Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :

2. Collecte et conservation des données personnelles

2.1 Lors de la visite du site web

Lorsque vous accédez à notre site web, des informations sont automatiquement transmises au serveur par votre navigateur. Ces informations sont temporairement stockées dans un fichier journal :

• Adresse IP de l'ordinateur demandeur
• Date et heure de l'accès
• Nom et URL du fichier récupéré
• Site web à partir duquel l'accès a été fait (URL de référence)
• Navigateur utilisé et, le cas échéant, le système d'exploitation

2.2 Lors de l'utilisation de nos services

Lors de l'inscription à nos services, nous collectons :

• Adresse email
• Nom / Nom de la société
• Informations de paiement (pour les services payants)
• Données d'utilisation des services PaperOffice

2.3 Problem Solver (Description du problème sur paperoffice.ai et dans l'application)

Lorsque vous décrivez une demande dans le résolveur de problèmes, nous traitons le texte saisi, la langue choisie et le résultat de l'affectation (fonctions suggérées, points ouverts). Nous conservons ces informations ainsi que la date et l'heure pendant douze mois afin d'améliorer le résolveur de problèmes et notre catalogue de fonctions ; l'adresse IP est alors uniquement stockée sous forme de hachage quotidien. Les utilisateurs connectés sont associés à leur compte. Notre équipe est informée par e-mail de chaque demande afin de pouvoir prendre contact si nécessaire. La base juridique est notre intérêt légitime pour l'amélioration de notre offre (article 6, paragraphe 1, point f du RGPD). Veuillez ne pas saisir de catégories particulières de données à caractère personnel dans le résolveur de problèmes.

3. Finalités du traitement des données

Nous traitons vos données personnelles aux fins suivantes :

• Fourniture du site web et de nos services
• Traitement des contrats et support client
• Amélioration de nos produits et services
• Marketing et publicité (uniquement avec votre consentement)
• Respect des obligations légales

4. Bases juridiques

Le traitement est basé sur :

• Art. 6 (1) (a) RGPD – Consentement
• Art. 6 (1) (b) RGPD – Exécution du contrat
• Art. 6 (1) (c) RGPD – Obligation légale
• Art. 6 (1) (f) RGPD – Intérêt légitime

5. Conservation des données

5.1 Lieu de stockage

Vos données sont stockées exclusivement dans des centres de données européens. Nous n'utilisons pas de services cloud en dehors de l'UE pour le stockage des données personnelles.

5.2 Durée de conservation

Nous conservons vos données uniquement le temps nécessaire aux fins pour lesquelles elles ont été collectées ou tant que des délais de conservation légaux s'appliquent.

6. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15 RGPD) – Vous pouvez demander des informations sur vos données stockées
• Droit de rectification (Art. 16 RGPD) – Vous pouvez demander la correction de données inexactes
• Droit à l'effacement (Art. 17 RGPD) – Vous pouvez demander la suppression de vos données
• Droit à la limitation (Art. 18 RGPD) – Vous pouvez demander la limitation du traitement
• Droit à la portabilité (Art. 20 RGPD) – Vous pouvez recevoir vos données dans un format courant
• Droit d'opposition (Art. 21 RGPD) – Vous pouvez vous opposer au traitement
• Retrait du consentement (Art. 7 (3) RGPD) – Vous pouvez retirer votre consentement à tout moment

7. Cookies

La mesure d’audience et l’enregistrement de session ne démarrent qu’après un consentement explicite dans le panneau de confidentialité. Sans consentement, ils restent désactivés. Les technologies nécessaires (langue, devise, session, sécurité et la décision po_privacy) sont requises pour le fonctionnement. Aucun identifiant publicitaire.

7.1 Cookies techniquement nécessaires

Ces cookies sont nécessaires au fonctionnement du site (par exemple langue et devise) et ne peuvent pas être désactivés raisonnablement.

7.2 Mesure d’audience et replay de session

Après consentement, chacun séparément : Google Analytics 4 (ID G-HQHHXQ44LG, uniquement paperoffice.ai et www.paperoffice.ai), statistiques first-party via /po-stats/ (Plausible) et enregistrement de session avec OpenReplay sur nos serveurs. Pas de Google Tag Manager, pas d’identifiants publicitaires. La décision est dans po_privacy pour environ six mois.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données contre toute manipulation accidentelle ou intentionnelle, perte, destruction ou accès par des personnes non autorisées :

• Chiffrement SSL/TLS pour tous les transferts de données
• Stockage des données chiffré
• Audits de sécurité réguliers
• Contrôle d'accès et authentification

9. Partage des données

Vos données personnelles ne seront pas transmises à des tiers, sauf pour les finalités suivantes :

• Prestataires de services de paiement (pour le traitement des paiements)
• Prestataires de services informatiques (pour le support technique)
• Autorités (lorsque la loi l'exige)

10. Connexion des assistants IA (Claude, ChatGPT, Grok, Cursor, Muse) via MCP

PaperOffice met à disposition un serveur selon le protocole Model Context Protocol (MCP) sous mcp.paperoffice.ai, via lequel vous pouvez connecter des assistants IA tiers à votre compte PaperOffice. La connexion est exclusivement autorisée par vos soins (OAuth 2.1 avec PKCE); votre mot de passe n'est pas divulgué à l'assistant.

À chaque utilisation, l'assistant transmet à PaperOffice le nom de l'outil appelé ainsi que les paramètres nécessaires (par exemple, un terme de recherche ou un ID de document). PaperOffice exécute l'appel avec les droits de votre compte utilisateur dans son infrastructure propre située dans des centres de données en UE et renvoie le résultat à l'assistant. PaperOffice ne reçoit ni votre historique de chat ni vos saisies auprès de l'assistant et ne stocke aucune donnée de conversation.

Les résultats retournés (par exemple, les textes des documents) font partie de votre conversation avec l'assistant et sont soumis aux politiques de confidentialité du fournisseur concerné (Anthropic, OpenAI, xAI, Cursor, Meta). Veuillez vérifier si la transmission des documents concernés à ce fournisseur est autorisée pour votre organisation.

PaperOffice consigne chaque appel d'outil dans le journal d'audit de votre compte : horodatage, utilisateur, outil, résultat, durée, Credits consommés, connexion (identifiant de session et valeur de hachage tronquée du jeton d'accès), identifiants des documents concernés ainsi que les paramètres d'appel; les valeurs textuelles jusqu'à 100 caractères (par exemple, termes de recherche) sont conservées dans leur intégralité, tandis que les chaînes plus longues ne le sont qu'avec indication de leur longueur. Les entrées restent stockées tant que votre compte existe. Le fondement juridique est l'exécution du contrat (article 6, paragraphe 1, point b) du RGPD) ainsi que notre intérêt légitime en matière de sécurité et de traçabilité (article 6, paragraphe 1, point f) du RGPD). Les jetons d'accès accordés via OAuth sont valables au maximum 365 jours. Vous pouvez révoquer la connexion à tout moment dans l'application PaperOffice sous Compte → API → connexions MCP, ou via l'assistant; les jetons d'accès ainsi révoqués deviennent immédiatement invalides. Une clé API que vous utilisez au lieu de OAuth doit être supprimée dans l'application sous Compte → API; elle reste valide jusqu'à cette suppression.

mcp.paperoffice.ai. Ouvrez la fenêtre de connexion d'un assistant IA pour lequel la connexion directe est activée (initialement Claude), ce qui définit un cookie techniquement nécessaire (__Host-po_oauth_hb, valable au maximum 60 minutes). Il ne contient qu'une clé aléatoire et associe la demande de connexion ouverte à votre navigateur, dans lequel vous créez ensuite ou êtes connecté à votre compte PaperOffice. Cela permet de finaliser la connexion après votre confirmation dans l'application, sans avoir à copier un jeton d'accès. PaperOffice stocke pour cela uniquement un hachage de cette clé avec la demande de connexion et conserve le jeton d'accès confirmé jusqu'à la finalisation, au maximum 10 minutes. Tout est supprimé au plus tard 40 minutes après l'ouverture dernière de la fenêtre de connexion. La base juridique est l'absolue nécessité pour la connexion souhaitée par vous (§ 25 Abs. 2 Nr. 2 TDDDG) conjointement avec l'exécution du contrat (art. 6 al. 1 lit. b RGPD).

11. Droit de recours

Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données concernant le traitement de vos données personnelles.

12. Contact pour les questions de protection des données