Verso : politique de confidentialité

Responsable du traitement

Mathieu Ferran, entrepreneur individuel, nom commercial 7Sail Studio. Courriel : verso@mathieuferran.com.

1. Ce qui reste sur votre ordinateur

• Vos consultations et votre journal, vos notes, la clé de licence de l'édition praticien, vos réglages, et le brouillon d'un message pas encore envoyé.
• Ces fichiers sont rangés dans un dossier dont Verso vous indique l'emplacement. Verso ne les transmet à personne, et l'éditeur n'y a pas accès.
• Verso ne chiffre pas ces fichiers. Ils sont protégés par les droits de votre session Windows.
• Si vous avez installé Verso depuis le Microsoft Store, ces fichiers vivent dans l'espace réservé à l'application, et Windows les supprime à la désinstallation. Exportez votre journal avant de désinstaller.

2. Le message « Écrivez-nous »

• Quand : seulement au clic sur Envoyer, ou sur Reprendre après un envoi interrompu. Rien ne part à l'ouverture du formulaire ni pendant la saisie.
• Ce qui est envoyé : l'objet, le message, votre adresse électronique si vous la donnez pour recevoir une réponse, et la version, l'édition et la langue de Verso, affichées avant l'envoi. S'y ajoutent un identifiant aléatoire du message et sa date. Aucun tirage, aucun journal, aucun fichier, aucune clé de licence ni aucun identifiant de votre ordinateur n'est envoyé.

Le trajet :

• Le relais de Verso, hébergé par Cloudflare à l'adresse contact-verso.mathieuferran.com, reçoit le message et voit votre adresse IP, comme tout serveur. Pour limiter le nombre d'envois, il la remplace par une empreinte chiffrée (HMAC), effacée après dix minutes. Il n'enregistre ni votre adresse IP en clair ni le contenu du message. Il garde trente jours un reçu, sans le contenu, pour éviter un doublon si vous reprenez un envoi.
• Resend transmet ensuite le message par courriel. Resend annonce une conservation technique de trente jours. Aucun suivi d'ouverture ni de clic n'est activé.
• Le courriel est acheminé par Cloudflare jusqu'à la boîte verso@mathieuferran.com, hébergée par Google (Gmail).

• L'usage : vous répondre, et améliorer Verso. Une idée retenue est notée sans vos coordonnées.
• La conservation : les échanges sont gardés douze mois après le dernier message, puis supprimés. Vous pouvez demander leur suppression plus tôt.

3. Le contrôle des nouvelles versions

• Quand : seulement si vous avez choisi « Autoriser ». Le contrôle a lieu alors à chaque lancement de Verso, et au moment où vous l'activez dans les Réglages.
• Ce qui est envoyé : une requête vide à l'interface publique d'itch.io, qui demande le numéro de la dernière version Windows. itch.io voit votre adresse IP et la traite selon sa propre politique. Aucun tirage, aucune note, aucune clé de licence ni aucun identifiant n'est envoyé.
• Ce qui revient : un numéro de version. Rien n'est téléchargé ni installé automatiquement.
• Vos choix : vous pouvez désactiver ce contrôle à tout moment dans les Réglages. Sans connexion, Verso fonctionne normalement.
• La version du Microsoft Store ne contient pas ce contrôle : ses mises à jour passent par le Store.

4. Les tiers qui reçoivent des données

• Hébergement et acheminement : Cloudflare, pour le relais du message et l'acheminement du courriel.
• Envoi de courriel : Resend.
• Messagerie : Google, qui héberge la boîte de réception.
• Distribution : itch.io, pour le contrôle des versions et pour l'achat et le téléchargement sur itch.io. Microsoft, pour l'obtention, le paiement éventuel, l'installation et les mises à jour par le Microsoft Store.

Chacun traite ces données selon sa propre politique de confidentialité. L'éditeur ne vend ni ne loue aucune donnée.

5. Sécurité

• Les deux connexions passent uniquement en HTTPS (TLS), vers des adresses fixes, sans suivre de redirection.
• La clé qui autorise l'envoi des courriels reste sur le serveur, jamais dans l'application.
• Le relais n'écrit aucun journal d'activité, et ne garde ni le contenu des messages, ni les adresses électroniques, ni les adresses IP en clair.

6. Vos choix et l'accès à vos données

• Données sur votre ordinateur : vous y accédez directement. Le bouton Exporter du journal écrit vos consultations dans un fichier JSON lisible, que vous pouvez copier ou garder ailleurs. Vous pouvez effacer une note, ou supprimer le dossier de Verso.
• Messages : rien ne part sans votre clic, et un brouillon peut être effacé. Pour obtenir une copie de vos échanges, les corriger ou les supprimer, écrivez à verso@mathieuferran.com.
• Contrôle des versions : il ne démarre qu'après « Autoriser », et se désactive dans les Réglages.

7. Bases légales

• Le message : l'intérêt légitime de l'éditeur à répondre à la demande que vous lui adressez (RGPD, article 6, paragraphe 1, f). La limitation des envois, qui protège le relais contre les abus, repose sur la même base.
• Le contrôle des versions : votre consentement (article 6, paragraphe 1, a), que vous pouvez retirer à tout moment dans les Réglages.

8. Transferts hors de l'Union européenne

Cloudflare, Resend, Google, itch.io et Microsoft sont des sociétés établies aux États-Unis, où vos données peuvent être traitées. Cloudflare, Resend, Google et Microsoft sont certifiées au Data Privacy Framework UE–États-Unis, que la Commission européenne reconnaît comme offrant une protection adéquate, et prévoient en outre des clauses contractuelles types. itch.io n'est pas certifiée. Elle ne reçoit votre adresse IP, directement de votre ordinateur, que si vous avez autorisé le contrôle des versions, et la traite selon sa propre politique.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement. Écrivez à verso@mathieuferran.com ; une réponse vous est donnée dans un délai d'un mois. Les données restées sur votre ordinateur sont entre vos seules mains : l'éditeur ne peut ni les lire ni les effacer. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

10. Mises à jour de cette politique

Cette politique décrit Verso 1.1.3 et la version du Microsoft Store. Toute nouvelle fonction qui fait sortir une donnée de votre ordinateur y sera décrite avant sa publication, et la date en tête de page sera changée.