Politique de confidentialité
Dernière mise à jour : 26 août 2026
Cette politique explique quelles données personnelles Glypher collecte lorsque vous utilisez l'application ou le site glypher.app, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et quels sont vos droits. Elle s'applique dans le cadre du Règlement général sur la protection des données (RGPD).
Point important à lire en premier : Glypher fonctionne en affichant une bulle par-dessus l'écran de votre téléphone et en analysant le texte visible à l'écran (technologie de capture d'écran Android) pour proposer traduction et explications. Concrètement, cela signifie que le texte que vous sélectionnez — y compris, potentiellement, du texte provenant d'une autre application ou d'une conversation avec une autre personne si celle-ci est affichée à l'écran au moment de la sélection — est envoyé à nos prestataires de traduction/IA (DeepL, Anthropic) pour être traité. Glypher ne capture et ne transmet que le texte que vous sélectionnez explicitement, jamais l'écran dans son ensemble ni en continu.
1. Qui est responsable de vos données
Glypher est édité par Guillaume Bruley, micro-entrepreneur (SIRET : 109 234 849 00015). Pour l'identité complète de l'éditeur, voir les mentions légales. Les modalités d'utilisation du Service sont détaillées dans les conditions générales d'utilisation. Pour toute question relative à vos données, contactez : contact@glypher.app.
2. Données que nous collectons
- Données de compte : adresse email et mot de passe (le mot de passe n'est jamais stocké en clair, il est géré de façon sécurisée par notre prestataire d'authentification).
- Contenu traité à la demande : le texte sélectionné à l'écran et son contexte immédiat, envoyés à DeepL (traduction) et/ou Anthropic (explications grammaticales) au moment où vous déclenchez l'action.
- Contenu que vous enregistrez : les traductions/explications que vous choisissez de sauvegarder dans "Enregistrés", et les dossiers que vous créez pour les organiser.
- Données de crédits et d'utilisation : solde de crédits, historique des transactions (cadeau de bienvenue, publicités regardées, dépenses), compteurs de quota.
- Données techniques anti-abus : compteurs de fréquence de requêtes, et, en cas de suppression puis recréation d'un compte, une empreinte non réversible (hachage) de l'adresse email — jamais l'adresse en clair — utilisée uniquement pour empêcher un contournement des limites d'usage.
- Données publicitaires : si vous choisissez de regarder une publicité récompensée, Google AdMob peut traiter un identifiant publicitaire fourni par votre appareil.
- Vérification anti-robot : lors de l'inscription, de la connexion, ou d'une suppression de compte via le site web, un défi hCaptcha est utilisé pour vérifier que vous n'êtes pas un robot ; hCaptcha peut traiter des signaux techniques de votre appareil/navigateur à cette fin.
3. Pourquoi nous traitons ces données
- Exécution du contrat qui nous lie à vous (les conditions d'utilisation du service) : créer votre compte, traduire, expliquer, sauvegarder, gérer vos crédits.
- Intérêt légitime : sécurité du service, prévention de la fraude et des abus (limitation de fréquence, anti-contournement des quotas), amélioration du service.
- Consentement : affichage de publicités récompensées (vous choisissez volontairement de la regarder).
4. Avec qui vos données sont partagées
Nous ne vendons aucune donnée. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service, chacun n'étant autorisé à les utiliser que pour la finalité indiquée :
| Prestataire | Rôle | Données concernées |
|---|
| Supabase | Authentification, base de données, hébergement des fonctions serveur (hébergé dans l'UE, région Paris) | Toutes les données de compte |
| Anthropic | Génération des explications grammaticales (Claude) | Texte sélectionné + contexte |
| DeepL | Traduction | Texte sélectionné |
| Google (AdMob) | Publicités récompensées | Identifiant publicitaire de l'appareil |
| Cloudflare | Hébergement du site glypher.app, routage de l'email de contact | Données de navigation du site, emails reçus sur contact@glypher.app |
| Resend | Envoi des emails transactionnels (confirmation, mot de passe) | Adresse email |
| hCaptcha | Vérification anti-robot | Signaux techniques de l'appareil/navigateur |
5. Transferts hors Union européenne
Anthropic, Google, Cloudflare, Resend et hCaptcha sont basés aux États-Unis ; DeepL est basé en Allemagne (Union européenne) ; Supabase héberge vos données dans l'UE (Paris). Lorsqu'un transfert hors UE a lieu, il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou, le cas échéant, le cadre de protection des données UE-États-Unis).
6. Durée de conservation
- Données de compte, crédits, contenus enregistrés : conservées tant que votre compte existe, supprimées définitivement (en cascade) dès la suppression du compte.
- Réponses mises en cache pour éviter un double débit de crédits en cas de coupure réseau : 5 minutes maximum.
- Compteurs anti-abus de fréquence de requêtes : 7 jours maximum.
- Empreinte anti-fraude liée à une suppression de compte (email haché) : 30 jours maximum après la suppression, y compris pour un compte déjà supprimé — nécessaire pour empêcher un contournement immédiat des limites d'usage par suppression puis recréation du compte.
7. Comment nous protégeons vos données
Chaque utilisateur ne peut accéder qu'à ses propres données (sécurité au niveau des lignes de la base de données, appliquée par Postgres). Les mots de passe ne sont jamais stockés en clair. Les opérations sensibles (crédits, suppression de compte) passent exclusivement par des fonctions serveur dédiées, jamais par un accès direct à la base depuis l'application.
8. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez supprimer votre compte et toutes les données associées directement depuis l'application (Réglages → Supprimer le compte) ou, si vous n'avez plus l'application, via glypher.app/delete-account. Pour toute autre demande, contactez contact@glypher.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.
9. Cookies et traceurs
Le site glypher.app n'utilise pas de cookies de suivi. Dans l'application, un identifiant publicitaire de votre appareil peut être traité par Google AdMob uniquement lorsque vous choisissez de regarder une publicité récompensée.
10. Âge minimum
Glypher n'est pas destiné aux enfants de moins de 16 ans sans le consentement d'un parent ou tuteur légal.
11. Modifications de cette politique
Cette politique peut être mise à jour ; la date en haut de page indique la dernière modification. En cas de changement important, nous vous en informerons dans l'application.
12. Contact
contact@glypher.app