Politique de confidentialité
1. Ce que ce document couvre
Le banc d'essai de Rexact s'exécute dans le navigateur : aucun motif ni cas de test que vous y saisissez n'est envoyé à un serveur, sauf action explicite de votre part (créer un permalien, demander une génération assistée, ou utiliser un compte). Cette politique décrit les traitements de données personnelles qui existent malgré tout.
2. Traitements de données personnelles
| Traitement | Données | Base légale / durée |
|---|---|---|
| Journaux serveur | Adresse IP, agent utilisateur, horodatage | Intérêt légitime (sécurité, diagnostic) ; durée limitée |
| Limitation de débit | Empreinte de l'adresse IP (hachée), ou identifiant de compte | Intérêt légitime (anti-abus) ; stockage auto-hébergé, aucun tiers |
| Protection anti-robot | Jeton et signaux techniques du navigateur | Sous-traitant : Cloudflare Turnstile. Intérêt légitime (anti-abus) |
| Mesure d'audience | Pages vues, provenance — sans identifiant persistant | Cloudflare Web Analytics, sans cookie ; voir §3 sur le régime applicable |
| Publicité | Identifiants publicitaires, adresse IP et signaux du navigateur, traités par Google | Consentement (message de consentement de Google) ; Google Ireland Limited, transfert possible hors Union européenne, voir §3 et §4 |
| Permaliens | Motif et cas de test que vous choisissez de partager | Exécution du service demandé ; conservés tant que le lien existe |
| Génération assistée | Le texte de votre description de motif | Sous-traitant : Anthropic (traitement hors Union européenne, voir §4) |
| Compte et offre Pro | Adresse email, données de facturation | Exécution du contrat ; paiement sous-traité à Stripe Payments Europe, Ltd. |
3. Cookies et mesure d'audience
Rexact affiche des publicités diffusées par Google AdSense. Pour les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, un message de consentement (fourni par Google, conforme au cadre TCF) vous est présenté avant tout dépôt de cookie ou d'identifiant publicitaire. Sans votre accord, Google ne diffuse que des annonces limitées, sans cookie ni identifiant publicitaire, ou aucune annonce. Vous pouvez modifier votre choix à tout moment via le lien de gestion du consentement proposé par Google.
La mesure d'audience (Cloudflare Web Analytics) fonctionne, elle, sans cookie ni identifiant persistant, et les cookies strictement nécessaires au fonctionnement du service (session de connexion, session anti-robot) sont par nature dispensés de consentement. Les publicités ne s'affichent que dans les pages de contenu (fiches, index, études) : jamais dans les pages légales, de compte ou de paiement. L'ajout de tout autre outil tiers non couvert par une exemption serait soumis au même régime du consentement avant intégration.
4. Transfert hors Union européenne
Les annonces sont servies par Google, dont les traitements peuvent avoir lieu hors de l'Union européenne, dans le cadre des mécanismes de transfert que Google met en œuvre (voir sa politique de confidentialité).
La génération assistée de motifs s'appuie sur un modèle de langage fourni par Anthropic, société établie hors Union européenne. Le texte de votre description est transmis à ce prestataire dans ce seul but ; aucun autre usage n'en est fait. Ce transfert est encadré contractuellement par le prestataire (clauses contractuelles types ou mécanisme équivalent). Le testeur de motifs lui-même n'appelle jamais ce prestataire : seule la génération assistée, action explicite, le fait.
5. Un choix de conception favorable à la vie privée
Aucun motif que vous testez n'est jamais exécuté sur un serveur : l'exécution a lieu intégralement dans votre navigateur (Web Worker), y compris l'analyse de sécurité ReDoS. Le service ne conserve de vos requêtes que le strict nécessaire au cache technique des générations assistées (déduplication d'une demande identique), jamais une exécution de motif contre vos propres cas de test.
6. Vos droits
Conformément au règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que du droit de vous opposer à leur traitement. Pour exercer ces droits, contactez contact@rexact.dev.
Dernière mise à jour : septembre 2026.