Ce que Typoza sait de vous

Cette page est un résumé lisible. Les textes qui font foi sont les pages légales, et elles sont tenues à jour par la même règle que le code : un appel sortant ajouté sans déclaration fait échouer la construction du projet.

Ce qui est conservé, et combien de temps

Votre compte

La donnée

La durée

Nom, adresse e-mail, mot de passe haché

Tant que le compte existe

Le secret du second facteur et les dix codes de secours, chiffrés

Tant que le second facteur est actif

Une clé d'accès : sa clé publique, son nom, son compteur

Tant qu'elle n'est pas révoquée

La session de connexion

7 jours, prolongés à l'usage

Vos notifications

6 mois

Un appareil inscrit au push

Tant que l'inscription vaut

Les liens à usage unique vivent peu : 15 minutes pour un lien de connexion, 1 heure pour une réinitialisation de mot de passe ou une confirmation de suppression, 24 heures pour une vérification d'adresse.

Vos ateliers

La donnée

La durée

Textes, pages, versions, médias

Tant que l'atelier existe

Le journal d'activité

24 mois, puis effacement par la tâche de nuit

Ce que votre offre en laisse voir

30 jours, 1 an ou 2 ans

Les sauvegardes chiffrées

14 jours (Collectif), 60 jours (Studio), aucune sur Découverte

Une invitation

7 jours

Les statistiques de lecture

Sans limite de durée

Les mentions reçues d'autres sites

Tant que l'atelier existe, sans purge automatique

Vos abonnés

La donnée

La durée

Adresse, date du consentement, cadence choisie

Tant que l'abonnement dure

Le journal des envois

12 mois

L'argent

La donnée

La durée

Factures et pièces de paiement

10 ans — obligation comptable

Ce qui n'est pas conservé

• Aucun cookie de mesure sur les sites publics. L'empreinte qui distingue deux visiteurs change toutes les nuits : il n'existe nulle part de fil qui relie les visites d'une même personne sur deux jours.

• Aucun suivi d'ouverture dans la Lettre. Voir Envoyer une lettre.

• Aucun numéro de carte. Il ne transite pas par nos serveurs.

• Aucun contenu d'article envoyé à un tiers, sauf quand vous employez explicitement la rédaction assistée.

Ce qu'il advient d'un compte supprimé

Anonymisé immédiatement. Nom, adresse, avatar, biographie, liens, clés, sessions : effacés.

Vos articles restent dans leurs ateliers, signés « Compte supprimé » — les effacer retirerait le travail d'ateliers que vous partagez. Les factures survivent, pour la raison comptable ci-dessus.

Voir Supprimer votre compte.

Les sous-traitants

Typoza s'exécute chez Vercel, dans sa région de Paris. La base de données est confiée à Prisma Postgres, les médias et les sauvegardes chiffrées à Vercel Blob.

Chaque tiers est déclaré, avec ce qui lui est transmis et la région où il l'héberge. Les principaux :

Le tiers

Ce qu'il fait

Vercel

Héberge l'application et sert les pages, y compris sur les domaines personnalisés

Prisma Postgres

Héberge la base de données

Vercel Blob

Stocke les médias, les pièces jointes et les sauvegardes

Upstash

Tient les limites de débit, et une copie de la carte publique des ateliers

Vercel Analytics, Speed Insights

Mesurent la vitrine, la documentation et l'application — jamais le site d'un atelier

Resend

Envoie les e-mails, la Lettre comprise

Stripe

Encaisse les paiements et émet les factures

Anthropic

Fournit la rédaction assistée, quand vous l'employez

GitHub

Permet la connexion par compte GitHub

Have I Been Pwned

Vérifie qu'un mot de passe ne figure pas dans une fuite

Google, Mozilla, Apple, Microsoft

Acheminent les notifications de navigateur

La liste complète et à jour, avec la nature exacte de chaque transfert, est sur la page des sous-traitants.

Vos droits

• Accéder à vos données : l'export, disponible sur toutes les offres.

• Rectifier : les écrans de profil et de réglages.

• Effacer : supprimer votre compte, ou retirer un abonné, ce qui efface son consentement avec lui.

• Emporter : les exports sont dans des formats ouverts — JSON, CSV, Markdown, ZIP.

Pour toute demande qui ne passe pas par un écran : écrivez-nous.