Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

Ghostkey (« nous ») est un studio d’écriture assisté par l’IA destiné aux romanciers et romancières, accessible sur ghost-key.app et sous forme d’applications pour ordinateur et mobile. La présente politique explique ce que nous collectons, pourquoi, et ce que deviennent ces données. En bref : vos manuscrits vous appartiennent, nous les conservons pour fournir le service et pour rien d’autre, nous ne vendons pas de données et nous n’utilisons pas vos textes pour entraîner des modèles d’IA.

Pour toute question ou demande concernant vos données : support@ghost-key.app.

Les données que nous collectons

• Données de compte. Votre adresse e-mail et un mot de passe. Le mot de passe n’est conservé que sous forme d’empreinte salée (argon2id) : nous ne pouvons pas le lire.
• Vos contenus. Les manuscrits, chapitres, notes, plans, tableaux et images que vous créez ou importez. Si vous utilisez la dictée, l’audio que vous enregistrez ; si vous utilisez l’import de photos, les photos que vous envoyez. C’est le produit lui-même : tout ce que vous écrivez est conservé afin de pouvoir être synchronisé entre vos appareils.
• Données de facturation. Les paiements sont gérés par Stripe. Nous conservons votre formule d’abonnement, son statut et une référence client Stripe. Votre numéro de carte ne transite jamais par nos serveurs.
• Données d’utilisation et données techniques. Des journaux serveur (adresse IP, identifiants de requête, horodatages) à des fins de sécurité, de limitation du débit et de débogage, ainsi qu’un décompte de l’utilisation par fonctionnalité (le nombre d’exécutions d’IA que vous avez consommées sur l’allocation de votre formule). Nous tenons également des statistiques produit simples : le nombre de pages vues sur le site web et des événements d’étape sur les comptes (inscription, vérification de l’adresse e-mail, abonnement), enregistrés sous un identifiant de compte interne — jamais votre adresse e-mail, et jamais rien de ce que vous écrivez. Le compteur de pages vues ne stocke rien sur votre appareil, sauf si vous autorisez l’analyse d’utilisation dans le bandeau cookies ; voir « Les cookies et votre choix » ci-dessous.
• Analyse d’utilisation — uniquement si vous l’acceptez. Si vous l’autorisez dans le bandeau cookies, nous reconnaissons ce navigateur d’une visite à l’autre sous un identifiant interne, et nous enregistrons la façon dont l’application est utilisée — quels écrans, quelles commandes, dans quel ordre — sous forme d’enregistrement de session. C’est ainsi que nous découvrons où les gens se retrouvent bloqués. Les enregistrements ne contiennent jamais vos textes. Tout le texte affiché dans l’application est remplacé par des caractères de substitution avant que quoi que ce soit ne quitte votre navigateur, de même que le contenu de chaque champ de saisie et chaque image : un enregistrement montre donc la forme de l’écran et ce sur quoi on a cliqué, pas ce qui y est écrit. Les réponses du serveur ne sont jamais enregistrées, si bien que vos chapitres n’y figurent pas non plus. Vous pouvez désactiver cette fonction à tout moment, et si vous ne l’activez jamais, nous comptons seulement la visite elle-même, sans rien stocker sur votre appareil.
• Attribution publicitaire — uniquement si vous l’acceptez. Si vous y consentez dans le bandeau cookies, des cookies d’attribution standard (_fbp/_fbc de Meta et _gcl_* de Google) sont déposés sur le site web et peuvent accompagner une inscription ou un achat ultérieurs, afin que nous puissions indiquer à la plateforme publicitaire qu’ils résultent d’une publicité. Ces signalements ne vous identifient que par une empreinte cryptographique à sens unique de votre adresse e-mail — jamais l’adresse elle-même, et jamais rien de ce que vous écrivez. Cette mesure porte sur notre propre publicité et constitue les seules données liées au marketing que nous traitons. Si vous refusez, aucune balise de ce type n’est jamais chargée, les cookies ne sont jamais déposés, et nous n’envoyons rien vous concernant aux plateformes publicitaires — ni depuis votre navigateur, ni depuis nos serveurs.

L’usage que nous en faisons

• Pour faire fonctionner le service : conserver et synchroniser vos projets, vous authentifier, vous facturer.
• Pour faire fonctionner les fonctionnalités d’IA que vous lancez : lorsque vous utilisez une fonctionnalité d’IA (correction d’orthographe, analyse, plans, nettoyage de la dictée, etc.), les parties pertinentes de votre texte, de votre audio ou de vos images sont envoyées à un fournisseur d’IA pour produire le résultat, qui vous est ensuite renvoyé. Nous ne déclenchons cet envoi que lorsque vous utilisez une fonctionnalité — jamais en arrière-plan, pour nos propres besoins.
• Pour envoyer des e-mails transactionnels : vérification, réinitialisation du mot de passe, avis de facturation. Aucun e-mail marketing sans votre consentement.
• Pour assurer la sécurité du service : prévention des abus, limitation du débit, débogage.

Le traitement par l’IA, en termes simples

Les fonctionnalités d’IA de Ghostkey transitent par nos serveurs vers des fournisseurs de modèles tiers — actuellement Anthropic, Google et d’autres via des agrégateurs, ainsi qu’ElevenLabs pour la reconnaissance vocale. Nous utilisons les API commerciales de ces fournisseurs, qui s’engagent contractuellement à ne pas utiliser les contenus transmis pour entraîner leurs modèles. Voir ci-dessous.

Ghostkey est aussi conçu pour que l’IA ne devienne jamais l’auteur à votre insu : un texte généré par l’IA n’entre dans votre manuscrit que lorsque vous le demandez ou l’approuvez. Les fonctionnalités de révision proposent des suggestions et des retouches de style que vous appliquez ou écartez ; les fonctionnalités de rédaction n’écrivent que ce que vous demandez ; les fonctionnalités d’analyse produisent des commentaires qui se placent à côté de votre texte, pas dedans. Les textes générés par l’IA des principaux fournisseurs peuvent comporter des filigranes statistiques ; tout ce que vous acceptez de ces fonctionnalités peut donc en comporter aussi.

Nous n’entraînons pas d’IA sur vos textes

Rien de ce que vous mettez dans Ghostkey ne sert à entraîner un modèle d’IA. Ni vos manuscrits, chapitres, notes, plans ou tableaux ; ni l’audio que vous dictez ; ni les images que vous importez. Ni par nous, ni par les fournisseurs d’IA que nous sollicitons pour votre compte.

Nous pouvons l’affirmer sans réserve parce que nous n’entraînons aucun modèle : Ghostkey n’a pas de modèle propre, ni de chaîne d’entraînement qu’il faudrait alimenter. Votre texte ne parvient à un fournisseur que lorsque vous lancez une fonctionnalité, uniquement le temps nécessaire pour produire ce résultat, et uniquement par leurs API commerciales, dont les conditions excluent les contenus transmis de l’entraînement. Nous ne vendons ni ne partageons jamais non plus vos contenus avec qui que ce soit d’autre à des fins d’entraînement.

Il n’existe aucun réglage à ce sujet ni aucune option de refus à chercher, parce qu’il n’y a rien à refuser. Si cela devait un jour changer, ce serait une option que l’on vous proposerait en termes clairs, à activer vous-même — jamais un réglage par défaut, et jamais une modification discrète de cette page.

Où sont hébergées vos données

Nos serveurs fonctionnent sur Fly.io, à Paris (France). Votre compte et vos manuscrits sont conservés dans une base de données Postgres de DigitalOcean à Francfort (Allemagne), et les fichiers que vous importez — couvertures, images de référence et autres ressources — sont stockés chez Tigris. Les fournisseurs d’IA traitent les requêtes des fonctionnalités dans leurs propres régions, qui peuvent inclure les États-Unis ; ces transferts reposent sur les clauses contractuelles types des fournisseurs ou sur leur certification au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).

Qui d’autre y a accès (sous-traitants)

• DigitalOcean — hébergement de la base de données (Francfort, Allemagne)
• Tigris — stockage des fichiers et des images
• Fly.io — hébergement de l’application
• Stripe — paiements et gestion des abonnements
• Resend — e-mails transactionnels
• Anthropic, Google, OpenRouter — traitement de texte et d’images par l’IA
• ElevenLabs — reconnaissance vocale pour la dictée
• Upstash — limitation du débit
• Dropbox — uniquement si vous connectez votre propre compte Dropbox pour importer des brouillons ; nous n’accédons qu’au dossier d’application que vous autorisez, et vous pouvez le déconnecter à tout moment
• Meta — mesure des conversions publicitaires, uniquement pour les événements d’attribution décrits ci-dessus
• Google Ads — mesure des conversions publicitaires, uniquement pour les événements d’attribution décrits ci-dessus. Ce service est distinct des services d’IA de Google mentionnés plus haut et ne partage rien avec eux
• PostHog — statistiques produit : pages vues, étapes de compte décrites ci-dessus et — uniquement avec votre consentement — enregistrements de session dont tout le texte de l’application est masqué, sous un identifiant interne. Jamais votre adresse e-mail ni vos contenus

Nous ne vendons jamais vos données et ne les partageons avec personne en dehors de cette liste.

Les cookies et votre choix

Strictement nécessaires — toujours actifs. Vous connecter et vous garder connecté nécessite des cookies et du stockage local, de même que mémoriser vos propres préférences (thème, taille des panneaux, etc.). L’application ne peut pas fonctionner sans eux ; ils ne sont donc pas proposés au choix. Ils nous appartiennent, restent sur nos propres domaines et ne servent pas à établir votre profil.

Deux éléments facultatifs, demandés séparément. Lors de votre première visite sur ghost-key.app, un bandeau vous interroge sur les deux. Vous pouvez tout accepter, tout refuser, ou choisir « Choisir » et répondre à chacun séparément — et tant que vous n’avez pas répondu, aucun des deux n’est actif : aucun script n’est chargé et rien n’est stocké au-delà de ce qui vous connecte.

Analyse d’utilisation. L’accepter permet à notre propre outil de statistiques (PostHog) de reconnaître ce navigateur grâce au stockage local — et non à un cookie — afin que des visites répétées comptent pour une seule personne et non pour plusieurs, et de réaliser des enregistrements de session de l’application comme décrit ci-dessus, tout texte, toute saisie et toute image étant masqués avant de quitter votre navigateur. Si vous la refusez, ni l’un ni l’autre n’a lieu.

Mesure publicitaire. L’accepter dépose une paire de cookies publicitaires — _fbp/_fbc de Meta et _gcl_* de Google — qui nous indiquent si une publicité a conduit quelqu’un à s’inscrire. Une seule réponse vaut pour les deux plateformes. Si vous refusez, nous mémorisons ce refus afin de ne pas vous reposer la question, et la partie de cette même mesure réalisée côté serveur est elle aussi supprimée : un refus fait taire l’ensemble du dispositif, pas seulement la partie visible.

Changer d’avis. Le bouton « Réglages des cookies », en bas de cette page, fait réapparaître le bandeau avec vos réponses telles qu’elles sont, tout comme « Choix des cookies » dans le panneau du compte, à l’intérieur de l’application. Retirer votre consentement à la publicité supprime tous les cookies publicitaires — ceux des deux plateformes — et recharge la page afin que les balises cessent immédiatement de fonctionner. Retirer votre consentement à l’analyse d’utilisation arrête l’enregistreur et supprime ce que la balise de statistiques a stocké sur votre appareil.

Ce qui se passe, que vous acceptiez ou non. Le site web compte ses pages vues, afin que nous puissions voir à quelle étape du parcours d’inscription les gens abandonnent. Sans votre consentement, il le fait sans cookies ni stockage local : le compteur fonctionne dans la mémoire de la page sous un identifiant aléatoire qui disparaît lorsque vous fermez l’onglet, de sorte que deux visites ne peuvent jamais être reliées entre elles et que rien n’est enregistré. Si vous vous inscrivez, cette unique visite est rattachée à votre nouveau compte afin que nous sachions quelles pages y ont conduit. Si le lien qui vous a amené comportait des libellés de campagne (les balises utm_ dans l’adresse d’une publicité ou d’une publication), le navigateur conserve ces libellés — et uniquement eux — pendant une semaine, afin qu’ils puissent être enregistrés avec votre compte si vous vous inscrivez, ce qui nous indique de quelle campagne il s’agissait. Les libellés sont aussi comptés une fois à votre arrivée — les libellés et l’heure, rien qui vous concerne — afin que nous sachions combien de visites chaque campagne a apportées. Ouvrir un article du blog ou un tutoriel compte une lecture de cette page — la page, sa langue et l’heure, rien qui vous concerne ; l’onglet retient les pages déjà comptées jusqu’à ce que vous le fermiez, afin qu’un rechargement ne compte pas deux fois. Les applications pour ordinateur et mobile ne comportent ni balise publicitaire ni enregistreur, et c’est pourquoi elles ne vous posent jamais la question.

Conservation et suppression

Vos contenus sont conservés aussi longtemps que votre compte existe — c’est la raison d’être d’un studio d’écriture. L’historique des versions des chapitres est conservé afin que vous puissiez récupérer des versions antérieures. Lorsque vous supprimez un projet, il est retiré de la base de données active ; lorsque vous nous demandez de supprimer votre compte, nous supprimons les données et les contenus de votre compte dans un délai de 30 jours, à l’exception de ce que nous sommes tenus de conserver pour des raisons légales ou comptables (comme les factures). Les journaux serveur sont renouvelés selon un calendrier court.

Vos droits

En vertu du RGPD (et de lois similaires ailleurs), vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou une copie portable. La fonction d’export de l’application (DOCX, EPUB, HTML) vous fournit à tout moment une copie portable complète de n’importe quel manuscrit. Pour toute autre demande, écrivez à support@ghost-key.app. Si vous résidez dans l’Union européenne et que notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

Sécurité

Toutes les communications sont chiffrées en transit (TLS). Les mots de passe sont hachés avec argon2id. Les clés des fournisseurs d’IA sont conservées uniquement côté serveur et n’atteignent jamais votre appareil. L’accès aux systèmes de production est réservé à l’exploitant.

Mineurs

Ghostkey ne s’adresse pas aux enfants, et il faut avoir au moins 16 ans pour créer un compte.

Modifications

Si cette politique change de manière substantielle, nous l’indiquerons ici et, pour les changements importants, nous vous en informerons par e-mail ou dans l’application avant leur entrée en vigueur.