Plain Search ne demande aucun compte, ne se connecte jamais à votre messagerie et ne lit aucun de vos e-mails : il transforme un texte que vous saisissez en requête de recherche. Ce document décrit les traitements de données personnelles qui existent malgré tout, une adresse IP étant une donnée personnelle.
| Traitement | Données | Base légale / durée |
|---|---|---|
| Journaux d'accès | Adresse IP, agent utilisateur, adresse demandée, horodatage | Intérêt légitime (sécurité, diagnostic) ; fichiers tournants de taille limitée (5 fichiers de 10 Mo) |
| Traduction d'une demande | Le texte que vous saisissez, transmis au modèle de langage | Exécution du service demandé. Sous-traitant : Anthropic (voir §4). Plain Search ne conserve pas ce texte. |
| Protection anti-robot | Jeton et signaux techniques du navigateur ; adresse IP transmise à Cloudflare pour la vérification | Intérêt légitime (anti-abus). Sous-traitant : Cloudflare Turnstile |
| Limitation de débit | Empreinte salée de l'adresse IP, conservée en mémoire uniquement | Intérêt légitime (anti-abus). Jamais écrite sur disque |
| Plafond de dépense | Compteurs agrégés (nombre d'appels, volume traité, coût), sans lien avec une personne | Intérêt légitime. Aucune donnée personnelle |
| Mesure d'audience | Pages vues, provenance, sans cookie ni identifiant persistant | Cloudflare Web Analytics ; voir §3 |
Un seul cookie est déposé : plainsearch_turnstile, lorsque la vérification anti-robot réussit. Il contient uniquement une date d'expiration signée, aucune donnée personnelle, dure 24 heures et évite de reposer le défi à chaque demande. Il est strictement nécessaire à la sécurité du service et, à ce titre, dispensé de consentement.
Aucun cookie publicitaire ni de suivi n'est utilisé. La mesure d'audience (Cloudflare Web Analytics) fonctionne sans cookie ni identifiant persistant. Le service anti-robot de Cloudflare relève de sa propre politique de confidentialité.
La traduction d'une demande s'appuie sur un modèle de langage fourni par Anthropic, société établie hors Union européenne. Le texte que vous saisissez lui est transmis dans ce seul but. Cloudflare, qui fournit la vérification anti-robot et la mesure d'audience, est également établi hors Union européenne. Ces transferts s'appuient sur les mécanismes prévus par le RGPD que ces prestataires mettent en œuvre ; voir leurs politiques de confidentialité.
Conformément au règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que du droit de vous opposer à leur traitement. Pour exercer ces droits, contactez contact@nm-labs.dev.
Vous pouvez aussi introduire une réclamation auprès de la CNIL : www.cnil.fr.
Dernière mise à jour : octobre 2026.