Politique de confidentialité
Version du 28 octobre 2026.
Jeannette garde peu de choses sur toi, et rien qui ne serve à faire tourner ton atelier. Cette page dit quoi, pourquoi, pendant combien de temps, et comment exercer tes droits.
Qui est responsable
Le responsable du traitement est Atelier Brin d'Encre, micro-entreprise de Jeanne-Marie Bordelot, 40 rue René Cassin, 21850 Saint-Apollinaire, bonjour@jeannette.app (voir les mentions légales). Il n'y a pas de délégué à la protection des données : écris directement à cette adresse.
Ce que nous gardons
Ton compte : ton e-mail, ton mot de passe (jamais en clair : seule une empreinte est stockée, impossible à inverser), le nom de ton atelier, la date de création du compte, la date et la version des conditions que tu as acceptées, la date de ta dernière connexion.
Tes connexions : pour chaque appareil connecté, une empreinte du jeton de session, sa date et le type de navigateur, pour que tu restes connectée et que nous puissions fermer une session qui ne devrait plus l'être. Le limiteur de tentatives de connexion compte les essais par adresse IP pendant une minute, sans les conserver.
Ton atelier : tout ce que tu saisis pour gérer ton activité : catalogue, stock, ventes, lieux de vente, dépenses, fiches de production, matières, tarifs, réglages. Ce sont tes données de gestion ; nous n'y mettons rien et nous ne les lisons pas, sauf à ta demande, pour t'aider.
Tes clients à toi : Jeannette ne demande aucune information sur les personnes à qui tu vends. Si tu notes toi-même un nom ou un contact dans un lieu ou une dépense, tu en es responsable.
Ton abonnement : si tu passes à Jeannette Plus, Stripe nous transmet l'identifiant de ton client Stripe et de ton abonnement, son statut, la formule choisie et la date de fin de période. Ton numéro de carte n'arrive jamais chez nous.
Ce que nous ne gardons pas : pas de localisation, pas de contacts du téléphone, pas de statistiques de navigation, pas de profil publicitaire.
Cookies et stockage sur ton téléphone
Jeannette n'utilise qu'un seul cookie, session, indispensable pour te reconnaître d'une page à l'autre. Il ne sert à rien d'autre. Il n'y a aucun cookie de mesure d'audience, de publicité ou de réseau social, donc pas de bandeau à accepter.
L'appli garde aussi quelques informations dans le stockage local de ton navigateur (localStorage) : le lieu où tu vends, une copie de tes données pour l'affichage, et les ventes faites en mode sans réseau jusqu'à leur envoi. Tout cela reste sur ton téléphone et s'efface quand tu te déconnectes ou que tu vides les données du navigateur.
Pourquoi, et sur quelle base
- Faire tourner ton atelier (compte, données de gestion, sessions, e-mails de service) : l'exécution du contrat, c'est-à-dire les conditions générales que tu as acceptées.
- Sécuriser le service (empreintes de mots de passe, journal des sessions, limitation des tentatives de connexion) : notre intérêt légitime à protéger tes données et le service.
- Facturer Jeannette Plus et garder les factures : l'exécution du contrat, puis une obligation légale (comptabilité).
- Te répondre quand tu nous écris : l'exécution du contrat ou notre intérêt légitime.
Nous ne prenons aucune décision automatisée te concernant et nous ne faisons pas de profilage.
Qui voit tes données
Personne en dehors de nous et de nos prestataires techniques, qui agissent sur nos instructions :
- Cloudflare, Inc. (États-Unis) héberge l'appli et la base de données, principalement dans l'Union européenne. Voit : tout ce qui est stocké, chiffré au repos.
- Resend, Inc. (États-Unis) envoie nos e-mails. Voit : ton e-mail et le contenu des e-mails de service (bienvenue, mot de passe, abonnement, suppression).
- Stripe Payments Europe, Ltd. (Irlande) et Stripe, Inc. (États-Unis) encaissent Jeannette Plus. Voient : ton e-mail, ton paiement et ta carte, qu'ils gardent chez eux. Stripe est aussi responsable de traitement pour ses propres obligations (lutte contre la fraude) : voir sa politique de confidentialité.
- Google LLC (États-Unis) fournit la police de caractères Nunito, chargée depuis ses serveurs : ton navigateur lui transmet ton adresse IP au chargement de la page.
Nous ne vendons, ne louons et ne partageons tes données avec personne d'autre. Nous ne les transmettrions à une autorité que si la loi nous y obligeait.
Transferts hors de l'Union européenne. Cloudflare, Resend, Stripe et Google ont leur siège aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les sociétés certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).
Combien de temps
- Ton compte et ton atelier : tant que ton compte existe. Quand tu supprimes ton atelier, tout est effacé immédiatement : compte, sessions, données de gestion, sauvegardes.
- Sauvegardes quotidiennes : les 60 dernières, donc 60 jours. L'hébergeur garde en plus des copies techniques de la base pendant 30 jours, pour pouvoir la restaurer après un incident.
- Sessions : un an au plus ; une session fermée (déconnexion, changement de mot de passe) est supprimée aussitôt.
- Liens de réinitialisation du mot de passe : 1 heure. Liens d'invitation : 7 jours.
- Factures et données de paiement : 10 ans chez Stripe et dans notre comptabilité (obligation légale), même après la suppression de ton compte.
- E-mails échangés avec nous : 3 ans après le dernier échange.
Tes droits
Tu as le droit d'accéder à tes données, de les corriger, de les récupérer, de les faire effacer, de t'opposer à un traitement ou d'en demander la limitation.
- Accès et récupération : Réglages → Compte → « Télécharger mes données » te donne tout ton atelier dans un fichier JSON, lisible par n'importe quel programme. Ton e-mail et le nom de l'atelier se voient dans Réglages.
- Correction : tout se modifie dans l'appli ; pour l'e-mail du compte, écris-nous.
- Effacement : Réglages → Compte → « Supprimer mon atelier » efface tout, tout de suite ; ou écris-nous.
- Le reste, et toute question :
bonjour@jeannette.app. Nous répondons sous un mois. Nous pouvons te demander de confirmer la demande depuis l'e-mail de ton compte.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
- Tout passe en HTTPS (chiffré) entre ton téléphone et le serveur.
- Les mots de passe sont stockés sous forme d'empreinte PBKDF2 (100 000 itérations, sel aléatoire) : personne ne peut lire ton mot de passe, seulement le faire remplacer.
- Chaque atelier est isolé : une session n'ouvre que sur l'atelier de son compte, et chaque requête vérifie à qui appartient la donnée.
- Les tentatives de connexion sont limitées à trois par minute et par adresse.
- Les sauvegardes quotidiennes protègent contre une erreur de manipulation.
Si une faille touchait tes données, nous te préviendrions par e-mail et, quand la loi l'impose, la CNIL, sous 72 heures.
Mineurs
Jeannette s'adresse à des professionnelles majeures. Nous ne créons pas sciemment de compte pour un mineur.
Changements
Si cette politique change de façon importante, nous te prévenons par e-mail. La version en vigueur est toujours sur cette page, avec sa date.