Politique de confidentialité
Ce document concerne le site annot.me (annot.me).
Politique de confidentialité
Comment annot.me collecte, utilise et protège vos données personnelles.
Dernière mise à jour : 28 août 2026
1. Responsable du traitement
Le responsable du traitement est NothingElse.app, Société par actions simplifiée unipersonnelle (SASU) dont le siège social est situé 2 rue des Fileuses, 69740 Genas, immatriculée sous le numéro SIREN 989 226 527.
Pour toute question relative à vos données, écrivez à [email protected].
Compte tenu de la nature et du volume des traitements, NothingElse.app n'est pas tenue de désigner un délégué à la protection des données au sens de l'article 37 du RGPD.
2. Données collectées
- Données de compte : adresse e-mail et mot de passe, ce dernier conservé uniquement sous forme d'empreinte, jamais en clair.
- Contenus que vous déposez : projets, fichiers (images, PDF) et annotations associées.
- Données de relecture : annotations, réponses et commentaires laissés par vos relecteurs via les liens de partage, y compris le nom qu'ils renseignent éventuellement.
- Destinataires que vous renseignez : les adresses e-mail que vous ajoutez à un projet pour leur envoyer le lien de relecture et les récapitulatifs d'activité. Vous êtes responsable d'avoir le droit de nous les confier ; elles ne servent qu'à ces envois, ne sont jamais affichées sur la page publique de relecture, et sont supprimées avec le projet.
- Données techniques : informations strictement nécessaires à la sécurité et au bon fonctionnement, par exemple l'adresse IP pour la limitation de débit anti-abus.
- Données de paiement : gérées par Stripe. Vos coordonnées bancaires ne transitent ni ne sont conservées par annot.me.
- Mesure d'audience et enregistrement de session : uniquement si vous y avez consenti — voir la section 6.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer votre compte, déposer et partager des fichiers, annoter | Exécution du contrat |
| Gérer les abonnements, la facturation et les obligations comptables | Exécution du contrat et obligation légale |
| Sécurité et prévention des abus (limitation de débit, anti-robot) | Intérêt légitime |
| Mesure d'audience et enregistrement de session (Microsoft Clarity) | Votre consentement |
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et contenus déposés | Toute la durée du compte, puis 30 jours après sa fermeture |
| Données de facturation | 10 ans (obligation comptable) |
| Données techniques de sécurité | Le temps strictement nécessaire à leur finalité |
| Mesure d'audience | Selon la rétention de Microsoft Clarity, révocable à tout moment |
Supprimer un projet supprime les fichiers, les annotations et les adresses de relecture qui lui sont rattachés.
5. Sous-traitants et destinataires
Nous faisons appel à des prestataires qui agissent en qualité de sous-traitants et n'utilisent vos données que pour les besoins du service :
- OVH SAS (France) — hébergement de l'application, des bases de données, des fichiers déposés et envoi des e-mails ;
- Stripe — traitement des paiements et des abonnements ;
- Cloudflare — diffusion, protection réseau et vérification anti-robot ;
- Microsoft Clarity — mesure d'audience et enregistrement de session, uniquement avec votre consentement.
Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne.
6. Enregistrement de session — ce que Clarity voit
Lorsque vous y consentez, Microsoft Clarity enregistre votre session : les mouvements de pointeur, les clics, le défilement et l'enchaînement des écrans, restitués sous forme de cartes de chaleur et de rejeux. Le service masque les champs sensibles de l'interface pour qu'ils n'apparaissent pas dans ces enregistrements.
Aucun script de mesure n'est chargé tant que vous n'avez pas cliqué sur « Accepter » dans la bannière affichée à votre première visite. Refuser est aussi simple qu'accepter.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués. Vous pouvez également définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Ces droits s'exercent à l'adresse [email protected].
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
8. Décision automatisée
Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé, et aucun profilage n'est réalisé au sens de l'article 22 du RGPD.
9. Sécurité
Mots de passe conservés sous forme d'empreinte, accès restreints, hébergement dans l'Union européenne, chiffrement des échanges en transit et liens de partage portés par un identifiant non devinable.
Autres documents : mentions légales · politique relative aux cookies