Politique de confidentialité

Version 2 du 22 octobre 2026 — ce texte doit être relu par un juriste.

Politique de confidentialité de Sillon

Version 2 · identifiant 2026-10-22

Ici, on t’explique simplement quelles données Sillon garde, pourquoi, chez qui, combien de temps, et comment tu les contrôles. Les règles d’usage sont dans les CGU, l’identité de l’éditeur dans les mentions légales.

En bref

• Sillon garde ton cerveau (notes, cours, fiches, rappels, fichiers) sur un serveur hébergé par Cloudflare ; les cerveaux et les fichiers sont stockés en juridiction de l’Union européenne.
• Sillon n’a pas d’IA à lui. Si tu connectes la tienne (Claude, ChatGPT ou Gemini), son fournisseur reçoit ce qu’elle lit.
• Pas de publicité, pas de mesure d’audience, aucun traceur, seulement des cookies indispensables.
• Depuis l’app, sans IA, tu peux télécharger tes données, changer ton adresse e-mail et supprimer ton compte.

1. Qui est responsable ?

Le responsable du traitement est Thomas Abel Maxime Brebion, 12 boulevard de la République François Mitterrand, 59240 Dunkerque, France, qui édite Sillon à titre non professionnel.

Contact : contact@getsillon.app.

2. Quelles données ?

Ton compte

• ton adresse e-mail et la date de création du compte ;
• ta déclaration d’avoir 15 ans ou plus (pas ta date de naissance) ;
• la date de ta dernière connexion, mise à jour au plus une fois par jour, pour gérer l’inactivité (voir plus bas) ;
• tes preuves d’acceptation : la version des CGU et de la politique que tu as acceptée, et la date.

Dès ta première connexion, un écran te demande d’accepter les CGU et la politique de confidentialité et de confirmer que tu as 15 ans ou plus. Tant que tu ne l’as pas fait, l’app reste en lecture seule.

Ton cerveau

• ce que tu y ranges : notes, cours, fiches, rappels, fichiers, tableaux et animations ;
• des métadonnées : dates, tailles, types de fichiers.

Ta connexion

• les liens de connexion (15 minutes, effacés dès qu’on s’en sert) ;
• le jeton de session, dans un cookie (30 jours) ;
• les jetons qui relient ton IA à ton compte, et le journal de ce que ton IA a fait.

Journaux techniques. Comme tout hébergeur, Cloudflare traite des données techniques de connexion (adresse IP, type de navigateur, adresse demandée, date) pour acheminer et protéger les requêtes et détecter les abus. Ces journaux sont gérés par Cloudflare, selon ses propres conditions et durées (voir sa politique de confidentialité sur cloudflare.com). Sillon n’en fait aucun autre usage.

Tu écris ce que tu veux dans tes notes. Sillon les traite uniquement pour faire fonctionner le service : les stocker, les synchroniser entre tes appareils, les afficher et les transmettre à l’IA que tu connectes. Si tu y mets des informations sensibles (santé, par exemple), pense que ton IA connectée pourra les lire selon les droits que tu lui as donnés.

3. Ton IA connectée

Sillon n’a pas d’IA à lui. Il ne paie et n’utilise aucune IA pour son compte, et ne prend aucune décision automatisée te concernant. Il fonctionne avec l’IA que tu connectes.

• Ton choix. Connecter une IA est une action volontaire. Un écran d’accord te montre les droits demandés (lecture, écriture). Tu peux la débrancher à tout moment dans l’app. Les IA connectables sont Claude (Anthropic), ChatGPT (OpenAI) et Gemini (Google). Seules ces trois IA peuvent être connectées.
• Ce qui part. Ce que ton IA lit par le connecteur, selon ces droits, est reçu par son fournisseur (Anthropic pour Claude, OpenAI pour ChatGPT, Google pour Gemini). Sillon ne lui transmet rien d’autre.
• Ses conditions s’appliquent. Le fournisseur traite ces données selon sa propre politique, y compris un éventuel usage pour entraîner ses modèles, selon les réglages que tu as chez lui. Vérifie-les. Il n’est pas un sous-traitant de Sillon : c’est toi qui le choisis et le connectes.
• Ce qu’elle propose. Elle ne modifie pas ton cerveau directement : elle le lit et, si tu lui as donné l’écriture, elle propose des modifications que l’app applique. Un journal dans l’app montre ce qui a été fait.
• Quand tu débranches. Elle n’a plus accès à ton cerveau. Ce qu’elle a déjà reçu reste chez son fournisseur : pour l’effacer, tu t’adresses à lui.
• Les contenus qu’elle crée (tableaux, animations) s’affichent dans un cadre isolé de l’app. Ces contenus peuvent faire appel à des polices ou bibliothèques de tiers (par exemple Google Fonts ou cdnjs) : ces services voient alors ton adresse IP, comme pour n’importe quel site web, et appliquent leurs propres conditions.
• Retirer ton autorisation. Tu peux retirer à tout moment l’autorisation donnée à ton IA, dans l’app. Ce retrait n’affecte pas ce qui a eu lieu avant.
• Le copier/coller (« Mon IA »). Ce que tu colles chez ton IA, c’est toi qui l’envoies : les mêmes remarques s’appliquent.

4. Pourquoi, et sur quelle base ?

• Faire marcher le service (compte, stockage, synchronisation, exports, envoi des liens et des avertissements par e-mail) : c’est le contrat que forment les CGU.
• Connecter ton IA : c’est ta décision volontaire (ton consentement), confirmée par l’écran d’accord. Tu peux la retirer à tout moment, aussi simplement que tu l’as donnée.
• Protéger le service (jetons hachés, liens à usage unique, suppression des liens expirés) : c’est notre intérêt légitime, limité au minimum.
• Garder la preuve que tu as accepté les CGU, même après la suppression de ton compte : c’est notre intérêt légitime à pouvoir nous défendre en cas de litige, pendant 5 ans.
• Ne pas garder tes données plus longtemps que nécessaire (suppression des comptes inactifs, avertissement par e-mail) : cela fait partie du service.

5. Qui reçoit tes données ?

• Cloudflare, Inc. (hébergeur, sous-traitant), 101 Townsend St., San Francisco, CA 94107, États-Unis :
  • Workers fait tourner le serveur ;
  • D1 garde les comptes, les sessions et les métadonnées ;
  • R2, en juridiction UE, garde ton cerveau, tes fichiers et les sauvegardes ;
  • KV garde les jetons de connexion de ton IA.
• Resend (envoi d’e-mails, sous-traitant), exploité par Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis : il reçoit ton adresse et le message pour envoyer les liens de connexion, les changements d’adresse et l’avertissement d’inactivité. Le domaine d’envoi est configuré dans l’Union européenne (Irlande), sans suivi des ouvertures ni des clics. Il peut garder un journal d’envoi, selon ses propres conditions.
• Le fournisseur de ton IA, si tu en connectes une (voir la section 3).
• Une autorité, uniquement si la loi nous y oblige.

Nous ne vendons pas tes données et nous n’en donnons à aucune régie publicitaire.

6. Où sont-elles ? Transferts hors de l’Union européenne

• Ton cerveau, tes fichiers et tes sauvegardes (R2) sont stockés en juridiction de l’Union européenne.
• La base de comptes (D1) et les jetons (KV) ne sont pas limités à l’Union européenne : Cloudflare peut les traiter dans d’autres pays, y compris aux États-Unis. Il en va de même des journaux techniques de Cloudflare.
• Cloudflare, Inc. et Resend (Plus Five Five, Inc.) sont des sociétés américaines : des transferts de données hors de l’Union sont donc possibles. Ils sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés indiquent adhérer, et par les clauses contractuelles types de la Commission européenne (décision 2021/914). Resend étant une société américaine, elle peut être soumise au droit américain.
• Le fournisseur de ton IA suit sa propre politique, souvent avec des serveurs hors d’Europe.

7. Combien de temps ?

• Compte et cerveau : jusqu’à ce que tu supprimes ton compte.
• Compte inactif : supprimé après 3 ans sans connexion. Un e-mail d’avertissement part 30 jours avant. Si l’e-mail n’a pas pu partir, rien n’est supprimé. Se connecter garde le compte.
• Sauvegardes automatiques : 7 jours.
• Corbeille du serveur (fichiers supprimés) : 7 jours.
• Sessions : 30 jours.
• Liens de connexion : 15 minutes, effacés dès l’usage.
• Jetons de l’IA : jusqu’au débranchement, ou 30 jours sans usage (il faut alors la rebrancher).
• Journal des actions de l’IA : jusqu’à la suppression du compte.
• Preuves d’acceptation après suppression du compte : 5 ans. Elles ne contiennent aucun e-mail : seulement un identifiant haché, le document, la version et la date. Une fois ton compte supprimé, nous n’avons plus de moyen simple de les relier à toi.

Quand tu supprimes ton compte, l’effacement est immédiat : cerveau, fichiers, sauvegardes, corbeille, sessions et liens en cours. Ne restent que les preuves d’acceptation ci-dessus, les éventuels journaux d’envoi chez Resend, ce que ton fournisseur d’IA a reçu, et la copie sur ton appareil, que tu peux effacer dans les Réglages.

8. Tes droits et comment les exercer

Tu as le droit :

• d'accéder à tes données ;
• de les rectifier ;
• de les effacer ;
• de les emporter (portabilité) ;
• de demander leur limitation ;
• de t’y opposer.

Dans l’app d’abord, sans passer par l’IA, dans les Réglages (section « Mes données ») :

• accès et portabilité : télécharge les données de ton compte (adresse, dates, acceptations, liste de fichiers), ton cerveau en JSON, et l’archive ZIP de toute ta mémoire ;
• rectification : change ton adresse e-mail (un lien de confirmation part vers la nouvelle adresse ; à la confirmation, tes autres appareils sont déconnectés et tes IA sont débranchées : il faudra les rebrancher) ;
• effacement : bouton « Supprimer mon compte », effet immédiat ;
• opposition et limitation : débranche ton IA à tout moment ; t’opposer au service, c’est supprimer ton compte.

Pour le reste (corriger un contenu sans IA, limitation, toute question), écris à contact@getsillon.app, ou par courrier à 12 boulevard de la République François Mitterrand, 59240 Dunkerque, France. Nous répondons dans un délai d'un mois, sans frais. Écris depuis l’adresse de ton compte, pour que nous puissions vérifier que c’est bien toi.

Si tu penses que tes droits ne sont pas respectés, tu as le droit d’introduire une réclamation auprès de la CNIL : cnil.fr.

9. Cookies et stockage sur ton appareil

Sillon n’utilise que des cookies strictement nécessaires au service, qui ne demandent pas ton consentement : c’est pourquoi tu ne vois pas de bandeau.

• __Host-sc_session : le cookie de session. Il te garde connecté pendant 30 jours. Il est inaccessible aux scripts de la page (httpOnly).
• __Host-sillon-csrf : un cookie éphémère de 15 minutes, posé uniquement quand tu autorises une IA, pour protéger cette autorisation contre les requêtes frauduleuses.

Sillon n’utilise aucun traceur, aucune mesure d’audience et aucune publicité.

L’app garde aussi sur ton appareil, dans le stockage local, l’IndexedDB et le cache hors ligne du navigateur, une copie de ton cerveau, de tes fichiers et de tes préférences, pour fonctionner aussi sans réseau. Elle reste chez toi et tu peux l’effacer avec « Me déconnecter et effacer cet appareil » dans les Réglages.

10. Sécurité

• Les jetons de connexion et de session sont hachés sur le serveur.
• La connexion se fait par un lien à usage unique de 15 minutes, sans mot de passe.
• Les échanges sont chiffrés (HTTPS).
• Les contenus créés par une IA sont affichés dans un cadre isolé.

Aucune sécurité n’est parfaite. En cas de violation de données présentant un risque pour toi, nous la notifions à la CNIL sous 72 heures, et nous te prévenons directement si ce risque est élevé, comme la loi l’exige.

11. Mineurs

Sillon est réservé aux personnes de 15 ans et plus. Il n’y a pas de parcours d’accord parental : en dessous de 15 ans, on ne peut pas créer de compte. Pour les 15-17 ans, le traitement repose sur le contrat (l’usage d’un service gratuit courant). Le mode enfant n’existe que sous le compte d’un adulte titulaire, qui en est responsable.

Le représentant légal d’une personne de 15 à 17 ans peut demander la suppression de son compte à tout moment, en écrivant à contact@getsillon.app.

12. Modifications

Cette politique peut évoluer. Chaque version a une date et un numéro. Quand elle change, l’app te demande de l’accepter à nouveau ; l’export et la suppression du compte restent possibles en attendant. Les acceptations précédentes restent tracées (date et version).

13. Contact et CNIL

• Responsable : Thomas Abel Maxime Brebion, 12 boulevard de la République François Mitterrand, 59240 Dunkerque, France
• E-mail : contact@getsillon.app
• Autorité de contrôle : la CNIL, cnil.fr