Politique de confidentialité de Plume

Dernière mise à jour : 1er octobre 2026 — Version 2.2

Ce qui a changé en version 2.2 : nous décrivons Communication audio, l’interprète vocal de Plume, qui n’existait pas dans la version 2.1 : ce qui reste sur votre téléphone, ce qui part en mode IA Pro, et la lecture à voix haute par le moteur de synthèse vocale du téléphone (voir §4.1 et §9).

Ce qui a changé en version 2.1 : nous décrivons le mode Camouflage, que la version 2.0 ne mentionnait pas, et nous corrigeons une affirmation devenue inexacte : pour les langues personnelles comme pour le Camouflage, les mots de vos messages qui manquent encore à votre lexique sont conservés, un par un — jamais la phrase — afin de pouvoir vous proposer de les ajouter. Le détail est en « En une minute », au §2.2 et au §3. Nous corrigeons aussi une seconde erreur : vos personas personnalisés et leurs avatars sont sauvegardés sur nos serveurs — ils ne restent pas seulement sur votre téléphone (voir §3).

Ce qui a changé depuis la version 1.0, et pourquoi vous revoyez peut-être l’écran d’acceptation dans l’application : nous corrigeons deux affirmations qui n’étaient plus exactes. D’abord, la fonctionnalité langues personnelles conserve sur nos serveurs le contenu que vous créez (nom, alphabet, lexique) — la version 1.0 affirmait à tort qu’aucun texte n’était stocké. Ensuite, nous utilisons désormais un outil de rapport de plantage technique — la version 1.0 affirmait qu’aucun outil de ce type n’existait. Le détail de ces deux points est en « En une minute » ci-dessous, ainsi qu’aux §3 et §9. Ce sont exactement les deux catégories de changement qui, dans l’application, déclenchent une nouvelle demande d’accord (voir §11).

Qui est responsable de vos données

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France Contact : sogacmoi7@gmail.com

L’application est publiée sur Google Play sous le nom d’éditeur openfunworld.

Cette politique décrit ce que fait l’application Plume dans sa version actuelle. Elle a été rédigée en lisant le code de l’application, pas à partir d’un modèle générique.

En une minute

Plume vous aide à écrire : elle reformule votre texte directement dans l’application où vous êtes en train de taper, et elle peut traduire du texte affiché à l’écran.

Trois choses à retenir :

Plume ne conserve ni les textes que vous reformulez, ni le texte lu à l’écran. Nous n’en gardons ni copie, ni journal. Exceptions assumées, et volontaires : si vous créez une langue personnelle (votre propre langue construite, avec son lexique de mots et leurs définitions) ou un carnet de camouflage (votre code secret de mots), son contenu est, lui, conservé sur nos serveurs — c’est le seul moyen de vous permettre de le retrouver sur un autre appareil, de le faire évoluer et de le partager. Et quand vous écrivez dans ces deux modes, les mots isolés de votre message qui manquent encore à votre lexique sont mis de côté, un par un — jamais la phrase — pour vous proposer de les ajouter. Le détail est au §3.
Selon le moteur que vous choisissez, votre texte quitte ou ne quitte pas votre téléphone. Deux moteurs (le Kit local et l’IA locale) travaillent entièrement sur l’appareil. Le troisième (l’IA Cloud) envoie le texte à un service d’intelligence artificielle situé hors de l’Union européenne. Vous choisissez, et l’IA Cloud ne s’active jamais sans votre accord explicite.
Plume a besoin d’autorisations puissantes (lire le contenu affiché dans les autres applications, capturer l’écran). Nous expliquons ci-dessous précisément ce qu’elles servent et ce qu’elles ne servent pas.

1. Ce que Plume lit sur votre écran, et quand

1.1 Le service d’accessibilité

Pour réécrire votre texte à l’endroit où vous l’écrivez, Plume utilise le service d’accessibilité d’Android. C’est une autorisation que vous activez vous-même, dans les réglages du téléphone, après un écran d’explication que Plume vous montre avant de vous la demander.

Concrètement :

Au repos, Plume sait seulement quelle application est ouverte et à quel moment vous placez le curseur dans un champ de saisie. C’est ce qui fait apparaître la capsule flottante — et uniquement dans les applications que vous avez vous-même configurées.
Le contenu du champ n’est lu qu’à l’instant précis où vous touchez la capsule, pour être réécrit puis remplacé sur place.
Les champs de mot de passe sont exclus. L’application détecte les champs de type mot de passe (y compris les codes numériques et les champs web) et refuse de les lire.
Cette autorisation ne permet aucune capture d’image de votre écran.
Plume n’appuie jamais à votre place dans une autre application : elle remplace le texte d’un champ, rien d’autre.

Deux fonctions que vous activez vous-même — la Lecture Assistée en mode Texte et la traduction des messages reçus — lisent le texte affiché en continu tant qu’elles tournent, et s’arrêtent dès que vous les coupez.

Si vous refusez le service d’accessibilité, Plume reste utilisable : vous pouvez sélectionner un texte et passer par le menu « Plume » de la sélection Android, ou partager un texte vers Plume.

1.2 La capture d’écran (Lecture Assistée)

La Lecture Assistée superpose une traduction par-dessus le texte affiché — par exemple les bulles d’une bande dessinée. Elle a besoin de voir l’image de l’écran.

Elle est désactivée par défaut et ne fonctionne que dans les applications que vous avez explicitement autorisées, une par une.
Android vous demande son propre consentement à chaque démarrage de session. Ce n’est pas une permission accordée une fois pour toutes : chaque session exige un nouvel accord. Plume ne cherche jamais à réutiliser ou contourner cet accord.
Pendant toute la session, une notification permanente et un indicateur système restent visibles. Plume ne peut pas capturer votre écran discrètement.
La session s’arrête automatiquement au verrouillage de l’écran, et immédiatement quand vous l’arrêtez vous-même.
Les applications qui protègent leur affichage (applications bancaires, gestionnaires de mots de passe) sont occultées par Android lui-même avant que Plume ne reçoive quoi que ce soit. C’est une protection du système, réelle mais partielle : toutes les applications sensibles ne l’activent pas. Nous ne la présentons donc pas comme une garantie absolue.
Les images capturées ne sont jamais enregistrées ni envoyées. Chaque image est analysée en mémoire pour en extraire le texte, puis abandonnée. Aucune image ne part de votre téléphone, jamais, quel que soit le moteur choisi.

2. Ce qui reste sur votre téléphone et ce qui part

C’est la distinction la plus importante de cette politique, et c’est vous qui la contrôlez.

2.1 Les moteurs qui ne font rien sortir

Le Kit local (reconnaissance et traduction de texte hors ligne) fonctionne entièrement sur l’appareil.
L’IA locale est un modèle d’intelligence artificielle téléchargé une fois puis stocké sur votre téléphone (environ 720 Mo). Il s’exécute sur votre appareil.

Avec ces deux moteurs, le texte lu ou reformulé ne quitte pas votre téléphone. Il n’y a aucun appel réseau lié au contenu de votre texte.

2.2 Le moteur IA Cloud

Quand vous choisissez l’IA Cloud, ou quand votre appareil n’est pas assez puissant pour l’IA locale, le texte concerné est transmis à nos serveurs, puis à un service d’intelligence artificielle tiers.

Il faut être clair sur le trajet réel :

Le texte transite par notre infrastructure serveur, hébergée dans l’Union européenne (région Europe centrale, Francfort).
Il est ensuite transmis à un intermédiaire de routage situé hors de l’Union européenne, qui le fait traiter par un modèle d’intelligence artificielle tiers.
Il s’agit donc d’un transfert de données hors de l’Union européenne. Nous ne prétendons pas le contraire, et nous n’affichons aucune promesse d’hébergement européen pour cette étape.
Plume ne conserve pas votre texte. Aucune de nos fonctions serveur n’écrit le contenu de votre texte : nous n’enregistrons qu’un identifiant technique de requête et l’identifiant de votre appareil, pour compter votre quota et détecter les abus. Seule exception : en mode Langue personnelle et en mode Camouflage, les mots isolés qui manquent à votre lexique sont mis de côté (voir §3).
Les modes Camouflage et Langue personnelle empruntent ce même trajet chaque fois qu’ils ont besoin de l’IA : pour camoufler ou décoder un message que votre lexique ne couvre pas entièrement, pour accorder ou conjuguer un mot, ou pour faire grandir votre lexique (les mots en attente sont alors envoyés au service d’IA). L’écran qui présente le mode Camouflage vous l’annonce avant son activation.
Ce que ces prestataires font de leur côté, nous ne pouvons pas le garantir. Nous préférons vous le dire plutôt que de vous promettre une rétention nulle que nous ne sommes pas en mesure de vérifier.

L’IA Cloud ne s’active jamais toute seule. Un écran de consentement dédié vous explique ces points avant le premier envoi, et rien ne part tant que vous n’avez pas accepté. Si l’IA locale échoue, Plume ne bascule pas vers le cloud en silence : elle vous le signale et attend votre décision. Vous pouvez révoquer cet accord à tout moment dans les réglages.

Le texte envoyé est plafonné : 1 200 caractères pour une reformulation, 4 000 caractères pour une analyse d’écran.

3. Les données que nous conservons

Nous n’utilisons aucun outil d’analyse d’audience et aucun traceur publicitaire tiers en dehors de la publicité décrite au §5. Nous utilisons un outil de rapport de plantage technique : il ne voit que des erreurs de programme (type d’erreur, pile d’appel technique, version de l’app, système d’exploitation), jamais votre usage ni votre parcours, et jamais le texte que vous écrivez — un filtre dédié le lui interdit avant tout envoi. Le détail est au §9.

Voici l’intégralité de ce qui est stocké sur nos serveurs :

Donnée	Pourquoi	Durée
Identifiant d’appareil (un numéro aléatoire généré par Plume, sans lien avec votre identité ni avec un identifiant publicitaire)	Rattacher un appareil à un compte, appliquer les quotas, bloquer les abus	Jusqu’à la suppression de votre compte
Adresse e-mail du compte (si vous créez un compte par e-mail ou via Google)	Vous authentifier, rattacher votre abonnement	Jusqu’à la suppression de votre compte
Compteurs d’usage (nombre de reformulations par jour et par mois — des nombres, pas des textes)	Appliquer les quotas	Jusqu’à la suppression de votre compte
Historique d’achat (identifiant de transaction Google Play, dates, état de l’abonnement)	Vous donner accès à ce que vous avez payé, gérer les renouvellements, respecter nos obligations comptables	Conservé même après suppression du compte, mais détaché de votre identité (voir §6)
Suggestions envoyées volontairement (si vous nous écrivez une suggestion de persona depuis l’application)	Améliorer le catalogue. Ces suggestions ne sont jamais publiées.	Jusqu’à la suppression de votre compte
Signaux techniques d’abus (dépassements répétés, échec de contrôle d’intégrité — sans aucun texte)	Sécurité, lutte contre la fraude	Détachés de votre identité à la suppression du compte
Langue et version de l’application	Servir le bon contenu	Jusqu’à la suppression de votre compte
Le contenu des langues personnelles que vous créez (son nom, son alphabet, et son lexique — les mots et les définitions que vous, ou d’autres personnes, y avez écrits)	Vous permettre de retrouver votre langue sur un autre appareil, de la faire évoluer, et de la partager avec d’autres utilisateurs	Tant que la langue existe. Si vous la supprimez, sa fiche disparaît — mais une copie déjà importée par une autre personne lui appartient désormais et survit, comme un message déjà reçu par un tiers que nous ne pouvons pas aller effacer chez lui
Vos personas personnalisés (leur nom, leurs consignes, l’avatar choisi et, si vous avez importé une image, une miniature de 512 pixels au plus — de même pour l’emblème importé d’une langue personnelle)	Vous permettre de les retrouver après une réinstallation ou sur un autre appareil, et de les partager. La consigne d’un persona est envoyée au service d’IA à chaque reformulation qui l’utilise	Tant que le persona existe. Un persona mis à la corbeille est effacé 30 jours plus tard, la prochaine fois que vous ouvrez votre liste de personas. Tout disparaît à la suppression de votre compte
Vos carnets de camouflage (leur nom, leur thème, leur langue, l’emblème choisi, et les paires de mots « mot réel → mot de code »)	Camoufler et décoder vos messages, vous permettre de retrouver votre carnet sur un autre appareil, de le faire évoluer et de le partager	Tant que le carnet existe. Un carnet mis à la corbeille peut être restauré pendant 30 jours, puis il est effacé la prochaine fois que vous ouvrez vos carnets. Tout disparaît à la suppression de votre compte
Les mots en attente (langue personnelle et Camouflage) : les mots isolés de vos messages qui manquent encore à votre lexique — jamais la phrase —, avec leur nombre d’apparitions et les dates de première et de dernière apparition	Vous proposer de les ajouter à votre lexique, et les faire traiter par le service d’IA quand vous le faites grandir	Conservés même après leur ajout, tant que la langue ou le carnet existe. Si vous écrivez avec un carnet de camouflage qu’une autre personne vous a partagé, les mots qui lui manquent sont mis de côté dans son carnet, et cette personne peut les voir
Le partage de vos langues et de vos carnets (un jeton de partage, stocké uniquement sous forme d’empreinte ; l’historique des imports et des liaisons)	Permettre à vos proches de lire vos messages. Le propriétaire d’un carnet voit la liste des personnes qui y sont liées (nom d’affichage et photo de profil Google — jamais l’adresse e-mail)	Un jeton expire. La trace d’un partage révoqué est conservée
Fragments non camouflés (mode Camouflage sans carnet : de courts morceaux de message, 40 caractères au plus, restés lisibles après le camouflage)	Améliorer la grille de camouflage commune	Sans identifiant de compte, rattachés seulement à une empreinte pseudonyme de l’appareil. Aucune durée n’est encore fixée, et ils ne sont pas effacés à la suppression du compte
Définitions de mots (le mot et sa définition générée, quand vous demandez la définition d’un mot de votre lexique)	Ne pas faire générer deux fois la même définition	Cache commun à tous, sans identifiant de compte ni de langue. Il n’est pas effacé à la suppression du compte
Rapports de plantage technique (type d’erreur, pile d’appel technique tronquée, version de l’app, système d’exploitation — jamais un contenu de texte)	Diagnostiquer et corriger les plantages de l’application	Régie par notre prestataire de rapport de plantage (voir §9). Cette collecte est soumise à votre consentement et à un interrupteur que nous pouvons couper à tout moment, sans mise à jour de l’application

Ce que nous ne collectons pas : votre nom, vos contacts, votre localisation, votre carnet d’adresses, vos photos, votre agenda, l’historique de vos applications. Plume ne demande aucune de ces autorisations.

Ce qui reste uniquement sur votre téléphone : vos réglages, vos règles par application, le cache de traduction de la Lecture Assistée (effacé à la fin de chaque session). Rien de tout cela n’est envoyé à nos serveurs.

4. La dictée vocale

Un bouton microphone vous permet de dicter au lieu de taper. L’autorisation d’accès au micro est demandée au moment précis où vous appuyez sur ce bouton, jamais au démarrage, et le micro ne s’ouvre qu’à cet instant. Plume n’écoute jamais en arrière-plan.

Plume ne reçoit, ne stocke et ne transmet aucun enregistrement audio. La dictée est confiée au moteur de reconnaissance vocale intégré à votre téléphone (celui d’Android). Plume ne récupère que le texte transcrit.

Point important et honnête : ce moteur système appartient à votre téléphone, généralement à Google. Selon votre appareil, ses réglages et les modules de langue installés, il peut transmettre l’audio aux serveurs de son éditeur pour le transcrire. Ce traitement échappe à Plume et relève de la politique de confidentialité de l’éditeur de votre système. Nous ne pouvons donc pas affirmer que votre voix reste sur l’appareil — cela dépend de votre téléphone, pas de nous.

Si vous refusez l’autorisation du micro, la saisie au clavier reste évidemment disponible.

4.1 Communication audio (l’interprète vocal)

Communication audio traduit à voix haute une conversation entre deux personnes. Le micro ne s’ouvre que lorsque vous touchez la boule, et il se coupe à la fin de chaque phrase.

La parole est transcrite par le même moteur de reconnaissance vocale du téléphone que la dictée, avec les mêmes réserves que ci-dessus. Plume ne reçoit que le texte, jamais l’audio. Si le module hors ligne d’une langue manque, Plume demande au téléphone de le télécharger ; en attendant, le moteur du téléphone peut transcrire en ligne.
En mode Kit local (gratuit), la traduction se fait sur votre téléphone.
En mode IA Pro (abonnés), le texte transcrit est envoyé à nos serveurs puis à notre prestataire de traitement par IA, qui corrige les erreurs d’écoute et le traduit — par le même trajet qu’au §2.2. Nous ne conservons ni le texte ni sa traduction.
La lecture à voix haute est faite par le moteur de synthèse vocale du téléphone (en général celui de Google). Dans les deux modes, Plume lui demande ses voix en ligne, plus naturelles : le texte traduit est alors transmis à son éditeur pour être prononcé. Hors connexion, une voix installée sur le téléphone prend le relais.
L’historique de la conversation reste sur votre téléphone et disparaît quand vous quittez l’écran. Seuls le couple de langues choisi, le moteur choisi et le nombre de conversations (pour la publicité du palier gratuit) sont mémorisés sur l’appareil.

5. Publicité

Le service est gratuit dans une certaine limite d’utilisation par jour. Au-delà, vous pouvez choisir de regarder une publicité récompensée pour débloquer des utilisations supplémentaires. Ce n’est jamais imposé : si vous ne regardez pas de publicité, vous gardez simplement ce à quoi vous avez droit.

Les publicités sont fournies par Google AdMob.
Elles apparaissent uniquement dans l’application Plume elle-même, jamais dans la capsule flottante et jamais par-dessus une autre application.
Les abonnés ne voient aucune publicité.
Dans l’Espace économique européen, au Royaume-Uni et en Suisse, un formulaire de consentement fourni par une plateforme certifiée par Google vous est présenté avant la première publicité. Tant que votre choix n’est pas recueilli, aucune publicité n’est demandée. Si vous refusez, les publicités restent non personnalisées et aucune fonctionnalité ne vous est retirée. Vous pouvez revenir sur ce choix à tout moment depuis les réglages.
Pour créditer votre récompense de façon fiable, votre identifiant d’appareil Plume est transmis à AdMob. Google peut par ailleurs collecter ses propres données conformément à sa politique de confidentialité.

À la date de rédaction, la diffusion publicitaire est désactivée côté serveur. Cette section décrit le fonctionnement dès qu’elle sera activée.

6. Abonnements et achats

Les abonnements et les packs sont vendus via Google Play. Nous ne voyons jamais vos coordonnées bancaires : elles sont traitées par Google, qui est le vendeur au sens de la facturation.

Nous recevons de Google un justificatif d’achat que notre serveur vérifie, et nous en conservons la trace (identifiant de transaction, dates, état). Cette trace est conservée pour des raisons comptables et pour empêcher qu’un même achat serve deux fois — mais elle est détachée de votre identité lorsque vous supprimez votre compte.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD.

Le plus simple, et le plus rapide : la suppression est intégrée à l’application. Réglages → Confidentialité → Supprimer mes données. Elle est exécutée immédiatement, pas mise en file d’attente. Le détail de ce qui est effacé et de ce qui est conservé figure dans notre page dédiée : https://readit0.github.io/plume-legal/suppression-compte.

Vous pouvez aussi supprimer votre compte sans installer l’application, en écrivant à sogacmoi7@gmail.com.

Pour toute autre demande, écrivez à sogacmoi7@gmail.com. Nous répondons sous un mois.

Bases légales : l’exécution du contrat (fournir le service que vous demandez, gérer votre abonnement), votre consentement (service d’accessibilité, capture d’écran, envoi vers l’IA Cloud, publicité personnalisée), notre intérêt légitime (sécurité, lutte contre la fraude) et nos obligations légales (comptabilité).

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), autorité de contrôle de l’éditeur, ou, si vous résidez dans l’Union européenne, auprès de l’autorité de contrôle de votre pays de résidence — l’article 77 du RGPD vous laisse le choix.

8. Les mineurs

Plume est un outil d’aide à la rédaction, destiné à un public de 16 ans et plus. Nous ne collectons pas sciemment de données de mineurs de moins de 16 ans et l’application n’est pas conçue ni promue pour eux. Si vous êtes titulaire de l’autorité parentale et pensez que votre enfant nous a transmis des données, écrivez à sogacmoi7@gmail.com : nous supprimerons le compte.

Comme l’application permet de reformuler un texte libre et affiche de la publicité, elle n’est pas éligible aux programmes destinés aux familles de Google Play.

9. Sous-traitants et destinataires

Prestataire	Rôle	Où
Notre prestataire d’hébergement	Hébergement de la base de données, authentification, fonctions serveur	Union européenne (Francfort)
Notre prestataire de traitement par IA	Acheminement des requêtes et traitement du texte par un modèle d’intelligence artificielle tiers	Hors Union européenne
Google Play / Google Billing	Paiement, abonnements	Google Ireland / États-Unis
Google AdMob	Publicité récompensée	Google Ireland / États-Unis
Google (services système du téléphone)	Reconnaissance vocale, synthèse vocale (lecture à voix haute de Communication audio), modules de traduction hors ligne	Selon votre appareil
Notre prestataire de rapport de plantage	Rapport de plantage technique — uniquement des erreurs du programme, filtrées avant envoi : jamais votre texte	États-Unis

Nous ne vendons aucune donnée et n’en cédons aucune à des courtiers en données.

Transferts hors Union européenne : le recours à notre prestataire de traitement par IA, à Google Play, à AdMob et à notre prestataire de rapport de plantage implique un transfert de données hors de l’Union européenne.

10. Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS/TLS). L’accès aux données en base est restreint par des règles serveur : les fonctions sensibles ne sont pas accessibles depuis l’application. Aucun système n’est parfaitement sûr. Le texte que vous reformulez et celui que la Lecture Assistée affiche à l’écran ne sont pas stockés chez nous, ce qui limite mécaniquement ce qu’une intrusion pourrait révéler à leur sujet. Ce n’est pas vrai de tout : le lexique des langues personnelles que vous créez, vos carnets de camouflage et les mots en attente, eux, sont stockés (voir §3), et serait exposé comme n’importe quelle autre donnée de cette politique en cas d’intrusion réelle — nous le protégeons avec les mêmes règles d’accès serveur que le reste.

11. Modifications

Toute modification de cette politique sera publiée à l’adresse https://readit0.github.io/plume-legal avec une nouvelle date. En cas de changement important sur la circulation de vos données, nous vous en informerons dans l’application.

Depuis la version 2.0, cette promesse a un mécanisme concret derrière elle. Une simple correction de forme (une date, une adresse, une précision) ne vous demande rien de plus. Mais un changement MATÉRIEL — un nouveau destinataire de vos données, une nouvelle catégorie de données collectées, une nouvelle finalité, ou un changement de vos droits ou du prix — fait réapparaître, une fois, l’écran d’acceptation dans l’application, avec un résumé de ce qui change et les deux documents à jour. C’est exactement ce qui s’est produit pour cette version 2.0 (voir l’encart en tête de ce document).

Conditions générales

Les conditions d’utilisation du service (quotas, abonnements, résiliation) figurent dans un document distinct : https://readit0.github.io/plume-legal/conditions-generales.