Dernière mise à jour : 21 octobre 2026
Les informations suivantes donnent un aperçu simple de ce qu’il advient de tes données personnelles lorsque tu visites ce site ou que tu utilises nos applications. Les données personnelles sont toutes les données qui permettent de t’identifier personnellement. Tu trouveras des informations détaillées sur la protection des données dans notre politique de confidentialité complète ci-dessous.
Le traitement des données sur ce site est effectué par l’exploitant du site. Ses coordonnées figurent dans la section « Informations sur le responsable du traitement » de la présente politique de confidentialité.
Tes données sont collectées, d’une part, parce que tu nous les communiques. Il peut s’agir par exemple de données que tu saisis dans un formulaire de contact. D’autres données sont collectées automatiquement ou avec ton consentement par nos systèmes informatiques lorsque tu visites le site. Il s’agit principalement de données techniques (par ex. navigateur, système d’exploitation ou heure de consultation de la page). Ces données sont collectées automatiquement dès que tu accèdes à notre site.
Une partie des données est collectée pour garantir le bon fonctionnement du site. D’autres données peuvent servir à analyser ton comportement d’utilisation.
Tu as à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de tes données personnelles enregistrées. Tu as également le droit de demander la rectification ou l’effacement de ces données. Si tu as donné ton consentement au traitement des données, tu peux le retirer à tout moment pour l’avenir. Tu as en outre, dans certaines circonstances, le droit de demander la limitation du traitement de tes données personnelles. Tu as enfin le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.
Pour ces questions comme pour toute autre question relative à la protection des données, tu peux nous contacter à tout moment.
Notre site est hébergé chez Hetzner. Le prestataire est Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (ci-après « Hetzner »).
Pour plus de détails, nous te renvoyons à la politique de confidentialité de Hetzner : https://www.hetzner.com/legal/privacy-policy/.
Le recours à Hetzner repose sur l’art. 6, par. 1, point f) du RGPD. Nous avons un intérêt légitime à ce que notre site soit présenté de la manière la plus fiable possible. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 de la TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), dans la mesure où le consentement couvre le stockage de cookies ou l’accès à des informations sur l’appareil de l’utilisateur (par ex. empreinte numérique de l’appareil) au sens de la TDDDG. Le consentement peut être retiré à tout moment.
Nous avons conclu avec Hetzner un contrat de sous-traitance pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat imposé par le droit de la protection des données, qui garantit que Hetzner traite les données personnelles des visiteurs de notre site uniquement selon nos instructions et dans le respect du RGPD.
Les exploitants de ces pages prennent très au sérieux la protection de tes données personnelles. Nous traitons tes données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente politique de confidentialité.
Lorsque tu utilises ce site, différentes données personnelles sont collectées. Les données personnelles sont des données qui permettent de t’identifier personnellement. La présente politique de confidentialité explique quelles données nous collectons et à quoi nous les utilisons. Elle explique aussi comment et dans quel but cela se fait.
Nous attirons ton attention sur le fait que la transmission de données sur Internet (par ex. lors d’une communication par e-mail) peut présenter des failles de sécurité. Une protection totale des données contre l’accès par des tiers n’est pas possible.
Le responsable du traitement des données sur ce site est :
Robert Mittl
Schulstr. 18/1
73061 Ebersbach
Allemagne
Téléphone : +49 1708021351
E-mail : robert@inkward.life
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données personnelles (par ex. noms, adresses e-mail, etc.).
Sauf durée de conservation plus spécifique indiquée dans la présente politique de confidentialité, tes données personnelles restent chez nous jusqu’à ce que la finalité du traitement disparaisse. Si tu présentes une demande d’effacement légitime ou si tu retires ton consentement au traitement, tes données sont effacées, à moins que nous n’ayons d’autres motifs légalement admissibles de conserver tes données personnelles (par ex. délais de conservation fiscaux ou commerciaux) ; dans ce dernier cas, l’effacement a lieu une fois ces motifs disparus.
Si tu as consenti au traitement des données, nous traitons tes données personnelles sur la base de l’art. 6, par. 1, point a) du RGPD ou de l’art. 9, par. 2, point a) du RGPD, dans la mesure où des catégories particulières de données au sens de l’art. 9, par. 1 du RGPD sont traitées. En cas de consentement exprès au transfert de données personnelles vers des pays tiers, le traitement repose en outre sur l’art. 49, par. 1, point a) du RGPD. Si tu as consenti au stockage de cookies ou à l’accès à des informations sur ton appareil (par ex. via l’empreinte numérique de l’appareil), le traitement repose en outre sur le § 25, al. 1 de la TDDDG. Le consentement peut être retiré à tout moment. Si tes données sont nécessaires à l’exécution d’un contrat ou à des mesures précontractuelles, nous les traitons sur la base de l’art. 6, par. 1, point b) du RGPD. Nous traitons par ailleurs tes données, lorsqu’elles sont nécessaires au respect d’une obligation légale, sur la base de l’art. 6, par. 1, point c) du RGPD. Le traitement peut en outre reposer sur notre intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD. Les bases juridiques applicables à chaque cas particulier sont indiquées dans les paragraphes suivants de la présente politique de confidentialité.
Dans le cadre de nos activités, nous collaborons avec différents organismes externes. Cela implique parfois la transmission de données personnelles à ces organismes externes. Nous ne transmettons des données personnelles à des organismes externes que si cela est nécessaire à l’exécution d’un contrat, si nous y sommes légalement tenus (par ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime à la transmission au sens de l’art. 6, par. 1, point f) du RGPD ou si une autre base juridique autorise la transmission. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données personnelles de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un accord de responsabilité conjointe est conclu.
De nombreux traitements ne sont possibles qu’avec ton consentement exprès. Tu peux retirer à tout moment un consentement déjà donné. La licéité du traitement effectué jusqu’au retrait n’en est pas affectée.
LORSQUE LE TRAITEMENT DES DONNÉES REPOSE SUR L’ART. 6, PAR. 1, POINT E) OU F) DU RGPD, TU AS LE DROIT DE T’OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À TA SITUATION PARTICULIÈRE, AU TRAITEMENT DE TES DONNÉES PERSONNELLES ; CELA VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT FIGURE DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI TU T’OPPOSES, NOUS NE TRAITERONS PLUS TES DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER QU’IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR TES INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU SENS DE L’ART. 21, PAR. 1 DU RGPD).
LORSQUE TES DONNÉES PERSONNELLES SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, TU AS LE DROIT DE T’OPPOSER À TOUT MOMENT AU TRAITEMENT DE TES DONNÉES PERSONNELLES À DE TELLES FINS ; CELA VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI TU T’OPPOSES, TES DONNÉES PERSONNELLES NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU SENS DE L’ART. 21, PAR. 2 DU RGPD).
En cas de violation du RGPD, les personnes concernées disposent d’un droit d’introduire une réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation aurait été commise. Ce droit de réclamation s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.
Tu as le droit de recevoir les données que nous traitons de manière automatisée sur la base de ton consentement ou en exécution d’un contrat, ou de les faire transmettre à un tiers, dans un format courant et lisible par machine. Si tu demandes la transmission directe des données à un autre responsable du traitement, cela n’a lieu que dans la mesure où c’est techniquement possible.
Dans le cadre des dispositions légales en vigueur, tu as à tout moment le droit d’obtenir gratuitement des informations sur tes données personnelles enregistrées, leur origine et leurs destinataires ainsi que la finalité du traitement et, le cas échéant, un droit de rectification ou d’effacement de ces données. Pour ces questions comme pour toute autre question relative aux données personnelles, tu peux nous contacter à tout moment.
Tu as le droit de demander la limitation du traitement de tes données personnelles. Pour cela, tu peux nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :
Si tu as obtenu la limitation du traitement de tes données personnelles, ces données ne peuvent — à l’exception de leur conservation — être traitées qu’avec ton consentement, ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.
Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, comme par exemple les commandes ou les demandes que tu nous adresses en notre qualité d’exploitant du site, cette page utilise un chiffrement SSL ou TLS. Tu reconnais une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de ton navigateur.
Lorsque le chiffrement SSL ou TLS est activé, les données que tu nous transmets ne peuvent pas être lues par des tiers.
S’il existe, après la conclusion d’un contrat payant, une obligation de nous transmettre tes données de paiement (par ex. numéro de compte en cas de mandat de prélèvement), ces données sont nécessaires au traitement du paiement.
Les paiements via les moyens de paiement courants (Visa/MasterCard, prélèvement automatique) s’effectuent exclusivement par une connexion chiffrée SSL ou TLS. Tu reconnais une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans la barre de ton navigateur.
Avec une communication chiffrée, les données de paiement que tu nous transmets ne peuvent pas être lues par des tiers.
Il est fait opposition par la présente à l’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales pour l’envoi de publicités et de supports d’information non expressément sollicités. Les exploitants des pages se réservent expressément le droit d’engager des poursuites en cas d’envoi non sollicité d’informations publicitaires, par exemple par des spams.
Nos pages Internet utilisent des « cookies ». Les cookies sont de petits paquets de données et n’endommagent pas ton appareil. Ils sont enregistrés sur ton appareil soit temporairement, pour la durée d’une session (cookies de session), soit durablement (cookies permanents). Les cookies de session sont supprimés automatiquement à la fin de ta visite. Les cookies permanents restent enregistrés sur ton appareil jusqu’à ce que tu les supprimes toi-même ou que ton navigateur les supprime automatiquement.
Les cookies peuvent provenir de nous (cookies internes) ou d’entreprises tierces (cookies tiers). Les cookies tiers permettent d’intégrer certains services d’entreprises tierces dans des pages web (par ex. cookies pour le traitement de services de paiement).
Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site ne fonctionneraient pas sans eux (par ex. la fonction de panier ou l’affichage de vidéos). D’autres cookies peuvent servir à analyser le comportement des utilisateurs ou à des fins publicitaires.
Les cookies nécessaires au déroulement de la communication électronique, à la mise à disposition de certaines fonctions que tu as demandées (par ex. la fonction de panier) ou à l’optimisation du site (par ex. cookies de mesure d’audience) (cookies nécessaires) sont enregistrés sur la base de l’art. 6, par. 1, point f) du RGPD, sauf indication d’une autre base juridique. L’exploitant du site a un intérêt légitime à l’enregistrement des cookies nécessaires pour une mise à disposition techniquement irréprochable et optimisée de ses services. Si un consentement au stockage de cookies et de technologies de reconnaissance comparables a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (art. 6, par. 1, point a) du RGPD et § 25, al. 1 de la TDDDG) ; le consentement peut être retiré à tout moment.
Tu peux configurer ton navigateur pour qu’il t’informe du dépôt de cookies et n’autorise les cookies qu’au cas par cas, pour qu’il refuse les cookies dans certains cas ou de manière générale, et pour qu’il supprime automatiquement les cookies à sa fermeture. Si tu désactives les cookies, les fonctionnalités de ce site peuvent être limitées.
Si d’autres cookies et services sont utilisés sur ce site, tu en trouveras la mention dans la présente politique de confidentialité.
Le prestataire des pages collecte et enregistre automatiquement des informations dans des fichiers logs du serveur, que ton navigateur nous transmet automatiquement. Il s’agit de :
Ces données ne sont pas recoupées avec d’autres sources de données.
La collecte de ces données repose sur l’art. 6, par. 1, point f) du RGPD. L’exploitant du site a un intérêt légitime à la présentation techniquement irréprochable et à l’optimisation de son site — les fichiers logs du serveur doivent être collectés à cette fin.
Nous collectons, traitons et utilisons des données clients et contractuelles à caractère personnel pour l’établissement, la définition du contenu et la modification de nos relations contractuelles. Nous ne collectons, traitons et utilisons des données personnelles relatives à l’utilisation de ce site (données d’utilisation) que dans la mesure nécessaire pour permettre à l’utilisateur d’utiliser le service ou pour la facturation. La base juridique est l’art. 6, par. 1, point b) du RGPD.
Les données clients collectées sont effacées après l’exécution de la commande ou la fin de la relation commerciale et l’expiration des éventuels délais légaux de conservation. Les délais légaux de conservation restent inchangés.
Nous ne transmettons des données personnelles à des tiers que si cela est nécessaire dans le cadre de l’exécution du contrat, par exemple à l’établissement de crédit chargé du traitement du paiement.
Aucune autre transmission des données n’a lieu, sauf si tu y as expressément consenti. Tes données ne sont pas transmises à des tiers sans ton consentement exprès, par exemple à des fins publicitaires.
La base du traitement des données est l’art. 6, par. 1, point b) du RGPD, qui autorise le traitement de données pour l’exécution d’un contrat ou de mesures précontractuelles.
Nous avons intégré Stripe sur ce site pour le traitement des paiements. Le prestataire est Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après « Stripe »).
Si tu choisis Stripe comme moyen de paiement, les données de paiement que tu saisis (par ex. nom, adresse, numéro de compte, code bancaire, éventuellement numéro de carte, montant de la transaction, date et BIC) sont transmises à Stripe aux fins du traitement du paiement.
La transmission de tes données repose sur l’art. 6, par. 1, point b) du RGPD (traitement aux fins de l’exécution d’un contrat) et sur l’intérêt à un paiement fluide, pratique et sécurisé (art. 6, par. 1, point f) du RGPD). Nous nous réservons le droit de retirer l’offre d’un moyen de paiement donné sur la base d’une évaluation individuelle des risques.
Stripe peut utiliser les données aux fins de sa propre activité (par ex. vérifications de solvabilité). Pour plus de détails, nous te renvoyons à la politique de confidentialité de Stripe sur https://stripe.com/privacy et à son guide RGPD sur https://stripe.com/guides/general-data-protection-regulation.
Notre application peut être téléchargée dans l’Apple App Store. Le prestataire est Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis (ci-après « Apple »). Lorsque tu télécharges ou utilises notre application, des données peuvent être transmises à Apple, en particulier ton nom d’utilisateur, ton adresse e-mail, le numéro client de ton compte, l’heure du téléchargement, les données de paiement et l’identifiant individuel de l’appareil. Nous n’avons aucune influence sur ce processus de collecte de données et n’en sommes pas responsables. Pour plus d’informations, nous te renvoyons à la politique de confidentialité d’Apple : https://www.apple.com/legal/privacy/.
Les achats intégrés sont traités exclusivement par Apple en tant qu’exploitant de la plateforme. Apple agit comme prestataire de paiement pour toutes les transactions effectuées dans l’application. La base juridique est l’art. 6, par. 1, point b) du RGPD (exécution d’un contrat).
Notre application peut être téléchargée dans le Google Play Store. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (ci-après « Google »). Lorsque tu télécharges ou utilises notre application, des données peuvent être transmises à Google, en particulier ton nom d’utilisateur, ton adresse e-mail, le numéro client de ton compte, l’heure du téléchargement, les données de paiement et l’identifiant individuel de l’appareil. Nous n’avons aucune influence sur ce processus de collecte de données et n’en sommes pas responsables. Pour plus d’informations, nous te renvoyons à la politique de confidentialité de Google : https://policies.google.com/privacy.
Les achats intégrés sont traités exclusivement par Google en tant qu’exploitant de la plateforme. Google agit comme prestataire de paiement pour toutes les transactions effectuées dans l’application. La base juridique est l’art. 6, par. 1, point b) du RGPD (exécution d’un contrat).
Avec ton consentement, nous pouvons t’envoyer des notifications push via nos applications mobiles, par exemple des rappels concernant tes entrées de journal ou des messages lorsque de nouveaux miroirs sont disponibles. Les notifications push ne sont envoyées que si tu y as expressément consenti. Tu peux retirer ton consentement à tout moment en désactivant les notifications push dans les réglages de ton appareil ou dans l’application.
La base juridique de l’envoi de notifications push est l’art. 6, par. 1, point a) du RGPD (consentement). Le consentement peut être retiré à tout moment avec effet pour l’avenir.
Inkward numérise et analyse des entrées de journal manuscrites. Le traitement a lieu sur nos serveurs à Helsinki (Hetzner). Tes entrées sont stockées sous forme chiffrée. L’analyse sert exclusivement à ta réflexion personnelle. Nous n’utilisons pas tes contenus à des fins d’entraînement ni pour d’autres utilisateurs. La base juridique est l’art. 6, par. 1, point b) du RGPD (exécution d’un contrat) ainsi que l’art. 6, par. 1, point a) du RGPD (consentement), dans la mesure où des catégories particulières de données pourraient être concernées.
Pour la reconnaissance de l’écriture manuscrite et la création des textes du miroir, nous utilisons le modèle d’IA Claude d’Anthropic, PBC, San Francisco, États-Unis. Pour cela, nous transmettons l’image de ton entrée de journal ou le texte reconnu à l’API d’Anthropic. Anthropic traite ces données exclusivement pour répondre à notre requête et, selon le prestataire, ne les utilise pas à des fins d’entraînement. Les entrées et les sorties sont conservées chez Anthropic pendant 30 jours au maximum à des fins de détection des abus. Détails : https://www.anthropic.com/legal/privacy. Le transfert vers les États-Unis repose sur des clauses contractuelles types conformément à l’art. 46, par. 2, point c) du RGPD.
Pour la reconnaissance optique de caractères (OCR) des pages manuscrites, nous utilisons l’API Cloud Vision de Google Ireland Limited, Dublin, Irlande (le traitement des données peut aussi être effectué par Google LLC aux États-Unis). Seule l’image de la page est transmise ; selon le prestataire, Google ne stocke pas l’image et n’utilise pas les données à des fins d’entraînement. Détails : https://cloud.google.com/terms/data-processing-addendum. Le transfert vers les États-Unis repose sur des clauses contractuelles types conformément à l’art. 46, par. 2, point c) du RGPD.
Comme second moteur OCR destiné à garantir la qualité de la reconnaissance de texte, nous utilisons Microsoft Azure Computer Vision, exploité par Microsoft Ireland Operations Limited, Dublin, Irlande (le traitement des données peut aussi être effectué par Microsoft Corporation aux États-Unis). Seule l’image de la page est transmise ; selon le prestataire, Microsoft ne stocke pas l’image et n’utilise pas les données à des fins d’entraînement. Détails : https://aka.ms/dpa. Le transfert vers les États-Unis repose sur des clauses contractuelles types conformément à l’art. 46, par. 2, point c) du RGPD.
Comme moteur OCR supplémentaire pour la reconnaissance de texte, nous utilisons le service Document OCR de Mistral AI, Paris, France. Seule l’image de la page est transmise ; Mistral traite les données exclusivement pour répondre à notre requête et, selon le prestataire, ne les utilise pas à des fins d’entraînement. Détails : https://mistral.ai/terms. Le traitement a lieu au sein de l’UE ; aucun transfert vers des pays tiers n’a lieu.
Des contrats de sous-traitance conformément à l’art. 28 du RGPD existent ou sont en cours de conclusion avec Google, Microsoft et Mistral. Le traitement par Anthropic repose sur les Anthropic Commercial Terms que nous avons acceptées et qui contiennent les obligations du sous-traitant requises par l’art. 28 du RGPD (traitement sur instruction uniquement, mesures de sécurité, transparence sur les sous-traitants ultérieurs, confidentialité, effacement des données à la fin du contrat). Les quatre prestataires traitent les données transmises exclusivement sur nos instructions et non à leurs propres fins.
Lorsque tu importes des photos de pages manuscrites (import depuis l’appareil photo ou scan via l’application Notes d’Apple), nous stockons l’image sous forme chiffrée pendant 30 jours, afin qu’elle puisse être affichée dans l’application à côté du texte du miroir pendant cette période. Après 30 jours, l’image est supprimée automatiquement. Le texte reconnu et le texte du miroir qui en est issu restent enregistrés comme entrée de journal jusqu’à ce que tu supprimes ton compte.
Lorsque tu connectes un appareil reMarkable ou Supernote, nous récupérons les pages de carnet partagées depuis le cloud du fabricant concerné. Nous enregistrons une représentation vectorielle compacte de la page (~120 Ko) avec l’entrée de journal et la conservons tant que l’entrée existe, afin de pouvoir t’afficher la page à tout moment. Tu peux supprimer ton compte à tout moment dans les paramètres de l’application.
Pour la connexion dans l’application et sur le web, nous utilisons ton adresse e-mail. Tu peux te connecter par lien de connexion (un lien à usage unique que nous t’envoyons par e-mail) ou, en option, définir un mot de passe. Un mot de passe défini est stocké exclusivement sous forme de hachage cryptographique (bcrypt) ; nous ne connaissons jamais le mot de passe en clair. Les jetons de lien de connexion sont valables 15 minutes et ne peuvent être utilisés qu’une seule fois. Base juridique : art. 6, par. 1, point b) du RGPD (exécution d’un contrat).
Sur la page d’accueil, tu peux t’inscrire sur une liste d’attente avant qu’Inkward ne soit disponible. Nous enregistrons pour cela ton adresse e-mail, la langue choisie et l’heure de l’inscription. Tu reçois un e-mail de confirmation unique et — dès qu’Inkward est disponible pour toi — un message à ce sujet. Nous n’utilisons pas cette adresse à d’autres fins publicitaires. Tu peux demander l’effacement à tout moment par e-mail à robert@inkward.life. Base juridique : art. 6, par. 1, point a) du RGPD (consentement).
Depuis ton compte, tu peux indiquer dans l’application que tu souhaiterais d’autres espaces de stockage cloud (par ex. Dropbox, OneDrive, iCloud, WebDAV) comme source de synchronisation. Nous enregistrons pour cela ton nom d’utilisateur, éventuellement une adresse e-mail supplémentaire indiquée, le nom du fournisseur et un texte de note facultatif — exclusivement pour évaluer la demande et t’informer lorsque le fournisseur souhaité devient disponible. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime au développement du produit).
Lorsque tu connectes Google Drive comme source de synchronisation, tu nous autorises via le standard OAuth 2.0 à accéder en ton nom à un seul dossier Drive que tu as choisi. Nous stockons les jetons d’accès et d’actualisation émis par Google sous forme chiffrée dans notre base de données et les utilisons exclusivement pour récupérer de nouvelles pages de carnet depuis ce dossier. Nous n’écrivons jamais dans ton Drive. Tu peux rompre la connexion à tout moment dans les paramètres de l’application ; les jetons sont alors supprimés de notre côté. Base juridique : art. 6, par. 1, point b) du RGPD (exécution d’un contrat).
Tu peux supprimer ton compte à tout moment dans les paramètres de l’application. Après ta demande, nous marquons immédiatement le compte pour suppression et bloquons tout traitement ultérieur ; la suppression définitive, en cascade, de toutes tes données (entrées de journal, miroirs, rapports, données d’abonnement, connexions cloud, enregistrements OCR/API, jetons push, photos importées) a lieu automatiquement après 30 jours. Pendant ce délai de grâce, tu peux annuler la suppression dans l’application. Une fois le délai écoulé, les données sont irrémédiablement effacées. Les données clients Stripe sont conservées pendant le délai légal de conservation (§ 147 AO, code fiscal allemand, en général 10 ans). Base juridique : art. 17 du RGPD (droit à l’effacement).
Tu peux à tout moment télécharger un export complet des données enregistrées chez Inkward sous forme de fichier ZIP (paramètres de l’application → « Exporter les données »). L’export contient toutes les entrées de journal aux formats Markdown et JSON, y compris les images des pages, tous les rapports du jour, de la semaine et du mois, ainsi que les métadonnées de ton profil, de ton abonnement et de ta synchronisation (sans jetons d’accès ni hachages de mot de passe). Base juridique : art. 20 du RGPD.
Le tableau suivant récapitule tous les sous-traitants (art. 28 du RGPD) auxquels nous faisons appel dans le cadre d’Inkward. Des explications détaillées figurent dans les sections précédentes.
| Prestataire | Siège | Finalité |
|---|---|---|
| Hetzner Online GmbH | Helsinki (FI) | Hébergement / infrastructure |
| Anthropic, PBC | San Francisco (US) | Reconnaissance de l’écriture manuscrite + textes du miroir (Claude) |
| Google Ireland Limited | Dublin (IE) / États-Unis | OCR Cloud Vision + synchronisation Google Drive |
| Microsoft Ireland Operations Ltd. | Dublin (IE) / États-Unis | OCR Azure Computer Vision (assurance qualité) |
| Mistral AI | Paris (FR) | Document OCR (reconnaissance de texte) |
| Stripe Payments Europe Ltd. | Dublin (IE) | Traitement des paiements (abonnements web) |
| Apple Inc. | Cupertino (US) | App Store + achats intégrés (iOS) + push (APNs) |
| Google LLC | Mountain View (US) | Play Store + achats intégrés (Android) + push (FCM) |
| reMarkable AS | Oslo (NO) | reMarkable Cloud (uniquement si un appareil est connecté) |
| Ratta Inc. (Supernote) | États-Unis | Supernote Cloud (uniquement si un appareil est connecté) |
| mailcow GmbH | Allemagne | Réception des e-mails + autres e-mails système |
| MINDBAZ SAS (Sweego) | Lille (FR) | Envoi d’e-mails transactionnels (lien de connexion) |
| OVH SAS | Roubaix (FR) | Infrastructure e-mail (sous-traitant ultérieur de Sweego) |
| Alter Way SAS | Courbevoie (FR) | Infrastructure e-mail (sous-traitant ultérieur de Sweego) |
| Scaleway SAS | Paris (FR) | Infrastructure e-mail (sous-traitant ultérieur de Sweego) |
| Hetzner Online GmbH (Storage Box) | Allemagne | Sauvegardes hors site chiffrées de la base de données (GPG) |
| Backblaze, Inc. | États-Unis (région de données UE) | Sauvegardes hors site chiffrées de la base de données (GPG) |
Le transfert vers des pays tiers (États-Unis) repose dans chaque cas sur les clauses contractuelles types conformément à l’art. 46, par. 2, point c) du RGPD ; pour les prestataires établis dans l’UE/l’EEE, aucun transfert vers un pays tiers n’est nécessaire. Il existe avec chacun des prestataires mentionnés un contrat de sous-traitance conforme à l’art. 28 du RGPD ou une base contractuelle comparable (voir section 6, « Sous-traitance par ces services »).