Les données que collecte Eril
Ce qu'Eril garde, pour quoi faire, combien de temps, où, et avec qui. Rien n'est vendu ni utilisé pour de la publicité ; aucun traceur publicitaire.
Responsable du traitement : Eril — contact : aide@eril.ai.
Les données
| Donnée | Pour quoi faire | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail | Créer et tenir le compte, se connecter ; Prévenir quand la copie ou une page est prête, rappels demandés | Exécution du contrat (art. 6.1.b) | Tant que le compte existe ; effacé sous 30 jours après la suppression du compte |
| Prénom (facultatif) | Créer et tenir le compte, se connecter ; Prévenir quand la copie ou une page est prête, rappels demandés | Exécution du contrat (art. 6.1.b) | Tant que le compte existe ; effacé sous 30 jours après la suppression du compte |
| Identifiants de connexion Apple ou Google | Créer et tenir le compte, se connecter | Exécution du contrat (art. 6.1.b) | Tant que le compte existe ; effacé sous 30 jours après la suppression du compte |
| Pays, année de naissance, langues d'écriture, niveau en maths | Apprendre l'écriture de la personne (sa copie) et écrire avec ; Protéger les mineurs (âge du consentement, accord parental) | Exécution du contrat (art. 6.1.b) | Tant que le compte existe ; effacé sous 30 jours après la suppression du compte |
| Saisies d'écriture : le tracé (position et instant de chaque point), le mot demandé, la taille de la zone | Apprendre l'écriture de la personne (sa copie) et écrire avec ; Construire le corpus d'écritures qui réentraîne les modèles (si la contribution est activée) |
Exécution du contrat (art. 6.1.b)
Corpus : consentement (contribution activée) |
Tant que le compte existe (et tant que l'écriture n'est pas supprimée) ; dans le corpus, sous un numéro tiré au hasard, tant que la contribution reste activée |
| Copie de l'écriture (modèle appris) et sa version précédente | Apprendre l'écriture de la personne (sa copie) et écrire avec | Exécution du contrat (art. 6.1.b) | Tant que le compte existe ; effacé sous 30 jours après la suppression du compte |
| Pages : textes tapés, réglages, tracés écrits, fichiers importés, exports | Garder les pages, leurs tracés, les exports et les imports | Exécution du contrat (art. 6.1.b) | Tant que le compte existe ; une page supprimée (texte, tracés, versions, exports) est effacée 30 jours après sa suppression ; tout est effacé sous 30 jours après la suppression du compte |
| Consentements datés (mode affiché, version du texte, adresse IP, navigateur) et accord parental (e-mail du parent, réponse) | Obligations légales : preuve des consentements, marquage IA, signalements ; Protéger les mineurs (âge du consentement, accord parental) | Obligation légale (art. 6.1.c) : preuve des consentements, IA générative (AI Act art. 50), signalements | Tant que le compte existe ; effacé sous 30 jours après la suppression du compte |
| Appareils : plateforme, version de l'application, langue, jeton de notification (chiffré) | Prévenir quand la copie ou une page est prête, rappels demandés | Exécution du contrat (art. 6.1.b) | Tant que le compte existe ; effacé sous 30 jours après la suppression du compte |
| Crédits et parrainages (journal des mouvements) | Compter les pages gratuites et les crédits gagnés | Exécution du contrat (art. 6.1.b) | Tant que le compte existe ; effacé sous 30 jours après la suppression du compte |
| Notes « Te reconnais-tu ? » et signalements de pages | Apprendre l'écriture de la personne (sa copie) et écrire avec | Intérêt légitime (art. 6.1.f) : sécurité, lutte contre la fraude | Tant que le compte existe ; effacé sous 30 jours après la suppression du compte |
| Journaux techniques : adresse IP, appareil, version, erreurs (jamais de tracé, de code ni de jeton) | Sécurité, limites de débit, lutte contre la fraude et diagnostic | Intérêt légitime (art. 6.1.f) : sécurité, lutte contre la fraude | Journal des requêtes (adresse IP, appareil) : 30 jours (réglage monitoring.api_log_days) |
| Signalements publics (sans compte) : nom et e-mail facultatifs, adresse du contenu, description ; adresse IP réduite à une empreinte | Obligations légales : preuve des consentements, marquage IA, signalements | Obligation légale (art. 6.1.c) : preuve des consentements, IA générative (AI Act art. 50), signalements | Signalements publics : un an après leur clôture (à confirmer) |
Eril ne collecte ni position, ni contacts, ni données de paiement, ni données de santé, et ne fait aucun suivi publicitaire.
Où sont les données
- Serveur de l'application et base MySQL (Laravel, Coolify), dans l'Union européenne (à confirmer)
- Fichiers (saisies, copies, imports, exports) : Cloudflare R2, un compartiment par environnement, juridiction UE (à confirmer)
- Calcul de l'écriture : la carte graphique d'Eril et des cartes louées (RunPod) ; elles ne gardent que les copies (à confirmer)
Les sous-traitants
| Sous-traitant | Rôle | Lieu | Garanties |
|---|---|---|---|
| Cloudflare R2 (Cloudflare, Inc.) (à confirmer) | Stockage des fichiers : saisies, copies, imports, exports | Juridiction UE du compartiment ; société américaine | Accord de traitement (DPA), clauses contractuelles types, Data Privacy Framework |
| A_REMPLIR (nom du service d’envoi) (à confirmer) | Envoi des e-mails : codes de connexion, accord parental, copie prête, lien des données, confirmation de suppression | À confirmer (UE de préférence) | Accord de traitement (DPA) |
| Apple Push Notification service (Apple Inc.) | Notifications sur iPhone, iPad et Mac | États-Unis | Conditions d'Apple, Data Privacy Framework ; contenu des notifications sans donnée sensible |
| Firebase Cloud Messaging (Google LLC) | Notifications sur Android | États-Unis | Conditions de Google, Data Privacy Framework ; contenu des notifications sans donnée sensible |
| Web Push (Mozilla, Google, Apple, Microsoft) | Notifications dans le navigateur (et Windows selon l'application) | Selon le navigateur (souvent États-Unis) | Messages chiffrés de bout en bout (VAPID, RFC 8291) |
| RunPod (RunPod, Inc.) (à confirmer) | Cartes graphiques louées : écrire les textes et apprendre les copies ; elles lisent les saisies et les copies sur le stockage et ne gardent rien | Centres de données choisis dans l'UE de préférence ; société américaine | Accord de traitement (DPA), clauses contractuelles types ; aucune donnée d'identité transmise (clé tirée au hasard) |
Tes droits
Depuis l'application (Moi › Mes données) : télécharger toutes tes données (lien par e-mail, valable 24 heures), désactiver la contribution au corpus, supprimer ton écriture, supprimer ton compte (tout est effacé sous 30 jours).
Pour toute autre demande (rectification, opposition, limitation) : aide@eril.ai. Tu peux aussi saisir la CNIL (www.cnil.fr).