Ce que MoriWords enregistre
Ton compte : le nom ou pseudo choisi, ton adresse email et ton mot de passe, stocké uniquement sous forme chiffrée (haché). Si tu te connectes avec Google, MoriWords reçoit ton nom, ton email et ta photo de profil Google.
Tes sessions de connexion : un cookie de session, l'adresse IP et le navigateur utilisés, pour garder ta connexion active et pouvoir la sécuriser.
Ce que tu crées : les textes analysés, tes decks, cartes et historique de révision, ton vocabulaire et tes réponses aux exercices.
Ce que MoriWords enregistre (suite)
Le suivi des coûts : pour chaque génération par l'intelligence artificielle, le nombre de tokens consommés et le type d'action, rattachés à ton compte.
La protection contre les abus : des compteurs de requêtes par adresse IP, effacés automatiquement après 2 jours.
Tes avis (bouton « Donner mon avis ») : ton message, la page d'où tu l'envoies et, si tu la donnes, ton adresse email pour que je puisse te répondre.
Ce que MoriWords enregistre (suite)
Les erreurs techniques : si une page plante dans ton navigateur, le message d'erreur, la page concernée et le type de navigateur sont envoyés automatiquement, pour corriger le bug.
La mesure d'audience : le nombre de visites par page, le pays, le type d'appareil et le site d'où tu viens, sans cookie et sans pouvoir t'identifier (Vercel Web Analytics).
Pourquoi
Uniquement pour faire fonctionner le service que tu utilises (base légale : l'exécution du service) et le protéger contre les abus (intérêt légitime). Aucune publicité, aucune revente, aucun profilage.
Qui y a accès
Vercel (hébergement du site) et Neon (base de données PostgreSQL), qui stockent les données pour le compte de MoriWords.
Anthropic (Claude) : les mots et phrases à traduire, et tes réponses aux exercices à corriger, lui sont envoyés, sans ton nom ni ton email. Anthropic n'utilise pas les données reçues par son API pour entraîner ses modèles.
Google, seulement si tu choisis de te connecter avec Google.
Qui y a accès (suite)
Resend (envoi d'emails), seulement si tu demandes un nouveau mot de passe : ton adresse email et le lien de réinitialisation.
Certains de ces prestataires sont situés aux États-Unis ; les transferts s'appuient sur les clauses contractuelles types de la Commission européenne.
Cookies
Uniquement les cookies nécessaires à la connexion (ta session). Ton choix de thème clair ou sombre reste dans le stockage local de ton navigateur, sans être envoyé au serveur. Aucun cookie publicitaire ni de mesure d'audience (la mesure d'audience fonctionne sans cookie), d'où l'absence de bandeau.
Combien de temps
Tant que ton compte existe. Quand tu le supprimes, tout ce qui lui est rattaché est effacé immédiatement ; seul le suivi des coûts garde des compteurs de tokens anonymes (détachés de tout compte). Un avis envoyé sans compte est gardé jusqu'à ce qu'il soit traité, puis effacé sur simple demande.
Tes droits
Tu peux à tout moment télécharger toutes tes données ou supprimer ton compte depuis la page Mon compte. Pour toute autre demande (rectification, opposition, question), écris via la page de contact indiquée dans les mentions légales. Tu peux aussi saisir la CNIL (cnil.fr).