Politique de confidentialité

Dernière mise à jour : 6 août 2026

Introduction

La présente politique de confidentialité explique comment ERitors (« nous », « notre ») collecte, utilise, conserve et protège vos renseignements personnels lorsque vous utilisez Scribe (notre outil d'écriture) et Pulse (notre application de lecture). Elle s'applique à l'ensemble du Service et complète nos Conditions d'utilisation. Elle est rédigée conformément à la Loi 25 (Québec) et, dans la mesure applicable, au Règlement général sur la protection des données (RGPD) pour les utilisateurs situés dans l'Union européenne.

1. RESPONSABLE DU TRAITEMENT

ERitors est responsable de la collecte et du traitement de vos renseignements personnels. Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez nous joindre à : support@eritors.com.

2. DONNÉES QUE NOUS COLLECTONS

2.1 Données fournies directement

Lors de votre inscription et de votre utilisation du Service, nous collectons :

Votre nom d'utilisateur, adresse courriel et mot de passe (haché, jamais stocké en clair)
Les informations de votre profil auteur public (biographie, avatar, réseaux sociaux) si vous choisissez de les renseigner
Le contenu que vous créez sur Scribe : œuvres, chapitres, personnages, mondes, lieux, sorts, intrigues, séries, notes, consignes (guidelines) et entrées d'encyclopédie
Les informations de paiement traitées par notre prestataire Stripe (nous ne stockons jamais vos numéros de carte)
Vos clés API personnelles de fournisseurs d'intelligence artificielle, si vous choisissez d'en configurer une
Votre date de naissance sur Pulse (voir section 6.5)

2.2 Données collectées automatiquement

Nous collectons également, de façon automatisée :

Votre utilisation de QuillSense (modèle d'IA utilisé, nombre de jetons consommés, coût associé), liée à votre compte
Vos journaux de paiement (identifiant de transaction Stripe, plan, montant, statut), liés à votre compte
Les journaux du tour guidé et de progression dans l'onboarding
Les journaux d'acceptation des termes (version et date d'acceptation)
Des journaux de connexion et d'action anonymisés (empreinte quotidienne non réversible, sans lien avec votre compte), ainsi que des données techniques limitées (adresse IP, type d'appareil, navigateur) nécessaires à la sécurité et au bon fonctionnement du Service, notamment via Cloudflare Turnstile pour la protection contre les robots lors de l'inscription et du formulaire de contact

2.3 Ce que nous ne collectons pas

QuillSense, notre assistant d'écriture par intelligence artificielle, ne lit jamais automatiquement le contenu de votre éditeur. Il ne reçoit que le texte que vous lui soumettez explicitement pour une action donnée (correction, suggestion, génération).

3. FINALITÉS DU TRAITEMENT

Vos données sont utilisées uniquement pour :

Créer et gérer votre compte, et vous authentifier
Fournir les fonctionnalités du Service : édition sur Scribe, publication et découverte sur Pulse
Traiter les paiements, abonnements et versements aux auteurs monétisant leurs œuvres
Assurer la sécurité, prévenir la fraude et les abus, et faire respecter nos Conditions d'utilisation
Vous contacter au sujet de votre compte, de mises à jour importantes du Service ou en réponse à vos demandes de soutien
Améliorer le Service à partir de statistiques d'utilisation agrégées et anonymisées

4. ENGAGEMENT SUR L'INTELLIGENCE ARTIFICIELLE

ERitors s'engage à ne jamais utiliser vos œuvres littéraires pour améliorer ou créer un modèle d'intelligence artificielle (LLM). QuillSense est basé sur les modèles de fournisseurs tiers (OpenAI, Anthropic, Google, xAI) et demeure soumis à leurs propres politiques pour les données que vous leur transmettez.

5. DONNÉES SUR SCRIBE (ÉCRITURE)

4.1 Confidentialité de vos œuvres

Vos œuvres, chapitres, personnages, mondes, lieux, sorts, intrigues, notes et autres éléments non publiés demeurent strictement privés. Ils sont chiffrés avec votre clé privée et ne sont accessibles à personne d'autre qu'à vous, y compris à l'équipe ERitors, sauf dans les cas exceptionnels décrits à la section 8.

4.2 Clés API personnelles

Si vous configurez une clé API personnelle (OpenAI, Anthropic, Gemini, ou autre fournisseur pris en charge) pour utiliser QuillSense avec votre propre compte, cette clé est chiffrée au repos avec le même niveau de sécurité que vos œuvres. Elle n'est utilisée que pour transmettre vos requêtes explicites au fournisseur d'IA choisi, sous votre responsabilité et selon les conditions de ce fournisseur.

4.3 Mode hors-ligne (application de bureau et mobile)

Sur les applications de bureau (Windows/Mac) et mobile (iOS/Android), une copie locale et chiffrée de vos œuvres peut être stockée directement sur votre appareil pour permettre l'écriture hors connexion. Cette copie locale utilise une clé de chiffrement distincte de celle utilisée sur nos serveurs. Elle n'existe que si vous créez une œuvre en local ou si vous déclenchez vous-même le processus de synchronisation (hors ligne/en ligne) ; en dehors de ces cas, aucune copie locale n'est créée ni synchronisée. La suppression de l'application ou de votre compte sur un appareil supprime également cette copie locale.

6. PUBLICATION DE VOTRE CONTENU

5.1 Publication et rechiffrement

La publication est une action distincte, initiée depuis le tableau de bord de votre compte sur le site officiel eritors. Lorsque vous publiez une œuvre, le contenu concerné est déchiffré avec votre clé privée puis rechiffré avec une clé publique dédiée à la diffusion. Seul le contenu que vous choisissez explicitement de publier devient accessible aux lecteurs. La visibilité est réglable chapitre par chapitre, parmi quatre niveaux : public, réservé aux abonnés gratuits (followers), réservé aux abonnés payants, ou déverrouillable à l'achat.

5.2 Profil auteur public

Les informations de votre profil auteur (nom d'utilisateur, biographie, avatar, œuvres publiées) sont visibles publiquement sur votre page auteur. Vous contrôlez ces informations depuis votre tableau de bord.

5.3 Monétisation

Une fois partenaire, vous connectez votre propre compte Stripe Connect Express. La vérification d'identité (KYC) est effectuée directement par Stripe ; nous ne collectons pas vos pièces d'identité ni vos informations bancaires, et ne conservons que l'identifiant de ce compte et son statut de vérification. Les paiements des lecteurs sont automatiquement répartis et transférés par Stripe vers votre compte, puis versés à votre banque directement par Stripe. Nous conservons un registre des achats (montant, devise, identifiant de paiement Stripe, statut) et des abonnements (identifiant Stripe, statut, dates).

7. STATUT PARTENAIRE

La monétisation de vos œuvres n'est pas ouverte à tous les auteurs. Elle nécessite d'abord d'obtenir le statut de partenaire, sur la base de critères d'éligibilité (nombre d'œuvres publiées, nombre d'abonnés) ou d'une demande de révision manuelle soumise à notre équipe. Nous conservons les données nécessaires à l'évaluation de cette éligibilité (statistiques de publication et de suivi) ainsi que le statut de votre demande.

8. DONNÉES SUR PULSE (LECTURE)

Pulse est principalement une application de lecture : elle permet de découvrir des œuvres publiées, de suivre des auteurs et de les lire. Aucune fonctionnalité d'édition ou de publication d'œuvres n'existe sur Pulse. Les lecteurs peuvent toutefois y interagir avec le contenu publié, notamment par des commentaires et des réactions (j'aime/je n'aime pas).

6.1 Authentification

Sur mobile, votre jeton de connexion est stocké de façon sécurisée dans le trousseau (Keychain/Keystore) de votre appareil, et non dans un stockage non chiffré.

6.2 Activité de lecture

Nous conservons les données nécessaires au fonctionnement de Pulse : votre bibliothèque et les auteurs que vous suivez, afin de personnaliser votre expérience de lecture et de découverte.

6.3 Commentaires et réactions

Lorsque vous commentez une œuvre ou réagissez à celle-ci (j'aime/je n'aime pas), votre nom d'utilisateur, votre avatar et le contenu de votre commentaire sont visibles publiquement, associés à votre profil, sous l'œuvre concernée. Ces interactions ne sont pas chiffrées comme le sont vos œuvres privées, puisqu'elles sont destinées à être publiques dès leur publication.

6.4 Paiements et achats en tant que lecteur

Lorsque vous achetez une œuvre ou vous abonnez à un auteur sur Pulse, le paiement est traité directement par Stripe. Nous conservons les données nécessaires au suivi de vos achats et abonnements (œuvres achetées, statut d'abonnement, historique de transactions) afin de vous donner accès au contenu correspondant. Aucun remboursement n'est possible sur les achats effectués. Nous ne stockons jamais vos numéros de carte bancaire.

6.5 Date de naissance

Lors de votre première connexion sur Pulse, après acceptation des conditions d'utilisation, votre date de naissance vous est demandée. Cette information est obligatoire pour tous les utilisateurs et sert à déterminer votre accès au contenu selon sa classification d'âge (tout public, 13+, 16+, 18+).

9. SOUS-TRAITANTS ET DESTINATAIRES DES DONNÉES

Nous faisons appel aux prestataires suivants, qui traitent certaines données en notre nom et sont contractuellement tenus de les protéger :

OVH Canada — hébergement de nos serveurs et bases de données
Stripe — traitement des paiements, abonnements et versements aux auteurs
Cloudflare (Turnstile) — protection contre les robots lors de l'inscription et des formulaires
Les fournisseurs d'intelligence artificielle (OpenAI, Anthropic, Google, xAI) utilisés pour QuillSense : soit avec votre propre clé API personnelle si vous en configurez une, soit avec nos propres clés fournies dans le cadre de l'abonnement Pro, le seul plan donnant accès à QuillSense sans clé personnelle

Nous ne vendons jamais vos renseignements personnels à des tiers, et nous ne les partageons pas à des fins publicitaires ou commerciales.

10. SÉCURITÉ DES DONNÉES

Toutes les données utilisateurs sont protégées par un chiffrement de niveau AES 256, incluant :

Vos œuvres et chapitres
Vos personnages et notes
Vos informations de compte
Vos clés API personnelles (le cas échéant)

Une sauvegarde automatisée de la base de données est effectuée chaque semaine, garantissant la préservation de vos données en cas d'urgence technique.

11. ACCÈS À VOS DONNÉES PAR NOTRE ÉQUIPE

Seuls les employés d'ERitors peuvent accéder à votre contenu, et uniquement :

Dans le cadre de la modération requise pour les nouveaux auteurs avant chaque publication sur Pulse, jusqu'à ce qu'un niveau de confiance soit établi ; au-delà, les publications sont effectuées directement, sans modération
En cas de plainte légitime nécessitant une vérification

Aucun accès n'est effectué à des fins commerciales ou personnelles. Vos œuvres et données personnelles demeurent confidentielles et ne sont jamais rendues publiques sans votre action explicite de publication.

12. DURÉE DE CONSERVATION

Les données de votre compte et vos œuvres sont conservées tant que votre compte est actif
Les journaux techniques (requêtes, statut des réponses) sont anonymisés dès leur enregistrement : ils ne contiennent qu'une empreinte quotidienne non réversible (hachage de votre adresse IP et de votre navigateur), et ne sont pas liés à votre compte
Les données de facturation et l'historique des transactions sont conservés aussi longtemps que nécessaire à nos obligations comptables et fiscales ; aucune suppression automatique n'est appliquée à ces données

Lors de la suppression de votre compte, toutes vos œuvres et données personnelles sont définitivement supprimées de nos systèmes actifs, sous réserve des données que nous devons conserver pour des obligations légales (ex. : registres fiscaux).

13. VOS DROITS

Conformément à la Loi 25 et, le cas échéant, au RGPD, vous disposez des droits suivants sur vos renseignements personnels :

Droit d'accès : exporter vous-même, depuis vos paramètres, un fichier JSON de l'ensemble des données rattachées à votre compte (informations de compte, abonnements, transactions, commentaires et réactions sur Pulse, etc.)
Droit de rectification : corriger votre courriel directement dans vos paramètres (le nom d'utilisateur n'est pas modifiable)
Droit à l'effacement : supprimer votre compte et vos données directement depuis vos paramètres
Droit à la portabilité : chaque œuvre peut être exportée depuis Scribe dans un format standard et exploitable (EPUB, PDF, DOCX), directement depuis les paramètres du livre

14. TÉMOINS DE CONNEXION (COOKIES)

Nous utilisons des témoins de connexion strictement nécessaires au fonctionnement du Service : un témoin d'authentification (jeton de connexion), un témoin de préférence linguistique, et un témoin technique retenant la dernière version du journal des modifications que vous avez consultée. Ces témoins ne sont pas utilisés à des fins publicitaires et ne sont pas partagés avec des tiers à des fins de suivi.

15. TRANSFERT INTERNATIONAL DE DONNÉES

Vos données sont hébergées chez OVH Canada et sont donc principalement traitées au Canada. Certains sous-traitants (comme les fournisseurs d'IA que vous choisissez d'utiliser) peuvent traiter des données en dehors du Canada, selon leurs propres politiques de confidentialité et garanties contractuelles.

16. MODIFICATIONS DE CETTE POLITIQUE

Nous pouvons mettre à jour cette politique de confidentialité à l'occasion. Toute modification substantielle vous sera communiquée par courriel ou par un avis dans le Service. La date de dernière mise à jour figure en haut de cette page.

17. DROIT APPLICABLE ET PLAINTES

Cette politique est régie par les lois du Québec et du Canada. Si vous estimez que vos droits n'ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec, ou de l'autorité de protection des données compétente selon votre juridiction.

18. CONTACT

Pour toute question concernant cette politique de confidentialité ou vos renseignements personnels, veuillez nous contacter à : support@eritors.com

En utilisant le Service, vous confirmez avoir lu et compris la présente politique de confidentialité.