Politique de confidentialité

Cette politique vous explique quelles données personnelles nous traitons lorsque vous visitez dearlywords.com, utilisez notre outil de rédaction, achetez un texte ou nous écrivez, et quels sont vos droits. Elle tient compte du Règlement général sur la protection des données (RGPD), de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés et, pour nos utilisateurs en Suisse, de la loi fédérale sur la protection des données (LPD).

L’essentiel en bref

Vous n’avez pas besoin de créer de compte. Nous ne demandons que ce qui est nécessaire pour rédiger votre texte et traiter votre commande.
Vos réponses servent à rédiger votre texte. Pour le générer, nous les transmettons, via Cloudflare, à Anthropic, l’éditeur du modèle d’IA Claude. Anthropic ne les utilise pas pour entraîner ses modèles, et nous ne publions jamais vos textes.
Le paiement est géré par Stripe. Nous n’avons jamais accès à votre numéro de carte complet.
Nous ne vous montrons pas de publicité personnalisée et ne faisons pas de reciblage publicitaire. Nous ne mesurons nos annonces avec Google que si vous l’acceptez.
Nous ne vendons pas vos données.
Les brouillons non payés sont supprimés après 30 jours, les commandes 24 mois après l’achat, à l’exception des pièces que la loi nous oblige à conserver.

1. Responsable du traitement

Le responsable du traitement de vos données est :

[company.legalName], [company.street], [company.city], [company.country], e-mail : [company.email]

Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à hello@dearlywords.com.

Nous n’avons pas désigné de délégué à la protection des données, car la loi ne nous y oblige pas.

2. Lorsque vous visitez notre site

Notre site est hébergé par Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis). Cloudflare diffuse nos pages par son réseau (CDN), fait fonctionner notre application (Workers) et notre base de données (D1), et protège le site contre les attaques.

Pour cela, Cloudflare traite votre adresse IP, des informations sur votre navigateur et votre appareil, ainsi que les journaux de connexion, par exemple la page demandée et l’heure de la demande. Cloudflare ne conserve ces journaux que peu de temps, quelques jours.

Nous n’enregistrons pas votre adresse IP dans notre base de données. Pour limiter les abus, par exemple un trop grand nombre de demandes en une journée, nous conservons seulement une empreinte salée et tronquée de celle-ci : un code à sens unique qui ne permet pas de retrouver simplement votre adresse IP. Elle sert à compter les demandes par jour et est supprimée au bout de 2 jours. Nous enregistrons également votre pays, tel que déterminé par Cloudflare.

Base légale : notre intérêt légitime à assurer le fonctionnement sûr et stable du site (article 6, paragraphe 1, point f), du RGPD).

3. Protection contre les robots (Cloudflare Turnstile)

Le formulaire de notre outil de rédaction est protégé par Cloudflare Turnstile, qui permet de distinguer les humains des robots. Turnstile analyse des signaux de votre navigateur et de votre appareil ainsi que votre adresse IP.

Base légale : notre intérêt légitime à protéger notre service contre les utilisations automatisées abusives (article 6, paragraphe 1, point f), du RGPD). L’accès aux informations de votre appareil nécessaire à ce contrôle est strictement nécessaire à la fourniture du service que vous demandez ; il ne requiert donc pas votre consentement (article 82 de la loi Informatique et Libertés).

4. Lorsque vous utilisez notre outil de rédaction

Les données concernées

Vos réponses au questionnaire. Selon le texte, il peut s’agir de prénoms et de noms (par exemple de votre partenaire, de la personne décédée, du destinataire ou votre propre prénom), de liens de parenté ou d’amitié, de souvenirs et de tout autre détail que vous choisissez de nous confier.
Les options que vous sélectionnez, comme le ton, le type de cérémonie ou le format.
Les textes générés pour vous, vos modifications et vos instructions de réécriture.

Comment cela fonctionne

Nous enregistrons vos réponses avec votre brouillon dans notre base de données. Pour rédiger votre texte, nous transmettons vos réponses au modèle d’IA Claude d’Anthropic, PBC (États-Unis). La demande passe par AI Gateway, un service de Cloudflare, Inc. (États-Unis), qui la transmet à Anthropic. Cloudflare traite la demande pour notre compte, en qualité de sous-traitant, et fait appel à Anthropic comme sous-traitant ultérieur. Nous avons désactivé l’enregistrement du contenu des demandes dans AI Gateway. Conformément à ses conditions commerciales, Anthropic n’utilise pas les données reçues par son API pour entraîner ses modèles. Il en va de même pour chaque réécriture que vous demandez.

Vos réponses peuvent concerner d’autres personnes, comme votre partenaire, des membres de votre famille ou la personne décédée. N’indiquez que ce que vous souhaitez voir figurer dans votre texte.

Données sensibles

Si vous choisissez une formulation ou une cérémonie religieuse, ou si vous mentionnez des informations de santé (par exemple une maladie), ces éléments peuvent révéler des catégories particulières de données au sens de l’article 9 du RGPD. Nous les utilisons uniquement pour rédiger le texte demandé. La base légale est votre consentement explicite, que vous donnez en saisissant ces informations (article 9, paragraphe 2, point a), du RGPD). Ces informations sont facultatives. Vous pouvez retirer votre consentement à tout moment en nous demandant de les supprimer, sans remettre en cause la licéité du traitement effectué auparavant.

Base légale

L’exécution de mesures précontractuelles prises à votre demande et l’exécution du contrat (article 6, paragraphe 1, point b), du RGPD). Lorsque vos réponses contiennent des informations sur d’autres personnes, nous nous fondons également sur notre intérêt légitime et le vôtre à rédiger le texte que vous avez demandé (article 6, paragraphe 1, point f), du RGPD).

Certaines questions sont obligatoires : sans elles, nous ne pouvons pas rédiger de texte. Toutes les autres informations sont facultatives.

Durée de conservation

Brouillons non payés : supprimés après 30 jours.
Commandes payées : nous conservons vos réponses et vos textes pendant 24 mois après l’achat, afin que vous puissiez revenir sur votre page de commande et utiliser vos réécritures. Nous les supprimons ensuite.

Vous pouvez nous demander de les supprimer plus tôt.

5. Lorsque vous achetez un texte (Stripe)

Le paiement s’effectue par Stripe Checkout, une page de paiement hébergée par Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande, et Stripe, Inc., États-Unis).

Stripe collecte directement vos données de paiement, votre adresse e-mail ainsi que votre pays ou code postal de facturation. Nous recevons votre adresse e-mail, le montant, la devise, le statut du paiement et les numéros de référence de Stripe, mais jamais votre numéro de carte complet. Stripe traite également des données pour prévenir la fraude et respecter ses propres obligations légales, en tant que responsable de traitement distinct, selon sa propre politique de confidentialité.

Avec votre commande, nous enregistrons aussi si et quand vous avez demandé la fourniture immédiate et reconnu la perte de votre droit de rétractation, afin de pouvoir vous le confirmer et le prouver si nécessaire.

Bases légales : l’exécution du contrat (article 6, paragraphe 1, point b), du RGPD), le respect de nos obligations légales (article 6, paragraphe 1, point c), du RGPD) et notre intérêt légitime à prévenir la fraude et à pouvoir prouver les accords donnés (article 6, paragraphe 1, point f), du RGPD).

6. E-mails liés à votre commande

Après votre achat, nous vous envoyons une confirmation de commande contenant le lien privé vers votre commande, par le service d’e-mail de Cloudflare. Stripe peut également vous adresser un reçu.

Base légale : l’exécution du contrat (article 6, paragraphe 1, point b), du RGPD).

7. Comptabilité

Nous conservons le numéro de commande, la date, le produit, le montant, la devise, l’adresse e-mail et les références de paiement aussi longtemps que le droit fiscal et commercial l’exige, soit jusqu’à 10 ans.

Base légale : le respect de nos obligations légales (article 6, paragraphe 1, point c), du RGPD).

8. Nos propres statistiques, sans cookies

Pour comprendre comment notre site est utilisé, nous enregistrons dans notre base de données des événements simples : outil consulté, rédaction commencée, aperçu affiché, paiement commencé, paiement effectué et paiement expiré. Chaque événement est enregistré avec le produit, la langue, le pays et une origine approximative de la visite (annonce, moteur de recherche, accès direct ou autre).

Nous n’enregistrons pas d’adresse IP avec ces événements, n’utilisons pas de cookies pour cette mesure et ne vous suivons pas sur d’autres sites. Ces événements sont conservés 14 mois.

Base légale : notre intérêt légitime à comprendre et à améliorer notre service (article 6, paragraphe 1, point f), du RGPD).

9. Mesure de nos annonces (Google Ads)

Nous utilisons la mesure des conversions de Google Ads pour savoir lesquelles de nos annonces aboutissent à un achat. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, avec Google LLC, États-Unis.

Nous ne faisons ni reciblage publicitaire, ni publicité personnalisée, ni listes d’audience. La personnalisation des annonces est toujours désactivée.

Visiteurs dans l’UE, l’EEE, au Royaume-Uni et en Suisse

Un bandeau vous demande d’abord votre consentement. Uniquement si vous cliquez sur « Accepter » :

la balise Google est chargée ; elle peut enregistrer et lire des identifiants sur votre appareil, par exemple des cookies ;
l’identifiant de clic publicitaire (gclid) et les paramètres de campagne (UTM) figurant dans le lien de l’annonce sont enregistrés pendant 30 jours dans le stockage local de votre navigateur, ainsi qu’avec votre brouillon et, si vous achetez, avec votre commande ;
après votre achat, votre page de commande transmet la conversion à Google (montant de la commande, devise et numéro de commande). Nous pouvons aussi importer dans Google, depuis notre base de données, des conversions issues de clics sur nos annonces (identifiant de clic, date et heure, montant).

Si vous cliquez sur « Refuser », rien de tout cela ne se produit.

Base légale : votre consentement (article 6, paragraphe 1, point a), du RGPD ; pour l’enregistrement et la lecture d’informations sur votre appareil, article 82 de la loi Informatique et Libertés et règles équivalentes en Belgique et en Suisse).

Visiteurs d’autres pays

Pour les visiteurs situés ailleurs, par exemple aux États-Unis, la mesure est activée par défaut. Nous respectons le signal Global Privacy Control (GPC) de votre navigateur comme une opposition, et vous pouvez désactiver la mesure à tout moment grâce au lien « Paramètres des cookies » en bas de chaque page. Lorsque le RGPD s’applique, la base légale est notre intérêt légitime à mesurer l’efficacité de nos annonces (article 6, paragraphe 1, point f), du RGPD), et vous pouvez vous y opposer à tout moment.

Votre choix

Nous enregistrons votre choix dans le stockage local de votre navigateur et vous le redemandons au bout de 6 mois. Nous l’enregistrons aussi avec votre brouillon et votre commande, afin de savoir si nous pouvons signaler un achat à Google. Vous pouvez modifier votre choix ou retirer votre consentement à tout moment grâce au lien « Paramètres des cookies » en bas de chaque page. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué auparavant.

Google peut également traiter ces données pour ses propres finalités, en tant que responsable de traitement distinct, par exemple pour fournir et sécuriser ses services publicitaires. La politique de confidentialité de Google vous en dit plus.

10. Lorsque vous nous écrivez

Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre.

Base légale : l’exécution du contrat ou de mesures précontractuelles si votre message concerne une commande (article 6, paragraphe 1, point b), du RGPD) ; à défaut, notre intérêt légitime à répondre à votre demande (article 6, paragraphe 1, point f), du RGPD). Nous conservons les messages le temps nécessaire au traitement de votre demande ; les messages relatifs à une commande sont conservés avec celle-ci.

11. Destinataires

Destinataire	Finalité	Localisation
Cloudflare, Inc.	Hébergement, diffusion, base de données, sécurité, protection contre les robots, envoi d’e-mails, transmission des demandes au modèle d’IA (AI Gateway)	États-Unis
Anthropic, PBC (sous-traitant ultérieur de Cloudflare)	Rédaction et réécriture de vos textes	États-Unis
Stripe Payments Europe, Limited et Stripe, Inc.	Paiement, prévention de la fraude	Irlande et États-Unis
Google Ireland Limited et Google LLC	Mesure des conversions, comme décrit à la section 9	Irlande et États-Unis

Cloudflare traite les données pour notre compte et selon nos instructions, en qualité de sous-traitant (article 28 du RGPD) ; pour rédiger vos textes, il fait appel à Anthropic comme sous-traitant ultérieur. Stripe et Google agissent en partie comme responsables de traitement distincts, comme indiqué plus haut. Nous ne communiquons des données aux autorités que si la loi nous y oblige.

12. Transferts hors de l’Union européenne

Cloudflare, Anthropic, Stripe et Google peuvent traiter des données aux États-Unis et dans d’autres pays situés hors de l’Union européenne et de l’Espace économique européen. Lorsqu’un destinataire est certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework), le transfert repose sur la décision d’adéquation de la Commission européenne relative à ce cadre (article 45 du RGPD). À défaut, nous recourons aux clauses contractuelles types adoptées par la Commission européenne (article 46, paragraphe 2, point c), du RGPD). Pour les données provenant de Suisse, les garanties suisses correspondantes s’appliquent. Vous pouvez nous demander une copie de ces garanties.

13. Durées de conservation

Données	Durée
Journaux de connexion chez Cloudflare	quelques jours
Empreinte de l’adresse IP pour les limites quotidiennes	2 jours
Brouillons non payés	30 jours
Réponses et textes des commandes payées	24 mois après l’achat
Pièces comptables	durée imposée par la loi, jusqu’à 10 ans
Événements statistiques	14 mois
Identifiant de clic et paramètres de campagne dans votre navigateur	30 jours
Votre choix concernant les cookies, dans votre navigateur	6 mois, puis nous vous le redemandons
E-mails reçus	le temps nécessaire au traitement de votre demande

14. Vos droits

Vous disposez des droits suivants :

droit d’accès à vos données (article 15 du RGPD) ;
droit de rectification (article 16 du RGPD) ;
droit à l’effacement (article 17 du RGPD) ;
droit à la limitation du traitement (article 18 du RGPD) ;
droit à la portabilité de vos données (article 20 du RGPD) ;
droit de retirer votre consentement à tout moment, pour l’avenir (article 7, paragraphe 3, du RGPD) ;
droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés) ;
droit d’introduire une réclamation auprès d’une autorité de contrôle (article 77 du RGPD).

Droit d’opposition (article 21 du RGPD) : lorsque nous traitons vos données sur la base de notre intérêt légitime (article 6, paragraphe 1, point f), du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cesserons alors le traitement, sauf motifs légitimes et impérieux ou si les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

Pour exercer vos droits, écrivez-nous à hello@dearlywords.com. Comme il n’existe pas de compte client, indiquez-nous l’adresse e-mail utilisée lors du paiement ou votre lien de commande, afin que nous puissions retrouver vos données. Nous pourrons vous demander des informations complémentaires pour vérifier que la demande émane bien de vous.

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle, notamment dans le pays où vous résidez, où vous travaillez ou où la violation présumée a eu lieu. En France, il s’agit de la CNIL ; en Belgique, de l’Autorité de protection des données ; en Suisse, du Préposé fédéral à la protection des données et à la transparence (PFPDT).

15. Pas de décision automatisée

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (article 22 du RGPD). Notre IA rédige des textes pour vous ; elle ne prend pas de décision vous concernant.

16. Enfants

Notre service ne s’adresse pas aux enfants de moins de 16 ans, et nous ne traitons pas sciemment leurs données. Seules les personnes majeures peuvent acheter.

17. Sécurité

La connexion à notre site est chiffrée (HTTPS). Votre page de commande n’est accessible que par un lien privé long et aléatoire. Toute personne qui dispose de ce lien peut ouvrir votre commande : gardez-le pour vous.

18. Modifications

Nous pouvons modifier cette politique lorsque notre service ou la réglementation évoluent. Chaque modification est publiée sur cette page.