MISTYS · INFORMATION PRÉ-LANCEMENT
Politique de confidentialité
Cette politique cartographie les données observables dans l’application. Les durées et bases juridiques non déterminables sont signalées à compléter.
Compte et authentification
Mistys traite le nom affiché, l’adresse e-mail, l’avatar lorsqu’il est fourni, ainsi que les données nécessaires à l’authentification par Better Auth. La connexion Google est facultative et utilisée uniquement si l’utilisateur la choisit.
Contenus d’écriture
Le service traite les manuscrits, projets, livres, notes, personnages, univers, relations, chronologies, objectifs, statistiques et contenus de lecture Alpha/Bêta nécessaires aux fonctionnalités choisies.
Abonnement
Mistys conserve les identifiants client et abonnement Stripe, les statuts, périodes payées, pays et devises nécessaires à l’accès Plus. Lorsqu’elles sont affichées, les informations de carte sont limitées à la marque, aux quatre derniers chiffres et à l’expiration. Le numéro complet de carte et le CVC ne sont ni reçus ni stockés par Mistys.
Technique et sécurité
Les données nécessaires à la sécurité, aux limites de débit et au fonctionnement sont traitées par l’application. Les données applicatives sont stockées dans D1 ; les images sont stockées dans R2. Des copies locales de navigateur peuvent exister pour la continuité d’écriture.
Destinataires
Les prestataires identifiés dans le code sont Cloudflare (D1 et R2), Stripe (paiement), Resend (e-mails transactionnels lorsqu’il est configuré) et Google pour la connexion choisie. Aucun outil d’analytics, de publicité ou de revente de données n’est identifié dans l’état audité.
Conservation et droits
Durées de conservation : [DURÉE À DÉFINIR] lorsque le code ne fixe aucune durée. Modalités d’exercice des droits : [À RENSEIGNER]. La suppression complète de compte reste indisponible dans l’application tant que sa purge sûre n’est pas finalisée.