Données personnelles et cookies
Dernière mise à jour :
Cette page explique quelles données personnelles le site 17’Brief traite, pourquoi, combien de temps, et comment exercer vos droits (règlement (UE) 2016/679, dit RGPD, articles 13 et 14).
Responsable du traitement
Tümay YILDIZ (17RECORDS). Contact : support@17records.com.
Données traitées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Assurer la sécurité et le bon fonctionnement du site (journaux techniques du serveur) | adresse IP, date et heure, page demandée, navigateur utilisé | notre intérêt légitime (sécuriser le site et détecter les abus) | 6 mois au plus |
| Créer et gérer votre compte utilisateur | nom, adresse e-mail, mot de passe (jamais stocké en clair), rôle dans l’application ; si vous activez la double authentification : sa clé secrète et vos codes de secours ; si vous ajoutez des clés d’accès : leur clé publique et le type d’appareil (la clé privée ne quitte jamais votre appareil) | l’exécution du contrat (conditions d’utilisation) | jusqu’à la suppression du compte, que vous pouvez faire à tout moment depuis la page Profil (toutes vos données sont alors effacées) |
| Inviter une personne à créer un compte, ou lui permettre de réinitialiser son mot de passe | adresse e-mail de la personne invitée si celui qui invite la précise, empreinte du lien (le lien lui-même n’est pas conservé), dates de création, d’expiration et d’utilisation | notre intérêt légitime (ouvrir l’application aux seules personnes invitées et aider un membre qui a perdu l’accès à son compte) | un lien d’invitation est valable 7 jours, un lien de réinitialisation 24 heures ; l’enregistrement est effacé 30 jours après son expiration |
| Protéger les comptes : limite des essais de connexion et sessions ouvertes | adresse IP et nombre d’essais ; pour chaque session ouverte : adresse IP et navigateur utilisé | notre intérêt légitime (protéger les comptes contre les accès frauduleux) | 2 heures au plus pour les compteurs d’essais (effacés chaque heure) ; jusqu’à l’expiration de la session (14 jours) pour les sessions |
| Rédiger vos fiches à partir des vidéos YouTube que vous choisissez, avec l’IA de votre choix | lien, titre, chaîne, durée et transcription de la vidéo, fiche rédigée et vos modifications, étiquettes, texte de présentation que vous écrivez dans votre profil pour adapter les fiches, IA et niveau choisis, coût de chaque fiche et plafond de dépense mensuel, et vos clés d’API Anthropic et OpenAI (chiffrées, jamais réaffichées) | l’exécution du contrat (conditions d’utilisation) | dans l’application : jusqu’à leur suppression par vous ou la suppression du compte (une clé d’API : jusqu’à ce que vous la retiriez ; le coût d’une fiche reste compté dans vos dépenses du mois même si vous supprimez la fiche) ; chez Anthropic ou OpenAI, selon l’IA choisie : selon les conditions de votre compte chez ce fournisseur (30 jours au plus par défaut) |
| Traiter les problèmes signalés et les suggestions envoyées avec le formulaire « Signaler un problème » | type de demande, message, adresse e-mail (pour vous répondre) et, avec votre accord, informations techniques (page concernée, navigateur, taille d’écran, référence de l’erreur) | notre intérêt légitime (corriger les problèmes signalés et améliorer le service) | 1 an à compter de l’envoi |
| Vous envoyer les notifications que vous avez activées sur votre appareil | adresse d’abonnement fournie par votre navigateur et clés de chiffrement associées ; contenu des notifications, chiffré | votre consentement | jusqu’à la désactivation des notifications, l’expiration de l’abonnement par votre navigateur ou la suppression du compte |
Les champs obligatoires des formulaires sont signalés : sans eux, la demande ne peut pas être traitée. Aucune décision automatisée ni profilage n’est mis en œuvre.
Sauvegardes
Pour pouvoir rétablir le service après un incident, les données sont copiées dans des sauvegardes. Une donnée effacée, par vous ou à la fin de sa durée de conservation, disparaît de ces copies au plus tard 7 mois après son effacement.
Notifications
Quand vous activez les notifications, votre navigateur s’abonne au service de notification de son éditeur (par exemple Google pour Chrome, Microsoft pour Edge, Mozilla pour Firefox, Apple pour Safari), indiqué parmi les destinataires ci-dessous. Le site remet chaque notification à ce service, qui la transmet à votre appareil.
Le contenu des notifications est chiffré de bout en bout (norme Web Push, RFC 8291) : ce service ne peut pas le lire ; il ne traite que l’adresse d’abonnement et les informations techniques nécessaires à l’acheminement. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre navigateur.
Destinataires
Vos données ne sont jamais vendues. Seuls l’éditeur et les prestataires suivants y ont accès ; ils agissent pour son compte, sauf les services de notification des navigateurs, qui les traitent aussi pour leur propre compte, selon leur politique de confidentialité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| OVH SAS, 2 rue Kellermann, 59100 Roubaix, France | Hébergement du site | France |
| Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlande | Rédaction des fiches par l’IA (Claude), si vous choisissez Anthropic, avec votre propre clé d’API : le traitement chez Anthropic relève aussi de votre contrat avec Anthropic | traitement possible aux États-Unis, encadré par des clauses contractuelles types ; aucun entraînement des modèles sur vos données |
| OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande | Rédaction des fiches par l’IA (GPT), si vous choisissez OpenAI, avec votre propre clé d’API : le traitement chez OpenAI relève aussi de votre contrat avec OpenAI | traitement possible aux États-Unis, encadré par des clauses contractuelles types ; aucun entraînement des modèles sur vos données |
| Google Ireland Limited (Firebase Cloud Messaging), Gordon House, Barrow Street, Dublin 4, Irlande | Service de notification de Chrome et des navigateurs qui l’utilisent | données susceptibles d’être transférées aux États-Unis (Google LLC, certifiée Data Privacy Framework) |
| Microsoft Ireland Operations Limited (Windows Push Notification Services), One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande | Service de notification de Microsoft Edge | données susceptibles d’être transférées aux États-Unis (Microsoft Corporation, certifiée Data Privacy Framework) |
| Mozilla Corporation, 235 Pine Street, 7th floor, San Francisco, CA 94104, États-Unis | Service de notification de Firefox | États-Unis |
| Apple Distribution International Limited (Apple Push Notification service), Hollyhill Industrial Estate, Hollyhill, Cork, Irlande | Service de notification de Safari | données susceptibles d’être transférées aux États-Unis (Apple Inc., clauses contractuelles types) |
Transferts hors de l’Union européenne
Certains prestataires peuvent transférer des données hors de l’Union européenne, avec les garanties suivantes :
- Anthropic Ireland, Limited : clauses contractuelles types adoptées par la Commission européenne
- OpenAI Ireland Limited : clauses contractuelles types adoptées par la Commission européenne
- Google Ireland Limited (Firebase Cloud Messaging) : entreprise certifiée « Data Privacy Framework » UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023)
- Microsoft Ireland Operations Limited (Windows Push Notification Services) : entreprise certifiée « Data Privacy Framework » UE–États-Unis (décision d’adéquation de la Commission européenne du 10 juillet 2023)
- Mozilla Corporation : clauses contractuelles types adoptées par la Commission européenne
- Apple Distribution International Limited (Apple Push Notification service) : clauses contractuelles types adoptées par la Commission européenne
Vos droits
Vous disposez des droits suivants sur vos données :
- accès et rectification
- effacement
- limitation du traitement
- opposition au traitement fondé sur l’intérêt légitime
- portabilité
- retrait de votre consentement à tout moment
- définition de directives sur le sort de vos données après votre décès
Pour les exercer, écrivez à support@17records.com. Nous répondons dans un délai d’un mois. En savoir plus sur vos droits (CNIL).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : cnil.fr/fr/plaintes, ou par courrier : CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
Cookies et autres traceurs
Le site utilise les traceurs suivants :
| Nom | Type | Finalité | Durée | Déposé par | Consentement |
|---|---|---|---|---|---|
| __Secure-better-auth.session_token | Cookie | Vous garder connecté à votre compte : jusqu’à la fermeture du navigateur, ou 14 jours si vous cochez « Se souvenir de moi » | 14 jours | le site | non requis |
| __Secure-better-auth.dont_remember | Cookie | Retenir que vous n’avez pas coché « Se souvenir de moi » (la session se ferme avec le navigateur) | fin de la session | le site | non requis |
| __Secure-better-auth.two_factor | Cookie | Retenir la première étape de la connexion pendant que vous saisissez votre code de double authentification | 10 minutes | le site | non requis |
| __Secure-better-auth.trust_device | Cookie | Ne plus vous demander le code de double authentification sur cet appareil, seulement si vous cochez la case prévue | 30 jours | le site | non requis |
| __Secure-better-auth.better-auth-passkey | Cookie | Vérifier votre clé d’accès pendant la connexion ou son ajout | 5 minutes | le site | non requis |
Les traceurs « non requis » sont strictement nécessaires au fonctionnement du site ou au service que vous demandez : ils sont exemptés de consentement (article 82 de la loi Informatique et Libertés).
Informations complémentaires
Accès sur invitation : 17’Brief n’est ouvert qu’aux personnes invitées. Aucune inscription libre, aucune publicité, aucune mesure d’audience.
Clés d’API : vous confiez une clé Anthropic, une clé OpenAI, ou les deux, pour que l’application rédige vos fiches avec l’IA de votre choix, en votre nom ; chaque fiche est facturée sur votre compte chez ce fournisseur. Les clés sont chiffrées sur nos serveurs (AES-256-GCM, clé de chiffrement gardée hors de la base), ne sont jamais réaffichées ni écrites dans un journal, et ne servent qu’à rédiger vos fiches. Vous pouvez les retirer à tout moment depuis la page Profil.
Vidéos YouTube : pour récupérer le titre et la transcription d’une vidéo, c’est notre serveur qui interroge YouTube, avec le seul identifiant de la vidéo ; aucune donnée vous concernant n’est transmise à YouTube. Les miniatures des vidéos sont aussi servies par notre serveur.