Politique de confidentialité

Mis à jour le 26 septembre 2026

Scratchpad est une application de notes. Cette politique explique quelles données nous collectons lorsque vous utilisez scratchpad.sh et app.scratchpad.sh ou consultez une page publiée sur scratchpad.to, ce que nous en faisons, qui nous aide à faire fonctionner le service et quels choix vous avez. En résumé : vos notes sont à vous, nous ne vendons jamais rien qui vous concerne et ne l’utilisons jamais à des fins publicitaires, et ce que nous stockons d’une note verrouillée est illisible sans son mot de passe, y compris pour nous.

Qui sommes-nous

Scratchpad.sh (« Scratchpad », « nous ») est l’entreprise qui exploite le service. C’est elle qui est responsable de vos données personnelles.

Scratchpad.sh 330 Avro Pointe-Claire, QC H9R 5W9 Canada hello@scratchpad.sh

La personne chargée de la protection des données personnelles est joignable à la même adresse e-mail ou postale. Indiquez « Privacy » dans l’objet pour que votre message lui parvienne rapidement.

Les données que nous collectons

Votre compte

• Votre nom et votre adresse e-mail.
• Votre mot de passe, stocké uniquement sous forme d’empreinte à sens unique, qui ne permet pas de retrouver le mot de passe.
• Ce que vous configurez pour sécuriser la connexion : les secrets de validation en deux étapes, les codes de secours et la partie publique de vos clés d’accès.
• Pour chaque session ouverte : la date, votre adresse IP et le navigateur utilisé, pour que vous puissiez consulter vos sessions et y mettre fin.

Ce que vous mettez dans Scratchpad

• Vos notes, dossiers, étiquettes et l’historique des versions.
• Les fichiers que vous ajoutez : photos, PDF, audio, vidéo et tout le reste, ainsi que le texte que nous en extrayons pour la recherche.
• Les transcriptions de vos mémos vocaux, vos rappels et vos conversations avec l’assistant.
• Les liens de partage que vous créez, les adresses e-mail que vous invitez et le nom qu’un invité saisit en ouvrant une note partagée.

Facturation

Les paiements sont gérés par Creem, notre revendeur officiel (merchant of record). Creem collecte directement vos informations de paiement. Nous recevons votre offre, son statut et vos dates de facturation, et nous ne voyons ni ne stockons jamais votre numéro de carte complet.

Ce qu’il nous faut pour faire fonctionner le service

• Le nombre de messages de l’assistant IA et de transcriptions que vous avez utilisés, pour appliquer les limites de votre offre.
• Les journaux du serveur : adresse IP, date et heure, page ou adresse demandée et navigateur, utilisés pour la sécurité et pour corriger les problèmes.
• Vos préférences, comme votre fuseau horaire et votre thème.

Demande de réduction étudiante

• Votre nom, l’adresse e-mail à laquelle nous répondons, votre établissement, l’offre et le mode de facturation souhaités, et tout ce que vous écrivez dans le formulaire.
• Votre adresse e-mail étudiante, si vous en indiquez une, et si vous l’avez confirmée ou non.
• Une photo ou un document prouvant que vous êtes étudiant, si vous en importez un, ainsi que le type et la taille de chaque fichier.
• Une version brouillée de votre adresse réseau (une empreinte, pas l’adresse elle-même), qui sert à empêcher que le formulaire soit submergé.
• La date de votre demande, la date à laquelle elle était prête à être examinée, et notre décision avec sa date.
• Si votre demande est acceptée, un enregistrement de votre réduction : votre adresse e-mail, votre compte une fois créé, la date de votre première acceptation et la date à laquelle votre réduction doit être revérifiée.

Visite de scratchpad.sh

Il n’y a aucune publicité, et rien n’est vendu ni transmis à qui que ce soit. Votre navigateur charge des polices depuis Adobe Fonts, qui reçoit alors votre adresse IP.

Mesure d’audience

Nous comptons les pages vues sur scratchpad.sh et dans l’application avec notre propre outil de mesure d’audience, installé sur notre propre serveur, t.scratchpad.sh. Aucun tiers n’intervient et rien n’est envoyé ailleurs.

Il ne dépose aucun cookie et ne vous suit pas d’un site à l’autre. Pour chaque page vue, il enregistre l’adresse de la page, la page précédente si vous êtes arrivé par un lien, votre navigateur, votre système d’exploitation, la taille de votre écran, votre langue et un pays déduit de votre adresse IP. Votre adresse IP elle-même n’est pas conservée.

Dans l’application, l’adresse est nettoyée avant l’envoi : les identifiants de notes, les jetons de liens de partage, les codes d’invitation et tout le contenu de la chaîne de requête sont remplacés, tout comme le titre de la page, si bien que le nom d’une note ne lui parvient jamais. Nous voyons que quelqu’un a ouvert une note, jamais laquelle.

Si vous préférez ne pas être compté, n’importe quel bloqueur de traceurs suffit, et cela ne nous pose aucun problème.

Comment nous les utilisons

• Pour faire fonctionner Scratchpad : stocker et synchroniser vos notes, les rendre consultables par la recherche, envoyer vos rappels et sécuriser votre compte.
• Pour vous envoyer des e-mails concernant votre compte : codes de connexion, réinitialisations de mot de passe, rappels que vous avez programmés et informations sur votre essai, vos paiements et votre offre.
• Pour vous envoyer des conseils d’utilisation de Scratchpad, si vous l’avez accepté. Chacun de ces e-mails contient un lien de désinscription.
• Pour vérifier que vous êtes étudiant et appliquer le tarif étudiant à votre offre, si vous demandez la réduction étudiante.
• Pour appliquer les limites des offres, prévenir les abus et faire respecter notre politique d’utilisation acceptable.
• Pour respecter nos obligations légales.

Nous ne vendons pas de données personnelles, nous n’utilisons pas vos notes à des fins publicitaires et nous ne les utilisons pas pour entraîner des modèles d’IA.

L’assistant et la transcription

Quand vous posez une question à l’assistant, nous envoyons au fournisseur d’IA ce dont il a besoin pour répondre : votre question, la conversation en cours, la note ouverte et le texte des fichiers qu’elle contient. Pour les messages inclus dans votre offre, ce fournisseur est Anthropic. Si vous ajoutez votre propre clé d’API, c’est le fournisseur que vous avez choisi (Anthropic, OpenAI ou Google), dans le cadre de votre propre contrat avec lui.

Les mémos vocaux sont transcrits sur nos propres serveurs. Votre audio n’est envoyé à aucune autre entreprise pour cela.

Notes verrouillées

Le texte d’une note verrouillée et son historique des versions sont chiffrés avec une clé dérivée de son mot de passe. Pour verrouiller ou ouvrir la note, votre mot de passe est envoyé à notre serveur par une connexion chiffrée, et c’est le serveur qui chiffre et déchiffre. Tant que la note est ouverte, le serveur garde sa clé en mémoire, jamais sur disque. La base de données et toutes les sauvegardes ne contiennent que le texte chiffré : rien de ce que nous stockons n’est lisible sans le mot de passe, ou sans Face ID ou Touch ID si vous les avez configurés pour ouvrir la note. Nous ne pouvons pas récupérer une note verrouillée à votre place : si le mot de passe est perdu, la note l’est aussi, sauf si vous avez configuré Face ID ou Touch ID pour l’ouvrir. Quatre éléments d’une note verrouillée ne sont pas chiffrés : son nom (sa première ligne, ou le nom que vous lui donnez), pour qu’elle reste visible dans votre liste ; l’indice de son mot de passe, si vous en indiquez un ; le texte des rappels qui y sont programmés, pour qu’ils puissent vous parvenir ; et les images, enregistrements et fichiers qu’elle contient, que toute personne disposant de leur lien peut ouvrir.

Partage et publication

Toute personne disposant d’un lien de partage peut ouvrir la note avec les droits que vous avez accordés au lien. Une note publiée est publique à son adresse scratchpad.to : tout le monde peut la lire, les moteurs de recherche peuvent l’indexer et d’autres personnes peuvent la copier ou l’archiver, même après sa dépublication. Nous pouvons contrôler les pages publiées, et les liens qu’elles contiennent, pour détecter les abus.

Avec qui nous les partageons

Nous ne transmettons des données personnelles qu’aux entreprises qui nous aident à faire fonctionner Scratchpad, uniquement dans ce but, et lorsque la loi l’exige.

Si Scratchpad venait à être vendu ou fusionné, vos données seraient transférées au nouveau propriétaire dans le cadre de la présente politique, et nous vous en informerions au préalable.

Où elles sont stockées

Nos serveurs et les entreprises ci-dessus peuvent stocker et traiter vos données hors du Québec et du Canada, notamment aux États-Unis et dans l’Union européenne. Les lois de ces pays peuvent permettre aux autorités locales d’y accéder.

Combien de temps nous les conservons

• Vos notes, vos fichiers et votre compte sont conservés tant que votre compte est ouvert.
• À la fermeture de votre compte, nous supprimons vos notes et vos fichiers de nos serveurs sous 30 jours. Les copies présentes dans nos sauvegardes disparaissent sous 90 jours, au fil du remplacement des sauvegardes.
• Si votre essai se termine sans abonnement, ou si un paiement échoue, votre compte est mis en pause et vos notes sont conservées. Nous vous prévenons toujours par e-mail avant de supprimer un compte en pause.
• La photo ou le document importé pour la réduction étudiante est supprimé dès que nous l’avons examiné, ou au bout de 30 jours si nous ne l’avons pas fait. Il est stocké à part et n’est jamais inclus dans nos sauvegardes.
• Le reste d’une demande de réduction étudiante (tout ce qui est listé plus haut sous « Demande de réduction étudiante », hormis le justificatif lui-même) est supprimé 90 jours après notre décision. Les copies présentes dans nos sauvegardes disparaissent dans les 90 jours suivants, au fil du remplacement des sauvegardes. Si vous voulez qu’il soit supprimé plus tôt, écrivez-nous et nous le supprimerons.
• L’enregistrement d’une réduction étudiante accordée est supprimé à la fermeture de votre compte. Si votre demande a été acceptée mais que vous n’avez jamais créé de compte, il est supprimé à la date où la réduction aurait pris fin.
• Les journaux du serveur sont conservés peu de temps, pour la sécurité et le dépannage.
• Nous conservons les documents de facturation aussi longtemps que la législation fiscale l’exige.

Vos droits

Vous pouvez demander à consulter les données personnelles que nous détenons sur vous, à les faire rectifier, à en obtenir une copie dans un format réutilisable ailleurs, ou à les faire supprimer. Vous pouvez exporter vos notes à tout moment et vous désinscrire des e-mails de conseils depuis n’importe lequel d’entre eux. Écrivez à hello@scratchpad.sh et nous vous répondrons sous 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez adresser une plainte à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada.

Sécurité

Toutes les données transitent par des connexions chiffrées. Les mots de passe sont stockés sous forme d’empreintes, la validation en deux étapes et les clés d’accès sont disponibles, les notes verrouillées sont chiffrées et l’accès à nos serveurs est restreint. Aucun service n’est parfaitement sûr : si une violation de données vous expose à un risque de préjudice grave, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Cookies

Scratchpad utilise quelques cookies pour fonctionner : pour vous garder connecté, pour mémoriser les notes verrouillées que vous avez ouvertes, pour mémoriser votre thème et pour mémoriser le nom qu’un invité a indiqué sur une note partagée. Nous n’utilisons aucun cookie publicitaire ou de suivi, et notre mesure d’audience (voir plus haut) ne dépose aucun cookie.

Enfants

Scratchpad n’est pas destiné aux enfants de moins de 14 ans, et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 14 ans. Les jeunes de 14 à 17 ans peuvent l’utiliser avec un parent ou un tuteur, qui accepte nos conditions avec eux et souscrit l’offre, le cas échéant.

Si vous êtes parent ou tuteur et pensez qu’un enfant de moins de 14 ans nous a transmis des données personnelles, écrivez à hello@scratchpad.sh. Nous les supprimerons.

Modification de cette politique

Lorsque nous modifions cette politique, nous mettons à jour la date indiquée en haut de la page. Pour tout changement important, nous vous prévenons par e-mail avant son entrée en vigueur.