Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :
Piotr Kulbacki
Nom commercial : Piotr Kulbacki Web Development
Adresse : Bendastr. 11, 12051 Berlin
E-mail : kontakt@dokiero.com
Les informations complémentaires sur le prestataire figurent dans les mentions légales (Impressum).

6. Finalités et bases juridiques

Nous traitons les données personnelles uniquement pour des finalités déterminées :

Compte utilisateur (inscription, connexion, paramètres) — art. 6, par. 1, point b) du RGPD (contrat).
Analyse de documents et génération de courriers — art. 6, par. 1, point b) du RGPD (contrat).
Paiements et factures — art. 6, par. 1, point b) du RGPD (contrat) et art. 6, par. 1, point c) du RGPD (obligation légale).
Formulaire de contact — art. 6, par. 1, point b) du RGPD (demande précontractuelle) ou art. 6, par. 1, point f) du RGPD (réponse aux demandes).
Cookies de session nécessaires pour rester connecté — art. 6, par. 1, points b) et f) du RGPD.
Obligations légales (p. ex. comptabilité) — art. 6, par. 1, point c) du RGPD.
Mesure publicitaire et statistiques de visites (ChatGPT Ads / pixel OpenAI, Google Analytics 4) — art. 6, par. 1, point a) du RGPD (consentement).
Notes occasionnelles sur les changements (un changement important ou une courte question) — art. 6, par. 1, point a), du RGPD (consentement). Uniquement si vous acceptez dans l'application. Vous retirez votre consentement dans les réglages ou via le lien dans l'e-mail. Les rappels d'échéance que vous activez vous-même restent séparés.
Statistiques de visites et de performance sans cookies (Vercel Web Analytics, Speed Insights) — art. 6, par. 1, point f) du RGPD (intérêt légitime : exploitation et amélioration du service).
Source de l’inscription (campagne ou site par lequel vous êtes arrivé sur Dokiero ; cookie dk_attr) — art. 6, par. 1, point f) du RGPD (intérêt légitime : évaluer l’efficacité de nos actions marketing).

7. Catégories particulières de données

Les courriers officiels que vous téléversez peuvent incidemment contenir des catégories particulières de données personnelles (art. 9 du RGPD), telles que des informations de santé. Nous ne demandons pas ces données en tant que catégorie distincte. Le traitement n'a lieu que pour fournir le service commandé. En téléversant un document, vous donnez un consentement explicite à ce traitement (art. 9, par. 2, point a) du RGPD). Vous pouvez supprimer les documents et votre compte à tout moment.

2. Durée de conservation des données

Nous appliquons une politique stricte de conservation des données :

A. Fichiers sources (Vos photos/scans)

Les fichiers que vous téléchargez pour analyse sont traités en mémoire vive uniquement dans le but d'exécuter le service (OCR et extraction de données). Ils sont supprimés immédiatement après la génération du résultat de l'analyse et ne sont archivés ni stockés nulle part sur nos serveurs.

B. Résultats d'analyse (PDF/Word générés)

Nous stockons uniquement les documents générés par le système (rapports PDF et lettres Word modifiables) pour vous permettre de les télécharger dans l'onglet "Historique". La durée de stockage dépend de votre forfait :

Forfait Standard : 30 jours à compter de la date d'analyse.
Forfait Pro : 90 jours à compter de la date d'analyse.
Validité prolongée (Option) : Selon la période achetée (par ex. archivage pendant 5 ans).

Après l'expiration de ces délais, les fichiers générés sont supprimés définitivement et automatiquement.

C. Données de profil et Modèle de signature

Si vous complétez vos données (prénom, nom, adresse) dans les paramètres et téléchargez un fichier avec un modèle de signature, ces données sont stockées dans notre base de données jusqu'à ce que vous les supprimiez vous-même ou supprimiez le compte. Elles servent uniquement à remplir automatiquement les lettres générées.

D. Comptes inactifs

Nous nous réservons le droit de supprimer définitivement le compte et toutes les données associées si l'Utilisateur ne se connecte pas au service pendant une période de 24 mois (2 ans).

3. Destinataires des données (Sous-traitants)

Pour fournir le service, nous recourons à des prestataires technologiques de confiance. Vos données peuvent être traitées par :

OpenAI, L.L.C. (USA) – analyse et traduction de texte. Conformément à la politique Enterprise/API, les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles OpenAI.
Supabase, Inc. (USA/UE) – base de données, fichiers et modèles de signature (hébergement).
Stripe Payments Europe, Ltd. (Irlande) – paiements en ligne. Stripe agit en tant que responsable de traitement indépendant pour les données de carte ; le Prestataire ne reçoit pas votre numéro de carte complet.
Vercel Inc. (États-Unis/UE) – hébergement et diffusion de l’application, ainsi que statistiques de visites et de performance sans cookies (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, France/UE) – e-mails transactionnels.
Cloudflare, Inc. (USA/UE) – protection anti-bots Turnstile sur le formulaire de contact.
Anthropic, PBC (USA) – certains traitements d'IA, conformément aux conditions API du prestataire.
Google Ireland Limited (Irlande) / Google LLC (États-Unis) – statistiques de visites (Google Analytics 4), uniquement après votre consentement dans la bannière cookies.

8. Transferts internationaux

Certains prestataires (notamment OpenAI, Anthropic, Google, Supabase, Vercel et Cloudflare) peuvent traiter des données aux États-Unis ou dans d’autres pays hors de l’EEE. Le cas échéant, les transferts reposent sur les clauses contractuelles types de la Commission européenne et/ou sur le cadre de protection des données UE-États-Unis (Data Privacy Framework), selon le prestataire concerné.

4. Vos droits

Conformément au RGPD, vous avez le droit de :

Accéder à vos données (via le Dashboard).
Rectifier les données (édition dans les Paramètres).
Télécharger les données (possibilité de télécharger les lettres traitées).
Supprimer les données ("Droit à l'oubli") – vous pouvez à tout moment supprimer des documents individuels de l'historique ou le compte entier dans les paramètres de l'application. La suppression est définitive.
Limitation du traitement.
Opposition au traitement fondé sur l'intérêt légitime.
Portabilité des données lorsque le traitement est fondé sur un contrat ou un consentement.
Introduire une réclamation auprès d'une autorité de contrôle, en particulier la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Utilisation des données du compte Google (Google OAuth)

Notre application utilise la connexion via un compte Google. Nous accédons uniquement à votre adresse e-mail, prénom, nom et photo de profil afin de créer un compte, d'identifier l'utilisateur et d'autoriser l'accès à l'application. Ces données sont stockées de manière sécurisée et ne sont pas partagées avec des tiers. Nous n'accédons pas à votre Google Drive, à vos e-mails privés ni à aucune autre donnée au-delà du profil de base.

5. Fichiers témoins (cookies)

Le service utilise des cookies techniques nécessaires (de session), requis pour la connexion et le maintien de la session de l’Utilisateur. Après votre acceptation dans la bannière cookies, nous utilisons également Google Analytics 4 (Google) pour les statistiques de visites et pour mesurer par quels canaux les utilisateurs nous trouvent, ainsi que le pixel de mesure ChatGPT Ads (OpenAI) pour mesurer l’efficacité de nos campagnes publicitaires. Ces outils ne sont chargés qu’avec votre consentement ; si vous refusez, ils ne s’exécutent pas. Vous pouvez modifier ou retirer votre consentement à tout moment en cliquant sur « Paramètres des cookies » en bas de page. Indépendamment de la bannière, nous déposons notre propre cookie dk_attr (jusqu’à 90 jours) qui mémorise la campagne ou le site par lequel vous êtes arrivé sur Dokiero (par ex. les paramètres utm d’un lien). Si vous créez un compte, nous enregistrons cette source avec le compte et supprimons le cookie.

9. Délégué à la protection des données et réclamations

Aucun délégué à la protection des données n'a été désigné, car cela n'est pas légalement requis pour ce service. Vous pouvez contacter le responsable du traitement à l'adresse kontakt@dokiero.com ou introduire une réclamation auprès de la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.