Vos écrits vous appartiennent.

Qui est responsable

nanowrimo.ma est une plateforme d'écriture non commerciale gérée par Mehdi Charouh, particulier résidant au Maroc, responsable du traitement de vos données personnelles au sens de la loi marocaine 09-08.

Pour toute question ou demande concernant vos données, écrivez à contact@nanowrimo.ma.

Ce que nous collectons

• Votre compte : adresse e-mail, nom affiché et langue. Votre mot de passe n'est conservé que sous forme d'empreinte irréversible (bcrypt) ; nous ne pouvons pas le voir.
• Si vous vous connectez avec Google : le nom, l'adresse e-mail et la photo de profil de votre compte Google. Nous ne demandons rien d'autre à Google.
• Votre activité d'écriture : vos projets (titre, genre, objectif, dates), les mots que vous enregistrez ou que l'éditeur compte pour vous, les défis que vous rejoignez et les succès que vous obtenez.
• Vos manuscrits, si vous les écrivez ici : le texte des scènes, les titres, résumés, étiquettes et noms d'instantanés sont chiffrés dans votre navigateur avant de nous parvenir. Nous ne les conservons que chiffrés et ne pouvons pas les lire. Votre mot de passe de manuscrit et votre code de récupération ne quittent jamais votre navigateur : nous ne pouvons donc pas non plus récupérer vos manuscrits si vous perdez les deux.
• Vos tableaux de livre : les notes, cartes et images que vous y ajoutez sont conservées sur notre serveur, visibles de vous seul. Contrairement aux manuscrits, elles ne sont pas chiffrées de bout en bout.
• Votre profil, si vous le remplissez : nom d'utilisateur, biographie, ville, centres d'intérêt, livres préférés, avatar et bannière. Il est privé par défaut. Il ne devient visible que si vous le rendez public, et chaque partie (ville, projet, progression dans les défis, activité, centres d'intérêt, livres préférés) a son propre réglage. Les images de profil envoyées sont réencodées et leurs métadonnées, y compris la localisation, sont supprimées.
• Données techniques : votre adresse IP, utilisée brièvement pour limiter les tentatives de connexion répétées, et des journaux serveur conservés pour la sécurité, renouvelés automatiquement.

Pourquoi nous les utilisons

Uniquement pour faire fonctionner le service auquel vous vous êtes inscrit : votre compte, l'enregistrement de votre travail, le décompte des mots, les défis et les succès ; pour protéger les comptes (vérification de l'adresse, réinitialisation du mot de passe, limitation des tentatives de connexion, déconnexion des sessions volées) ; et pour vous répondre quand vous nous écrivez.

Nous ne vendons ni ne louons vos données, n'affichons pas de publicité, ne créons pas de profils marketing et n'utilisons aucun outil de statistiques d'audience ou de pistage.

Cookies et stockage sur votre appareil

Nous n'utilisons aucun cookie tiers. Ce que nous conservons sur votre appareil :

• Un cookie de session qui vous garde connecté, jusqu'à 30 jours.
• Un cookie de langue qui retient l'anglais, le français ou l'arabe.
• Un cookie qui retient le livre affiché sur votre bureau.
• Des préférences d'interface dans le stockage de votre navigateur (par exemple la position sur un tableau, les panneaux repliés, les astuces fermées, la progression de la visite guidée).
• Des copies de secours chiffrées de la scène en cours, pour qu'un onglet fermé ne vous fasse jamais perdre vos mots, et, seulement si vous choisissez « rester déverrouillé sur cet appareil », la clé qui ouvre vos manuscrits sur cet appareil. Verrouiller ou se déconnecter supprime cette clé.

Qui d'autre traite vos données

Nous faisons appel à quelques prestataires, chacun seulement pour la tâche indiquée :

• Oracle Cloud héberge le site et sa base de données dans son centre de données de Casablanca, au Maroc.
• Brevo (France) envoie nos e-mails, comme la vérification de l'adresse et la réinitialisation du mot de passe. Il reçoit votre adresse e-mail et le contenu de ces messages.
• Google, seulement si vous choisissez de vous connecter avec Google.
• Open Library (Internet Archive, États-Unis) : quand vous cherchez un livre pour votre étagère, notre serveur envoie le texte de la recherche à Open Library, sans rien qui vous identifie.
• ImprovMX transfère vers notre boîte les messages que vous envoyez à contact@nanowrimo.ma.

Combien de temps nous les conservons

Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer vous-même votre compte à tout moment dans les Réglages : il est effacé immédiatement, avec tout ce qui s’y rattache. Si vous nous le demandez, nous le faisons dans un délai de 30 jours. Les sauvegardes de la base de données sont conservées 14 jours puis remplacées : les données supprimées en disparaissent dans ce délai.

Les liens de vérification d'adresse et de réinitialisation du mot de passe expirent rapidement. Les journaux serveur sont renouvelés automatiquement.

Vos droits

Conformément à la loi 09-08, vous pouvez nous demander quelles données nous détenons sur vous, les faire rectifier, les faire supprimer ou vous opposer à leur utilisation pour des motifs légitimes. Vous pouvez modifier vous-même l'essentiel dans les Réglages et sur votre profil.

Vous pouvez supprimer vous-même votre compte dans les Réglages. Pour toute autre demande, écrivez à contact@nanowrimo.ma depuis l'adresse de votre compte. Nous répondons au plus vite, et au plus tard sous 30 jours.

Vous pouvez aussi saisir l'autorité marocaine de protection des données, la CNDP (www.cndp.ma).

Sécurité

Tout le site est servi en HTTPS. Les mots de passe sont hachés, les manuscrits chiffrés de bout en bout, les fichiers envoyés conservés de façon privée, et la base de données est sauvegardée chaque nuit. Aucun système n'est parfaitement sûr ; si un incident touchait vos données, nous vous en informerions.

Modifications de cette page

nanowrimo.ma est en version bêta et cette page peut évoluer avec le site. Nous mettrons à jour la date ci-dessus et annoncerons les changements importants sur le site.