Politique de confidentialité
En bref : nous avons conçu Napkin pour ne pas pouvoir lire ce que tu écris. Pas de compte, pas de cookies, pas de publicité, pas de traceurs.
En vigueur depuis le 1er octobre 2026
Qui gère Napkin
Napkin (napkin.deal et l'application Napkin pour Android) est développé en indépendant dans l'Union européenne par Cindy Kate, responsable du traitement des données décrites ici. Contact : napkin.deal.official@gmail.com.
Ce que tu écris sur une serviette
- Le texte de ta serviette et son titre sont chiffrés sur ton appareil avant d'être envoyés (AES-GCM). La clé fait partie du lien, après le signe #. Les navigateurs n'envoient jamais cette partie à un serveur, donc notre serveur n'a jamais la clé et ne peut pas lire ta serviette.
- Le serveur ne garde que les serviettes chiffrées, complétées jusqu'à la même taille pour que leur longueur ne révèle rien, ainsi que des codes d'accès aléatoires (stockés uniquement sous forme de hachages) qui décident qui peut participer.
- Tout ce qui concerne une serviette est supprimé du serveur 24 heures après sa création.
Ce qui reste sur ton appareil
- Les liens que tu as lancés ou auxquels tu as répondu, et leurs codes d'accès, pour que tu puisses revenir à une serviette.
- Les serviettes ouvertes que tu gardes dans « Tes serviettes ». Elles sont stockées uniquement sur ton appareil, chiffrées avec une clé qui ne peut pas en être copiée. Nous ne les recevons jamais. Si tu perds l'appareil ou effaces les données de l'application, elles disparaissent, sauf si tu les as exportées.
- Un fichier d'export, si tu en crées un, n'est pas chiffré. C'est toi qui décides où le garder.
- Ta langue choisie.
Tout cela est nécessaire au fonctionnement de Napkin, et tu peux le supprimer à tout moment en supprimant des serviettes dans l'application ou en effaçant les données de l'application (ou du site).
Statistiques anonymes
Pour savoir si Napkin est utile, notre serveur compte par exemple les visites de pages, les démos jouées et les serviettes terminées. Pour chaque comptage, l'appareil envoie seulement le nom de la page ou de l'événement, par exemple « serviette créée », et le nom du site qui a renvoyé vers Napkin, s'il y en a un. Rien n'est stocké sur ton appareil pour cela. Nous ne recevons jamais le texte de la serviette, le titre, ton nom ni aucun identifiant.
Pour compter les visiteurs du jour sans suivre personne, le serveur combine ton adresse IP et ton type de navigateur avec une valeur aléatoire remplacée chaque jour, en fait un code court et irréversible, et ne garde que ce code, pour ce jour seulement. Les adresses IP ne sont pas conservées. Un visiteur ne peut pas être reconnu d'un jour à l'autre. Les compteurs sont conservés 90 jours.
Protection contre les abus
Pour empêcher la création massive de serviettes, le serveur garde en mémoire les adresses IP qui ont créé des serviettes pendant une heure au maximum. Elles ne sont écrites ni sur disque ni dans des journaux, et disparaissent après l'heure ou au redémarrage du serveur.
Pourquoi nous pouvons le faire (base légale)
- Faire fonctionner tes serviettes (stocker la serviette chiffrée, les codes d'accès, la suppression après 24 heures) : c'est le service que tu demandes, donc la base est l'art. 6, par. 1, point b) du RGPD.
- Statistiques anonymes et comptage quotidien des visiteurs : notre intérêt légitime à savoir si Napkin est utilisé et fonctionne, art. 6, par. 1, point f) du RGPD. Nous le limitons au minimum : aucun identifiant, un code qui change chaque jour, rien de stocké sur ton appareil.
- Protection contre les abus : notre intérêt légitime à garder Napkin disponible et à empêcher les abus massifs, art. 6, par. 1, point f) du RGPD, pendant une heure et en mémoire seulement.
Pas de cookies, de publicité ni de tiers
- Pas de cookies, pas de publicité, pas de services d'analyse, pas de traceurs de réseaux sociaux.
- Les polices et tous les autres fichiers viennent de notre propre serveur. Ton appareil ne contacte ni Google ni personne d'autre quand tu utilises Napkin.
- Nous ne tenons pas de journaux d'accès.
- Le serveur est loué à Hetzner Online GmbH en Allemagne, qui traite les données uniquement pour notre compte dans le cadre d'un accord de sous-traitance (art. 28 du RGPD). Les données ne sont pas transférées hors de l'Union européenne.
Partager des liens
Quand tu partages un lien de serviette par une messagerie ou par e-mail, ce service voit le lien comme n'importe quel autre message, y compris la partie contenant la clé. Ne partage les liens qu'avec la personne avec qui tu négocies.
Enfants
Napkin ne s'adresse pas aux enfants de moins de 16 ans.
Tes droits
Selon le RGPD, tu peux demander quelles données nous avons sur toi, les faire rectifier ou supprimer, et t'opposer au traitement fondé sur notre intérêt légitime. Comme nous ne savons pas qui tu es et ne pouvons pas lire les serviettes, il n'y a généralement rien que nous puissions relier à toi. Écris à napkin.deal.official@gmail.com et nous répondrons dans un délai d'un mois, dans la mesure du techniquement possible. Tu peux aussi déposer une plainte auprès de ton autorité de protection des données (en France : la CNIL).
Modifications
Si cette politique change, la nouvelle version apparaîtra ici avec une nouvelle date. Si des fonctions payantes arrivent plus tard, cette page décrira ce que reçoit le prestataire de paiement avant tout débit.