Politique de confidentialité

ExplainThisDoc – Mise à jour : 1er octobre 2026

En un coup d'œil

  • Vous pouvez stocker des documents localement sans demander d’analyse par IA. L’OCR s’exécute sur votre appareil.
  • L’analyse locale utilise le modèle d’Apple sur les appareils compatibles. Elle n’envoie pas le texte des documents à notre serveur ni à un prestataire d’IA externe.
  • L’analyse Pro envoie le texte extrait à notre serveur et au prestataire d’IA choisi, et non l’image ou le fichier PDF original.
  • Les résultats Pro terminés sont disponibles sur notre serveur pendant au maximum 24 heures après la fin de l’analyse. Votre copie locale enregistrée reste dans vos archives.
  • La synchronisation cloud facultative synchronise les archives via votre base de données iCloud privée.
  • Aucun suivi publicitaire. Nous ne vendons pas de données personnelles.

1. Responsable du traitement

ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 Vienne
Autriche
Contacter : [email protected]

2. Documents locaux, OCR et analyse locale

Les archives conservent sur votre appareil les originaux importés ou numérisés et, lorsqu’ils existent, le texte extrait, les résultats d’analyse, les notes, les annotations et les modifications des documents. Vous pouvez y conserver un document sans analyse par IA. L’OCR et l’extraction du texte s’effectuent localement. L’accès à l’appareil photo, aux photos ou aux fichiers sélectionnés sert à l’importation demandée et dépend des autorisations iOS.

L’analyse locale utilise les Foundation Models d’Apple sur l’appareil. Elle nécessite un appareil et un système compatibles, Apple Intelligence activé, un modèle disponible et une langue prise en charge. L’application ne remplace pas discrètement une analyse locale indisponible par une demande Pro. Des fonctions distinctes, comme la synchronisation iCloud, les services de compte et les aperçus cartographiques, peuvent utiliser le réseau comme indiqué ci-dessous.

Base juridique des fonctions demandées : article 6, paragraphe 1, point b du RGPD.

3. Données utilisées par les fonctions en ligne

3.1 Analyse Pro

Lorsque vous demandez une analyse Pro, le texte extrait du document et les informations nécessaires à la demande, comme le prestataire choisi et la langue de sortie, sont envoyés à notre serveur. Le prestataire d’IA externe choisi traite ce texte pour produire une explication. Les prestataires pris en charge comprennent OpenAI, Mistral AI et Qwen / Alibaba Cloud Model Studio ; l’application affiche les choix disponibles. Les images originales, fichiers PDF et prises de vue ne sont pas envoyés à notre serveur ou aux prestataires d’IA pour cette analyse.

Le texte peut être conservé temporairement pendant l’attente ou le traitement de la demande, y compris lorsque l’application est en arrière-plan. Il est effacé de la tâche de traitement après réussite ou échec définitif. Les résultats terminés sont conservés temporairement pour être récupérés, comme indiqué à la section 6. Ils peuvent contenir des citations et d’autres données personnelles du document source.

Le texte d’un document n’est pas automatiquement anonyme. Il peut contenir des noms, adresses, informations financières ou de santé, ou des informations sur d’autres personnes. Les catégories particulières de données personnelles, notamment de santé, nécessitent une condition applicable au titre de l’article 9 du RGPD, en plus d’une base juridique au titre de l’article 6 ; demander un service ne suffit pas à remplir cette condition. Évaluez si le contenu doit être envoyé pour une analyse Pro. Conserver le document localement ou utiliser une analyse locale disponible évite ce transfert de texte.

Base juridique du service Pro demandé : article 6, paragraphe 1, point b du RGPD, sous réserve des exigences supplémentaires applicables au contenu.

3.2 Compte, crédits et association facultative à Apple

Nous traitons les identifiants d’appareil et de compte générés par l’application, les données d’authentification, les soldes de crédits et les références de transaction pour identifier votre compte, traiter les demandes Pro, gérer les crédits et prévenir les abus. Ces identifiants sont pseudonymes, et non anonymes.

Si vous associez votre compte à Apple pour récupérer le compte et les crédits, Apple vérifie la connexion et nous conservons un identifiant dérivé reliant cette connexion Apple à votre compte dans l’application. Ce processus ne demande ni votre nom ni votre adresse e-mail. L’association à Apple est distincte de la synchronisation des archives iCloud et ne téléverse pas vos documents à elle seule.

Base juridique : article 6, paragraphe 1, point b du RGPD.

3.3 Données techniques et de sécurité

Nous traitons des informations de connexion, dont les adresses IP, horaires des demandes, références de demande et de compte, paramètres linguistiques, codes d’erreur, compteurs d’utilisation et données de crédits ou d’achat pour exploiter le service, limiter les abus, examiner les défaillances et comptabiliser l’utilisation. Certains identifiants de diagnostic sont hachés ou masqués ; cela ne rend pas tous les enregistrements techniques anonymes. Les journaux techniques sont distincts du stockage temporaire des résultats Pro.

Bases juridiques : article 6, paragraphe 1, point b du RGPD et article 6, paragraphe 1, point f du RGPD pour l’intégrité du service, le dépannage et la prévention des abus.

3.4 Achats intégrés

Apple traite les paiements de l’App Store. Nous ne recevons pas de données de carte bancaire. Nous recevons les informations d’achat et de vérification, comme les identifiants de transaction et de produit, nécessaires à l’attribution des crédits, à la vérification des achats et au traitement des remboursements ou révocations. Apple traite les données de paiement selon ses propres règles de confidentialité.

Bases juridiques : article 6, paragraphe 1, point b du RGPD ; article 6, paragraphe 1, point c du RGPD lorsque la conservation est légalement requise ; article 6, paragraphe 1, point f du RGPD pour la prévention de la fraude.

3.5 Échanges avec l’assistance

Lorsque vous nous contactez, nous traitons vos coordonnées et votre message pour répondre à votre demande. N’envoyez que les informations nécessaires à l’assistance. N’envoyez pas de mots de passe, de jetons d’authentification ni de contenus de documents inutiles.

Bases juridiques : article 6, paragraphe 1, point b du RGPD et/ou article 6, paragraphe 1, point f du RGPD ; article 6, paragraphe 1, point c du RGPD pour traiter une demande prévue par la loi.

3.6 Synchronisation cloud facultative

Si vous activez Cloud Sync, Apple CloudKit synchronise les archives via votre base de données iCloud privée entre vos appareils utilisant le même compte Apple. Selon l’entrée enregistrée, cela comprend les originaux, le texte extrait, les résultats, les notes, annotations et modifications, les métadonnées et les suppressions. Ce transfert distinct peut inclure les fichiers des documents, même si Pro n’envoie que du texte.

Mettre Cloud Sync en pause arrête la synchronisation sans supprimer les données iCloud existantes. Désactiver Cloud Sync lance leur suppression en arrière-plan et conserve vos archives locales, votre compte et vos crédits. Suppression et synchronisation nécessitent une connexion fonctionnelle et peuvent prendre du temps. Une base iCloud privée ne garantit pas, à elle seule, le chiffrement de bout en bout de toutes ses données.

Apple exploite iCloud et CloudKit selon ses propres conditions. Consultez la Politique de confidentialité d’Apple et présentation de la sécurité des données iCloud.

Base juridique de la synchronisation facultative que vous activez : article 6, paragraphe 1, point b du RGPD.

3.7 Cartes, calendrier et partage

L’affichage d’un aperçu cartographique peut envoyer les lieux ou adresses d’un document et des données techniques de requête aux services cartographiques d’Apple pour la recherche, le géocodage et le chargement des cartes. Lorsque la vérification des adresses côté serveur est activée pour Pro, des requêtes de lieux ou d’adresses peuvent aussi être envoyées à Google Places ou Geocoding. Ces services n’ont pas besoin du document original complet pour cette recherche.

Quand vous ouvrez la navigation, l’application cartographique choisie reçoit la destination. Les actions de calendrier préparent un titre, une date, un lieu et des notes dans l’éditeur d’événements du système ; vous décidez d’enregistrer ou non l’événement et dans quel calendrier. Partager ou exporter envoie le contenu choisi à l’application, à l’emplacement ou au destinataire sélectionné. Ces services peuvent appliquer leurs propres règles de synchronisation et de conservation.

Base juridique : article 6, paragraphe 1, point b du RGPD pour les fonctions demandées. Consultez les informations de confidentialité d’Apple Maps et Règles de confidentialité de Google.

3.8 Accès au site web

Notre site public utilise Cloudflare Pages. Cloudflare peut traiter des données de connexion et de journalisation, comme les adresses IP, informations du navigateur et métadonnées des requêtes, pour fournir et protéger le site. Nous ne déposons pas nos propres cookies d’analyse, de marketing ou de suivi. Les services d’hébergement et de sécurité peuvent utiliser des cookies techniquement nécessaires ou des mécanismes de sécurité comparables.

Base juridique : article 6, paragraphe 1, point f du RGPD pour la fourniture sécurisée du site.

4. Infrastructure et destinataires

Notre serveur applicatif est hébergé en Allemagne, dans l’Union européenne. Cela ne détermine pas où les prestataires d’IA externes, Apple, Google ou Cloudflare traitent les données. Nous utilisons des hébergeurs et prestataires pour fournir les fonctions décrites, avec des contrats de sous-traitance lorsque nécessaire. L’App Store, iCloud, les services cartographiques d’Apple et d’autres services que vous choisissez peuvent aussi traiter les données selon leurs propres conditions et responsabilités.

5. Prestataires d’IA et transferts internationaux

Le texte et les résultats Pro peuvent être traités hors de l’Espace économique européen selon le prestataire choisi, la région de service et son infrastructure. Cela peut inclure les États-Unis et, pour Alibaba Cloud, Singapour, la Chine ou d’autres régions prises en charge. Un siège européen ou une mention UE ne garantit pas que tous les traitements, l’assistance et les sous-traitants restent dans l’EEE. D’autres services décrits ici peuvent aussi impliquer des transferts.

Lorsque nécessaire, les transferts internationaux doivent reposer sur un mécanisme applicable du RGPD, comme une décision d’adéquation ou des clauses contractuelles types accompagnées de garanties supplémentaires. Contactez-nous pour connaître les garanties applicables à votre demande. La conservation, la surveillance des abus, la mise en cache et l’utilisation des données chez les prestataires dépendent des accords de service pertinents ; notre limite de 24 heures ne fixe pas leurs durées de conservation.

6. Stockage, conservation et suppression

  • Archives locales : les originaux, textes, résultats et notes enregistrés restent sur votre appareil jusqu’à leur suppression ou celle des données de l’application. Les sauvegardes de l’appareil et les copies exportées dépendent de leurs propres réglages de stockage. Supprimer une entrée n’efface pas les copies déjà partagées ou enregistrées ailleurs.
  • Texte d’entrée Pro : conservé temporairement pendant l’attente ou le traitement de la demande, puis effacé de la tâche après réussite ou échec définitif.
  • Résultats Pro : récupérables sur notre serveur pendant au maximum 24 heures après la fin de l’analyse. Passé ce délai, la récupération est bloquée et la suppression automatique efface le résultat et les contenus intermédiaires d’analyse. Le nettoyage reprend après les interruptions de service. Un résultat déjà enregistré dans les archives locales n’est pas affecté.
  • Données de compte et d’exploitation : les associations de comptes, soldes, achats, états, horaires et justificatifs de comptabilisation ou de suppression sont distincts du contenu des documents. Ils peuvent être conservés selon les besoins du compte, les obligations légales, la sécurité ou la gestion des litiges ; ils n’expirent pas tous après 24 heures.
  • iCloud: le contenu synchronisé reste conservé jusqu’à sa suppression via les archives, les réglages Cloud Sync ou les commandes disponibles d’Apple. La pause seule ne le supprime pas. Désactiver Cloud Sync lance la suppression des données cloud synchronisées en préservant les données locales.
  • Assistance et prestataires : les messages d’assistance sont conservés selon les besoins pour résoudre la demande et remplir les obligations applicables. Les prestataires externes appliquent les modalités de conservation propres au service décrites dans les informations liées.

Pour toute demande concernant vos données personnelles côté serveur ou votre compte, contactez-nous. Supprimer un document local ou désinstaller l’application n’efface pas à lui seul les données de compte, d’achat ou techniques conservées séparément.

7. Résultats de l’IA et décisions

ExplainThisDoc fournit des explications et propose des actions. Il ne prend pas de décisions produisant à votre égard des effets juridiques ou des effets similaires significatifs au sens de l’article 22 du RGPD. Vous décidez de l’utilisation des résultats. Vérifiez les détails importants dans l’original ; les résultats de l’IA peuvent être inexacts et ne constituent pas un conseil juridique, financier ou médical professionnel.

8. Sécurité des données

Nous utilisons des mesures techniques et organisationnelles, dont le chiffrement des transmissions et le contrôle des accès, pour protéger les données. Protégez l’accès à votre appareil et aux fichiers exportés. Le verrouillage de l’application limite l’accès à son interface ; il ne supprime pas les données déjà partagées avec d’autres applications ou services.

9. Vos droits

Sous les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données personnelles, et vous opposer à un traitement fondé sur des intérêts légitimes. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer sans affecter la licéité du traitement antérieur. Contactez-nous aux coordonnées ci-dessus. Nous pouvons demander les informations raisonnablement nécessaires pour retrouver votre compte et vérifier la demande ; n’envoyez ni mots de passe ni jetons d’authentification.

10. Choix et données nécessaires

Vous pouvez conserver les documents localement sans demander Pro ni activer Cloud Sync. L’analyse locale est disponible si l’appareil remplit les conditions. Pro nécessite le texte soumis et les informations de compte pour fournir le résultat demandé ; Cloud Sync nécessite les données d’archives sélectionnées par cette fonction. Si vous n’activez ou n’utilisez pas ces fonctions, ces transferts n’ont pas lieu. Des requêtes distinctes de compte, d’achat, de cartes et du site peuvent néanmoins impliquer les données décrites.

11. Intérêts légitimes

Lorsque l’article 6, paragraphe 1, point f du RGPD s’applique, nos intérêts sont la fourniture sécurisée du service, la prévention de la fraude et des abus, le dépannage et la protection de l’intégrité des données de compte et de crédits. Ces intérêts doivent être mis en balance avec vos droits et libertés.

12. Autorité de surveillance

Vous pouvez saisir une autorité de contrôle, notamment dans l’État membre de l’UE de votre résidence habituelle, de votre travail ou de l’infraction présumée. Le responsable du traitement est établi en Autriche ; consultez cette autorité : Autorité autrichienne de protection des données.

13. Enfants

L’application ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d’enfants sans l’autorisation requise par le droit applicable.

14. Modifications

Nous actualisons cette politique lorsque le traitement des données ou les exigences applicables changent. La version actuelle et sa date de mise à jour figurent sur cette page et via le lien de confidentialité de l’application.

ExplainThisDoc · Contact · Confidentialité · Informations juridiques