Politique de confidentialité

Cette page explique quelles données sont traitées quand tu utilises verbicrucix.fr, et comment exercer tes droits. Le principe de départ : la création se fait dans ton navigateur. Pour te proposer des définitions, l’outil envoie les mots concernés à notre serveur, sans le rattacher à toi. Le calcul d’une grille peut aussi se faire sur notre serveur de génération (Google Cloud Run, à Paris) plutôt que dans ton navigateur : il reçoit alors ta liste de mots et ses définitions, le temps du calcul. Pour le reste, tes grilles ne quittent ton navigateur que si tu choisis de les partager, d’en acheter le PDF, de préparer l’impression d’un carnet, de lecommander imprimé, de nous envoyer un retour ou de te connecter à un compte, qui est facultatif. Une requête part toutefois vers un tiers à chaque visite, sans action de ta part : les polices du site sont chargées depuis Google Fonts (voir « Destinataires »).

Responsable du traitement

Louis Ledoux, éditeur du site : contact : contact@verbicrucix.fr. Pour la fabrication et la livraison d’un carnet imprimé, notre imprimeur, Gelato, agit comme notre sous-traitant (point 5).

Données traitées

1. Mesure d’audience

On utilise PostHog (hébergé dans l’Union européenne) pour comprendre comment le site est utilisé. La configuration est sans cookie : PostHog ne dépose rien dans ton navigateur pour te reconnaître d’une visite à l’autre. Une exception, décrite plus bas au « Stockage de session » : quelques informations gardées le temps d’un onglet quand tu pars payer. Les données collectées sont des pages vues et des actions dans l’outil, et ne servent pas à t’identifier. On ne transmet à PostHog ni ton adresse e-mail ni un identifiant de compte ; l’adresse affichée à l’écran est exclue de la mesure et masquée dans les relectures. La connexion se mesure comme une action, sans dire qui se connecte. Quand une grille est publiée, l’identifiant technique de ta visite, éphémère et sans lien avec ton identité, accompagne la mesure faite par le serveur.
On compte aussi les pages vues avec Vercel Web Analytics, sans cookie : une visite y est reconnue par une empreinte calculée à partir de la requête, abandonnée au bout de 24 heures. Il reçoit l’adresse de la page, la page d’où tu viens, ta localisation approximative (pays, région, ville), ton système, ton navigateur et ton type d’appareil, et ne sert qu’à des statistiques globales.
On enregistre aussi des relectures de session (session replays) : un enregistrement anonyme de ta navigation à l’écran (déplacements, clics, pages parcourues), qui nous aide à repérer les points de friction dans l’interface. Le contenu que tu saisis dans les champs de texte est masqué par défaut, et ces relectures ne sont pas rattachées à ton identité.
Base légale : intérêt légitime (améliorer le service). Durée : 25 mois maximum.

2. Grilles partagées par lien

Si tu utilises la fonction « partager » qui génère un lien court, la grille concernée (mots, définitions, solution, titre) est enregistrée sur notre stockage Upstash Redis (Francfort, UE) afin que tes proches puissent la rejouer. Sans cette action de ta part, rien n’est enregistré.
Base légale : exécution de la fonctionnalité que tu demandes.

3. Classement (leaderboard)

Si tu enregistres un score sur une grille jouable, le pseudo que tu saisis et ton temps sont stockés (Upstash, Francfort, UE) pour afficher le classement. Merci de ne pas utiliser de donnée personnelle (nom complet, email…) comme pseudo.

4. Documents achetés

Si tu achètes un PDF (une grille ou un carnet), le document est enregistré tel qu’il a été payé sur notre stockage Upstash Redis (Francfort, UE) : les mots, les définitions, la solution, le titre, et ce que tu as saisi pour la présentation (dédicace, signature, date et photo de couverture). C’est ce qui te permet de le retélécharger à l’identique même après avoir retouché ta grille dans l’atelier, et ce qui nous permet de répondre si ta commande pose problème.
Des copies du PDF peuvent aussi être fabriquées et conservées dans un stockage privé Vercel Blob, pour retrouver une version du document et traiter une demande liée à ta commande. Elles peuvent contenir les mêmes mots, dédicaces et photos de couverture. Ces copies ne sont pas publiques et suivent la même durée de conservation que les données de ta commande.
Le paiement lui-même est traité par Stripe : tes coordonnées bancaires ne transitent jamais par nous et ne sont pas conservées.
Base légale : exécution du contrat de vente. Durée : aussi longtemps que le retéléchargement de ta commande est proposé : c’est la raison d’être de cet enregistrement, et les CGV s’y engagent. Tu peux en demander la suppression à tout moment (voir « Tes droits ») ; elle met fin au retéléchargement. Les justificatifs de paiement sont gardés 10 ans, comme la loi l’impose pour les pièces comptables.

5. Carnet imprimé et livraison

Si tu commandes un carnet imprimé, on traite des données de livraison en plus de celles du point 4.

Ce que tu nous donnes : ton prénom et ton nom, ton adresse de livraison en France métropolitaine (hors Corse), ton numéro de téléphone et ton adresse e-mail, saisis sur la page de paiement hébergée par Stripe. Si tu offres le carnet, le nom et l’adresse sont ceux de la personne qui le reçoit. Le téléphone sert seulement au transporteur, qui prévient par SMS du jour de livraison.
À quoi ça sert : vérifier ton adresse avant d’encaisser, fabriquer et expédier ta commande, te confirmer qu’elle est prise en compte, répondre à une réclamation ou à une garantie légale. On ne s’en sert pour rien d’autre.
Qui les reçoit :
- Gelato (Gelato ASA, Norvège), notre imprimeur, reçoit ton nom, ton adresse, ton téléphone, ton e-mail et le fichier de ton carnet (tes mots, ta dédicace, ta photo de couverture). Il agit comme notre sous-traitant, au titre de son contrat de traitement de données (Data Processing Agreement for GelatoConnect), au sens de l’article 28 du RGPD. Il confie la fabrication à un imprimeur de son réseau, attribué d’après l’adresse de livraison ; on ne choisit pas lequel.
- Le transporteur reçoit ton nom, ton adresse et ton téléphone pour livrer le colis. Selon Gelato, les transporteurs agissent pour leur propre compte : leur politique de confidentialité s’applique alors à ce qu’ils font de ces données.
- Stripe recueille ces informations avec ton paiement et nous les transmet. Resend envoie les e-mails de ta commande (quand elle est enregistrée, puis quand le carnet part), qui portent ton adresse e-mail, le titre de ton carnet, le récapitulatif de ta commande et un lien de suivi (jamais ton adresse postale). Upstash (UE) enregistre ta commande, adresse, téléphone et e-mail compris, et les serveurs de Vercel les voient passer.
Combien de temps :
- Chez nous : ton nom, ton adresse, ton téléphone et ton e-mail sont effacés de notre application 90 jours après la clôture de ta commande, c’est-à-dire sa livraison ou son annulation. Le reste de la commande (identifiant, montant, quantité, état, contenu du carnet) et le fichier d’impression, qui ne porte ni ton adresse, ni ton téléphone, ni ton e-mail, restent conservés comme ton PDF, aussi longtemps que le retéléchargement est proposé (point 4).
- Chez Stripe : ce que tu saisis sur la page de paiement et le détail du paiement restent dans notre compte Stripe, pour la comptabilité et les obligations légales de conservation. Notre effacement à 90 jours ne les touche pas, et les pièces comptables ne se suppriment pas à la demande tant que la loi impose de les garder.
- Chez Gelato : Gelato ne publie pas de durée de conservation par commande. Ses conditions prévoient que les données sont supprimées ou rendues à la fin de notre contrat, et que des copies de sauvegarde peuvent subsister sans être utilisées. Si tu demandes l’effacement, on le transmet à Gelato.

Base légale : exécution du contrat de vente ; obligations légales pour la comptabilité. Pour en savoir plus sur leurs pratiques : Gelato et Stripe.

6. Retours envoyés

Si tu utilises le bouton « Donner ton avis », le type choisi et ton message nous sont transmis par e-mail via Resend. Tu peux aussi laisser une adresse e-mail, uniquement si tu veux qu’on puisse te répondre ou te demander une précision. Elle reste facultative et le formulaire ne demande aucun compte. Évite d’y écrire une autre information sensible ou donnée personnelle inutile.
Base légale : intérêt légitime (comprendre les retours et améliorer le service). Durée : le temps nécessaire à leur lecture et à leur traitement. La boîte de réception supprime automatiquement ces e-mails au plus tard après 12 mois.

7. Couverture de carnet

Pour préparer l’aperçu et le PDF d’un carnet, sa couverture est dessinée par notre serveur (Vercel) : on lui envoie le titre, le petit mot, la signature, la date, la photo et le coin de la première grille. L’image est renvoyée aussitôt, sans être conservée par ce service de dessin. Si tu achètes le document, les données de présentation et les copies du PDF relèvent du stockage décrit au point 4.
Base légale : exécution de la fonctionnalité que tu demandes. Durée : le temps de dessiner l’image.

8. Ton compte (facultatif)

Tu peux créer, jouer et payer sans compte. Si tu te connectes, par un code reçu par e-mail ou avec Google, ton compte garde ton atelier, tes tirages payés et tes commandes imprimées pour que tu les retrouves sur tous tes appareils.
Base légale : exécution du contrat (le service de compte que tu demandes). Les nouvelles par e-mail reposent, elles, sur ton consentement (voir plus bas).

Ce que le compte garde, et combien de temps :

Ton adresse e-mail et la date de création du compte, tant que le compte existe.
Ta dernière connexion : elle est notée quand tu te connectes, et au plus une fois par jour quand tu reviens. Elle sert à une seule chose : un compte sans aucune connexion pendant 2 ans est supprimé, avec tout ce qu’il garde. Un e-mail t’avertit au moins 30 jours avant, avec un lien pour garder ton compte ; une connexion suffit.
Ta session : un cookie la garde ouverte 30 jours, prolongés quand tu reviens. On ne garde ni ton adresse IP ni ton navigateur avec la session. Une session finie est effacée au plus tard le lendemain.
Le code de connexion : 6 chiffres, valable 10 minutes, rangé chiffré. Il est effacé dès qu’il a servi, ou au plus tard le lendemain de son expiration.
Ton atelier : tes listes perso, tes grilles et tes carnets, tant que le compte existe ou jusqu’à ce que tu les supprimes. D’un document supprimé, le compte ne garde que son identifiant et la date (sans son contenu), pour qu’un autre appareil ne le fasse pas revenir. Les photos de couverture de tes carnets, quand elles sont gardées sur ton compte, sont stockées chez Vercel (Vercel Blob), dans l’Union européenne.
Tes achats rattachés : l’empreinte de chaque tirage payé et la clé qui le rouvre, pour le retélécharger sur un autre appareil, et chaque commande de carnet imprimé (son numéro, la clé qui la rouvre, le titre du carnet, la quantité et les dates de livraison annoncées), pour la suivre sur un autre appareil, tant que le compte existe. L’adresse de livraison n’y est pas : elle reste avec la commande (point 5).
Tes choix sur les nouvelles par e-mail, avec leur preuve (date, texte exact montré), tant que le compte existe.

Se connecter avec Google est facultatif. Google nous transmet ton identifiant Google, ton adresse e-mail, ton nom et ta photo de profil : on ne garde que l’identifiant et l’adresse, jamais le nom, la photo ni un jeton d’accès. Une adresse que Google n’a pas vérifiée ne peut pas se connecter.

Le cookie de session (__Secure-vbx.session_token) ne sert qu’à garder ta session ouverte : c’est un traceur d’authentification, exempté de bandeau par la CNIL. Il est posé à la connexion, et renouvelé quand la session est prolongée. Le temps d’un aller-retour chez Google, un second cookie chiffré (__Secure-vbx.oauth_state) protège la connexion pendant 10 minutes au plus, puis s’efface.

Les compteurs anti-abus : pour qu’un robot n’envoie pas des codes en masse, on compte les demandes par adresse IP et par empreinte de ton adresse e-mail (jamais l’adresse elle-même), sur Upstash (Francfort, UE). Ces compteurs s’effacent d’eux-mêmes en deux heures au plus.

9. Nouvelles par e-mail

Dans « Ton compte », une case non cochée te propose de recevoir nos nouvelles : quelques envois par an, pour Noël, la fête des mères et les grosses nouveautés. Rien ne part si tu ne la coches pas. On garde la preuve de ton choix (date, texte exact de la case, version de ce texte). Tu retires ton accord quand tu veux, en décochant la case : c’est immédiat. Chaque envoi portera aussi un lien pour te désinscrire en un clic.
Base légale : ton consentement. Durée : tant que le compte existe.

Stockage local

Ton navigateur garde, pour te les retrouver d’une visite à l’autre (stockage local et IndexedDB, sur ton appareil) :

ton atelier : listes perso, grilles, carnets (et celui qui vient d’être rempli, tant que tu ne l’as pas ouvert), points de restauration, et la trace des documents supprimés (90 jours), pour qu’un autre onglet ne les fasse pas revenir ;
les photos de couverture de tes carnets (IndexedDB) ;
les clés de tes tirages payés, qui te permettent de les retélécharger ;
ton pseudo et tes parties en cours du module de jeu, et les adresses des grilles que tu as partagées ;
si ce navigateur s’est connecté à un compte : un indice qui dit que ce navigateur a un compte (sans ton adresse), et la mémoire de la sauvegarde (un identifiant opaque du compte, et quelles versions de tes documents sont déjà sur le compte) ;
un accès à tes commandes imprimées, qui te permet de les retrouver dans « Mes tirages » : effacer les données du navigateur supprime cet accès, pas la commande ;
tes réglages (difficulté, colonne repliée, mise en page du carnet, aide déjà vue).

Le temps d’une visite, l’onglet garde aussi de quoi finir un geste en cours : le retour d’un paiement, le lien de connexion reçu par e-mail, le départ vers Google. Sans compte, rien de tout cela n’est transmis, sauf pour les gestes décrits plus haut : la clé d’un tirage quand tu le retélécharges, ton pseudo quand tu enregistres un score. Avec un compte, ton atelier, les clés de tes tirages et celles de tes commandes imprimées sont gardés sur ton compte (section 8). Se déconnecter laisse l’atelier dans le navigateur, sauf si tu coches « Effacer aussi l’atelier de ce navigateur ».

Stockage de session

Quand tu pars payer un PDF ou un carnet imprimé, la page de Stripe remplace la nôtre, puis on te ramène chez nous. Pour que la mesure d’audience (point 1) comprenne que c’est la même visite, ton navigateur garde quelques informations dans son stockage de session (sessionStorage) :

la trace du départ d’un carnet imprimé : si le crédit de ton PDF a été déduit, par quel chemin tu es arrivé à la commande, si ton carnet est composé à la main plutôt que depuis une liste, et l’identifiant aléatoire de la commande. On l’efface dès qu’on l’a relue, à ton retour de la page de paiement ;
un marqueur « achat déjà compté » : l’identifiant aléatoire de tes dernières commandes imprimées, pour qu’un rechargement de la page de retour ne compte pas deux fois le même achat ;
l’identifiant anonyme de visite de PostHog, qu’il retrouve à ton retour pour rattacher l’achat à la même visite (on l’efface aussi dès qu’on l’a relu).

Le stockage de session est propre à l’onglet : il est effacé quand tu fermes l’onglet et aucun autre onglet ne le lit. Ces informations ne contiennent ni ton nom, ni ton adresse, ni ton e-mail, ni le titre de ton carnet : rien qui te désigne. Elles ne servent qu’à la mesure, et on ne s’en sert pour rien d’autre.

Le même stockage de session sert aussi, sans rapport avec la mesure, au retour de Stripe. Il garde les identifiants aléatoires des paiements déjà traités ou encore à récupérer, pour qu’un rechargement ne livre pas deux fois le même achat : aucun ne contient ton nom ni ton adresse. Il garde aussi, pour un PDF, ce que tu as saisi pour la présentation (titre, dédicace, nom d’auteur), afin de le retrouver quand tu reviens de la page de paiement, et l’heure du dernier rechargement automatique de la page après une mise à jour du site, pour ne pas la recharger en boucle. Si ce rechargement tombe pendant qu’un carnet se remplit, il garde cinq minutes de quoi reprendre ce remplissage (l’identifiant du carnet, d’où tu l’as lancé et où il en était), sans aucun mot ni définition. Tout cela reste dans ton onglet et s’efface avec lui.

Destinataires

Les données ne sont ni vendues ni cédées. Elles transitent uniquement par nos prestataires techniques :

Vercel : hébergement du site et de ses fonctions (celles du compte tournent à Paris), comptage des pages vues (Vercel Web Analytics), copies privées des PDF et stockage des photos gardées sur un compte (Vercel Blob, dans l’Union européenne) ;
Turso : la base des comptes (adresse, sessions, atelier, achats et commandes rattachés, consentements) et le dictionnaire des définitions, hébergés en Irlande (UE) ;
Upstash : partage, classement, documents achetés et compteurs anti-abus (Francfort, UE), et tes commandes imprimées (adresse, téléphone et e-mail compris, effacés selon le point 5) ;
Resend : envoi des e-mails (codes de connexion, avertissement avant la suppression d’un compte inactif, e-mails de ta commande imprimée et retours) ;
Stripe : paiement ;
Gelato et son transporteur : impression et livraison des carnets imprimés ;
PostHog : mesure d’audience (UE), sans lien avec ton compte ;
Google Cloud (Cloud Run, à Paris) : calcul des grilles, quand il se fait sur notre serveur ;
Google, seulement si tu choisis de te connecter avec Google ;
Google Fonts : les polices du site sont chargées depuis les serveurs de Google, qui reçoivent ton adresse IP et ton navigateur pour te les envoyer ; aucune autre donnée.

Transferts hors UE

L’application est hébergée par Vercel (États-Unis), et les retours envoyés et les e-mails que tu reçois passent par Resend (États-Unis) : le message d’un retour porte son type et son texte et ceux d’une commande imprimée portent ton adresse e-mail, le titre de ton carnet, le récapitulatif de ta commande et un lien de suivi, jamais ton adresse postale. Ton code de connexion et l’avertissement d’un compte inactif sont aussi envoyés à ton adresse par Resend. Resend adhère au cadre de protection des données UE-États-Unis (Data Privacy Framework) et son contrat de traitement reprend les clauses contractuelles types de la Commission européenne. La couverture d’un carnet est dessinée par un serveur de Vercel aux États-Unis, sans conservation par le service de dessin. Les copies privées des PDF sont également confiées à Vercel. Tes données de livraison transitent aussi par les serveurs de Vercel avant d’être enregistrées dans l’Union européenne. Les polices du site viennent de Google Fonts (Google LLC, États-Unis), qui reçoit ton adresse IP et ton navigateur à chaque visite. Les pages vues comptées par Vercel Web Analytics partent chez Vercel (États-Unis). Les données de partage, de classement, de mesure d’audience par PostHog, les données permettant de refaire les documents achetés, la base des comptes et les photos gardées sur un compte sont, elles, hébergées dans l’Union européenne.

Gelato est établi en Norvège, dans l’Espace économique européen. Sa politique de confidentialité indique que son modèle d’impression locale l’amène à transférer des données hors de l’Union européenne : la liste de ses sous-traitants compte des imprimeurs dans plusieurs pays, dont le Royaume-Uni et les États-Unis, et leurs noms sont confidentiels. Quand des données partent aux États-Unis, il dit s’assurer que ses imprimeurs et prestataires ont signé son contrat de traitement et adhèrent au cadre de protection des données UE-États-Unis (Data Privacy Framework), ou ont signé les clauses contractuelles types de la Commission européenne ; vers les autres pays, il s’appuie sur ces clauses types. Le transporteur et Stripe appliquent leurs propres garanties de transfert, que tu trouves dans leurs politiques de confidentialité.

Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité. Avec un compte, tu les exerces toi-même, dans « Ton compte » :

Accès et portabilité : « Exporter mes données » télécharge un fichier lisible (JSON) avec tout ce que ton compte garde ; pour les photos de tes carnets, leur liste, et pour chacune l’adresse qui la télécharge depuis un navigateur connecté à ton compte. Ton atelier (listes, grilles, carnets) s’y réimporte depuis Mes grilles.
Effacement : « Supprimer mon compte » efface tout de suite le compte, ton adresse, ton atelier gardé sur le compte, ses photos, tes achats et commandes rattachés et tes choix d’envois. Restent, et le dialogue le dit : tes tirages payés et tes commandes imprimées dans les navigateurs où tu les as achetés, les grilles que tu as partagées par lien (écris-nous pour en retirer une) et les justificatifs de paiement chez Stripe (10 ans, obligation comptable), et chaque tirage enregistré tel qu’il a été payé (section 4 ; écris-nous pour le faire effacer).
Retrait du consentement : décocher la case des nouvelles par e-mail, à tout moment.

Pour tout le reste, ou sans compte, écris à contact@verbicrucix.fr : on te répond sous un mois. Pour une commande imprimée, indique l’adresse e-mail utilisée au paiement : on retrouve ta commande avec. Tu peux demander l’effacement de ton adresse postale avant le terme des 90 jours, dans la limite de ce que la loi nous oblige à garder. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Dernière mise à jour : Octobre 2026.