Politique de confidentialité

Éditeur : Ly Pierre, entrepreneur individuel (régime micro-entrepreneur), SIRET 93018813100013, 18 rue du Chêne Jaunais, 44300 Nantes, France. Contact pour vos données : contact.screen2learn@gmail.com. DPO : non désigné (l’obligation éventuelle de désignation reste à apprécier selon les traitements) ; pour toute question sur vos données, écrivez à l’adresse ci-dessus.

L’éditeur gère les traitements liés au compte et à la fourniture du service. Pour les données de tiers contenues dans un tutoriel professionnel, le rôle de sous-traitant, les instructions du client et le contrat de traitement des données doivent être formalisés. Le client doit informer les personnes concernées et disposer d’une base légale adaptée.

L’extension permet de documenter volontairement une procédure web. Après démarrage, les clics pris en charge peuvent produire une capture JPEG de la partie visible de l’onglet, l’URL complète (paramètres et fragments compris), le titre de la page, le libellé et le type du contrôle, jusqu’à 80 caractères de texte visible hors champs, la position du clic et les dimensions de la cible. Les changements de page peuvent être notés avec leur URL et leur titre.

L’état d’enregistrement est commun à l’extension : il n’est pas strictement limité au premier onglet choisi. Arrêtez l’enregistrement avant d’ouvrir d’autres contenus confidentiels. L’extension ne consulte pas l’historique antérieur à l’enregistrement et n’enregistre pas les frappes clavier.

Le programme ne lit pas directement la valeur des champs de saisie. Le flou automatique de certains champs peut être désactivé ; même activé, il ne garantit ni la détection de toute donnée sensible ni une anonymisation intégrale. Une capture, une URL, un titre ou un libellé peut contenir des noms, e-mails ou informations confidentielles.

Les captures et informations sont d’abord collectées dans le stockage local du profil Chrome, sans envoi au SaaS. Après arrêt, vous pouvez vérifier, retirer des captures et dessiner des masques opaques avant « Générer le tutoriel ». Les masques modifient uniquement les images, pas les URL, titres ou libellés. L’écran Chrome actuel ne permet pas de corriger ces métadonnées : si elles sont confidentielles, ne pas envoyer cet enregistrement.

L’envoi validé transmet les étapes au service Screen2Learn AI à l’adresse https://clicktrail-tutorials.lovable.app. Le code personnel sert à associer l’envoi au compte. Il ne doit jamais être partagé publiquement.

Les étapes locales sont retirées après un envoi réussi ou une suppression locale ; un nouvel enregistrement les remplace. En cas d’échec, elles restent pour une nouvelle tentative. La déconnexion retire le secret mais pas les captures en attente. Les masques de vérification peuvent être perdus au rechargement. Une suppression de compte n’efface pas à distance les copies locales.

Le site traite l’e-mail et les informations d’authentification, les tutoriels, étapes, textes, images importées, annotations, cadrages et corrections, ainsi que l’offre, les dates et statistiques de génération nécessaires à la fourniture et à la sécurité du service. Les mots de passe sont gérés par le service d’authentification ; ils ne sont pas présentés comme lisibles par l’éditeur.

Windows enregistre les actions souris dans la fenêtre choisie, les captures, le nom du logiciel, les informations de contrôle reconnues et les positions. Les observations sont vérifiées avant envoi. Aucun enregistrement automatique des frappes clavier n’est prévu. Des informations de connexion et journaux techniques peuvent être traités par les prestataires ; leur inventaire précis n’a pas été confirmé.

La gestion du compte et la fourniture des tutoriels reposent sur l’exécution du contrat avec l’utilisateur. Les opérations nécessaires de sécurité et de prévention des abus peuvent reposer sur un intérêt légitime, à apprécier et documenter par l’éditeur. Les demandes de droits relèvent des obligations légales applicables.

Le déclenchement volontaire d’un enregistrement ne constitue pas à lui seul le consentement RGPD de toutes les personnes présentes à l’écran. Le client doit disposer de la base légale et des autorisations nécessaires pour les données de tiers. La souscription payante n’est pas encore ouverte.

La rédaction automatique utilise les faits textuels enregistrés : type et ordre d’action, libellé, contrôle, position, titre de page ou logiciel, page précédente et nom d’hôte du site. Les captures ne sont pas envoyées au modèle de rédaction. Le texte peut néanmoins contenir des données personnelles. Les corrections manuelles ultérieures ne relancent pas l’IA.

Services identifiés dans le fonctionnement de l’application : Lovable Cloud pour le compte, la base et les images ; Lovable et son infrastructure Cloudflare pour le site et les traitements serveur ; Lovable AI pour la passerelle de rédaction ; modèle identifié dans la configuration comme openai/gpt-6-astra ; Stripe pour la gestion des abonnements, actuellement réservée aux comptes autorisés. Dans ce cadre, Stripe reçoit notamment l’e-mail et l’identifiant de compte pour associer client et abonnement, ainsi que les informations de paiement saisies dans son formulaire intégré. Screen2Learn conserve les identifiants client, abonnement et événements, les états et périodes payées, pas les coordonnées complètes de carte. Entités contractantes, rôles, liste des sous-traitants effectivement applicable au projet et modalités du fournisseur du modèle : ces informations ne sont pas confirmées.

Un précédent audit indiquait l’Irlande (eu-west-1) pour le stockage principal ; cette indication n’a pas été reconfirmée ici et ne garantit pas que les traitements ou accès restent dans l’Union européenne. Pays de traitement, garanties des transferts hors UE, accès humain, non-utilisation pour entraînement et DPA applicables : aucune garantie contractuelle correspondante n’a été vérifiée pour ce projet. L’option de requête store: false n’est pas une garantie de conservation nulle.

Les tutoriels et données de compte sont conservés jusqu’à une demande de suppression ; aucun effacement automatique pour inactivité n’est annoncé. Aucune durée supplémentaire de conservation ni procédure de suivi pour inactivité n’a été définie par l’éditeur.

Les durées des journaux d’hébergement, d’authentification et d’IA, le périmètre et l’expiration des sauvegardes ainsi que le traitement des suppressions après restauration n’ont pas été confirmés auprès des fournisseurs. Aucun délai de sauvegarde de 7 jours ni de rétention IA nulle n’est garanti ici.

Les copies téléchargées (PDF, images, exports) restent sous le contrôle de leur détenteur. Les données locales Chrome et les diagnostics Windows doivent être supprimés sur l’appareil. La validité d’un lien temporaire n’est pas la durée de stockage de l’image.

Les paramètres proposent un export JSON du compte, des tutoriels, étapes, annotations, consommations et métadonnées des codes sans leurs secrets. Les captures sont téléchargées avec un accès authentifié et intégrées au fichier exporté. Aucun nouveau lien signé de partage n’est créé par l’éditeur, le PDF ou cet export. Les anciens liens peuvent rester accessibles dans le cache distant ; leur purge et leur durée effective doivent être confirmées par le fournisseur.

La suppression d’un tutoriel vise ses étapes et captures associées. La suppression de compte demande de saisir « SUPPRIMER » et prévoit la révocation des codes, la suppression des données puis du compte. En cas d’erreur, une vérification complémentaire peut être nécessaire ; aucun effacement immédiat de toutes les sauvegardes ou copies déjà téléchargées n’est promis.

Vous disposez, selon les conditions applicables, des droits d’accès, rectification, effacement, limitation, opposition et portabilité. Contact : contact.screen2learn@gmail.com. Réponse en principe sous un mois, avec prolongation motivée dans les cas prévus par le RGPD. Vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Les mesures techniques et organisationnelles contractuellement garanties, les personnes habilitées et les conditions d’assistance n’ont pas encore été validées. La présence de contrôles techniques ne constitue pas une certification de conformité. Vérifiez les contenus et ne transmettez pas de mot de passe ou de donnée inutile.

Les engagements contractuels d’utilisation limitée restent à valider : limiter l’usage et les transferts des données à la création et finalisation des tutoriels et aux opérations nécessaires de sécurité et fiabilité ; ne pas les vendre, les utiliser pour publicité ciblée ou pour évaluer la solvabilité. L’accès humain doit respecter les exceptions autorisées par les règles Google.

La validation du respect de la politique relative aux données utilisateur du Chrome Web Store, notamment ses exigences d’utilisation limitée (Limited Use), reste nécessaire avant la soumission de l’extension. Cette page ne vaut pas certification ni acceptation par Google.

Le site utilise des stockages techniques pour la session et la récupération des corrections dans l’onglet. L’extension conserve ses réglages, son secret de connexion et ses étapes localement. Ces stockages nécessaires doivent être distingués de traceurs publicitaires ou statistiques.

Les polices sont chargées depuis Google Fonts ; la requête du navigateur peut communiquer des informations techniques au fournisseur. Conditions de traitement et de conservation : ces informations ne sont pas confirmées. La nature des statistiques ou traceurs éventuellement ajoutés par l’hébergeur n’a pas non plus été confirmée.

Aucun traceur publicitaire propre au code de l’application n’a été identifié dans le code examiné. Aucune affirmation d’absence totale de cookies n’est faite. Si des traceurs non nécessaires sont effectivement utilisés, leur information, durée et dispositif de consentement devront être adaptés avant publication. Une page cookies séparée n’est pas ajoutée à ce stade ; les informations sont réunies ici.