Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

2. Collecte et conservation des données personnelles

2.1 Lors de la visite du site web

Lorsque vous accédez à notre site web, des informations sont automatiquement transmises au serveur par votre navigateur. Ces informations sont temporairement stockées dans un fichier journal :

• Adresse IP de l'ordinateur demandeur
• Date et heure de l'accès
• Nom et URL du fichier récupéré
• Site web à partir duquel l'accès a été fait (URL de référence)
• Navigateur utilisé et, le cas échéant, le système d'exploitation

2.2 Lors de l'utilisation de nos services

Lors de l'inscription à nos services, nous collectons :

• Adresse email
• Nom / Nom de la société
• Informations de paiement (pour les services payants)
• Données d'utilisation des services PaperOffice

3. Finalités du traitement des données

Nous traitons vos données personnelles aux fins suivantes :

• Fourniture du site web et de nos services
• Traitement des contrats et support client
• Amélioration de nos produits et services
• Marketing et publicité (uniquement avec votre consentement)
• Respect des obligations légales

4. Bases juridiques

Le traitement est basé sur :

• Art. 6 (1) (a) RGPD – Consentement
• Art. 6 (1) (b) RGPD – Exécution du contrat
• Art. 6 (1) (c) RGPD – Obligation légale
• Art. 6 (1) (f) RGPD – Intérêt légitime

5. Conservation des données

5.1 Lieu de stockage

Vos données sont stockées exclusivement dans des centres de données européens. Nous n'utilisons pas de services cloud en dehors de l'UE pour le stockage des données personnelles.

5.2 Durée de conservation

Nous conservons vos données uniquement le temps nécessaire aux fins pour lesquelles elles ont été collectées ou tant que des délais de conservation légaux s'appliquent.

6. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15 RGPD) – Vous pouvez demander des informations sur vos données stockées
• Droit de rectification (Art. 16 RGPD) – Vous pouvez demander la correction de données inexactes
• Droit à l'effacement (Art. 17 RGPD) – Vous pouvez demander la suppression de vos données
• Droit à la limitation (Art. 18 RGPD) – Vous pouvez demander la limitation du traitement
• Droit à la portabilité (Art. 20 RGPD) – Vous pouvez recevoir vos données dans un format courant
• Droit d'opposition (Art. 21 RGPD) – Vous pouvez vous opposer au traitement
• Retrait du consentement (Art. 7 (3) RGPD) – Vous pouvez retirer votre consentement à tout moment

7. Cookies

Le site marketing mesure l’audience et le comportement de session après la première interaction. Il n’y a pas de bannière de cookies ni d’identifiants publicitaires. Les préférences techniquement nécessaires (langue, devise) sont requises pour le fonctionnement.

7.1 Cookies techniquement nécessaires

Ces cookies sont nécessaires au fonctionnement du site (par exemple langue et devise) et ne peuvent pas être désactivés raisonnablement.

7.2 Mesure d’audience et replay de session

Après défilement ou clic : Google Analytics 4 (ID G-HQHHXQ44LG, uniquement paperoffice.ai et www.paperoffice.ai), statistiques first-party via /po-stats/ (Plausible) et OpenReplay après engagement. Pas de bannière de consentement, pas de Google Tag Manager, pas d’identifiants publicitaires.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou accès par des personnes non autorisées :

• Chiffrement SSL/TLS pour tous les transferts de données
• Stockage des données chiffré
• Audits de sécurité réguliers
• Contrôle d'accès et authentification

9. Partage des données

Vos données personnelles ne seront pas transmises à des tiers, sauf pour les finalités suivantes :

• Prestataires de services de paiement (pour le traitement des paiements)
• Prestataires de services informatiques (pour le support technique)
• Autorités (lorsque la loi l'exige)

10. Connexion des assistants IA (Claude, ChatGPT, Grok, Cursor) via MCP

PaperOffice met à disposition un serveur selon le protocole Model Context Protocol (MCP) sous mcp.paperoffice.ai, via lequel vous pouvez connecter des assistants IA tiers à votre compte PaperOffice. La connexion est exclusivement autorisée par vos soins (OAuth 2.1 avec PKCE); votre mot de passe n'est pas divulgué à l'assistant.

À chaque utilisation, l'assistant transmet à PaperOffice le nom de l'outil appelé ainsi que les paramètres nécessaires (par exemple, un terme de recherche ou un ID de document). PaperOffice exécute l'appel avec les droits de votre compte utilisateur dans son infrastructure propre située dans des centres de données en UE et renvoie le résultat à l'assistant. PaperOffice ne reçoit ni votre historique de chat ni vos saisies auprès de l'assistant et ne stocke aucune donnée de conversation.

Les résultats retournés (par exemple, les textes des documents) font partie de votre conversation avec l'assistant et sont soumis aux politiques de confidentialité du fournisseur concerné (Anthropic, OpenAI, xAI, Cursor). Veuillez vérifier si la transmission des documents concernés à ce fournisseur est autorisée pour votre organisation.

PaperOffice enregistre chaque appel d'outil (heure, utilisateur, outil, Credits consommé, connexion) dans le journal d'audit de votre compte. Le fondement juridique est l'exécution du contrat (art. 6 al. 1 lit. b RGPD) ainsi que notre intérêt légitime pour la sécurité et la traçabilité (art. 6 al. 1 lit. f RGPD). Vous pouvez révoquer la connexion à tout moment dans l'application PaperOffice sous Compte → API → Connexions MCP, ou dans l'assistant; les jetons d'accès accordés deviennent ainsi immédiatement invalides.

11. Droit de recours

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles.

12. Contact pour les questions de protection des données