POLITIQUE DE CONFIDENTIALITÉ

                    Dernière mise à jour : 6 novembre 2026
                

                        1. ÉDITEURCleanText est édité par TROUVEUNPRO. Contact : TrouveUnPro.fr.
Cette page décrit les traitements tels qu’ils sont mis en œuvre dans
                        le produit. Elle ne constitue pas une certification de conformité.

                        2. OÙ EST TRAITÉ VOTRE TEXTECela dépend du produit :
Site (nettoyeur) : le texte collé est traité localement dans votre
                            navigateur. Il n’est pas envoyé à nos serveurs pour être nettoyé.
Extension Chrome : le nettoyage (popup, menu contextuel, raccourci, copie
                            automatique) s’exécute dans le navigateur. Le texte nettoyé n’est pas envoyé. Détail :
                            politique
                                de l’extension.
Pro et Équipe : même nettoyage local. Seule la clé de licence (CT-)
                            est envoyée à cleantextia.com pour vérifier l’abonnement. L’historique Pro du
                            site reste dans le navigateur.
API HTTP (POST /api/v1/clean) : vous envoyez le texte à nos
                            serveurs. Il est traité en mémoire le temps de la requête, puis renvoyé. Ce n’est pas un
                            traitement local.

                        3. LICENCES, PAIEMENTS ET E-MAILSLes abonnements Pro, Équipe et API payante (Starter, Growth, Scale) sont encaissés par
                        Stripe (fiche client, paiement, factures, portail de gestion). Stripe peut
                        collecter l’e-mail et l’adresse de facturation lors du paiement.
Après paiement Pro ou Équipe, des clés de licence aléatoires
                        CT- sont enregistrées dans les métadonnées Stripe du client et de l’abonnement
                        (plusieurs clés pour l’offre Équipe). La page de succès peut les afficher. Elles peuvent aussi
                        être envoyées par e-mail via Resend (e-mail du destinataire et clé en clair dans
                        le message).
L’inscription API gratuite envoie l’e-mail à
                        POST /api/v1/signup. La clé ctapi_ n’est pas renvoyée dans la réponse
                        HTTP : elle est envoyée par Resend. Les offres API payantes suivent le même envoi après
                        paiement Stripe.

                        4. API HTTP — DONNÉES CONSERVÉESLe code applicatif de /api/v1/clean ne stocke pas le texte et ne l’écrit pas dans
                        ses journaux. Cela ne garantit pas l’absence de journaux d’infrastructure chez les
                        hébergeurs.
Nous conservons dans un magasin Redis Upstash
                        (via l’hébergement Vercel) :
un hash SHA-256 de la clé API (la clé en clair n’y est pas stockée) ;
un hash SHA-256 de l’e-mail (normalisé en minuscules) et un index e-mail → clé ;
le plan, un identifiant client Stripe le cas échéant, le statut
                            (active / inactive) et une date de création ;
des compteurs de quota mensuel (expiration au mois UTC suivant) et de débit
                            (expiration 60 secondes) ;
un compteur d’inscriptions par adresse IP (expiration 1 heure), pour limiter les
                            tentatives.
Les enregistrements de clé et d’e-mail n’ont pas d’expiration
                        automatique dans l’application : ils restent jusqu’à réémission (l’ancienne clé est alors
                        supprimée) ou désactivation (le statut passe à inactive, l’enregistrement est conservé). Une
                        durée de conservation juridique n’est pas définie ici.

                        5. STOCKAGE LOCALLe site utilise le localStorage du navigateur pour :
le thème et la langue ;
les options de nettoyage ;
les préréglages nommés (Pro) ;
l’historique local des nettoyages Pro (textes saisis et résultats, sur cet appareil) ;
la clé de licence Pro / Équipe et la date de dernière vérification.
Après paiement, une clé peut être placée temporairement dans le
                        sessionStorage pour l’activer sur le site. Ces données restent sur votre appareil ;
                        elles ne sont pas envoyées comme contenu de nettoyage.

                        6. STATISTIQUES, POLICES ET COOKIESLes pages d’accueil et de confidentialité chargent Vercel Web Analytics pour
                        des statistiques de pages vues. Ces mesures ne portent pas sur le contenu des textes nettoyés
                        et ne servent pas à de la publicité. Le script peut utiliser le localStorage pour
                        une attribution interne ; le site n’appelle pas de fonction d’identification.
Les polices sont chargées via Google Fonts
                        (requête vers les serveurs de Google).
Le site ne pose pas de cookies applicatifs. Les réponses HTML de
                        ces pages n’envoient pas d’en-tête Set-Cookie.

                        7. PRESTATAIRESInterviennent dans les flux décrits ci-dessus :
Vercel : hébergement du site et des fonctions (dont l’API) ; Web
                            Analytics ;
Cloudflare : DNS et proxy HTTPS devant le site (le trafic, y compris les
                            requêtes API, transite par Cloudflare) ;
Stripe : paiement, abonnements, portail client, métadonnées de licence ;
Resend : envoi des e-mails contenant les clés ;
Upstash : magasin Redis des hashes de clés API, quotas et compteurs ;
Google Fonts : chargement des polices.

                        8. SÉCURITÉPour le nettoyage local, la sécurité du texte dépend de votre appareil et de votre navigateur.
                        Pour l’API, le texte transite vers les fonctions d’hébergement le temps de la requête. Les clés
                        API ne sont pas stockées en clair dans Redis (hash SHA-256). Cette page n’affirme pas l’absence
                        de risque de fuite.

                        9. CONTACTQuestions : TrouveUnPro.fr.
Extension Chrome : politique de confidentialité de
                            l'extension.
API : documentation.
Retour à l'accueil