Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
Lucide.ai analyse des textes. C'est un service qui repose sur la confiance : nous traitons le minimum de données nécessaires, nous les hébergeons en France sur nos propres serveurs, et nous ne revendons rien à personne. Cette page détaille précisément ce que nous faisons de vos données et comment garder la main dessus.
Article 1Responsable du traitement
Le responsable du traitement des données collectées sur le site lucide.ai et sur l'application app.lucide.ai est :
PIXELGRID
- Forme juridique
- SAS au capital de 1 000 €
- RCS
- RCS Paris 980 101 885
- Siège social
- 30-32 boulevard de Sébastopol, 75004 Paris, France
- Contact
- contact@lucide.ai
Aucun délégué à la protection des données (DPO) n'a été désigné, la nature et le volume des traitements ne l'imposant pas. Toute demande relative à vos données peut être adressée à contact@lucide.ai.
Article 2Les textes que vous analysez
C'est le point le plus important, alors nous le traitons en premier.
Vos textes sont analysés en France, sur nos propres serveurs. Le moteur de détection de Lucide.ai est développé et hébergé en interne : les contenus que vous soumettez ne sont transmis à aucune API d'intelligence artificielle tierce, ni à aucun prestataire étranger, pour être analysés.
Une seule exception : la recherche de plagiat, si vous la demandez. Le texte est alors comparé aux pages du web par un prestataire extérieur, Copyscape (voir l'article 5).
Les textes soumis restent dans votre espace personnel aussi longtemps que vous les y laissez, afin que vous puissiez rouvrir vos analyses. Nous ne les effaçons pas au bout d'un délai : c'est vous qui décidez. Vous pouvez supprimer une analyse à tout moment, depuis la page de résultat ou depuis votre historique : le texte et son analyse sont alors retirés de nos serveurs.
Attention : supprimer votre compte n'efface pas vos textes. Cette suppression détache définitivement vos analyses de votre identité — elles ne sont plus rattachées à personne et rien ne permet de remonter à vous — mais leur contenu subsiste. Si vous voulez que ce contenu disparaisse, supprimez vos analyses avant de supprimer votre compte, ou écrivez-nous à contact@lucide.ai.
Vos textes ne sont jamais utilisés à des fins publicitaires, ni cédés, ni vendus à des tiers.
Si vous soumettez un texte contenant des données personnelles (le devoir d'un élève, la candidature d'un postulant, etc.), vous en restez responsable : assurez-vous d'avoir le droit de le soumettre à une analyse et informez les personnes concernées lorsque la réglementation l'exige.
Article 3Quelles données, pourquoi, et sur quelle base
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Compte : e-mail, mot de passe (chiffré), nom éventuel | Créer et gérer votre compte, vous authentifier, vous contacter au sujet du service | Exécution du contrat | Durée du compte, puis suppression ou anonymisation |
| Textes soumis et résultats d'analyse | Fournir le service de détection et vous restituer vos analyses | Exécution du contrat | Jusqu'à ce que vous supprimiez l'analyse. La suppression du compte les détache de votre identité sans effacer leur contenu (voir article 2) |
| Données de facturation : achats, crédits, factures | Traiter les paiements, émettre les factures, respecter nos obligations comptables | Exécution du contrat et obligation légale | 10 ans (obligation comptable) |
| Données techniques : adresse IP, journaux de connexion, erreurs applicatives | Sécuriser le service, prévenir les abus et corriger les incidents | Intérêt légitime | 12 mois maximum |
| Mesure d'audience : pages vues, parcours, source de visite | Comprendre l'usage du site, de façon agrégée, pour l'améliorer | Consentement | 13 mois maximum |
| Affiliation : identifiant du partenaire ayant amené la visite | Attribuer une inscription à un affilié et le rémunérer | Consentement et exécution du contrat d'affiliation | 13 mois maximum |
| Support : contenu de vos messages | Répondre à vos demandes d'assistance | Intérêt légitime | 3 ans après le dernier échange |
Article 4Cookies et traceurs
Aucun cookie non essentiel n'est déposé avant votre choix. Vous pouvez accepter, refuser (en un seul clic, au même niveau) ou choisir finement par finalité, et revenir sur votre décision à tout moment :
Cookies strictement nécessaires (sans consentement)
| Cookie | Rôle | Durée |
|---|---|---|
lucide_consent | Mémorise votre choix en matière de cookies | 6 mois |
| Cookie de session | Maintient votre session connectée et protège les formulaires (anti-CSRF) | Session |
lucide_lang | Retient la langue que vous avez choisie pour le site (français ou espagnol) | 1 an |
| reCAPTCHA (Google) | Protège les formulaires d'inscription contre les robots. Dispositif de sécurité, exempté de consentement | Session / 6 mois |
Mesure d'audience (soumis à votre consentement)
| Traceur | Rôle | Durée |
|---|---|---|
Google Tag Manager GTM-KKFPP8WH | Conteneur qui déclenche nos outils de mesure et de publicité. Il n'est chargé qu'après votre accord. | — |
Google Analytics 4 G-KJFZK9GTTS (cookies _ga, _ga_*) | Statistiques de fréquentation agrégées | 13 mois |
lucide_parcours (Lucide, aucun tiers) | Retient le chemin suivi sur lucide.ai : page d'arrivée, site d'origine (moteur de recherche, réseau social…), pages vues et analyses gratuites. Si vous créez un compte, ce chemin y est rattaché, pour savoir quels contenus amènent des inscriptions et des achats. | 30 jours |
Sans votre accord, rien n'est déposé sur votre appareil : les pages que vous parcourez pendant la visite en cours sont seulement transmises, dans l'adresse des liens que vous suivez, jusqu'à la page d'inscription. Elles ne sont conservées que si vous créez un compte au cours de cette visite.
Marketing et affiliation (soumis à votre consentement)
| Traceur | Rôle | Durée |
|---|---|---|
Google Ads AW-11361043795 | Mesure des conversions de nos campagnes publicitaires et, le cas échéant, diffusion d'annonces personnalisées | 13 mois maximum |
Rewardful rewardful.referral | Attribue votre inscription à l'affilié qui vous a orienté vers Lucide.ai, afin de le rémunérer. Déposé sur l'application app.lucide.ai. | 13 mois maximum |
Si vous refusez cette finalité, les signaux de consentement de Google (Consent Mode v2) sont positionnés sur « refusé » : aucun cookie publicitaire n'est déposé et vos données ne sont pas utilisées à des fins de personnalisation. Nous n'intégrons aucun bouton ni lecteur de réseau social sur nos pages.
Article 5Hébergement et sous-traitants
Nos serveurs sont en France, chez deux hébergeurs français : Scaleway (groupe Iliad) pour le site, l'application et les bases de données, et Ikoula pour le moteur de détection. Chaque nuit, une copie de sauvegarde part chez OVHcloud, dans son centre de données de Gravelines (Nord). Elle est chiffrée sur nos serveurs avant de partir : OVHcloud ne peut pas la lire.
Nous faisons appel à un nombre volontairement réduit de prestataires, chacun encadré par un contrat de sous-traitance conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scaleway SAS (Dedibox, anciennement ONLINE SAS) | Hébergement du site, de l'application et des bases de données | France |
| Ikoula Net SAS | Hébergement du moteur de détection, qui analyse vos textes | France |
| OVH SAS (OVHcloud) | Stockage de nos copies de sauvegarde, chiffrées avant l'envoi : OVHcloud ne peut pas les lire | France (Gravelines) |
| Copyscape (Indigo Stream Technologies Ltd) | Recherche de plagiat, seulement si vous la demandez : le texte lui est envoyé pour être comparé aux pages du web | Hors UE (Gibraltar) |
| Stripe | Traitement des paiements et facturation | UE / États-Unis |
| Brevo | Envoi des e-mails transactionnels | UE |
| Resend | Envoi de certains e-mails transactionnels | États-Unis |
| OpenRouter et ses fournisseurs de modèles | Extraction ponctuelle et automatisée du prénom pour personnaliser certains e-mails transactionnels | États-Unis |
| Google (Tag Manager, Analytics, Ads, reCAPTCHA) | Mesure d'audience, mesure des campagnes publicitaires et protection anti-robots | UE / États-Unis |
| Rewardful | Gestion du programme d'affiliation | États-Unis |
| Sentry | Détection des erreurs techniques. Les contenus analysés, cookies et paramètres d'URL sont retirés avant tout envoi. | UE / États-Unis |
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne. Vos textes analysés, eux, restent en France : sur nos serveurs et, chiffrés, dans nos sauvegardes. Seule exception, la recherche de plagiat si vous la demandez : le texte est alors envoyé à Copyscape.
Pour afficher le site dans votre langue, le pays de votre adresse IP peut être déterminé sur nos serveurs, à partir d'une base de données installée chez nous : votre adresse n'est transmise à personne et ce pays n'est pas conservé. IP Geolocation by DB-IP (licence CC BY 4.0).
Nous ne vendons ni ne louons vos données personnelles à quiconque.
Article 6Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :
- Accès : obtenir une copie des données que nous détenons sur vous ;
- Rectification : corriger des informations inexactes ;
- Effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
- Limitation et opposition : restreindre ou vous opposer à certains traitements ;
- Portabilité : récupérer vos données dans un format lisible par machine ;
- Retrait du consentement : à tout moment, pour la mesure d'audience et l'affiliation, via le bouton « Gérer mes préférences de cookies » ci-dessus.
Pour exercer ces droits, écrivez à contact@lucide.ai. Nous répondons dans un délai d'un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.
Article 7Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), stockage des mots de passe sous forme de condensats non réversibles, accès aux serveurs restreint par clé et authentification renforcée, pare-feu, surveillance des incidents et sauvegardes régulières.
Article 8Mineurs
Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un compte a été créé par un mineur, écrivez-nous à contact@lucide.ai afin que nous procédions à sa suppression.
Article 9Modifications
Cette politique peut être amenée à évoluer, notamment si nos outils changent. La version applicable est celle publiée sur cette page ; la date de dernière mise à jour figure en haut du document. En cas de changement substantiel affectant vos droits ou nos finalités, votre consentement vous sera à nouveau demandé.
Voir aussi : mentions légales et conditions générales de vente.