Politique de confidentialité

Version du 27 octobre 2026 — application Papi Doc (iPhone) et site papidoc.fr

Projet de texte, à faire valider par un juriste. Papi Doc est en bêta privée. Ce texte décrit honnêtement ce que fait l'application aujourd'hui ; il sera relu par un professionnel du droit avant le lancement public.

1. Qui est responsable de vos données

Le responsable du traitement est Sacha Journo, éditeur de Papi Doc (projet personnel, pas encore de société). Pour toute question sur vos données : contact@papidoc.fr.

2. Les données traitées

Votre compte

• Adresse e-mail, prénom et nom.
• Mot de passe : il est enregistré sous une forme brouillée (hachée) que personne ne peut relire, pas même nous.
• Si vous utilisez « Continuer avec Apple » ou « Continuer avec Google » : l'identifiant que ce service nous transmet, votre adresse e-mail, et votre nom si vous acceptez de le partager.

Vos papiers

• Ce que vous ajoutez : photos de courriers, fichiers PDF, notes écrites, notes vocales (l'enregistrement et son texte, transcrit sur votre iPhone).
• Ce que Papi Doc en tire : la « fiche » du papier (type, émetteur, dates, montant, référence, résumé, explication), le dossier où il le range, les tâches, rappels et dates importantes.
• Ces papiers peuvent contenir des informations sensibles, par exemple sur votre santé (ordonnance, remboursement, compte rendu). Elles ne sont traitées que parce que vous avez choisi de les confier à Papi Doc, et vous pouvez les effacer à tout moment.

Vos e-mails, si vous connectez Gmail ou Outlook

• Papi Doc regarde vos nouveaux e-mails et ne garde que ceux qui sont administratifs (facture, rendez-vous, impôts, banque…), avec leurs pièces jointes utiles, ou en tire une courte « nouvelle ».
• Pour les autres e-mails, il ne garde que leur identifiant technique et sa décision (gardé, signalé ou ignoré), pour ne pas les relire. Il ne garde ni leur texte, ni leurs pièces jointes.
• L'autorisation d'accès à votre boîte (le « jeton ») est chiffrée et n'est jamais lisible depuis l'application.

Votre budget, si vous importez des relevés

• Les opérations de vos relevés de compte : date, libellé, montant, catégorie.

Ce que Papi Doc retient

• Ce que vous lui dites de vous et vos consignes de rangement, transformées en règles automatiques. Vous les voyez et les effacez dans « Mon compte ».
• Le journal de ce que Papi Doc a fait seul (pour que vous puissiez l'annuler).
• Vos conversations avec Papi Doc ne sont pas enregistrées sur nos serveurs : elles servent le temps de la discussion.

Données techniques

• Des compteurs d'utilisation (pour limiter les abus) et les journaux techniques des serveurs (date, adresse IP, erreurs).
• Face ID et le code de votre iPhone restent sur votre iPhone : Papi Doc n'y a jamais accès.

Papi Doc ne collecte pas votre position, vos contacts, ni aucune donnée à des fins publicitaires.

3. Pourquoi, et sur quelle base légale

Nous ne vous envoyons pas de publicité. Papi Doc ne prend aucune décision qui produit un effet juridique sur vous : il range, il propose, et c'est vous qui décidez.

4. L'intelligence artificielle

Pour lire et comprendre vos papiers, trier vos e-mails, répondre dans la discussion et classer certaines dépenses, Papi Doc envoie le contenu nécessaire (texte, image du papier, e-mail) à Claude, le modèle d'intelligence artificielle de la société Anthropic.

• Cet envoi se fait uniquement depuis nos serveurs, jamais directement depuis votre iPhone.
• Nous n'envoyons que ce qui est utile à la tâche. Beaucoup d'e-mails sont triés par des règles fixes, sans IA.
• Anthropic agit pour notre compte (sous-traitant). Selon ses conditions commerciales, il n'utilise pas ces données pour entraîner ses modèles et ne les conserve que pendant une durée limitée.
• L'IA peut se tromper. Vous pouvez corriger une fiche : vos corrections ne sont jamais écrasées. Pour une décision importante, vérifiez toujours le papier d'origine.

5. Gmail et Outlook

• La connexion est facultative. Vous l'autorisez vous-même sur la page de Google ou de Microsoft.
• Les autorisations demandées sont en lecture seule : gmail.readonly pour Gmail ; Mail.Read, User.Read (votre adresse) et offline_access (continuer sans vous reconnecter) pour Outlook.
• Papi Doc ne peut ni envoyer, ni supprimer, ni modifier un e-mail, ni voir vos contacts.
• Vous déconnectez une boîte à tout moment dans l'app (« Mes boîtes mail »). Pour Google, l'accès est aussi annulé chez Google. Pour Microsoft, l'accès est effacé chez nous, et vous pouvez aussi retirer Papi Doc sur account.live.com/consent/Manage.

Utilisation limitée des données Google

L'utilisation et le transfert à toute autre application, par Papi Doc, des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »). En particulier, les données venant de Gmail :

• servent uniquement à vous rendre les services visibles dans l'app (ranger vos papiers, créer vos tâches) ;
• ne sont ni vendues, ni utilisées pour de la publicité ;
• ne servent pas à entraîner des modèles d'IA généraux ;
• ne sont lues par personne, sauf avec votre accord, pour la sécurité, ou si la loi l'exige.

Papi Doc's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Qui reçoit vos données

Seuls les prestataires nécessaires au service, qui agissent pour notre compte :

Un service d'envoi d'e-mails (confirmation d'adresse, mot de passe oublié) sera ajouté à cette liste quand il sera mis en place. Nous ne vendons ni ne louons vos données. Elles ne sont communiquées à une autorité que si la loi nous y oblige.

7. Transferts hors de l'Union européenne

Certains prestataires (Anthropic, Expo, Cloudflare) sont des sociétés américaines : une partie des données peut donc être traitée hors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis, selon le prestataire.

8. Combien de temps nous gardons vos données

• Compte, papiers, fiches, tâches, budget : tant que votre compte existe.
• Suppression du compte : tout est effacé tout de suite (fichiers, fiches, tâches, e-mails gardés, budget, règles), et l'accès à vos boîtes mail est retiré. Les copies de sauvegarde de l'hébergeur disparaissent ensuite au fil de leur renouvellement.
• E-mails non gardés : seulement leur identifiant technique et la décision de Papi Doc, tant que la boîte est connectée.
• Journaux techniques : quelques jours à quelques semaines, selon l'hébergeur.

9. Sécurité

• Données hébergées en France ; connexions toujours chiffrées (HTTPS).
• Chaque personne ne voit que ses propres données : c'est imposé par la base de données elle-même, et vérifié par des tests.
• Fichiers dans un espace privé, affichés grâce à des liens temporaires de 5 minutes.
• Accès aux boîtes mail chiffrés (AES-256) ; clés de l'IA uniquement sur nos serveurs.
• Sur l'iPhone : Face ID (ou le code de l'iPhone) à l'ouverture, écran masqué dans le sélecteur d'apps, copies temporaires effacées.

Aucun système n'est parfait. En cas de violation de données présentant un risque, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.

10. Vos droits

Vous avez le droit d'accéder à vos données, de les corriger, de les effacer, de les récupérer (portabilité), de vous opposer à un traitement ou de le limiter, de retirer votre consentement, et de donner des directives sur le sort de vos données après votre décès.

• Directement dans l'app, menu « Mon compte » : « Télécharger mes données » (toutes vos données dans un fichier), « Supprimer mon compte », « Ce que Papi Doc sait de toi », et « Corriger » sur chaque fiche.
• Par e-mail : contact@papidoc.fr. Nous répondons dans un délai d'un mois au plus.
• Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

11. Âge minimum

Papi Doc est réservé aux personnes majeures (18 ans et plus).

12. Ce site et les cookies

Le site papidoc.fr ne dépose aucun cookie, n'utilise aucun traceur ni outil de mesure d'audience, et ne charge rien depuis d'autres sites. Son hébergeur, Cloudflare, traite techniquement votre adresse IP pour afficher les pages et protéger le site contre les attaques.

13. Changements

Si cette politique change de façon importante, nous vous prévenons dans l'app ou par e-mail avant que le changement s'applique. La date de la version en vigueur est indiquée en haut de cette page.