Politique de confidentialité
Nous respectons votre vie privée. Cette page explique simplement quelles données nous collectons, pourquoi, et comment vous pouvez les contrôler.
Dernière mise à jour : octobre 2026
1Quelles données collectons-nous ?
Données que vous fournissez
- •Contrats : le texte extrait des fichiers PDF que vous déposez — dont certains identifiants sensibles (IBAN, carte bancaire, numéro de sécurité sociale…) sont masqués avant tout enregistrement et avant l’envoi à Anthropic — utilisé pour l’analyse puis supprimé (le fichier PDF lui-même n’est pas conservé)
- •Personnalisation (facultative) : si vous la renseignez au dépôt, le type de contrat que vous indiquez, vos réponses aux questions guidées et le texte libre que vous saisissez (500 caractères maximum)
- •Email : il sert à vous connecter ; un compte est nécessaire pour analyser un contrat
Données collectées automatiquement
- •Journaux techniques du serveur (adresse IP, date et heure des requêtes), en volume limité et effacés automatiquement par rotation
- •Lors de la demande de lien de connexion, Cloudflare Turnstile reçoit votre adresse IP et des informations techniques de votre navigateur, pour vérifier qu’il s’agit d’une demande humaine
2Comment utilisons-nous vos données ?
- Analyser vos contrats et vous fournir des explications claires
- Transmettre le texte de vos contrats à Anthropic, notre sous-traitant situé aux États-Unis, qui produit l’analyse — accompagné de la personnalisation que vous avez éventuellement renseignée, pour adapter la pertinence de l’analyse à votre situation
- Certains identifiants sensibles (IBAN, carte bancaire, numéro de sécurité sociale…) sont masqués avant l’analyse — les noms et adresses éventuellement présents dans le contrat ne le sont, en revanche, pas : leur détection fiable n’est pas possible
- Vérifier, via Cloudflare Turnstile, que la demande de lien de connexion provient d’un humain
- Envoyer votre e-mail de connexion, et, pour un contrat suivi, un rappel de date limite de résiliation, via Brevo, notre sous-traitant d’envoi d’e-mails (votre adresse e-mail lui est transmise) — un rappel contient uniquement le type de contrat et la date limite, jamais le nom du fichier ni un extrait du contrat ; vous pouvez le désactiver à tout moment, par contrat ou pour tous vos contrats, depuis la page du contrat ou la page Mon compte
- Les messages envoyés à notre adresse de contact transitent par ImprovMX, notre sous-traitant de redirection d’e-mails, avant d’arriver dans notre boîte de réception
- Conserver vos analyses dans votre compte pendant 90 jours
- Améliorer le fonctionnement et la fiabilité du service
- Vous contacter uniquement si nécessaire (problème technique, réponse à une demande)
3Ce que nous ne faisons PAS
- Nous ne vendons jamais vos données à des tiers
- Nous n'utilisons pas vos contrats privés pour entraîner des modèles d'intelligence artificielle
- Nous ne partageons pas vos documents avec les autres utilisateurs
- Nous ne vous envoyons pas de spam ni de communications marketing non sollicitées
4Vos droits
Conformément au RGPD (Règlement Général sur la Protection des Données), vous disposez des droits suivants :
- Droit d'accès : vous pouvez demander une copie de vos données personnelles
- Droit de rectification : vous pouvez corriger vos informations si elles sont inexactes
- Droit à l'effacement : vous pouvez supprimer vous-même une analyse ou votre compte depuis la page Mon compte, ou nous le demander
- Droit à la portabilité : vous pouvez récupérer vos données dans un format standard
Pour exercer ces droits, contactez-nous à contact@skiftflow.com
5Conservation des données
- •Fichier PDF : il n’est pas conservé, seul le texte extrait est enregistré
- •Texte extrait : supprimé dès que l’analyse est terminée (ou a définitivement échoué)
- •Analyses : conservées sur nos serveurs, associées à votre compte, puis supprimées automatiquement 90 jours après le dépôt du contrat ; une analyse peut citer de courts extraits de votre contrat (une phrase au maximum par point cité), supprimés avec elle
- •Suivi d'un contrat : si vous choisissez de « suivre » un contrat depuis sa page d'analyse, l'analyse (ses extraits compris), la date de début que vous indiquez et, le cas échéant, la personnalisation renseignée au dépôt sont conservées au-delà des 90 jours tant que le suivi reste actif — jamais le texte complet du contrat. Arrêter le suivi supprime définitivement ce contrat (analyse et personnalisation comprises), exactement comme le bouton « Supprimer cette analyse ». Les analyses antérieures à cette fonctionnalité ne peuvent pas être suivies
- •Personnalisation : si vous l’avez renseignée, elle est conservée avec l’analyse correspondante et supprimée avec elle (90 jours après le dépôt, ou dès que vous supprimez l’analyse ou votre compte)
- •Rappels de résiliation : pour savoir si un rappel a déjà été décidé pour une échéance donnée, nous conservons un historique minimal (quelle échéance, à quelle date, aucun contenu) pour chaque contrat suivi — supprimé avec le contrat, dès l'arrêt du suivi ou la suppression du compte (un contrat suivi n'est jamais concerné par la purge à 90 jours, réservée aux contrats non suivis)
- •Suppression : à tout moment depuis la page Mon compte (une analyse, ou tout le compte avec toutes ses analyses) ; la donnée est immédiatement et irréversiblement supprimée de notre base en production
- •Sauvegardes : une sauvegarde chiffrée de la base de données est réalisée chaque jour et conservée au maximum 14 jours ; une donnée que vous supprimez peut donc subsister jusqu’à 14 jours dans une sauvegarde avant d’être définitivement effacée
- •Hébergement : vos données sont hébergées chez PulseHeberg, dans un centre de données situé à Paris (France)
Des questions sur vos données ? Contactez-nous