Politique de confidentialité

2.1 Votre compte

Votre compte reste actif jusqu’à ce que vous le supprimiez : nous ne supprimons pas les comptes inactifs.

2.2 Votre bibliothèque

Quoi : les conversations que vous enregistrez (texte des messages, qui parle, titre, quelle IA, dates, adresse de la conversation d’origine), tiroirs, étiquettes, extraits, notes, snippets, liens, prompts, artefacts, fichiers que vous importez et leurs aperçus, résumés et synthèses faits avec l’IA, règles, signets, versions, la Corbeille et les préférences synchronisées entre vos appareils.

Pourquoi : c’est le service lui-même : la conserver et la garder identique sur tous vos appareils. Base juridique : contrat.

Où : dans votre compte, sur des serveurs à Francfort (Allemagne). Le navigateur que vous utilisez en garde une copie de travail, effacée lorsque vous vous déconnectez en choisissant de retirer la bibliothèque de cet ordinateur, ou lorsque vous supprimez votre compte.

Combien de temps : jusqu’à ce que vous la supprimiez. Ce que vous supprimez va dans la Corbeille et est effacé définitivement au bout de 30 jours, ou plus tôt si vous la videz. Les sauvegardes de la base de données sont écrasées automatiquement dans un délai de 30 jours.

Vos conversations peuvent contenir des informations sur d’autres personnes ou des informations sensibles (par exemple sur la santé ou les opinions) que vous avez écrites ou reçues. Nous les conservons telles que vous les enregistrez, sans les analyser à d’autres fins. Voir aussi les Conditions d’utilisation, section 3.

2.3 Intelligence artificielle

L’IA de drawerly ne travaille que sur les contenus pour lesquels vous la sollicitez : par exemple résumer une conversation, faire la synthèse d’un tiroir, répondre à une question sur votre bibliothèque.

Avec la formule Pro, le texte nécessaire passe par notre serveur, à Francfort, jusqu’à Anthropic, qui répond. Nous ne conservons que les décomptes du mois (combien de tokens et de requêtes) pour appliquer le quota, jamais le texte. Anthropic traite le texte en tant que prestataire, ne l’utilise pas pour entraîner ses modèles et le supprime automatiquement dans un délai de 30 jours, sauf s’il doit le conserver plus longtemps en vertu de la loi ou pour lutter contre les abus.

Avec votre propre clé (Anthropic, OpenAI ou Google), le texte va de votre navigateur directement au prestataire choisi, selon votre propre contrat avec lui, sans passer par nous. La clé reste uniquement dans votre navigateur : elle ne va ni dans votre compte ni dans les sauvegardes.

Classement suggéré. Lorsque l’IA est activée, drawerly envoie à l’IA les nouvelles conversations des 30 derniers jours qui restent dans « À classer », pour vous proposer un tiroir et des étiquettes. C’est vous qui décidez de les appliquer. Vous pouvez le désactiver dans Paramètres › IA.

Les résultats (résumés, synthèses, etc.) entrent dans votre bibliothèque comme le reste. L’IA peut se tromper ; aucun résultat n’entraîne de décision produisant des effets juridiques ou similaires à votre égard.

Base juridique : contrat, car ce sont des fonctions que vous demandez.

2.4 Fonctions calculées uniquement dans votre navigateur

Activité (conversations, messages, jours actifs, heures, usage par IA), À revoir, les conversations liées, la recherche et les suggestions sans IA sont calculées dans votre navigateur, à partir de votre bibliothèque. Elles n’envoient rien, ni à nous ni à personne : ce sont des chiffres pour vous, pas des statistiques de notre part sur vous. L’image récapitulative d’Activité est créée dans le navigateur, ne contient que des chiffres (jamais de titres ni de texte des conversations) et n’est partagée que si vous le décidez.

Recherche par le sens (désactivée tant que vous ne l’activez pas) : lorsque vous l’activez, le navigateur télécharge le programme depuis jsDelivr et le modèle depuis Hugging Face, qui voient votre adresse IP comme pour tout téléchargement. Vos conversations ne quittent pas le navigateur ; l’index y reste et est effacé lorsque vous la désactivez.

2.5 Communauté

Uniquement si vous rejoignez la Communauté.

La Communauté n’est pas visible par les personnes sans compte. Quand quelqu’un enregistre l’un de vos prompts, il en garde une copie dans sa bibliothèque, avec votre nom d’utilisateur : si vous supprimez la publication, cette copie reste.

Base juridique : contrat ; pour la modération et les signalements, l’intérêt légitime à garder la Communauté sûre et les obligations du règlement européen sur les services numériques (Digital Services Act).

2.6 Liens partagés

Lorsque vous créez un lien partagé, nous conservons une copie du seul texte que vous choisissez : titre, messages avec qui parle, nom de l’IA, date. Toute personne disposant du lien peut la lire, même sans compte. La page n’apparaît pas dans les moteurs de recherche. La copie reste jusqu’à ce que vous révoquiez le lien ou qu’il expire ; en le révoquant, elle est vidée immédiatement.

2.7 E-mail et contact

Les e-mails du compte sont envoyés depuis noreply@drawerly.app via Resend. Si vous nous écrivez à info@drawerly.app, le message arrive dans la boîte du responsable via Cloudflare (transfert) et Google (messagerie) : nous l’utilisons pour vous répondre et le gardons le temps nécessaire au traitement de votre demande. Nous n’envoyons ni newsletter ni e-mail promotionnel.

2.8 Extension pour Chrome

L’extension fonctionne sur chatgpt.com et claude.ai, et sur gemini.google.com seulement si vous l’activez dans les Options (Chrome vous demande une autorisation à part). Elle lit la page de la conversation ouverte pour vous montrer votre bibliothèque et enregistrer les conversations que vous choisissez ; l’enregistrement automatique est désactivé tant que vous ne l’activez pas. Ce que vous enregistrez va uniquement dans votre bibliothèque drawerly.

L’extension ne lit pas d’autres sites (sauf avec le clic droit, à votre initiative), n’enregistre pas votre historique de navigation, n’envoie pas de données à des tiers et ne contient ni publicité ni outil d’analyse. Son usage des données respecte les règles « Limited Use » du Chrome Web Store : elles ne servent qu’aux fonctions que vous voyez.

drawerly n’est pas affilié à OpenAI, Anthropic ou Google.

2.9 Cookies et stockage du navigateur

Nous n’utilisons que des cookies techniques, nécessaires au fonctionnement : c’est pourquoi nous ne vous demandons pas votre consentement.

Le navigateur conserve aussi, dans IndexedDB et localStorage : la copie de travail de la bibliothèque, l’index de la recherche par le sens (si elle est activée), les préférences de l’interface, les modifications en attente de synchronisation et votre clé d’IA personnelle, si vous en avez saisi une.

Pour ouvrir la bibliothèque sans connexion, le navigateur conserve aussi une copie de l’app (pages, programmes et styles : jamais vos données) et l’identifiant du dernier compte connecté sur cet ordinateur, avec la date de la dernière connexion. Sans connexion, la bibliothèque s’ouvre pendant 30 jours à partir de cette date ; la déconnexion supprime les deux.

Aucun cookie de statistiques, de profilage ou de publicité, ni sur le site ni dans l’app.

2.10 Données techniques

Comme tout site web, les serveurs enregistrent l’adresse IP, le navigateur, la page demandée et l’heure, pour fonctionner et se protéger des abus (intérêt légitime). Vercel et Supabase conservent ces journaux pendant une courte durée fixée par leur service, puis les suppriment automatiquement.

2.11 Paiements

drawerly ne vend pas de formules payantes aujourd’hui. Quand ce sera le cas, les paiements passeront par Polar, qui agira comme revendeur (Merchant of Record) : il collectera lui-même les données de paiement et de facturation, en tant que responsable indépendant, selon sa propre politique de confidentialité. Nous ne recevrons que votre adresse e-mail, votre formule et l’état de votre abonnement. Nous mettrons à jour cette politique avant de les activer.