Politique de confidentialité

Nous respectons votre vie privée. Cette page explique simplement quelles données nous collectons, pourquoi, et comment vous pouvez les contrôler.

Dernière mise à jour : octobre 2026

1Quelles données collectons-nous ?

Données que vous fournissez

  • •Contrats : le texte extrait des fichiers PDF que vous déposez — dont certains identifiants sensibles (IBAN, carte bancaire, numéro de sécurité sociale…) sont masqués avant tout enregistrement et avant l’envoi à Anthropic — utilisé pour l’analyse puis supprimé (le fichier PDF lui-même n’est pas conservé)
  • •Personnalisation (facultative) : si vous la renseignez au dépôt, le type de contrat que vous indiquez, vos réponses aux questions guidées et le texte libre que vous saisissez (500 caractères maximum)
  • •Email : il sert à vous connecter ; un compte est nécessaire pour analyser un contrat

Données collectées automatiquement

  • •Journaux techniques du serveur (adresse IP, date et heure des requêtes), en volume limité et effacés automatiquement par rotation
  • •Lors de la demande de lien de connexion, Cloudflare Turnstile reçoit votre adresse IP et des informations techniques de votre navigateur, pour vérifier qu’il s’agit d’une demande humaine

2Comment utilisons-nous vos données ?

  • Analyser vos contrats et vous fournir des explications claires
  • Transmettre le texte de vos contrats à Anthropic, notre sous-traitant situé aux États-Unis, qui produit l’analyse — accompagné de la personnalisation que vous avez éventuellement renseignée, pour adapter la pertinence de l’analyse à votre situation
  • Certains identifiants sensibles (IBAN, carte bancaire, numéro de sécurité sociale…) sont masqués avant l’analyse — les noms et adresses éventuellement présents dans le contrat ne le sont, en revanche, pas : leur détection fiable n’est pas possible
  • Vérifier, via Cloudflare Turnstile, que la demande de lien de connexion provient d’un humain
  • Envoyer votre e-mail de connexion, et, pour un contrat suivi, un rappel de date limite de résiliation, via Brevo, notre sous-traitant d’envoi d’e-mails (votre adresse e-mail lui est transmise) — un rappel contient uniquement le type de contrat et la date limite, jamais le nom du fichier ni un extrait du contrat ; vous pouvez le désactiver à tout moment, par contrat ou pour tous vos contrats, depuis la page du contrat ou la page Mon compte
  • Les messages envoyés à notre adresse de contact transitent par ImprovMX, notre sous-traitant de redirection d’e-mails, avant d’arriver dans notre boîte de réception
  • Conserver vos analyses dans votre compte pendant 90 jours
  • Améliorer le fonctionnement et la fiabilité du service
  • Vous contacter uniquement si nécessaire (problème technique, réponse à une demande)

3Ce que nous ne faisons PAS

  • Nous ne vendons jamais vos données à des tiers
  • Nous n'utilisons pas vos contrats privés pour entraîner des modèles d'intelligence artificielle
  • Nous ne partageons pas vos documents avec les autres utilisateurs
  • Nous ne vous envoyons pas de spam ni de communications marketing non sollicitées

4Vos droits

Conformément au RGPD (Règlement Général sur la Protection des Données), vous disposez des droits suivants :

  • Droit d'accès : vous pouvez demander une copie de vos données personnelles
  • Droit de rectification : vous pouvez corriger vos informations si elles sont inexactes
  • Droit à l'effacement : vous pouvez supprimer vous-même une analyse ou votre compte depuis la page Mon compte, ou nous le demander
  • Droit à la portabilité : vous pouvez récupérer vos données dans un format standard

Pour exercer ces droits, contactez-nous à contact@skiftflow.com

5Conservation des données

  • •Fichier PDF : il n’est pas conservé, seul le texte extrait est enregistré
  • •Texte extrait : supprimé dès que l’analyse est terminée (ou a définitivement échoué)
  • •Analyses : conservées sur nos serveurs, associées à votre compte, puis supprimées automatiquement 90 jours après le dépôt du contrat ; une analyse peut citer de courts extraits de votre contrat (une phrase au maximum par point cité), supprimés avec elle
  • •Suivi d'un contrat : si vous choisissez de « suivre » un contrat depuis sa page d'analyse, l'analyse (ses extraits compris), la date de début que vous indiquez et, le cas échéant, la personnalisation renseignée au dépôt sont conservées au-delà des 90 jours tant que le suivi reste actif — jamais le texte complet du contrat. Arrêter le suivi supprime définitivement ce contrat (analyse et personnalisation comprises), exactement comme le bouton « Supprimer cette analyse ». Les analyses antérieures à cette fonctionnalité ne peuvent pas être suivies
  • •Personnalisation : si vous l’avez renseignée, elle est conservée avec l’analyse correspondante et supprimée avec elle (90 jours après le dépôt, ou dès que vous supprimez l’analyse ou votre compte)
  • •Rappels de résiliation : pour savoir si un rappel a déjà été décidé pour une échéance donnée, nous conservons un historique minimal (quelle échéance, à quelle date, aucun contenu) pour chaque contrat suivi — supprimé avec le contrat, dès l'arrêt du suivi ou la suppression du compte (un contrat suivi n'est jamais concerné par la purge à 90 jours, réservée aux contrats non suivis)
  • •Suppression : à tout moment depuis la page Mon compte (une analyse, ou tout le compte avec toutes ses analyses) ; la donnée est immédiatement et irréversiblement supprimée de notre base en production
  • •Sauvegardes : une sauvegarde chiffrée de la base de données est réalisée chaque jour et conservée au maximum 14 jours ; une donnée que vous supprimez peut donc subsister jusqu’à 14 jours dans une sauvegarde avant d’être définitivement effacée
  • •Hébergement : vos données sont hébergées chez PulseHeberg, dans un centre de données situé à Paris (France)

Des questions sur vos données ? Contactez-nous