Politique de confidentialité

Dernière mise à jour : 10 juillet 2026

Cette politique décrit les traitements de données personnelles liés au site web que vous consultez, au logiciel Lexio et à l'abonnement Lexio Pro. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

Responsable de traitement : [Prénom NOM / raison sociale — à compléter] — contact : jeremiecoc@gmail.com

1. Le site web : aucune collecte

Ce site vitrine :

• ne dépose aucun cookie ni aucun traceur (c'est pourquoi aucun bandeau de consentement n'est affiché) ;
• n'utilise aucun outil de mesure d'audience ni service tiers embarqué (pas de polices externes, pas de CDN tiers, pas de boutons sociaux) ;
• ne comporte aucun formulaire de collecte de données.

Seul l'hébergeur du site peut générer des journaux techniques de connexion (adresse IP, horodatage, page consultée) pour des besoins de sécurité, sur la base de son intérêt légitime : [préciser l'hébergeur et sa durée de rétention des logs].

Exception au clic sur « Commencer avec Pro ». Le module de paiement Paddle (script cdn.paddle.com) n'est chargé qu'au moment où vous ouvrez volontairement le formulaire d'achat ; il peut alors déposer des cookies nécessaires à la transaction. Tant que vous ne cliquez pas sur ce bouton, aucun script tiers n'est chargé.

Espace compte. Lorsque vous vous connectez (page « Mon compte »), des cookies de session strictement nécessaires sont déposés par notre prestataire d'authentification Supabase pour vous maintenir connecté. Ils ne servent qu'à l'authentification, ne suivent pas votre navigation et sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés. La connexion se fait par mot de passe ou par lien envoyé par e-mail.

2. Le logiciel Lexio : traitement local

Lexio est conçu pour que vos données restent chez vous :

• Aucune télémétrie — aucune statistique d'usage ni rapport d'erreur n'est transmis à l'Éditeur ;
• Stockage local chiffré — vos réglages, presets, glossaire et l'historique des réécritures sont stockés sur votre ordinateur, chiffrés via l'API de protection des données de Windows (DPAPI). L'historique est limité aux 30 dernières entrées, désactivable (mode privé) et effaçable à tout moment ;
• Mode local — lorsque vous utilisez le modèle Ministral 3B installé sur votre PC, vos textes sont traités entièrement hors ligne et ne quittent jamais votre machine.

3. Réécriture en mode cloud

Lorsque vous utilisez le mode cloud, le texte sélectionné et l'instruction choisie sont transmis, via un service d'intermédiation opéré par l'Éditeur (ci-après le « proxy »), au fournisseur d'inférence Mistral AI (société française). Cette transmission est indispensable au fonctionnement du mode cloud.

• Avant l'envoi, Lexio masque automatiquement les données sensibles détectées (adresses e-mail, téléphones, IBAN, numéros de carte bancaire, NIR, adresses IP, ainsi que les termes de votre glossaire) en les remplaçant par des jetons neutres ; elles sont restaurées localement dans la réponse et ne sont donc pas transmises ;
• le proxy de l'Éditeur transmet la requête à Mistral AI et applique le décompte de votre quota (gratuit) ou la vérification de votre licence (Pro). Les textes transitent par ce proxy le temps strictement nécessaire au traitement et ne sont pas conservés ;
• Mistral AI agit comme sous-traitant : selon ses conditions, les contenus transmis via l'API ne sont pas utilisés pour entraîner ses modèles. Voir la politique de Mistral AI.

4. Compte et abonnement Lexio Pro

La souscription à Lexio Pro nécessite un compte et un paiement. Sont alors traités :

• Données de compte : adresse e-mail et clé de licence associée. Finalité : création du compte, activation de l'abonnement, support. Base légale : exécution du contrat.
• Données de facturation et de paiement : gérées par notre prestataire de paiement et vendeur agréé [Paddle / Lemon Squeezy — à confirmer], qui agit comme responsable de traitement pour la transaction et la facturation (TVA incluse). L'Éditeur ne stocke aucune donnée de carte bancaire. Base légale : exécution du contrat et obligations légales comptables.
• Données d'usage du quota : un décompte des réécritures est associé à votre compte (ou, en gratuit, à un identifiant d'installation) afin d'appliquer les limites. Base légale : exécution du contrat et intérêt légitime à prévenir les abus.

Les données de compte sont conservées le temps de la relation contractuelle ; les documents de facturation sont conservés conformément aux durées légales (jusqu'à 10 ans).

5. Destinataires et sous-traitants

Les seuls tiers susceptibles de traiter des données pour le compte de l'Éditeur sont :

• Supabase — base de données et authentification des comptes (sous-traitant) ;
• Mistral AI — inférence IA en mode cloud (sous-traitant) ;
• [Paddle / Lemon Squeezy] — paiement et facturation (vendeur agréé) ;
• [hébergeur du site — à compléter] — hébergement ;
• le cas échéant, un prestataire d'envoi d'e-mails transactionnels (confirmation, licence).

Aucune donnée n'est vendue ni cédée à des fins publicitaires.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez les exercer :

• pour les données locales : directement dans l'application (réglages → historique → effacer, ou suppression du dossier de données) ;
• pour les données de compte et de facturation : en écrivant à jeremiecoc@gmail.com.

Vous disposez aussi du droit d'introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

7. Évolution de cette politique

Cette politique peut évoluer avec les fonctionnalités du service. La date de dernière mise à jour figure en haut de page ; les changements substantiels seront signalés ici. Voir aussi nos conditions générales de vente.