Septilune est édité par Boris Jorand, 16 rue Léon Salembien, 59200 Tourcoing, France. Contact : bj@borisjorand.fr ; 06 87 20 19 09.
Boris Jorand est responsable du traitement des données de cette version de Septilune. Cette information concerne septilune.fr et l’ancienne adresse septilune.borisjorand.fr. Elle sera mise à jour avant l’activation des abonnements ou de nouveaux prestataires.
Les données utilisées et leur raison d’être
- Compte : adresse e-mail, identifiant interne aléatoire, empreinte sécurisée du mot de passe, dates de création et de modification. Elles servent à créer le compte et protéger l’accès, sur la base de l’exécution du service demandé. Le mot de passe n’est pas conservé en clair.
- Fonctionnement : formule, compteurs mensuels, identifiants de demandes et résultats de génération servent à fournir le service, éviter les doubles décomptes et gérer les erreurs. Lorsqu’une création est possible, son texte peut ainsi être conservé côté serveur en plus de l’exemplaire local.
- Acceptation : version, empreinte du texte et date d’acceptation des conditions permettent de prouver les conditions applicables. Aucune adresse IP ni empreinte d’appareil n’est ajoutée à ce registre d’acceptation.
- Sécurité : cookie de session, jetons de protection des formulaires et empreinte de l’adresse IP pour limiter les tentatives de connexion ou d’inscription. Ces protections et les journaux techniques de l’hébergeur répondent à l’intérêt légitime de sécuriser le service.
- Échanges : les messages envoyés volontairement à l’éditeur sont utilisés pour répondre et traiter la demande.
Sécurité de l’administration et promotions
L’administration dispose d’une vérification supplémentaire par application d’authentification. Le serveur conserve un secret de configuration chiffré, des empreintes de codes de secours, le dernier code temporel validé sous forme de compteur et les dates nécessaires pour limiter les essais et confirmer brièvement une session. Ces données servent uniquement à protéger l’administration ; le site ne transmet pas le secret à un service externe pour fabriquer le QR code. Les codes de secours sont montrés à l’administrateur lors de l’activation et ne sont pas conservés en clair.
Pour les offres promotionnelles, l’administration peut enregistrer une adresse e-mail destinataire, les paramètres du code, les réservations et les validations confirmées, ainsi que l’identifiant de l’administrateur et les dates de ses actions. Ces informations servent à préparer une offre ciblée, respecter son plafond et éviter les validations en double. Elles restent privées. La préparation d’un message ne vaut pas envoi ni consentement à recevoir de la prospection ; aucun envoi automatique promotionnel n’est actif dans cette version.
Prénoms et histoires
Utilisez un prénom ou un pseudonyme. Évitez tout nom complet, adresse, école, donnée de santé ou autre information sensible.
Le moteur d’écriture OpenAI
Lorsque vous lancez une création disponible dans l’interface, Septilune transmet à OpenAI les prénoms ou pseudonymes saisis, l’univers, la tranche d’âge, la durée et les idées choisies pour écrire le récit demandé. Ce traitement permet d’exécuter le service demandé. L’adresse e-mail du compte et son mot de passe ne font pas partie de cette demande. L’inscription seule n’envoie pas ces choix à OpenAI.
Septilune utilise l’API Responses avec l’option store=false pour désactiver l’enregistrement de la réponse à des fins de récupération ultérieure par API. Selon la documentation officielle OpenAI, les données API ne servent pas à entraîner les modèles par défaut, sauf partage explicitement activé. Des journaux de prévention des abus peuvent contenir les demandes et réponses pendant trente jours au plus, sauf conservation prolongée pour une obligation légale ou la protection des services et des personnes. store=false ne garantit donc pas une absence totale de conservation.
Le prestataire contractuel pour un client établi dans l’Espace économique européen est OpenAI Ireland Ltd. La configuration de Septilune ne garantit pas un traitement limité à l’Union européenne. Les données peuvent être transférées hors de l’Espace économique européen. L’accord OpenAI sur le traitement des données prévoit, pour ces transferts, des clauses contractuelles types ou une décision d’adéquation. Vous pouvez contacter l’éditeur pour obtenir des informations sur ces garanties.
Un registre technique privé et pseudonymisé conserve des empreintes des identifiants de compte et de demande, l’identifiant de réponse du fournisseur, les dates, le modèle, les compteurs de jetons lorsqu’ils sont disponibles et les montants estimés ou constatés. Il sert à limiter les abus et la dépense, sur la base de l’intérêt légitime de protéger la continuité du service. Ce registre ne contient pas les prénoms, les idées, le texte des histoires, l’adresse e-mail ou la clé du fournisseur. Les tentatives terminées de ce registre sont supprimées après quatre-vingt-dix jours, lors de la prochaine activité du moteur. Les appels encore en cours restent suivis pour ne pas perdre leur décompte. Une suspension de création ne retire pas les histoires déjà conservées dans votre navigateur. Les abonnements et paiements Stripe restent inactifs à ce stade.
Ce qui reste sur l’appareil
La bibliothèque, le brouillon et certaines préférences sont enregistrés dans le navigateur, séparément pour chaque compte. Ils ne sont pas synchronisés entre appareils. Ils restent présents jusqu’à leur effacement dans Septilune ou dans les réglages du navigateur. Un appareil partagé doit être utilisé avec précaution.
Destinataires et hébergement
L’éditeur et son hébergeur OVH ont accès aux données nécessaires à leurs fonctions. Le site est hébergé sur l’hébergement OVH en France. Les données ne sont pas vendues. Aucune publicité ciblée, aucun pixel publicitaire et aucun outil tiers de mesure d’audience ne sont intégrés dans cette version. Aucun e-mail de prospection n’est envoyé sur la base de la seule inscription.
Conservation et suppression
Les données de compte, de quota, les traces d’acceptation et les résultats techniques associés sont conservés pendant l’existence du compte. Vous pouvez demander sa suppression à l’adresse de contact. Les éléments nécessaires à une obligation légale ou à la défense d’un droit peuvent être conservés séparément pendant la durée applicable à cette obligation ou à ce droit. Le contact précisera les informations conservées lorsqu’une demande est traitée. Les données locales du navigateur doivent également être effacées sur l’appareil concerné.
Les informations de sécurité ne sont utilisées que pour protéger le service ; les journaux d’hébergement sont gérés par OVH. Les périodes de tentatives prises en compte pour la limitation des connexions et inscriptions sont de quinze minutes.
Vos droits et vos choix
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque les conditions sont réunies, la portabilité des données ou vous opposer à un traitement fondé sur l’intérêt légitime. Écrivez à bj@borisjorand.fr, de préférence depuis l’adresse du compte. Une vérification proportionnée de votre identité peut être demandée ; ne communiquez jamais votre mot de passe. Vous pouvez aussi adresser une réclamation à la CNIL.
Le cookie de session et les stockages nécessaires au fonctionnement demandé n’exigent pas d’accepter une publicité. L’acceptation des CGU n’est pas un consentement global à des traitements facultatifs.