Politique de confidentialité

1. Ce que nous collectons

• Logs d'accès : adresse IP, User-Agent, URL de référence, pages vues (Vercel Web Analytics)
• Mesure d'audience (renforcement Phase 2) : identifiant anonyme (UUID stocké dans localStorage + Cookie, valable 1 an, pour identifier les visiteurs récurrents) ; identifiant de session (UUID stocké dans localStorage, expiration après 30 minutes, pour l'analyse du comportement intra-session) ; empreinte SHA-256 de l'adresse IP (l'IP brute n'est PAS conservée ; utilisée uniquement pour l'agrégation par pays et la classification bot / humain, non identifiante) ; provenance (URL de référence stockée sous la forme scheme + host + path uniquement, les query strings sont écartées) et paramètres UTM (utm_source / utm_medium / utm_campaign, etc.) ; indicateurs d'engagement (profondeur de défilement à 25 / 50 / 75 / 100 % et temps de présence par tranches de 30 secondes) ; détection des bots (classification bot / humain par correspondance de motifs sur le User-Agent), ainsi que l'indication que vous êtes connecté ou non (un simple oui/non ; aucune information permettant d'identifier votre compte n'est envoyée ni conservée)
• Paramètres locaux : langue, état des filtres, historique de consultation (localStorage, navigateur uniquement)
• Informations de compte (utilisateurs inscrits uniquement) : e-mail, nom affiché, jetons d'authentification, langue d'affichage, paramètres d'envoi d'e-mails (activation du résumé par e-mail, régions et thèmes sélectionnés, date du dernier envoi)
• Journal d'activité du compte (utilisateurs inscrits uniquement) : nous enregistrons, en lien avec votre compte, la date et l'heure de l'inscription, de l'envoi et de la validation de l'e-mail de confirmation, des connexions réussies et échouées (type d'échec), des déconnexions, du rétablissement automatique de votre connexion, de l'activation et de l'arrêt de l'abonnement à l'e-mail quotidien, ainsi que des modifications et réinitialisations du mot de passe. Ce journal ne contient pas les contenus que vous consultez. Il est conservé 90 jours.
• Fonctionnalités sociales : commentaires, j'aime, favoris, relations d'abonnement
• En cas de connexion avec Google : l'adresse e-mail, le nom (utilisé comme nom affiché initial) et l'identifiant du compte Google que nous recevons de Google. Nous ne recevons pas le mot de passe de votre compte Google

2. Comment nous les utilisons

• Fonctionnement du service (livraison d'articles, authentification, fonctionnalités sociales)
• Amélioration de la qualité (agrégation anonyme via Vercel Analytics, supervision d'erreurs via Sentry)
• Prévention des abus (rate limit, allowlist IP, etc.)
• Amélioration éditoriale (schémas de lecture agrégés, sans identification personnelle)
• Envoi d'e-mails (notifications telles que la vérification de l'adresse e-mail et la réinitialisation du mot de passe, et résumé par e-mail pour les utilisateurs inscrits qui l'ont demandé. Vous pouvez arrêter le résumé à tout moment depuis Mon espace ou via le lien présent dans chaque e-mail)
• Connexion avec un compte Google (vérification d'identité) et création de votre compte. Les informations reçues de Google sont utilisées uniquement pour fournir les fonctionnalités de ce site ; elles ne sont pas utilisées à des fins publicitaires et ne sont pas communiquées à des tiers, sauf obligation légale
• Suivi de l'utilisation des comptes pour le fonctionnement du service et la prévention des abus (nous comptons les membres actifs, l'évolution des inscriptions, des connexions et des abonnements, et les échecs de connexion, uniquement sous forme de totaux ; nous n'analysons pas ce que chaque personne consulte). Base juridique : intérêt légitime (art. 6, par. 1, point f, du RGPD)

3. Cookies / stockage local

Nous utilisons des cookies et localStorage pour maintenir les sessions authentifiées et améliorer l'expérience. Nous n'utilisons PAS de cookies publicitaires tiers. Vous pouvez les supprimer ou les désactiver dans les paramètres du navigateur ; certaines fonctionnalités (par exemple l'authentification) peuvent cesser de fonctionner.

Nous affichons des publicités de notre société et d'entreprises partenaires (emplacements sponsorisés). Les images publicitaires sont diffusées depuis ce site, et les affichages et clics des publicités sont mesurés de la même manière que l'utilisation des autres pages. Nous ne transmettons aux annonceurs aucune information permettant d'identifier personnellement les lecteurs.

4. Services tiers

Nous ne fournissons pas d'informations personnelles à des tiers, sauf obligation légale. Nous utilisons les services cloud suivants pour le fonctionnement : Vercel (hébergement statique + Analytics), Fly.io (backend), Supabase (base de données), Google AI (Gemini, utilisé pour la traduction, les résumés, la génération de titres et la classification des articles), Anthropic (Claude, utilisé pour générer la synthèse quotidienne et les synthèses par région et par thème, traduire les articles, générer les titres et les résumés, et classer les articles ; seul le texte public des articles est transmis, aucune donnée personnelle n'est transmise), Google (connexion avec un compte Google), Resend (envoi d'e-mails), Sentry (supervision d'erreurs). La politique de confidentialité de chaque prestataire s'applique. Certains de ces prestataires sont situés hors du Japon, notamment aux États-Unis, et des données personnelles peuvent être traitées hors du Japon. Notre base de données et notre backend fonctionnent dans la région Japon (Tokyo).

5. Accès / correction / suppression

Pour demander l'accès, la correction ou la suppression de vos données personnelles, veuillez nous contacter à info@gospel-ai.tech. Nous répondrons après vérification d'identité, dans des délais raisonnables.

Les demandes de suppression seront traitées en principe dans un délai de 30 jours (conformément à l'article 17 du RGPD et à l'article 35 de la loi japonaise révisée sur la protection des informations personnelles). Les enregistrements indexés par anonymous_id dans les tables custom_events / analytics_sessions sont inclus dans le périmètre de suppression. Si vous supprimez votre compte, son journal d'activité est supprimé en même temps.

6. Historique des révisions

• 2026-05-04 : version 0.1 (brouillon) publiée
• 2026-05-17 : version 0.2 — ajout des nouvelles données collectées dans le cadre du renforcement de la mesure d'audience Phase 2, précision du délai de 30 jours pour les demandes de suppression
• 2026-10-05 : version 0.3 — ajout des données collectées, des finalités et du prestataire (Resend) liés à l'envoi d'e-mails
• 2026-10-06 : version 0.4 — ajout des données collectées, des finalités et du prestataire liés à la connexion avec Google
• 2026-10-13 : v0.5 — ajout du journal d'activité du compte (conservé 90 jours) et de l'indication de connexion dans la mesure d'audience
• 2026-10-14 : v0.6 — ajout des emplacements sponsorisés (publicités de notre société et d'entreprises partenaires) et de la mesure de leurs affichages et clics
• 2026-10-16 : v0.7 — ajout du prestataire (Anthropic) utilisé pour générer la synthèse quotidienne
• 2026-10-19 : v0.8 — ajout des usages des prestataires (Google AI, Anthropic) : traduction, génération des titres et des résumés, classification des articles, synthèses par région et par thème