Politique de confidentialité

Dernière mise à jour : 5 août 2026

Écrire un discours de témoin suppose de raconter des souvenirs — sur les mariés, sur leurs proches, sur vous. Ce sont des données personnelles, souvent celles de personnes qui ne sont pas devant l’écran. Cette page dit exactement ce qu’il en advient.

1. Responsable de traitement

L’éditeur identifié dans les mentions légales (SIREN 105 703 730). Contact : contact@laplumedutemoin.fr.

2. Le principe : vos souvenirs ne sont pas stockés

Les anecdotes que vous saisissez, le brouillon que vous déposez et le discours produit ne sont enregistrés sur aucun serveur. Ils vivent dans votre navigateur le temps de la session, sont transmis au modèle de langage pour la seule durée de la rédaction, et disparaissent quand vous fermez l’onglet. Si vous quittez la page, vous les perdez — c’est la contrepartie assumée de ne pas les conserver.

Cette règle connaît une exception, et une seule : l’espace de travail partagé entre plusieurs témoins d’un même mariage. Préparer un discours à plusieurs suppose, par construction, de conserver les contributions de chacun — sinon il n’y a rien à partager.

Cet espace ne se crée jamais tout seul. Tant que vous ne le demandez pas explicitement, rien de ce que vous écrivez ne quitte votre navigateur : le comportement décrit plus haut reste celui du service par défaut. Créer un espace est un geste volontaire, et c’est le seul qui déclenche une conservation.

Quand un espace partagé existe, voici exactement ce qu’il contient :

le prénom que chaque contributeur a indiqué — ni nom de famille, ni adresse e-mail, ni invitation nominative ;
les réponses que chacun a déposées, rattachées à son prénom ;
un code de partage qui vaut droit d’accès : quiconque le détient peut rejoindre l’espace, comme pour un lien de document partagé. Ne le diffusez qu’aux témoins concernés.

L’espace est limité à 8 contributeurs et s’efface automatiquement 120 jours après sa création. Il n’y a rien à faire pour cela : l’échéance est fixée à la création et un balayage quotidien de nos serveurs efface ce qui l’a dépassée. La suppression n’est pas laissée à l’initiative de quelqu’un. Le créateur de l’espace peut aussi demander sa suppression immédiate à tout moment.

3. Ce qui est effectivement conservé

Donnée	Pourquoi	Base légale	Durée
Identifiant technique anonyme (compte anonyme Firebase)	Rattacher un achat et un quota à une session, sans compte ni e-mail	Intérêt légitime — prévenir l’abus du service gratuit	Tant que l’achat associé peut être invoqué
Compteurs d’usage quotidien	Limiter le nombre de générations gratuites par jour	Intérêt légitime — la génération a un coût réel	30 jours
Crédit d’achat et identifiants de commande	Débloquer ce que vous avez payé, et ne pas le compter deux fois	Exécution du contrat	Durée légale de conservation comptable
Univers ou problématique que vous proposez (boîte à idées)	Enrichir le catalogue, si vous choisissez d’en envoyer un	Intérêt légitime — amélioration du service	24 mois
Espace de travail partagé : prénoms et réponses des contributeurs (uniquement si vous créez un tel espace)	Permettre à plusieurs témoins de préparer le même discours	Consentement — l’espace ne se crée que sur demande explicite	120 jours, puis suppression automatique

Il n’y a ni compte, ni mot de passe, ni adresse e-mail demandés pour utiliser le service. Les données bancaires ne transitent jamais par nos serveurs : elles sont traitées par Gumroad.

4. Les anecdotes concernant des tiers

Vous parlez des mariés, de leur famille, de vos amis communs. Ces personnes n’ont pas donné leur accord et ne peuvent pas exercer leurs droits ici. Tant que vous travaillez seul, rien de ce qui les concerne n’est conservé — c’est précisément la raison du choix de ne rien stocker par défaut.

Si vous créez un espace de travail partagé, cela cesse d’être vrai pour la durée de l’espace : les souvenirs déposés y sont conservés jusqu’à 120 jours (§2). C’est le prix de la préparation à plusieurs, et c’est pour cela que rien ne se crée sans votre demande. Le créateur peut supprimer l’espace, et tout ce qu’il contient, à tout moment.

Trois conséquences pratiques :

Ne saisissez que ce que vous diriez au micro devant la salle. Le service n’a besoin de rien de plus.
Évitez les données sensibles au sens de l’article 9 du RGPD (santé, orientation sexuelle, convictions religieuses ou politiques, origine). Un discours n’en a pas besoin, et l’humour non plus.
Vous restez responsable de ce que vous prononcez : le respect de la vie privée de vos amis se joue à la relecture, pas dans le logiciel.

5. Les sous-traitants

Prestataire	Rôle	Localisation
Vercel Inc.	Hébergement du site et des fonctions serveur	États-Unis / UE
Google (Firebase)	Authentification anonyme, base des quotas et des achats	UE / États-Unis
Mistral AI	Rédaction des textes en français, suggestions intermédiaires, et transcription de la dictée vocale	France
Anthropic	Rédaction des textes en anglais	États-Unis
Gumroad, Inc.	Paiement, facturation et TVA (Merchant of Record)	États-Unis

Aucun de ces fournisseurs de modèles n’est autorisé à s’entraîner sur vos textes. Les offres retenues sont les offres commerciales, dont les conditions excluent l’entraînement sur les données transmises par l’interface de programmation. Les paliers gratuits, qui l’autorisent souvent, sont proscrits — à aucune étape, pas même pour les suggestions intermédiaires : le code ne sait plus les appeler.

La dictée vocale n’utilise pas le micro de votre navigateur au sens habituel. L’interface de reconnaissance vocale intégrée à Chrome n’effectue pas la transcription sur votre appareil : elle envoie l’audio aux serveurs de Google. Nous ne l’employons pas. Votre voix est transmise à Mistral AI, en France, sur l’offre commerciale qui exclut l’entraînement — le même fournisseur que pour la rédaction. L’enregistrement traverse nos serveurs sans y être écrit : aucun fichier audio n’est conservé, seul le texte transcrit vous revient à l’écran, où vous pouvez le corriger.

Les transferts hors Union européenne s’appuient sur les clauses contractuelles types de la Commission européenne.

6. Cookies et mesure d’audience

Le site ne dépose aucun cookie publicitaire ni traceur tiers. Le stockage local du navigateur est utilisé uniquement pour maintenir votre session anonyme le temps de la rédaction. Aucun bandeau de consentement n’est donc nécessaire.

Nous comptons néanmoins les pages vues, pour savoir ce qui est utile. Ce comptage se fait sur nos propres serveurs, sans outil de mesure extérieur, et il s’arrête à un compteur : le nombre de visites par page et par jour, et le domaine du site d’où vous arrivez — jamais l’adresse complète, qui peut contenir votre recherche.

Rien n’est enregistré qui permette de vous distinguer d’un autre visiteur : ni adresse IP, ni empreinte de navigateur, ni identifiant de visite, ni parcours de page en page. Deux visites de la même personne et deux visites de deux personnes laissent exactement la même trace. Nous ne savons donc pas compter nos « visiteurs uniques », et c’est le prix assumé : un tel compteur exige de reconnaître les gens. Si votre navigateur émet un signal de refus de suivi (Do Not Track ou Global Privacy Control), rien n’est compté du tout.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD. Écrivez à contact@laplumedutemoin.fr.

En pratique, la plupart de ces droits sont sans objet : nous ne détenons ni votre nom, ni votre adresse, ni vos textes. Pour effacer ce qui reste (identifiant technique, crédit d’achat), indiquez la référence de votre commande.

Vous pouvez introduire une réclamation auprès de la CNIL — cnil.fr.

← Retour au site