Politique de confidentialité d'Other Twist

Tant qu'Other Twist n'est pas exploité par une société commerciale constituée, le responsable du traitement sera :

Responsable du traitement : [PENDIENTE: nombre completo]
Numéro d'identification fiscale (NIF) : [PENDIENTE]
Adresse : [PENDIENTE]
Adresse e-mail de contact : hola@othertwist.com

Une fois constituée la société qui exploitera Other Twist, la présente section sera mise à jour afin d'identifier le nouveau responsable du traitement, y compris sa dénomination sociale, son numéro d'identification fiscale (NIF) et son siège social.

Other Twist est une plateforme numérique conçue pour aider les écrivains et d'autres créateurs à développer et à organiser leurs projets d'écriture.

Les utilisateurs peuvent créer et stocker des contenus comprenant, entre autres, des projets, des chapitres, des fiches d'histoire, des synopsis, des structures, des personnages, des idées, des images, des objectifs et des statistiques relatives à leur activité d'écriture.

Les contenus stockés par chaque utilisateur sont privés et ne sont, par défaut, ni publiés ni mis à la disposition d'autres utilisateurs.

Other Twist n'utilise actuellement aucun système d'intelligence artificielle pour analyser les textes des utilisateurs et n'envoie pas ces textes à des fournisseurs d'IA tels qu'OpenAI, Anthropic, Google Gemini ou d'autres services équivalents.

Selon l'utilisation que vous faites d'Other Twist, nous pouvons traiter les catégories de données suivantes.

3.1. Données d'inscription et de compte

Lors de la création d'un compte, nous pouvons vous demander :

• votre adresse e-mail ;
• votre nom d'auteur ;
• un mot de passe ;
• la confirmation que vous avez au moins 14 ans ;
• l'acceptation des Conditions générales d'utilisation ;
• une confirmation relative à la Politique de confidentialité ;
• votre consentement facultatif à recevoir des communications commerciales.

Les mots de passe ne sont pas stockés sous une forme lisible. Le système d'authentification de Supabase ne stocke que les informations nécessaires à la vérification du mot de passe, au moyen de mécanismes de hachage cryptographique.

3.2. Connexion avec Google ou Apple

Other Twist vous permet de vous connecter avec :

• Google ;
• Apple.

Lorsque vous utilisez l'un de ces systèmes, nous pouvons recevoir du fournisseur les données nécessaires pour identifier et authentifier votre compte, conformément aux informations que vous l'avez autorisé à partager.

Google et Apple peuvent en outre traiter certaines données conformément à leurs propres politiques de confidentialité et conditions de service.

3.3. Contenus créés par l'utilisateur

Other Twist stocke les informations que l'utilisateur choisit de saisir dans ses projets, notamment :

• les projets et fiches d'histoire ;
• les titres, synopsis et structures ;
• les chapitres et les versions antérieures des chapitres ;
• les personnages ;
• les idées et notes ;
• les images et fichiers graphiques ;
• les objectifs d'écriture ;
• les statistiques relatives aux mots écrits et au temps d'écriture.

Ces contenus sont utilisés exclusivement pour fournir les fonctionnalités demandées par l'utilisateur et pour gérer ses projets au sein d'Other Twist.

Other Twist n'utilise pas les textes des utilisateurs pour entraîner des modèles d'intelligence artificielle.

3.4. Données techniques et de sécurité

Pour exploiter et protéger le service, nous pouvons traiter certaines données techniques, telles que :

• l'adresse IP ;
• le navigateur ;
• le type ou le nom de l'appareil ;
• la langue ;
• le fuseau horaire ;
• l'identifiant de l'utilisateur ;
• les sessions ouvertes ;
• la date de dernière activité ;
• les informations techniques nécessaires pour prévenir les abus et limiter les requêtes excessives ;
• les informations relatives aux dysfonctionnements et aux erreurs.

Une partie de ces informations est utilisée pour montrer à l'utilisateur les sessions actives sur ses différents appareils et lui permettre de gérer la sécurité de son compte.

3.5. Enregistrements d'acceptation et de consentement

Lorsque l'utilisateur accomplit certaines actions qui exigent de conserver une trace de sa décision, Other Twist peut enregistrer des informations telles que :

• la date et l'heure ;
• l'adresse IP ;
• le navigateur ;
• la version des conditions ou politiques acceptées ;
• la décision prise par l'utilisateur.

L'acceptation nécessaire à la fourniture du service ne doit pas être confondue avec les traitements qui requièrent un consentement.

Lorsqu'un traitement repose sur le consentement (par exemple, certaines communications commerciales ou des cookies non essentiels), ce consentement sera demandé séparément, sur une base volontaire, et pourra être retiré.

3.6. Communications et liste d'attente

Si vous contactez Other Twist ou vous inscrivez sur la liste d'attente, nous pouvons traiter votre adresse e-mail et toute information que vous choisissez de nous fournir dans votre communication.

3.7. Données collectées sur le site web au moyen de cookies

Google Analytics et Google Ads peuvent être utilisés sur le site web public d'Other Twist pour obtenir des statistiques et mesurer certaines actions.

Ces services ne sont activés que lorsque le visiteur accepte les cookies ou technologies non essentiels correspondants.

Le consentement est considéré comme refusé par défaut jusqu'à ce que l'utilisateur ait fait un choix.

Vous trouverez plus d'informations dans notre Politique relative aux cookies.

Création et gestion de votre compte

Nous utilisons les données d'inscription, d'authentification et de session pour créer et maintenir votre compte et vous permettre d'utiliser Other Twist.

Base juridique : exécution du contrat ou exécution de mesures précontractuelles prises à la demande de l'utilisateur.

Fourniture des fonctionnalités d'Other Twist

Nous traitons les projets, textes, personnages, images, idées, objectifs et autres informations que vous saisissez sur la plateforme afin de stocker, de synchroniser et d'afficher vos contenus et de vous fournir les fonctionnalités que vous demandez.

Base juridique : exécution du contrat.

Protection de la plateforme et des comptes

Nous pouvons traiter les adresses IP, les informations relatives aux appareils, les sessions et d'autres données techniques afin de prévenir les accès non autorisés, les abus du service, les attaques, la fraude ou un nombre anormal de requêtes.

Base juridique : intérêt légitime d'Other Twist à préserver la sécurité, la disponibilité et l'intégrité du service et des comptes de ses utilisateurs.

Détection et correction des erreurs

Nous utilisons des informations techniques relatives aux erreurs de l'application et du serveur afin d'identifier les défaillances et d'améliorer la stabilité d'Other Twist.

Base juridique : intérêt légitime à préserver et à améliorer la sécurité et le bon fonctionnement du service.

Les rapports d'erreurs ne sont pas conçus pour collecter le contenu des textes rédigés par les utilisateurs.

Envoi des communications nécessaires au service

Nous pouvons vous envoyer des e-mails relatifs à votre compte, notamment :

• des codes de sécurité ;
• des confirmations relatives au compte ;
• des avis concernant la suppression du compte ;
• des avis concernant l'inactivité ;
• des communications relatives à l'offre que vous utilisez ;
• des communications nécessaires à la fourniture du service.

Base juridique : exécution du contrat.

Communications commerciales

Si vous y consentez expressément, nous pouvons utiliser vos coordonnées pour vous envoyer des communications commerciales relatives à Other Twist.

Other Twist ne mène actuellement aucune campagne générale de marketing par e-mail, et la synchronisation automatique de ces consentements avec les listes marketing de Brevo est désactivée.

Le consentement au marketing est facultatif et l'utilisation du service n'y est pas subordonnée.

Base juridique : consentement.

Vous pouvez le retirer à tout moment.

Mesure d'audience du site web et publicité

Si vous acceptez les cookies correspondants, nous pouvons utiliser Google Analytics et Google Ads pour mesurer les performances du site web, comprendre, de manière agrégée, comment il est utilisé et évaluer les campagnes publicitaires.

Ces services ne sont pas actifs au sein de l'éditeur ou de l'application Other Twist en tant qu'outils d'analyse comportementale.

Base juridique : consentement.

Respect des obligations légales et défense des droits

Certaines données peuvent être conservées ou traitées lorsque cela est nécessaire pour respecter des obligations légales, répondre à des demandes légitimes des autorités ou constater, exercer ou défendre des droits en justice.

Base juridique : respect d'obligations légales et, le cas échéant, intérêt légitime à la défense de droits.

Pour fournir Other Twist, nous faisons appel à certains prestataires technologiques.

Supabase

Prestataire : Supabase Inc.

Utilisé pour :

• la base de données PostgreSQL ;
• l'authentification ;
• le stockage des contenus du compte ;
• le stockage des images.

Les principales données d'Other Twist sont actuellement hébergées sur l'infrastructure d'Amazon Web Services, dans la région eu-west-1, en Irlande (Union européenne).

netcup

Prestataire : netcup GmbH, Allemagne.

Utilisé pour héberger l'API propre d'Other Twist et certains services techniques.

Cette infrastructure utilise également Redis pour stocker temporairement des informations techniques, telles que l'adresse IP et l'identifiant de l'utilisateur, afin de limiter les requêtes et de protéger la plateforme contre les abus.

Vercel

Prestataire : Vercel Inc., États-Unis.

Utilisé pour servir l'application web et certaines ressources au moyen de son infrastructure et de son réseau de diffusion.

Vercel n'est pas utilisé comme base de données pour stocker les projets, comptes ou textes des utilisateurs.

Cloudflare

Prestataire : Cloudflare Inc., États-Unis.

Utilisé pour certaines fonctions d'infrastructure relatives au domaine, au DNS et au transfert des e-mails envoyés aux adresses de contact d'Other Twist.

Brevo

Prestataire : Sendinblue SAS, France.

Utilisé pour envoyer certains e-mails transactionnels, tels que :

• des codes de sécurité ;
• des avis relatifs au compte ;
• des avis d'inactivité ;
• des avis relatifs à l'offre ;
• des confirmations d'inscription sur la liste d'attente.

Sentry

Prestataire : Functional Software Inc.

Utilisé pour détecter et analyser les erreurs techniques de l'application et du serveur.

La région actuellement configurée pour ces données se situe en Allemagne (Union européenne).

Sentry peut recevoir des informations techniques sur le navigateur, l'appareil et l'erreur survenue, mais Other Twist ne configure pas ce service pour collecter le contenu des textes de l'utilisateur.

Google

Google peut intervenir dans le service lorsque l'utilisateur :

• utilise « Continuer avec Google » pour se connecter ;
• accepte Google Analytics ;
• accepte les technologies relatives à Google Ads.

Google Analytics et Google Ads ne sont activés sur le site web public que lorsque l'utilisateur a donné le consentement correspondant.

Apple

Apple peut intervenir lorsque l'utilisateur choisit d'utiliser « Continuer avec Apple » comme méthode d'authentification.

La principale infrastructure sur laquelle sont stockés les projets et contenus d'Other Twist est actuellement située dans l'Union européenne.

Toutefois, certains des prestataires utilisés par Other Twist sont des sociétés établies aux États-Unis ou appartiennent à des groupes de sociétés internationaux.

Lorsque le recours à ces prestataires implique un transfert international de données à caractère personnel en dehors de l'Espace économique européen, Other Twist s'appuiera sur les mécanismes et garanties reconnus par la législation applicable en matière de protection des données, tels que les décisions d'adéquation de la Commission européenne, les cadres reconnus par l'Union européenne ou les clauses contractuelles types.

[PENDIENTE ANTES DE PUBLICAR: verificar y documentar el mecanismo concreto de transferencia internacional aplicable a Supabase, Vercel, Cloudflare, Sentry, Google y Apple.]

Compte actif

Les données nécessaires pour maintenir le compte et fournir Other Twist seront conservées tant que le compte reste actif.

Contenus placés dans la corbeille

Lorsque l'utilisateur supprime certains contenus dans Other Twist, ceux-ci peuvent rester dans la corbeille pendant 30 jours, période pendant laquelle l'utilisateur peut les récupérer.

À l'expiration de ce délai, ils sont supprimés automatiquement.

Suppression du compte

Lorsque l'utilisateur demande la suppression définitive de son compte, il doit confirmer l'opération au moyen d'un code de sécurité envoyé par e-mail.

Une fois la suppression confirmée, les données du compte et les contenus associés sont supprimés des systèmes actifs d'Other Twist.

Cela comprend, entre autres :

• le compte utilisateur ;
• les projets ;
• les textes ;
• les personnages ;
• les idées ;
• les statistiques ;
• les images.

La suppression est irréversible une fois effectuée.

Certaines informations peuvent subsister temporairement dans des sauvegardes automatiques jusqu'à ce que ces sauvegardes soient écrasées ou expirent conformément à leur cycle normal de conservation.

[PENDIENTE: confirmar el plazo exacto de conservación de las copias de seguridad de Supabase.]

Les images stockées dans Supabase Storage ne font pas partie de ces sauvegardes de la base de données.

Comptes inactifs

Lorsqu'un compte n'a enregistré aucune activité pendant environ 23 mois, Other Twist peut adresser un avis à l'utilisateur.

Si le compte reste inactif, à l'expiration d'un délai de 24 mois à compter de la dernière activité, augmenté d'une période supplémentaire de 30 jours, le compte peut être anonymisé conformément à la procédure d'inactivité d'Other Twist.

Rapports d'erreurs

Les données techniques stockées dans Sentry seront conservées pendant la durée configurée pour le service.

[PENDIENTE: confirmar el plazo exacto configurado en Sentry.]

Preuve des consentements et acceptations

Other Twist peut conserver les informations minimales nécessaires pour démontrer les acceptations ou consentements dont la preuve doit être légalement rapportée, y compris après la suppression du compte, uniquement pendant les durées nécessaires pour respecter des obligations légales ou faire face à d'éventuelles responsabilités.

Ces informations doivent être conservées séparément des contenus créatifs de l'utilisateur et ne peuvent pas être utilisées pour réactiver le compte, à des fins de marketing ou pour récupérer les textes supprimés.

[PENDIENTE TÉCNICO ANTES DE PUBLICAR: actualmente la eliminación de cuenta elimina también estos registros. Debe implementarse la conservación independiente de la prueba mínima que finalmente se decida mantener.]

Other Twist applique des mesures techniques et organisationnelles destinées à protéger les données à caractère personnel et les contenus des utilisateurs.

Dans l'architecture actuelle, les textes de l'utilisateur sont chiffrés au sein même de l'application au moyen d'AES-256-GCM avant d'être stockés dans la base de données.

Cela signifie que les textes stockés dans la base de données ne sont pas conservés sous une forme lisible.

Les images sont stockées de manière privée dans Supabase Storage et sont accessibles au moyen de liens signés temporaires.

Other Twist restreint également l'accès à son infrastructure et utilise des mécanismes d'authentification, de gestion des sessions et de limitation du débit des requêtes afin de réduire le risque d'accès non autorisé ou d'abus.

Aucun système ne peut garantir une sécurité absolue. Les mesures utilisées peuvent évoluer à mesure que l'infrastructure d'Other Twist est mise à jour.

Les projets et textes stockés dans Other Twist sont privés par défaut.

Other Twist ne publie pas les textes, personnages, notes ou projets de l'utilisateur et ne permet pas à d'autres utilisateurs d'y accéder dans le cadre normal du service.

La propriété intellectuelle des œuvres et contenus saisis dans Other Twist appartient à leurs auteurs ou titulaires de droits respectifs.

Le traitement technique nécessaire pour stocker et afficher ces contenus n'emporte aucune cession de leur propriété intellectuelle à Other Twist.

Les conditions spécifiques relatives à la propriété intellectuelle et aux contenus sont énoncées dans les Conditions générales d'utilisation d'Other Twist.

Les utilisateurs peuvent téléverser des images à utiliser, par exemple, comme couvertures, références visuelles ou images de personnages.

Les fichiers JPG, PNG, WebP et GIF d'une taille maximale de 1 Mo par image sont actuellement pris en charge.

Il incombe à l'utilisateur de s'assurer qu'il dispose des droits ou autorisations nécessaires pour utiliser les contenus qu'il téléverse sur Other Twist.

Si nous recevons un signalement suffisamment étayé concernant un contenu illicite ou portant atteinte aux droits de tiers, nous pouvons prendre les mesures nécessaires conformément à la législation applicable et à nos Conditions générales d'utilisation.

Other Twist est destiné aux personnes âgées de 14 ans ou plus.

Lors de la création d'un compte, l'utilisateur doit confirmer qu'il a atteint cet âge minimum.

En Espagne, le traitement des données à caractère personnel d'un mineur ne peut être fondé sur le consentement de ce dernier que si celui-ci est âgé d'au moins 14 ans, sans préjudice des actes ou opérations juridiques pour lesquels la loi exige l'assistance de ses représentants légaux.

Other Twist n'est pas conçu pour collecter sciemment des données concernant des enfants de moins de 14 ans.

Si nous apprenons qu'une personne n'ayant pas atteint l'âge minimum a créé un compte sans remplir les conditions légales correspondantes, nous pouvons supprimer le compte et ses données.

Other Twist ne prend aucune décision automatisée produisant des effets juridiques concernant l'utilisateur ou l'affectant de manière significative de façon similaire.

Aucune analyse comportementale n'est actuellement utilisée au sein de l'application pour établir des profils de la manière dont les utilisateurs écrivent.

Les outils de mesure d'audience et de publicité de Google utilisés sur le site web public sont soumis au consentement aux cookies et peuvent effectuer leurs propres traitements conformément à leurs politiques respectives.

Le cas échéant, les utilisateurs peuvent exercer leurs droits :

• d'accès, pour savoir quelles données à caractère personnel nous traitons ;
• de rectification, pour corriger des données inexactes ;
• d'effacement, pour en demander la suppression ;
• d'opposition, pour s'opposer à certains traitements ;
• à la limitation, pour demander qu'un traitement soit temporairement limité ;
• à la portabilité, pour recevoir certaines données dans un format structuré, couramment utilisé et lisible par machine ;
• de retrait du consentement, lorsque le traitement est fondé sur le consentement.

Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, vous pouvez écrire à :

hola@othertwist.com

Nous pouvons vous demander des informations raisonnables pour vérifier votre identité lorsque cela est nécessaire pour protéger votre compte et vos données.

Vous avez également le droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) si vous estimez que le traitement de vos données à caractère personnel enfreint la législation applicable.

Certaines données sont nécessaires pour créer et maintenir un compte Other Twist.

Si l'utilisateur ne fournit pas les informations indispensables pour s'inscrire, authentifier son compte ou fournir le service, il se peut que nous ne puissions pas lui proposer certaines fonctionnalités.

Le consentement à des finalités qui ne sont pas nécessaires à la fourniture d'Other Twist, telles que le marketing ou les cookies de mesure d'audience ou publicitaires, est facultatif.

Le refus n'empêche pas d'utiliser les fonctionnalités essentielles du service.

Le site web d'Other Twist utilise des cookies et des technologies similaires.

Des technologies strictement nécessaires peuvent être utilisées pour permettre le fonctionnement et la sécurité du site web.

Les cookies analytiques, de mesure ou publicitaires nécessitant un consentement ne seront pas activés tant que l'utilisateur n'aura pas fait un choix qui les autorise.

Vous trouverez des informations détaillées sur les cookies utilisés, leur finalité, leur durée et leurs fournisseurs dans la Politique relative aux cookies d'Other Twist.

Other Twist peut mettre à jour la présente Politique de confidentialité en cas de modification des fonctionnalités du service, des prestataires utilisés, de la législation applicable ou de la manière dont nous traitons les données à caractère personnel.

Lorsque les modifications sont importantes, nous nous efforcerons d'en informer l'utilisateur par l'intermédiaire de l'application elle-même, du site web ou de l'adresse e-mail associée à son compte.

La date indiquée au début de la présente Politique identifie la version actuellement en vigueur.

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données à caractère personnel, vous pouvez contacter Other Twist à l'adresse suivante :

hola@othertwist.com