Palimpseste est un logiciel 100 % local. Vos documents, paramètres et données restent sur votre ordinateur. Aucune donnée personnelle n'est collectée, transmise ou stockée par NMA Conseil, sauf dans les cas explicitement décrits ci-dessous. Palimpseste Pseudo est une application sœur : le corpus et la table restent sur votre machine ; NMA ne les reçoit pas (section Pseudo). Palimpseste is a 100% local application. Your documents, settings, and data stay on your computer. No personal data is collected, transmitted, or stored by NMA Conseil, except in the cases explicitly described below. Palimpseste Pseudo is a sister app: the corpus and table stay on your machine; NMA does not receive them (Pseudo section).
Tous vos fichiers Markdown, projets, sauvegardes et snapshots sont stockés localement sur votre machine, dans les dossiers que vous choisissez. Palimpseste ne télécharge, ne synchronise et ne transmet aucun de vos fichiers. All your Markdown files, projects, backups, and snapshots are stored locally on your machine, in folders you choose. Palimpseste does not upload, sync, or transmit any of your files.
Corollaire de cette souveraineté : Palimpseste n'a aucun mécanisme de copie de sécurité distante. La sauvegarde régulière de vos projets reste à votre charge (Time Machine, Historique des fichiers Windows, iCloud Drive, Dropbox, Syncthing, dépôt Git…). Cette absence est volontaire : c'est le prix de la souveraineté totale sur vos données. Les détails contractuels figurent à l'Article 7 bis des CGV. The flip side of this sovereignty: Palimpseste has no remote backup mechanism. Regular backup of your projects remains your responsibility (Time Machine, Windows File History, iCloud Drive, Dropbox, Syncthing, Git repository…). This absence is intentional: it is the price of full sovereignty over your data. Contractual details are in Article 7 bis of the Terms.
Vos préférences (thème, langue, configuration de l'éditeur, etc.) sont stockées localement dans le dossier de configuration de l'application sur votre ordinateur. Elles ne sont jamais partagées. Your preferences (theme, language, editor configuration, etc.) are stored locally in the application's configuration folder on your computer. They are never shared.
Si vous utilisez l'assistant IA intégré, vos clés API sont stockées dans le trousseau sécurisé de votre système d'exploitation (Keychain sur macOS). Ces clés ne transitent jamais par nos serveurs. Les requêtes IA sont envoyées directement de votre ordinateur vers le fournisseur que vous avez choisi (Anthropic, OpenAI, ou un modèle local comme Ollama/LM Studio). If you use the built-in AI assistant, your API keys are stored in your operating system's secure keychain (Keychain on macOS). These keys never pass through our servers. AI requests are sent directly from your computer to the provider you chose (Anthropic, OpenAI, or a local model like Ollama/LM Studio).
Lorsque vous activez une licence Pro, l'application envoie une requête de vérification
à palimpseste.ai contenant uniquement votre clé de licence (aucune autre donnée).
Cette vérification est effectuée une fois, puis la licence est validée localement.
L'application fonctionne hors ligne sans limitation après activation.
When you activate a Pro license, the application sends a verification request
to palimpseste.ai containing only your license key (no other data).
This verification happens once, then the license is validated locally.
The application works offline without limitation after activation.
La version téléchargée depuis notre site vérifie périodiquement la disponibilité de mises à jour via GitHub. Cette vérification ne transmet aucune donnée personnelle. Elle peut être désactivée. La version Mac App Store utilise le mécanisme de mise à jour d'Apple et ne contacte pas nos serveurs. The version downloaded from our website periodically checks for updates via GitHub. This check does not transmit any personal data. It can be disabled. The Mac App Store version uses Apple's update mechanism and does not contact our servers.
Ce site n'utilise aucun cookie de tracking, aucun outil d'analyse (pas de Google Analytics,
pas de pixel Facebook). La seule donnée stockée dans votre navigateur est votre préférence de langue
(via localStorage).
This website uses no tracking cookies, no analytics tools (no Google Analytics,
no Facebook pixel). The only data stored in your browser is your language preference
(via localStorage).
Pour télécharger l'application, une adresse e-mail est demandée. Elle est utilisée uniquement pour envoyer le lien de téléchargement et n'est partagée avec aucun tiers. Un contrôle de débit (5 demandes par IP par heure) est appliqué pour prévenir les abus. To download the application, an email address is required. It is used solely to send the download link and is not shared with any third party. Rate limiting (5 requests per IP per hour) is applied to prevent abuse.
Le paiement est géré par Stripe. Nous recevons uniquement votre adresse e-mail pour l'envoi de la clé de licence. Nous ne stockons ni ne traitons vos données bancaires. Payment is handled by Stripe. We only receive your email address for sending the license key. We do not store or process your banking information.
Palimpseste peut communiquer avec les services tiers suivants, uniquement à votre initiative : Palimpseste may communicate with the following third-party services, only at your initiative:
Chacun de ces services a sa propre politique de confidentialité. Palimpseste envoie uniquement les données nécessaires au fonctionnement de la fonctionnalité demandée (texte pour l'IA, requêtes bibliographiques pour Zotero). Each of these services has its own privacy policy. Palimpseste only sends the data necessary for the requested feature to function (text for AI, bibliographic queries for Zotero).
Palimpseste ne collecte sciemment aucune donnée personnelle de mineurs de moins de 16 ans. Palimpseste does not knowingly collect personal data from children under 16.
PAL-… n'ouvre pas Pseudo ; une clé PSEUDO-… n'ouvre pas l'éditeur.
Contract performance (GDPR Art. 6.1.b): email + license key + subscription status, necessary to deliver the Pro or Palimpseste Pseudo service and handle Stripe billing. A PAL-… key does not unlock Pseudo; a PSEUDO-… key does not unlock the editor.
NMA Conseil est responsable du traitement uniquement pour
l'abonnement : e-mail, clé PSEUDO-…, statut, identifiants Stripe,
facture. Base : exécution du contrat (Art. 6.1.b) et obligation comptable
(Art. 6.1.c, conservation 10 ans). Ce n'est pas une analyse
d'impact pour votre dossier. Le corpus, la table et les copies traitées
ne quittent pas votre poste ; vous en êtes responsable.
Le logiciel ne choisit pas votre base légale.
Note de risque du produit : palimpseste.ai/pseudo#risque.
NMA Conseil is the controller only for the subscription:
email, PSEUDO-… key, status, Stripe IDs, invoice. Basis: contract
performance (Art. 6.1.b) and accounting duty (Art. 6.1.c, 10-year retention).
This is not an impact assessment for your case file. The corpus,
table and processed copies do not leave your machine; you are
responsible for them. The software does not pick your legal basis.
Product risk note: palimpseste.ai/pseudo#risque.
Les tables vivent sur votre machine tant que vous les gardez. L'app ne les
purge pas à l'expiration. Le formulaire d'effacement en ligne
(delete-my-data.php) porte sur les
données de vente Pro et Pseudo : e-mail, clés
PAL-… / PSEUDO-…, identifiants Stripe. Cela
n'efface pas les fichiers sur votre disque (Recommencer dans l'app).
Autres demandes : contact@nma-conseil.fr
(objet RGPD — Pseudo).
Tables live on your machine as long as you keep them. The app does not purge
them at expiry. The online erasure form
(delete-my-data.php) covers Pro and Pseudo
sale data: email, PAL-… / PSEUDO-…
keys, Stripe IDs. It does not wipe files on your disk (Start over in the app).
Other requests: contact@nma-conseil.fr
(subject GDPR — Pseudo).
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants : Under the General Data Protection Regulation (GDPR), you have the following rights:
Suppression automatique (Art. 17) : utilisez notre formulaire en libre-service à palimpseste.ai/delete-my-data.php — vous recevrez un email de confirmation, et les données de vente Pro et/ou Palimpseste Pseudo (e-mail, clés, identifiants Stripe) seront pseudo-anonymisées dès clic sur le lien (sous 24 h). Les fichiers locaux (manuscrits, corpus, table) restent sur votre machine. Self-service erasure (Art. 17): use our self-service form at palimpseste.ai/delete-my-data.php — you'll receive a confirmation email, and Pro and/or Palimpseste Pseudo sale data (email, keys, Stripe IDs) will be pseudo-anonymized as soon as you click the link (within 24 h). Local files (manuscripts, corpus, table) stay on your machine.
Autres demandes (accès, rectification, portabilité, opposition) : envoyez un email à contact@nma-conseil.fr avec l'objet RGPD — [droit demandé] et l'email associé à votre compte. Nous vous répondons sous 30 jours (délai légal RGPD Art. 12.3). Si nous ne répondons pas dans ce délai ou si la réponse vous semble insatisfaisante, vous pouvez saisir la
CNIL (autorité de contrôle française).
Other requests (access, rectification, portability, objection): email contact@nma-conseil.fr with subject GDPR — [requested right] and the email associated with your account. We respond within 30 days (GDPR Art. 12.3 legal delay). If we don't respond in that period or the response is unsatisfactory, you can lodge a complaint with the
CNIL (French supervisory authority).
NMA Conseil — Nicolas Mathieu
41 chemin de Versailles, 85350 Île d'Yeu, France
contact@nma-conseil.fr
NMA Conseil — Nicolas Mathieu
41 chemin de Versailles, 85350 Île d'Yeu, France
contact@nma-conseil.fr
Délégué à la protection des données (DPO) : pour une entreprise individuelle de cette taille, la nomination d'un DPO n'est pas obligatoire (RGPD Art. 37). Le responsable du traitement (Nicolas Mathieu) assume directement ce rôle. Toutes les demandes RGPD lui sont adressées à contact@nma-conseil.fr. Data Protection Officer (DPO): a sole proprietorship of this size is not required to appoint a DPO (GDPR Art. 37). The data controller (Nicolas Mathieu) directly fulfills this role. All GDPR requests should be addressed to contact@nma-conseil.fr.
Dernière mise à jour : août 2026 Last updated: August 2026