Politique de confidentialité

01Qui Nous Sommes

Thinker est une plateforme de lecture et de réflexion : de la rédaction longue forme, un podcast et un espace privé (Room) où vous pouvez conserver vos notes, votre progression de lecture et vos conversations avec le Bibliothécaire (Librarian).

La présente politique de confidentialité explique quelles informations nous collectons lorsque vous utilisez Thinker, pourquoi nous les collectons et quelles options vous disposez.

Mentions légales (bloc identité) :

• Responsable de traitement : M. Ngô Lê Bảo Duy (personne physique, responsable du projet Thinker)
• Adresse de l'entreprise : 268, rue Lý Thường Kiệt, quartier Diên Hồng, Hô Chi Minh-Ville, Vietnam
• Contact : nowhere0199@gmail.com

Nous traitons des données personnelles sur l'infrastructure Cloudflare (Workers, Pages, D1, KV) ainsi qu'avec une liste courte et nommée de prestataires. Il n'y a ni publicité, ni traçage d'audience, ni vente de données personnelles.

02Comment Vous Interagissez Avec Thinker

Vous pouvez utiliser Thinker de trois manières, et chacune recueille un volume différent d'informations :

• En tant que visiteur, vous lisez des articles et écoutez des épisodes. Nous enregistrons à peine quoi que ce soit à votre sujet.
• En tant qu'abonné à la newsletter, vous recevez un e-mail de bienvenue et — uniquement si vous le choisissez — les numéros suivants.
• En tant qu'utilisateur connecté, vous disposez d'un Room : notes, progression de lecture, Librarian et sauvegardes facultatives.

Lorsque vous ne vous connectez pas, nous conservons le minimum absolu à propos de votre visite.

03Informations Que Nous Collectons

Ce que vous nous fournissez directement.

• Adresse e-mail — requise pour la connexion (par lien magique) ou pour le raccordement à Google. Utilisée pour la création de compte, la connexion et la communication relative au compte.
• Données de profil Google — lors de la connexion via Google, nous recevons l'adresse e-mail et le nom de profil que Google partage à cet effet.
• Notes, surlignages et questions — le contenu que vous créez dans votre Room. Conservé dans votre Vault (voir section 09).
• Messages dans le chat du Librarian — voir section 08.

Ce que nous collectons automatiquement.

• Données de compte — adresse e-mail, méthode de connexion, langue de préférence, niveau de compte (tier) et dernière connexion.
• Progression de lecture — pour les utilisateurs connectés : les éléments que vous avez lus et jusqu'où vous en êtes. Alimente les barres de progression et « Reprendre la lecture ».
• Métadonnées du Librarian — par question : quelques tags de thème dérivés (mots-clés tirés de la question — jamais le texte de la question), la page où vous avez posé la question, votre langue et le statut de la réponse. La conversation complète n'est pas conservée.
• Données techniques — adresse IP et informations de requête de base, traitées par Cloudflare en tant que prestataire d'infrastructure. Utilisées pour la sécurité, la prévention des abus et la limitation de débit.

Ce que nous ne collectons pas.

Nous ne collectons pas de localisation précise, de données de santé, de numéros de compte bancaire ni d'identifiants étatiques. Nous n'utilisons ni pixels publicitaires, ni scripts de suivi tiers.

04Cookies Et Stockage Local

Le cookie de session est indispensable à la fonctionnalité de compte. Le cookie de langue est un confort. Il n'y a ni cookies publicitaires, ni cookies tiers sur Thinker.

05Bases Légales Et Finalités

Selon votre lieu de résidence, nous nous appuyons sur des bases juridiques différentes. En pratique :

• Consentement — abonnement à la newsletter, et (lorsque la loi l'exige) les cookies au-delà du nécessaire.
• Contrat — fourniture de votre Room, du Librarian, des notes et de la progression de lecture après connexion.
• Intérêt légitime — sécurité, prévention des abus, limitation de débit et fiabilité opérationnelle de base. Nous n'utilisons pas cette base pour un traitement ayant des effets substantiels sur vous, et vous pouvez vous opposer à un traitement donné (voir section 15).
• Obligation légale — exigences de tenue de comptes pour une exploitation licite (par exemple une comptabilité minimale lorsque les paiements seront activés).

Utilisateurs RGPD : les données décrites ci-dessus sont traitées sur le fondement de l'article 6, paragraphe 1, du RGPD pour ces bases. Utilisateurs CCPA/CPRA : nous ne « vendons » ni ne « partageons » vos données personnelles au sens de ces lois. Utilisateurs français : la présente politique intègre le RGPD, la loi Informatique et Libertés et les recommandations de la CNIL, y compris les règles relatives au marketing direct.

06E-mail Et Compte

Connexion sans mot de passe. Lorsque vous demandez un lien magique, nous générons un jeton unique valable 15 minutes et l'envoyons par e-mail. Le jeton est à usage unique. L'e-mail est expédié via Resend. Nous limitons la fréquence (un faible nombre par adresse e-mail et par adresse IP par jour) afin de prévenir les abus.

Connexion via Google. Vous complétez le flux OAuth auprès de Google ; nous ne recevons que l'adresse e-mail et le nom de profil de ce compte.

Données de compte. Nous conservons votre e-mail, votre méthode de connexion, votre langue, votre tier et votre dernière connexion. Aucun mot de passe n'est jamais stocké.

Suppression du compte. Vous pouvez supprimer votre compte depuis les paramètres du Room (« Partir en silence »). Cela supprime tout ce qui vous est associé — notes du Vault, progression de lecture, métadonnées du Librarian et données de facturation — et met fin à toutes vos sessions actives. La suppression est immédiate et ne peut pas être annulée de votre côté.

07Newsletter

Lors de l'inscription, nous conservons votre adresse e-mail dans notre liste de diffusion et envoyons un e-mail de bienvenue via Resend. L'abonnement constitue un consentement ; aucun autre usage marketing n'est effectué par défaut.

Vous pouvez vous désinscrire à tout moment via le lien contenu dans chaque e-mail. La désinscription stoppe les e-mails ; nous conservons le fait de la désinscription (pour ne pas vous renvoyer), mais ne traitons l'adresse qu'à cette fin de blocage.

08IA Et Librarian

Le Bibliothécaire répond à vos questions sur le contenu que vous lisez. Cette section décrit exactement ce qui se passe :

• Lorsque vous posez une question, le texte de la question est transmis à notre service de modèle de langage (portail LLM interne sur Cloudflare Workers, clé côté serveur — vous ne voyez ni ne manipulez jamais de clés). Si vous posez la question sur une page d'article, le texte de l'article lu (jusqu'à environ 6 000 caractères) est joint comme contexte afin que la réponse s'ancre sur la page.
• Le contenu de la conversation n'est pas stocké côté serveur. Le dialogue dans l'interface du Librarian vit dans votre navigateur. Nous ne conservons que de petites métadonnées par question : des tags de thème (dérivés de la question), l'URL de la page, la langue et le statut de la réponse.
• Notes et surlignages. Si vous demandez au Librarian d'enregistrer quelque chose dans votre Vault, le contenu est conservé chiffré (section 09) — mais uniquement si vous l'autorisez explicitement via l'interrupteur de consentement dans l'interface, qui est désactivé par défaut.
• La sortie de l'IA n'est ni un conseil juridique, ni médical, ni professionnel. Le Bibliothécaire peut se tromper. Vérifiez l'essentiel.

Nous n'entraînons aucun modèle sur vos questions. Nous n'envoyons pas vos conversations à des systèmes de publicité ou d'analytics.

09Vault Et Notes

Votre Vault contient vos notes, surlignages et éléments conservés.

• Chiffrement au repos. Chaque entrée est chiffrée en AES-GCM au moyen d'une clé détenue côté serveur avant écriture dans la base de données. La base ne stocke que du texte chiffré ; le texte en clair n'existe que dans la mémoire pendant l'opération.
• Pas de chiffrement de bout en bout. Pour être précis : la clé étant conservée de notre côté (sur Cloudflare), nous sommes techniquement en mesure de lire vos notes. Nous ne le faisons pas. Aucun workflow de support ou de modération ne lit le contenu des notes ; la suppression est votre outil, pas le nôtre.
• La conservation vous appartient. Vous pouvez vider votre Vault à tout moment depuis le Room ; cela efface votre historique chiffré. Nous ne supprimons pas les entrées selon un calendrier — une entrée subsiste jusqu'à ce que vous la retiriez ou supprimiez votre compte.
• Sauvegardes. Lorsque la fonction est activée, nous pouvons vous envoyer un e-mail de rappel de sauvegarde chiffrée. Le contenu des notes n'est pas expédié dans le rappel lui-même.

10Lecture Et Signets

Pour les utilisateurs connectés, nous conservons les éléments que vous avez lus, jusqu'où vous êtes arrivé et ce que vous avez marqué d'un signet. Ces données existent afin de reprendre là où vous vous êtes arrêté et d'alimenter la vue « parcours » de votre Room. Elles sont liées à votre compte et supprimées avec le compte.

Les visiteurs ne disposent pas d'historique de lecture : la progression d'une session non connectée demeure uniquement dans votre navigateur.

11Paiements (Si Activés)

À la date de rédaction, les paiements ne sont pas actifs. Lorsque nous les activerons :

• Le merchant of record sera Paddle ou Lemon Squeezy, agissant en qualité de prestataire de paiement et de Merchant of Record / revendeur agréé pour les transactions Thinker concernées, conformément aux conditions applicables du prestataire., un prestataire de paiement réglementé. Celui-ci gère les données de carte, 3-D Secure et les litiges de remboursement ; nous ne voyons jamais les numéros de carte complets.
• Nous conservons une référence d'abonnement, un plan et des métadonnées de facturation liées à votre compte.
• Les conditions d'achat figurent aux Conditions d'utilisation (sections 12 à 14).

Jusqu'à l'activation des paiements, aucune donnée financière n'est collectée sur Thinker.

12Tiers Et Sous-traitants

Nous utilisons une liste courte de sous-traitants. Aucun d'eux n'utilise vos données pour son propre marketing :

Nous n'intégrons aucun script d'analytics tiers sur Thinker. Les journaux de requêtes par défaut de Cloudflare (IP, horodatage, chemin) sont conservés conformément à sa politique et relèvent de son contrat de traitement de données avec nous.

13Transferts Transfrontaliers

Notre infrastructure est exploitée par Cloudflare sur son réseau mondial. Lorsque des données personnelles quittent la juridiction où vous résidez (par exemple l'EEE/Royaume-Uni, le Vietnam, le Japon, la Corée du Sud ou l'Inde), nous nous appuyons sur le mécanisme de transfert approprié à ce territoire — clauses contractuelles types (CCT) le cas échéant — et nous satisfaisons aux exigences de garanties spécifiques à votre juridiction.

Si votre juridiction exige un document de garantie spécifique pour un transfert que vous engagez avec nous, écrivez-nous à l'adresse ci-dessous ; nous fournirons ou adapterons le montage. Aucun transfert n'est effectué vers des tiers non vérifiés à des fins marketing.

14Sécurité Et Durées De Conservation

• En transit. Tout le trafic passe par HTTPS. Les cookies de session sont HttpOnly, Secure et SameSite=Lax.
• Au repos. Les données du Vault sont chiffrées (AES-GCM) avant stockage. Les bases de données sont soumises à un contrôle d'accès.
• Contrôle des abus. Les points d'entrée de connexion et d'e-mail sont limités en débit ; les routes API vérifient l'origine ; les liens magiques sont à usage unique avec une durée de vie de 15 minutes.
• Durées de conservation. Données de compte : tant que votre compte existe, supprimées lors de la suppression du compte. Données de lecture : liées au compte. Métadonnées du Librarian : liées au compte. Adresse newsletter : tant que vous êtes abonné, ensuite uniquement comme marqueur de blocage en cas de désinscription. Sessions : 30 jours ou jusqu'à déconnexion.
• Violations de données. En cas de violation affectant vos données, nous informons les utilisateurs concernés et, le cas échéant, l'autorité de contrôle compétente.

15Vos Droits

Selon votre lieu de résidence (RGPD, CCPA/CPRA, décret vietnamien 13/2023/NĐ-CP, APPI, PIPA, DPDP et lois analogues), vous pouvez disposer de l'un ou de l'ensemble des droits suivants :

• Accès — ce que nous conservons à votre sujet.
• Rectification — corriger des données inexactes (par exemple une adresse e-mail modifiée).
• Effacement — supprimer votre compte et toutes les données associées, depuis les paramètres du Room ou par écrit à nous.
• Portabilité — recevoir le contenu de votre Vault sous une forme exploitable.
• Opposition / limitation — vous opposer à un traitement fondé sur l'intérêt légitime ; nous prenons en compte une opposition documentée.
• Retrait du consentement — vous désinscrire de la newsletter, ou désactiver l'interrupteur de consentement du Librarian.

Pour exercer un droit, écrivez à nowhere0199@gmail.com depuis l'adresse e-mail associée à votre compte. Nous vérifions votre identité avant d'agir et visons une réponse sous 30 jours.

16Contact Et Modifications

• Questions, demandes d'exercice des droits ou corrections : nowhere0199@gmail.com
• Siège social : 268, rue Lý Thường Kiệt, quartier Diên Hồng, Hô Chi Minh-Ville, Vietnam

Nous mettons à jour cette politique lorsque le service ou notre traitement évoluent. La date de mise à jour en haut de page fait foi ; les modifications substantielles sont mentionnées sur cette page plutôt qu'expédiées silencieusement.

Si vous avez des questions sur cette politique, écrivez-nous — un humain lit la boîte juridique.

17Conservation de la mémoire du Bibliothécaire

Si vous utilisez Thinker+ et activez la mémoire persistante du Bibliothécaire, Thinker peut conserver la mémoire du Bibliothécaire associée à votre compte afin que votre expérience puisse se poursuivre si vous revenez à Thinker+ après la fin de votre abonnement.

Lorsque votre droit d'accès à Thinker+ expire, votre mémoire persistante du Bibliothécaire est placée en veille. Pendant cette veille, elle n'est pas utilisée pour personnaliser l'expérience des lecteurs Reader ni pour fournir une fonctionnalité persistante du Bibliothécaire.

La mémoire du Bibliothécaire en veille est conservée pendant 24 mois au maximum à compter de la date d'expiration de votre droit d'accès à Thinker+, sauf si vous la supprimez plus tôt, si vous en demandez la suppression lorsque cela s'applique, ou si une autre durée de conservation est exigée par la loi.

Si vous réactivez Thinker+ pendant cette période, la mémoire du Bibliothécaire en veille qui remplit les conditions peut être rétablie pour un usage actif, conformément à vos réglages.

Après la période de conservation applicable de 24 mois, la mémoire du Bibliothécaire en veille sera supprimée ou anonymisée de manière irréversible, sous réserve des informations que nous sommes légalement tenus ou autorisés à conserver pour une autre finalité.

Vous pouvez gérer, désactiver ou supprimer votre mémoire persistante du Bibliothécaire au moyen des contrôles fournis par Thinker.