Politique de confidentialité
Mis à jour le 24 octobre 2026
Version de travail à valider juridiquement avant ouverture publique.
Qui est responsable
Le responsable du traitement est […], […]. Pour toute question sur tes données : privacy@refetch.me.
Ce que Refetch collecte
Ton compte : adresse email, mot de passe (stocké haché, jamais en clair) et préférences (langue, prénom, profil, sujets, formats, rythme, fuseau). Ton compte X, si tu le connectes : identifiant, @, nom et avatar, et les posts que tu as mis en favoris (texte, auteur, liens, médias, métriques publiques). Refetch accède à X en lecture seule avec les permissions tweet.read, users.read, bookmark.read. Ce que tu crées dans Refetch : notes, collections, tâches, récaps, brouillons de posts. Des données techniques : sessions de connexion (navigateur utilisé), état des emails envoyés (délivré, ouvert, cliqué). Pour l'abonnement : un identifiant client Stripe ; les données de carte restent chez Stripe. Pour Telegram et Discord, si tu les actives : l'identifiant de conversation Telegram et l'adresse du webhook Discord (chiffrée).
Pourquoi, et sur quelle base
Exécution du contrat : classer et résumer tes favoris, rédiger et t'envoyer tes récaps, gérer ton compte et ton abonnement. Intérêt légitime : sécuriser le service et prévenir les abus (limites de tentatives, journaux d'erreurs), mesurer si les récaps sont lus pour les améliorer. Obligation légale : conserver les données de facturation. Refetch ne vend pas tes données et n'affiche pas de publicité.
Qui y a accès
Des sous-traitants, chacun pour sa part du service : […] (hébergement du serveur et de la base, dans l'Union européenne), Anthropic (rédaction des résumés et des récaps ; les textes envoyés ne servent pas à entraîner les modèles), Fleeex si tu choisis cette option (il transmet les textes au modèle et facture ta consommation sur ton wallet, sans conserver les textes ni les réponses), Resend (envoi des emails), Stripe (paiement). Telegram et Discord reçoivent tes récaps seulement si tu actives ces canaux. Anthropic, Resend et Stripe peuvent traiter des données aux États-Unis : ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Combien de temps
Tant que ton compte existe. Quand tu le supprimes, tes données sont effacées immédiatement de la base ; elles disparaissent des sauvegardes sous 14 jours. Les sessions expirent après 30 jours, les liens de connexion après 20 minutes. Les pièces de facturation sont conservées par Stripe pendant la durée légale.
Sécurité
Connexion chiffrée (HTTPS) partout. Jetons d'accès X et webhooks Discord chiffrés au repos (AES-256-GCM). Mots de passe hachés (scrypt). Accès à la base réservé à l'équipe technique.
Cookies
Refetch n'utilise que des cookies nécessaires au service : la session de connexion, tes préférences d'affichage (langue, thème, animations) et des cookies temporaires pendant la connexion à X. Aucun cookie publicitaire ni de mesure d'audience tiers, donc pas de bandeau de consentement.
Tes droits
Tu peux accéder à tes données, les corriger, les exporter (Réglages → Exporter mes données, un fichier JSON), les supprimer (Réglages → Supprimer le compte), t'opposer à un traitement ou en demander la limitation. Tu coupes les emails d'un clic depuis chaque mail. Pour exercer un droit : privacy@refetch.me, réponse sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).