Politique de confidentialité

Dernière mise à jour : 22 juillet 2026

1. Notre engagement

Surligne est un service français, conçu selon le principe de protection des données dès la conception (privacy by design). Nous savons que ce que vous lisez, surlignez et retenez révèle vos centres d'intérêt, vos études, votre travail, parfois vos opinions ou vos préoccupations. Cette politique explique précisément ce que nous collectons, pourquoi, et ce que nous ne ferons jamais.

En résumé :

• Vos données sont hébergées dans l'Union européenne (Francfort)
• Vos documents, surlignages et notes ne servent jamais à entraîner des modèles d'IA
• Vos contenus ne sont jamais vendus, partagés ou analysés à des fins publicitaires
• Nous n'établissons aucun profil de vos habitudes de lecture à des fins commerciales
• Vous pouvez demander la suppression de votre compte et de vos données à hello@surligne.com

2. Responsable du traitement

Sébastien Lochon, entrepreneur individuel, 11 rue des Sources, 91650 Breuillet, France, SIREN 918 210 931, hello@surligne.com

3. Données collectées et finalités

Nature particulière de vos contenus de lecture. Vos surlignages et notes peuvent, par nature, refléter vos centres d'intérêt, votre parcours d'études ou votre activité professionnelle, et, selon les documents que vous choisissez d'importer, contenir des informations sensibles (opinions, santé, convictions...). C'est pourquoi nous appliquons à ces contenus le régime de protection le plus strict : accès techniquement cloisonné à votre seul compte (isolation par utilisateur au niveau de la base de données), aucune consultation par l'éditeur, aucune analyse de profilage, aucune exploitation commerciale, aucune transmission à des tiers hors sous-traitants strictement nécessaires (section 6).

4. Extension Chrome Surligne

L'extension intervient lorsque vous sélectionnez explicitement plus de 10 caractères sur une page web. La sélection et le contexte restent dans votre navigateur tant que vous ne cliquez pas sur Éclairer ou Retenir. Le simple fait de naviguer, d'ouvrir une page ou de sélectionner du texte ne transmet aucun contenu de la page à Surligne.

Après un clic sur Éclairer ou Retenir, l'extension transmet à Surligne les éléments strictement nécessaires pour exécuter l'action demandée :

• le passage sélectionné ;
• environ 500 caractères situés avant et après ce passage ;
• le titre de la page et son URL ;
• l'action choisie et le niveau d'explication demandé.

Avec Éclairer, ces données servent à générer une explication immédiate et éphémère. Aucun document web, surlignage ou note n'est alors ajouté à votre mémoire de lecture. Un suivi technique de la génération et de son coût peut être conservé pour le fonctionnement, la sécurité et le contrôle des quotas. Avec Retenir, elles servent à créer ou retrouver le document web correspondant, générer une note autonome, l'enregistrer dans votre mémoire de lecture et vous permettre de revenir à sa source. L'URL source peut rester associée au document web, à ses surlignages et à ses notes tant que ce document est conservé dans votre compte.

Pour produire le résultat, Surligne transmet à Mistral AI le passage, son contexte limité, le titre de la page et les instructions nécessaires à la génération. L'URL source n'est pas incluse dans la demande adressée au fournisseur IA. Les données ne sont pas utilisées pour entraîner ses modèles, conformément aux conditions applicables à notre usage de l'API.

L'extension conserve dans chrome.storage.local les jetons d'accès et de renouvellement nécessaires à la session Surligne. Ils restent stockés jusqu'à votre déconnexion de l'extension, leur invalidation ou la désinstallation. Une erreur d'authentification définitive entraîne également leur suppression locale.

La détection des URL se terminant par .pdf est réalisée localement dans Chrome. Une empreinte non réversible de l'URL indique qu'une invitation a déjà été affichée. Cette empreinte est conservée uniquement pendant la session du navigateur. L'URL complète du PDF n'est envoyée à Surligne que si vous cliquez explicitement sur « Lire dans Surligne » pour demander son import.

Les documents web, leurs URL sources, leurs surlignages et leurs notes suivent les mêmes critères de conservation que les autres contenus du compte. Vous pouvez placer un document dans la corbeille depuis la bibliothèque, supprimer une note depuis le Service ou demander la suppression de votre compte et de ses données à hello@surligne.com. Les délais généraux figurent à la section 7.

Engagement Limited Use. Les données obtenues par l'extension sont utilisées uniquement pour fournir et améliorer la fonctionnalité visible demandée par l'utilisateur. Elles ne sont ni vendues, ni utilisées pour de la publicité comportementale, ni exploitées à une fin sans rapport avec la lecture, la génération d'une explication ou l'enregistrement explicite d'une note.

5. Ce que nous ne faisons pas

• Aucune utilisation de vos contenus pour entraîner des modèles d'IA (le contrat avec notre fournisseur d'IA exclut l'entraînement sur les données transmises)
• Aucune vente ou location de données à des tiers
• Aucun profilage publicitaire ni décision automatisée produisant des effets juridiques
• Aucun cookie publicitaire ou traceur tiers
• Aucune lecture de vos documents ou notes par l'éditeur, sauf demande de support de votre part ou obligation légale

6. Sous-traitants et transferts

*Les transferts hors UE sont encadrés par des clauses contractuelles types et/ou le Data Privacy Framework UE-États-Unis. Le stockage permanent de vos contenus (documents, surlignages, notes) est exclusivement situé dans l'Union européenne.

7. Durée de conservation

• Données de compte et contenus (documents, surlignages, notes) : pendant toute la durée de vie du compte, puis suppression définitive dans les 30 jours suivant la suppression du compte
• Données de facturation : 10 ans (obligation légale comptable)
• Logs techniques : 12 mois maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données
• Effacement : demander la suppression de votre compte et de vos données à hello@surligne.com
• Portabilité : récupérer vos documents et notes dans un format lisible
• Limitation et opposition : dans les conditions prévues par le RGPD

Pour les exercer : hello@surligne.com (réponse sous 30 jours). Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

Le Service utilise uniquement des cookies techniques strictement nécessaires (session d'authentification). Aucun bandeau de consentement n'est requis pour ces cookies exemptés. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé.

10. Sécurité

Mesures mises en œuvre : chiffrement des communications (HTTPS/TLS), isolation stricte des données par utilisateur (Row Level Security au niveau de la base de données), authentification par mot de passe ou compte Google (OAuth), hébergement des contenus en Union européenne, clés d'accès chiffrées.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez notifié conformément aux articles 33 et 34 du RGPD.

11. Mise à jour de cette politique

Toute modification substantielle vous sera notifiée par email ou dans le Service. La version en vigueur est toujours accessible sur www.surligne.com.