Confidentialité Rewrite

Responsable du traitement

Rewrite est édité par Jérôme Marquis, développeur indépendant basé en Suisse. Pour toute question ou demande concernant vos données, écrivez à contact@jerome-marquis.ch.

Texte sélectionné et presse-papiers

Pour fonctionner dans vos autres applications, Rewrite doit lire temporairement la sélection et appliquer le résultat demandé.

• Rewrite utilise temporairement le presse-papiers pour capturer ou remplacer le texte sélectionné.
• Le contenu précédent du presse-papiers est restauré lorsque l’opération le permet.
• L’application ne crée pas d’historique local du texte sélectionné ou des résultats générés. La conservation temporaire propre à Rewrite Cloud est décrite ci-dessous.

Données stockées sur votre appareil

Rewrite conserve localement les informations nécessaires à son fonctionnement.

• Les réglages de l’application, le raccourci clavier et la configuration du fournisseur d’IA.
• Vos actions, leurs instructions et leur ordre d’affichage.
• L’état technique nécessaire à la fiabilité des diagnostics et des demandes d’évaluation.
• Les clés API, le jeton d’installation Rewrite Cloud et les justificatifs locaux d’achat sont stockés dans le Trousseau macOS ou le Gestionnaire d’informations d’identification Windows, et non dans le fichier de réglages.

Traitement avec l’IA

Vous choisissez le fournisseur utilisé par Rewrite dans les réglages.

• Avec Apple Intelligence, le texte est traité localement sur un Mac compatible.
• Avec OpenAI, le texte sélectionné, les instructions de l’action et les paramètres nécessaires sont envoyés à l’API OpenAI avec votre propre clé.
• Avec LM Studio, ces informations sont envoyées à l’adresse de serveur que vous avez configurée, locale par défaut.
• Avec Rewrite Cloud, ces informations passent par l’infrastructure Rewrite Cloud puis sont envoyées à l’API OpenAI afin de produire le résultat.
• Lorsque vous utilisez un service externe, son propre contrat et sa politique de confidentialité s’appliquent au traitement effectué par ce service.

Rewrite Cloud, achats et quotas

Rewrite Cloud permet d’utiliser l’IA incluse avec un essai, un abonnement ou des crédits, sans créer de compte Rewrite.

• Le service crée un identifiant d’installation pseudonyme et enregistre ses dates de création, de dernière activité et, le cas échéant, de révocation.
• Pour valider l’accès et gérer les quotas, Rewrite Cloud traite des identifiants de transaction et d’abonnement, les produits achetés, les périodes de validité, le renouvellement, les remboursements et la consommation. Rewrite ne reçoit pas vos coordonnées de paiement.
• Le texte et les instructions sont traités en mémoire pour exécuter la requête et ne sont pas enregistrés tels quels dans la base de données Rewrite Cloud. Le résultat est conservé sous forme chiffrée pour permettre la reprise d’une requête ; il expire après 15 minutes et est ensuite effacé par un nettoyage périodique.
• Rewrite Cloud conserve une empreinte cryptographique non réversible de la requête et des métadonnées telles que l’identifiant et l’heure de la requête, le modèle, le nombre de jetons, la durée, le coût, le statut et un éventuel code d’erreur. Elles servent aux quotas, à la sécurité, à la prévention des abus et au suivi technique et comptable.
• Les requêtes envoyées par Rewrite Cloud à OpenAI demandent de ne pas stocker la réponse comme état applicatif. OpenAI peut néanmoins conserver temporairement des journaux de surveillance des abus selon ses propres règles de conservation.

Diagnostics techniques

Rewrite peut envoyer des diagnostics à JMHub afin de mesurer la fiabilité de l’application, corriger les erreurs et améliorer ses fonctionnalités.

• Ils peuvent inclure un identifiant d’installation pseudonyme, la version de Rewrite, des informations générales sur l’appareil et le système, la langue, le pays, le fuseau horaire et des événements techniques comme l’installation, la mise à jour, le lancement ou la fermeture.
• Lorsqu’une action réussit, Rewrite peut enregistrer son type et son mode d’exécution, sans son nom, ses instructions, le texte traité ni le résultat.
• En cas d’erreur, Rewrite peut envoyer le type et le message d’erreur, une trace technique, l’opération concernée et les informations techniques de l’application.
• Ces diagnostics n’incluent pas le texte sélectionné, les résultats générés, le contenu de vos actions, votre clé API ou le contenu de votre presse-papiers.

Autorisations du système

Sur macOS, Rewrite demande l’autorisation Accessibilité afin de capturer et remplacer une sélection dans d’autres applications. Sur Windows, Rewrite simule les commandes de copie et de collage nécessaires. Ces accès sont utilisés uniquement lorsque vous déclenchez Rewrite.

Feedback et sondages

Si vous envoyez volontairement un feedback, une évaluation ou une réponse à un sondage, Rewrite transmet les informations que vous choisissez de fournir ainsi que les données techniques nécessaires à leur traitement. Une adresse e-mail n’est transmise que si vous la fournissez.

Finalités et bases du traitement

Les données sont traitées pour fournir les fonctions demandées, valider les achats et gérer les quotas, assurer la sécurité et la fiabilité, répondre aux messages et respecter les obligations légales. Selon le droit applicable, ces traitements reposent sur l’exécution du contrat, les intérêts légitimes à exploiter et améliorer Rewrite, votre consentement lorsqu’il est demandé, ou une obligation légale.

Destinataires et transferts internationaux

Selon les fonctions que vous utilisez, les données peuvent être transmises à OpenAI pour générer du texte, à Apple ou Microsoft pour valider des achats, et à JMHub pour les diagnostics et feedbacks. LM Studio reçoit les données à l’adresse que vous configurez. Ces prestataires peuvent traiter des données hors de Suisse, notamment aux États-Unis, selon leurs politiques et les garanties contractuelles applicables.

Vous pouvez consulter les politiques des principaux prestataires :

• OpenAI
• Apple
• Microsoft

Durées de conservation

• Les réglages et secrets locaux restent sur votre appareil jusqu’à leur modification, leur suppression ou la désinstallation, sous réserve du comportement de sauvegarde de votre système.
• Les résultats chiffrés de Rewrite Cloud expirent après 15 minutes et sont ensuite effacés de la base active par un nettoyage périodique. Des copies chiffrées peuvent subsister dans des sauvegardes jusqu’à leur rotation normale.
• Les données d’installation, d’achat, d’abonnement, de quota et les métadonnées de requête sont conservées aussi longtemps que nécessaire pour fournir le service, empêcher les abus, traiter les remboursements, tenir les comptes et respecter les obligations légales, puis supprimées ou anonymisées.
• Les diagnostics, feedbacks et demandes d’assistance sont conservés pendant la durée nécessaire à leur traitement et à l’amélioration de Rewrite, puis supprimés ou anonymisés.

Sécurité

Rewrite utilise des connexions HTTPS pour les services distants, les magasins de secrets du système pour les identifiants locaux et le chiffrement pour les résultats temporairement conservés par Rewrite Cloud. Aucune mesure ne peut toutefois garantir une sécurité absolue.

Pas de publicité ni de suivi

Rewrite ne contient pas de publicité, ne transmet pas d’identifiant publicitaire et n’utilise pas les diagnostics pour vous suivre entre des applications ou des sites web.

Vos droits

Selon le droit applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur remise ou la limitation de leur traitement, et vous opposer à certains traitements. Vous pouvez retirer un consentement pour l’avenir lorsqu’un traitement repose sur celui-ci et déposer une réclamation auprès de l’autorité de protection des données compétente. Une preuve raisonnable peut être demandée pour retrouver et protéger les données concernées.

Contact

Pour toute question concernant la confidentialité de Rewrite ou pour exercer vos droits, contactez Jérôme Marquis par e-mail.