Effective date : 7 Avril 2026
Politique de Confidentialité
La présente politique de confidentialité décrit comment Scriptorya, édité par Oréline MEGE (ci-après “nous”), collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Oréline MEGE
200 Avenue de la Libération, 54000 Nancy, France
Email : contact@scriptorya.com
SIRET : 894 956 200 00014
2. Données collectées
Nous collectons les données suivantes :
2.1 Données d’inscription
- Adresse email
- Mot de passe (stocké sous forme hashée, jamais en clair)
- Prénom et nom (optionnel)
2.2 Données de profil (optionnelles)
- Pseudonyme d’auteur, date de naissance, pays, ville
- Bio, avatar
- Niveau d’écriture, genres préférés, habitudes d’écriture
- Rapport à l’IA, intérêt pour la bêta-lecture, présence sur les réseaux sociaux
2.3 Données d’utilisation
- Contenus créés (romans, chapitres, scènes, personnages, lieux, notes)
- Sessions d’écriture (date, durée, nombre de mots)
- Requêtes à l’assistant IA (compteur, pas le contenu)
- Conversations de support
2.4 Données de paiement
Les données de paiement (numéro de carte, etc.) sont traitées directement par Stripe et ne sont jamais stockées sur nos serveurs. Nous conservons uniquement l’identifiant client Stripe et le statut de l’abonnement.
3. Finalités du traitement
| Finalité | Base légale |
|---|---|
| Gestion du compte utilisateur | Exécution du contrat |
| Fourniture du service d’écriture | Exécution du contrat |
| Traitement des paiements | Exécution du contrat |
| Assistant IA (traitement des requêtes) | Exécution du contrat |
| Emails transactionnels (vérification, reset) | Exécution du contrat |
| Statistiques d’utilisation anonymisées | Intérêt légitime |
| Notifications et rappels d’écriture | Consentement |
| Amélioration du service | Intérêt légitime |
| Support client | Exécution du contrat |
4. Sous-traitants et transferts
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Anthropic (Claude) | Assistant IA | États-Unis |
| Stripe | Paiements | États-Unis / UE |
| Resend | Emails transactionnels | États-Unis |
| PCM Hosting | Hébergement | France / UE |
Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE-US.
5. Durée de conservation
- Données de compte : conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la demande de suppression
- Contenus créatifs : conservés tant que le compte est actif
- Données de facturation : conservées 10 ans (obligation légale)
- Logs de connexion : 12 mois maximum
- Conversations de support : 3 ans après clôture du ticket
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l’effacement : demander la suppression de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré (JSON)
- Droit d’opposition : vous opposer au traitement de vos données
- Droit à la limitation : demander la limitation du traitement
- Droit de retirer votre consentement à tout moment pour les traitements basés sur le consentement
Pour exercer ces droits, contactez-nous à : contact@scriptorya.com
Vous pouvez également exporter toutes vos données depuis Paramètres > Stockage > “Exporter toutes mes données” et supprimer votre compte depuis Paramètres > Supprimer le compte.
7. Cookies
Scriptorya utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (authentification, préférences d’affichage). Aucun cookie publicitaire ou de tracking tiers n’est utilisé.
8. Sécurité
Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement HTTPS, hashage des mots de passe (bcrypt), authentification JWT, accès restreint aux données en production.
9. Réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr
10. Contact
Pour toute question relative à cette politique : contact@scriptorya.com