1. Qui sommes-nous
Cette politique est fournie par PROOFDESK team (projectteamforyou) (« nous »). Vous pouvez nous écrire à projectteamforyou@gmail.com.
2. Champ d'application
Cette politique couvre le site proofdesk-8ql.pages.dev et l'application de bureau PROOFDESK (« l'application »).
3. L'application traite vos fichiers localement
PROOFDESK fonctionne en local d'abord. Les fichiers de preuve, empreintes, métadonnées, données d'affaires, notes, rapports et journaux d'audit sont traités et stockés sur votre propre appareil. Nous ne les recevons pas, et l'application ne requiert aucun compte.
Les fonctions essentielles fonctionnent sans connexion internet. Si une fonction future nécessite une connexion, elle sera clairement signalée et décrite dans cette politique avant sa sortie.
4. Fonctions OpenAI facultatives
Certaines fonctions facultatives peuvent générer des explications via l'API OpenAI. Elles ne s'exécutent que lorsque vous les lancez explicitement dans l'application. Avant tout envoi, l'application vous montre les données qui seraient transmises.
Par défaut, seul un résumé structuré et non sensible est envoyé, pas vos fichiers originaux. Ces requêtes vont de votre appareil à OpenAI avec une clé d'API que vous configurez ; nous ne recevons pas leur contenu. OpenAI les traite selon ses propres conditions et sa politique de confidentialité. Le texte généré par IA est signalé comme tel et n'est jamais conservé comme preuve.
5. Rapports ORIGMA
Importer un rapport ORIGMA consiste à lire un fichier que vous avez vous-même exporté. PROOFDESK n'envoie aucun fichier à ORIGMA ni à nous.
6. Statistiques du site (sans cookies)
Pour comprendre l'usage du site, nous enregistrons des pages vues anonymes. Pour chaque page vue, nous stockons :
- le chemin de la page (sans paramètres de requête)
- le nom d'hôte du site référent, le cas échéant
- la langue du site
- votre pays, déduit d'un en-tête de requête Cloudflare
- une catégorie d'appareil approximative (ordinateur, mobile, tablette ou autre)
Nous ne stockons ni adresses IP, ni chaînes user-agent complètes, ni cookies, et nous ne créons ni profils ni empreintes de navigateur. Pour compter les visiteurs uniques par jour, nous calculons une empreinte SHA-256 tronquée d'un sel aléatoire quotidien combiné à l'adresse IP et au user-agent. Seule l'empreinte tronquée est conservée. Le sel est renouvelé chaque jour et supprimé après deux jours : les empreintes ne peuvent donc être ni recalculées ni reliées d'un jour à l'autre.
Les clics sur le bouton de téléchargement sont enregistrés de la même manière anonyme. Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, aucune statistique n'est enregistrée. Les événements sont conservés au maximum 400 jours.
7. Hébergement et prestataires
Le site est hébergé sur Cloudflare Pages et les statistiques sont stockées dans Cloudflare D1. Cloudflare traite des données techniques de requête, y compris les adresses IP, pour diffuser et protéger le site, conformément à sa propre politique de confidentialité. Un lien de téléchargement peut pointer vers un hébergeur tiers comme GitHub Releases, dont les politiques s'appliquent alors.
8. Stockage dans votre navigateur
Le site ne dépose aucun cookie. Il enregistre vos préférences de thème et de langue dans le stockage local du navigateur et utilise un cache de service worker pour que les pages fonctionnent hors ligne. Vous pouvez effacer les deux à tout moment dans les réglages de votre navigateur.
9. Bases légales et vos droits
Lorsque des lois sur la protection des données comme le RGPD ou la loi coréenne sur la protection des informations personnelles s'appliquent, nous traitons les statistiques anonymes sur la base de notre intérêt légitime à exploiter et améliorer le site, et les fonctions facultatives de l'application sur la base de votre demande explicite.
Comme nous ne stockons pas d'identifiants, nous ne pouvons généralement pas relier les statistiques à votre personne. Vous pouvez néanmoins nous contacter pour toute demande d'accès, de rectification, d'effacement ou d'opposition, et introduire une réclamation auprès de votre autorité de protection des données (par exemple la CNIL).
10. Mineurs
Le site et l'application s'adressent à des utilisateurs professionnels et adultes et ne visent pas les enfants.
11. Sécurité et traitements internationaux
Les connexions utilisent HTTPS et les statistiques d'administration exigent un jeton d'accès secret. Cloudflare exploite un réseau mondial ; les données de requête peuvent donc être traitées hors de votre pays.
12. Modifications
Nous pouvons mettre à jour cette politique. La date d'entrée en vigueur ci-dessous changera alors, et les modifications importantes seront signalées sur cette page.
13. Contact
Questions relatives à la confidentialité : projectteamforyou@gmail.com.