons pas d’adresses IP brutes ; nous utilisons un hachage unidirectionnel salé pour limiter les abus.
• Aucun e-mail n’est nécessaire pour le premier envoi ; une session technique anonyme peut ensuite être rattachée à votre compte.
• Les décisions de quota sont prises côté serveur et le texte verrouillé n’arrive pas au navigateur avant le déverrouillage de la page.

10. Contact

Pour toute question sur cette politique ou sur nos pratiques en matière de données, écrivez à :

inksight.notes.app@gmail.com