Qui traite vos données.
Le responsable de traitement est Zkriva Sàrl, dont les coordonnées complètes figurent dans nos mentions légales.
Pour toute question, demande d'exercice de vos droits ou réclamation, contactez notre Délégué à la Protection des Données : privacy@zkriva.com.
Quelles données, et pourquoi.
Nous collectons le strict nécessaire au fonctionnement du service. Voici le détail.
| Catégorie | Données | Finalité |
|---|---|---|
| Compte | Pseudonyme, courriel, mot de passe (haché bcrypt) |
Création du compte, authentification, récupération. |
| Profil public | Bio, avatar, liens, genres de prédilection | Affichage sur votre profil public — vous contrôlez la visibilité. |
| Œuvres | Manuscrits, notes, plans, personnages, fiches | Stockage et synchronisation entre vos appareils. |
| Usage | Mots écrits par jour, séances d'écriture, dernière connexion | Calcul de vos statistiques personnelles. Jamais exposé aux tiers. |
| Technique | Adresse IP tronquée, type de navigateur, logs d'erreur 7 j | Sécurité, anti-abus, débogage. |
| Paiement (si abonnement) | Géré par Stripe — nous ne stockons pas les numéros de carte | Facturation, gestion des renouvellements. |
Combien de temps nous les gardons.
- Œuvres & profil — tant que votre compte est actif, puis 30 jours après suppression (purge définitive).
- Compte inactif — au bout de 36 mois sans connexion, nous vous prévenons par courriel, puis archivons (anonymisation) après 60 jours sans réponse.
- Logs techniques — 7 jours pour le débogage, 12 mois pour les logs de sécurité (tentatives d'intrusion).
- Factures — conservées 10 ans (obligation légale comptable).
- Mesure d'audience — anonymisée à la collecte, agrégats conservés 25 mois maximum.
Sur quelle base légale.
- Contrat — pour exécuter le service que vous avez souscrit (création de compte, stockage, synchronisation).
- Intérêt légitime — pour la sécurité du service, la prévention de la fraude, la mesure d'audience anonymisée.
- Obligation légale — pour la conservation des factures et la réponse aux réquisitions judiciaires.
- Consentement — pour la newsletter optionnelle, les communications marketing — toujours désinscriptible en un clic.
Partage avec des tiers.
Nous ne vendons jamais vos données. Nous ne les partageons que dans trois cas :
- avec les sous-traitants techniques listés ci-dessous, encadrés par contrat ;
- avec les personnes que vous désignez explicitement (cénacles, bêta-lecteurs, lecteurs d'une œuvre publiée) ;
- sur réquisition judiciaire — uniquement les métadonnées que nous possédons. Les contenus chiffrés en E2EE restent inaccessibles.
Liste de nos sous-traitants.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Infomaniak | Hébergement, calcul, base de données | Genève, Suisse CH |
| Stripe | Encaissement des abonnements (optionnel) | Irlande UE |
| Mailjet | Envoi d'e-mails transactionnels | France UE |
La liste est mise à jour à chaque évolution. Pour les transferts hors UE/CH, nous utilisons les Clauses Contractuelles Types approuvées par la Commission européenne.
Cookies & traceurs.
| Cookie | Rôle | Durée |
|---|---|---|
| zk_session | Maintien de la connexion (HttpOnly, SameSite=Lax) | 30 jours |
| zk_csrf | Protection contre les attaques CSRF | Session |
| zk_prefs | Thème, taille du texte, panneaux ouverts | 1 an, localStorage |
Aucun cookie tiers de tracking. Aucun cookie publicitaire. Aucun pixel social.
Vos droits, en pratique.
Le RGPD vous accorde des droits étendus. Voici comment les exercer chez nous — la plupart sont disponibles directement dans vos paramètres.
.zip complet est disponible dans Paramètres → Données..docx, .epub, .md.Réclamation
Si vous estimez que vos droits n'ont pas été respectés, vous pouvez introduire une réclamation auprès de :
- Suisse — Préposé fédéral à la protection des données (PFPDT)
- France — Commission Nationale de l'Informatique et des Libertés (CNIL)
- UE — Autorité de protection des données de votre pays de résidence
Comment nous protégeons vos données.
- Chiffrement en transit — TLS 1.3 obligatoire, HSTS préchargé.
- Chiffrement au repos — AES-256 sur les disques de stockage.
- Chiffrement de bout en bout — appliqué par défaut à vos chapitres et à vos notes, la clé ne quitte pas votre appareil.
- Mots de passe — hachage
bcryptavec sel unique, jamais stockés en clair. - Authentification à deux facteurs — TOTP, passkeys supportés.
Mineurs.
zkriva est ouvert aux personnes de 16 ans et plus. En dessous, le consentement d'un représentant légal est requis — contactez-nous, nous l'organisons proprement.
Modifications de cette politique.
Cette politique peut évoluer : nouvelles fonctionnalités, nouveaux sous-traitants, évolution légale. À chaque modification substantielle, nous vous prévenons par courriel et au sein de l'application au moins 30 jours avant l'entrée en vigueur.