En deux mots

Aucun cookie, aucun traceur, aucune publicité, aucune revente. Le service se paie par l'abonnement, pas par vos données.
Votre adresse IP n'est jamais écrite en clair : nous n'en gardons qu'une empreinte salée, bonne à compter, incapable de dire où vous êtes.
Un secret fermé par mot de passe est chiffré sur votre appareil. Nous ne pouvons pas l'ouvrir, même si on nous le demande.
Écrire sans compte ne demande ni adresse, ni nom, ni rien du tout.
Un lien public et ouvert est fait pour circuler : qui le reçoit voit la photo, l'indice et le texte, et peut le transmettre. Sa photo apparaît dans l'album, où chacun peut l'ouvrir et repartir avec le lien. Un lien privé ou fermé n'y entre jamais.

Qui est responsable

Le responsable du traitement est REALISEO LLC, 117 South Lexington Street, Ste 100, Harrisonville, MO 64701, États-Unis. Pour toute question sur vos données, écrivez à secret@realiseo.studio.

Ce que nous gardons

Quand vous écrivez un secret, sans compte

Le texte du secret. Il n'est jamais rangé en clair dans notre base : il est chiffré avant écriture. Si vous avez posé un mot de passe, le chiffrement est fait par votre navigateur et la clé ne nous parvient à aucun moment.
L'indice que vous affichez, lui, est en clair : c'est ce que le destinataire voit avant d'ouvrir.
La photo et l'aperçu réduit fabriqué au dépôt. Le nom d'origine du fichier est jeté ; on le remplace par l'empreinte de son contenu.
Les horodatages : création, révélation de l'image, ouverture du texte, consommation.
Une empreinte salée de votre adresse IP, pour tenir les compteurs de quota et limiter les abus. L'adresse elle-même ne touche jamais la base et ne peut pas être retrouvée à partir de l'empreinte.
Un jeton de propriété, rangé haché chez nous et en clair dans le stockage local de votre navigateur. C'est lui qui vous permettra de rattacher vos secrets à un compte plus tard.

Quand vous ouvrez un compte

Votre adresse e-mail — elle sert d'identifiant.
Votre prénom, si vous en donnez un ; ce champ reste facultatif.
Votre mot de passe, jamais en clair : seule une empreinte non réversible est conservée.
La date d'inscription, votre formule et sa date de fin.

Quand un secret est lu

Nous enregistrons que la note a été ouverte et quand, avec une empreinte salée de l'adresse du lecteur et le nombre de mots de passe ratés. Jamais où, jamais depuis quel appareil. C'est ce qui permet l'accusé de lecture des abonnés — et rien d'autre.

Pour les secrets écrits par un abonné, nous notons de la même façon les deux moments qui précèdent : le lien ouvert et l'image regardée, chacun avec l'empreinte salée de l'adresse. C'est ce qui alimente son tableau de bord, et l'empreinte n'y sert qu'à ne pas compter deux fois la même personne. Pour les secrets écrits sans compte ou depuis un compte gratuit, ces passages ne sont pas enregistrés du tout : personne ne les lirait.

Si vous écrivez une devinette avant d'ouvrir un secret, nous notons qu'il y en a eu une — jamais laquelle. Ce que vous tapez là reste sur votre appareil et n'est envoyé nulle part : vous l'avez écrit pour vous, pas pour être rapporté à l'expéditeur.

Quand vous vous abonnez

Le paiement se déroule entièrement chez Stripe : aucune donnée de carte ne transite par nos serveurs et nous n'en conservons aucune. De notre côté nous ne gardons que votre identifiant client Stripe, votre formule et sa date de fin.

Quand vous signalez un contenu

Le motif, votre commentaire éventuel et une empreinte salée de votre adresse — cette dernière pour éviter qu'on abuse du signalement lui-même.

Quand votre secret entre dans l'album

Choisir public et ouvert fait entrer votre secret dans l'album, une page que tout le monde peut voir : sa photo y est montrée, et son lien s'ouvre depuis là comme depuis n'importe où. Nous ne gardons rien de plus pour cela : c'est le même secret, la même photo, servis par les mêmes vues gardées, sans une ligne de données supplémentaire.

La grille de l'album ne porte que des photos et des liens. L'indice et le texte ne s'obtiennent qu'en ouvrant le secret, avec la même attente que pour son destinataire — et le visiteur peut ensuite emporter le lien et l'envoyer à son tour. C'est le sens de ce choix, et la base légale de l'article 6.1.b : nous exécutons ce que vous demandez.

Pour l'en retirer : supprimez le secret depuis votre compte, ou attendez son échéance. La photo cesse aussitôt d'être servie. Pour qu'elle n'y entre pas du tout, choisissez « privé » ou « fermé ».

Ce que nous ne faisons pas

Aucune publicité, aucun profilage, aucune décision automatisée.
Aucune vente ni location de vos données, à personne, à aucun prix.
Aucun outil de mesure d'audience tiers, aucun bouton de réseau social, aucun pixel.
Aucune adresse de stockage de photo ne sort de l'API, pas même pour l'album : les octets d'une image passent par nos vues, qui vérifient d'abord que vous avez le droit de la voir.
Notre interface d'administration n'affiche jamais le texte d'un secret, ni en clair ni chiffré. Un accès de modération ne donne aucun droit sur le contenu des gens.

Pourquoi nous avons le droit

Exécuter le service que vous demandez (art. 6.1.b du RGPD) : garder le secret jusqu'à sa lecture, tenir votre compte, gérer l'abonnement.
Notre intérêt légitime (art. 6.1.f) : sécurité, quotas, lutte contre les abus, modération des signalements.
Une obligation légale (art. 6.1.c) : conservation des pièces comptables, réponse aux demandes des autorités compétentes.

Combien de temps

Un secret à usage unique disparaît à la première lecture. Sa photo s'en va avec lui : elle n'est plus servie à personne.
Les autres secrets vivent le temps de leur niveau — 7 jours sans compte, 30 jours avec un compte gratuit, sans échéance tant que dure l'abonnement. Les valeurs en vigueur sont toujours affichées sur la page Tarifs.
Un secret supprimé depuis votre compte l'est immédiatement, et il n'en reste rien.
Un secret dans l'album y reste tant qu'il est vivant. Retiré ou expiré, il en sort, et sa photo n'y est plus servie.
Votre compte est conservé tant que vous le gardez, et effacé sur demande.
Les compteurs de quota ne vivent que le temps de leur période — le jour, le mois.
Les pièces comptables liées aux paiements sont conservées le temps qu'imposent les obligations comptables et fiscales applicables, jusqu'à dix ans.

Qui d'autre y touche

Nous faisons appel à quelques prestataires, chacun pour une tâche précise, tous liés par contrat et sans droit d'utiliser vos données pour leur compte :

Supabase — base de données et stockage des photos, sur une infrastructure située dans l'Union européenne (région de Paris). Le bucket de stockage est privé.
Stripe — paiement et facturation de l'abonnement.
Brevo (Sendinblue SAS, France) — courriels de service : inscription, réinitialisation de mot de passe.
Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre (hostinger.com) — hébergement du site.

REALISEO LLC étant établie aux États-Unis, l'accès d'administration à ces données depuis les États-Unis constitue un transfert hors de l'Union européenne. Ces transferts, comme ceux vers nos prestataires établis hors de l'UE, sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié.

Cookies

Le site ne dépose aucun cookie. C'est pour cela qu'il n'y a pas de bandeau à cliquer.

Nous utilisons en revanche le stockage local de votre navigateur, pour deux choses strictement nécessaires au service que vous demandez : garder votre session ouverte, et retenir les jetons des secrets écrits sans compte. Rien de tout cela n'est envoyé à un tiers, et vider le stockage de votre navigateur suffit à tout effacer — en sachant qu'un secret écrit sans compte devient alors définitivement irrécupérable pour vous.

Ce que le chiffrement protège, et ce qu'il ne protège pas

Le texte de tous les secrets est chiffré avant écriture en base. Cela protège d'une base copiée, d'une sauvegarde égarée, d'un accès en lecture qui fuirait. Cela ne protège pas de quelqu'un qui obtiendrait notre serveur, puisque la clé s'y trouve. Nous ne promettrons rien de plus.

Le secret fermé par mot de passe, lui, est différent : votre navigateur le chiffre avant l'envoi et la clé ne quitte jamais votre appareil. Notre base n'en contient qu'un bloc que nous ne savons pas ouvrir. Si vous voulez la certitude, c'est ce mode-là qu'il faut choisir — et il est gratuit, à tous les niveaux.

Avant qu'on ait cliqué sur « voir l'image », une photo n'est servie qu'en copie minuscule : c'est la réduction qui protège, pas le flou. L'original attend le clic, et disparaît avec le texte.

Dans l'album, c'est différent : la photo y est partagée en entier, sans clic ni attente — comme le lien public et ouvert dont elle vient partage la photo, l'indice et le texte à qui le reçoit. C'est le sens de ce choix, et il est rappelé à l'endroit où il se fait.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Écrivez à secret@realiseo.studio : nous répondons sous un mois.

Deux limites honnêtes. Un secret écrit sans compte ne porte aucun lien avec vous : nous ne pouvons ni le retrouver ni prouver qu'il est le vôtre — ouvrez un compte si vous voulez garder la main dessus. Et le contenu d'un secret fermé nous est illisible : nous pouvons le supprimer, jamais vous le restituer.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr) ou l'autorité de protection des données de votre pays de résidence.

Les mineurs

Le service n'est pas destiné aux moins de 15 ans. Si vous constatez qu'un compte a été ouvert par un enfant plus jeune, écrivez-nous : nous l'effacerons.

Si cette page change

La date en haut de page fait foi. Un changement qui vous concerne vraiment — une donnée nouvelle, un prestataire nouveau — vous sera annoncé par courriel si vous avez un compte.

Vos données.