Politique de confidentialité

Avis linguistique : Des versions localisées sont fournies pour plus de commodité. Si une traduction diffère du texte anglais, la version anglaise prévaut dans la mesure permise par la loi impérative.

1. Portée et contrôleur

Cette politique de confidentialité s'applique à l'application native Scriptum PDF pour iOS, iPadOS et macOS (l'« Application »), au site Web scriptumpdf.com (le « Site Web »), à Scriptum Cloud AI à l'adresse api.scriptumpdf.com et aux communications d'assistance associées (ensemble, les « Services »).

Le responsable du traitement en vertu de la loi fédérale suisse sur la protection des données (« LPD Suisse » ou « revDSG ») et, le cas échéant, du règlement (UE) 2016/679 (« RGPD ») est :

PortanX - Catalin Portan
Entreprise individuelle (Einzelunternehmen)
UID suisse : CHE-373.501.736
Siège social : Berne, Canton de Berne, Suisse
Registre du commerce : Handelsregisteramt des Kantons Bern
Contact (confidentialité, assistance, juridique et général) : contact@scriptumpdf.com

Les demandes de confidentialité et les communications concernant le responsable du traitement doivent être envoyées à l'adresse de confidentialité ci-dessus.

1.1 Rôles lorsque vous traitez les données d'autres personnes

Lorsque vous utilisez les outils de l'application locale pour traiter les données personnelles contenues dans vos propres documents, PortanX ne reçoit pas ce contenu et ne détermine pas pourquoi vous le traitez. Vous ou l'organisation pour laquelle vous agissez reste responsable d'avoir une base légale, de fournir toutes les notifications requises, de respecter le secret professionnel et de répondre aux droits des personnes identifiées dans ces documents. Lorsque vous soumettez délibérément le contenu d'un document à Scriptum Cloud AI au nom d'une organisation, cette organisation peut être le contrôleur et PortanX peut agir en tant que sous-traitant du contenu tout en restant un contrôleur indépendant pour les données de sécurité, de droits, de statut de facturation et d'administration des services. Les utilisateurs professionnels qui ont besoin d'un accord de traitement de données peuvent contacter contact@scriptumpdf.com.

Cette politique ne transfère pas la responsabilité des données tierces à PortanX. Vous ne devez pas numériser, signer, expurger, traduire, partager ou traiter de toute autre manière un document à moins d'être autorisé à le faire.

2. Résumé du traitement des données

3. Traitement de base sur l'appareil

Les opérations de base sur les documents utilisent les technologies Apple natives, notamment PDFKit, PencilKit et Vision, ainsi que le framework PDFium fourni localement. PortanX ne peut pas accéder aux documents qui restent sur votre appareil. Aucun compte Scriptum n'est requis. L'application ne fournit pas de stockage de documents cloud propriétaire.

Les fichiers locaux peuvent néanmoins être inclus dans les sauvegardes de votre propre appareil ou dans le stockage tiers si vous activez indépendamment Apple iCloud Backup, iCloud Drive, Time Machine, un autre fournisseur de stockage, ou si vous partagez/exportez un fichier. Ces services sont contrôlés par vous et leurs propres conditions s'appliquent.

3.1 Autorisations Apple et ressources protégées

L'application demande l'accès uniquement lorsqu'une fonctionnalité nécessite une ressource protégée par Apple. L'accès à l'appareil photo est utilisé pour numériser des documents papier en pages PDF sur l'appareil. L'accès au réseau local est utilisé pour découvrir les appareils compatibles à proximité et transférer le document que vous sélectionnez. L'accès aux fichiers ou aux dossiers est initié via les sélecteurs du système Apple et les autorisations de sécurité afin que l'application puisse ouvrir ou enregistrer les emplacements que vous choisissez. Refuser une autorisation empêche la fonctionnalité correspondante mais ne désactive pas les outils locaux non liés. PortanX n'utilise pas ces autorisations à des fins de publicité, de profilage ou de surveillance en arrière-plan.

3.2 Matériel de sécurité local

Si vous choisissez d'enregistrer un mot de passe PDF, l'application peut le stocker dans le trousseau Apple de votre appareil. PortanX ne peut pas lire ou récupérer ce mot de passe à distance. Les signatures enregistrées, les cachets, les références de fichiers récents et les copies d'historique sont également locaux. Toute personne pouvant déverrouiller votre appareil ou accéder à une sauvegarde non cryptée peut accéder aux données locales de l'application ; utilisez le cryptage de l'appareil, un mot de passe fort et des contrôles de compte appropriés.

4. Synchronisation des appareils LAN

Device Sync découvre les homologues Scriptum PDF à proximité sur le réseau local à l'aide de la connectivité Apple Multipeer. Un transfert n'a lieu qu'après une action de l'utilisateur et utilise une session chiffrée. Le PDF sélectionné circule directement entre les appareils participants ; PortanX ne reçoit pas de copie. Le nom du périphérique/pair visible est divulgué aux pairs proches pendant que la découverte est active.

5. IA Scriptum Cloud en option

5.1 Ce qui quitte l'appareil

En fonction de la fonctionnalité que vous invoquez, l'application peut transmettre via HTTPS crypté à api.scriptumpdf.com : le texte du document extrait et les marqueurs de page pour les résumés et les questions sur le document ; texte sélectionné ou texte de page à traduire ; Blocs de texte dérivés de l'OCR pour la traduction de pages illustrées ; texte (actuellement limité par l'application à 4 000 caractères par requête) pour la parole neuronale ; votre invite ; et les informations techniques minimales et les informations d'autorisation StoreKit nécessaires pour acheminer et autoriser la demande. L'application ne vous demande pas de clé API tierce.

Pour la fonction de résumé du document, l'application limite l'échantillon extrait aux 15 premières pages et 15 000 caractères. D'autres outils d'IA peuvent envoyer le texte nécessaire à la page, au document ou à l'action sélectionné, comme décrit dans la demande de consentement affichée dans l'application.

5.2 Consentement et contrôle

Chaque transmission cloud est déclenchée par une action discrète de l'utilisateur. Avant que l'IA cloud ne soit activée, l'application affiche un opt-in décrivant le contenu et l'objectif pertinents. Le choix de consentement est stocké localement sur l'appareil et peut s'appliquer à des opérations d'IA ultérieures lancées par l'utilisateur. Vous pouvez refuser sans perdre les outils locaux de base. Vous pouvez retirer votre consentement à tout moment en envoyant un e-mail à contact@scriptumpdf.com et en cessant d'invoquer les fonctionnalités Cloud AI ; aucun contenu de document n'est transmis automatiquement. Le retrait n'affecte pas le traitement déjà effectué.

5.3 Fournisseurs, formations et contenus sensibles

Scriptum Cloud AI est acheminé via l'infrastructure PortanX et peut utiliser une infrastructure sous contrat et des sous-processeurs d'IA, notamment Cloudflare pour la fourniture/sécurité du réseau et OpenAI pour l'inférence de modèle. PortanX exige que les fournisseurs traitant les données de l'application appliquent une protection équivalente à cette politique et à la loi applicable. Le contenu soumis via les services est utilisé uniquement pour fournir et sécuriser la fonctionnalité demandée et n'est pas utilisé par PortanX pour former des modèles d'IA publics. PortanX interdit contractuellement aux fournisseurs de services d'utiliser le contenu des documents soumis pour former des modèles publics.

PortanX ne conserve pas le texte de document soumis comme archive de documents. Cloudflare reçoit la demande et OpenAI reçoit le contenu transmis pour le traitement, afin de renvoyer le résultat. Cette politique n’indique pas un nombre fixe de jours pour la copie d’un sous-traitant. Aucun contrat du dépôt du produit ne fixe une telle durée, et cette politique ne prétend pas à la Zero Data Retention.

Ne soumettez pas de données personnelles confidentielles, privilégiées, de catégorie spéciale ou de tiers à Cloud AI, sauf si vous y êtes autorisé et que la transmission est nécessaire. Les résultats de l'IA peuvent être inexacts et doivent être examinés de manière indépendante.

5.4 Minimisation des données et limitation des finalités

PortanX conçoit des requêtes cloud pour envoyer le contenu nécessaire à la fonction sélectionnée plutôt que de télécharger l'intégralité du fichier de l'utilisateur par défaut. Le contenu cloud n'est pas réutilisé à des fins de publicité, de profilage d'utilisateurs, de décisions de crédit, de décisions d'emploi ou de formation de modèles sans rapport. Si PortanX souhaite utiliser des données personnelles à des fins sensiblement différentes, elle fournira des informations supplémentaires et obtiendra le consentement si nécessaire avant de le faire.

5.5 Documents de catégorie spéciale, délictueux et privilégiés

Les PDF peuvent contenir des données de santé, des informations biométriques, des opinions politiques ou religieuses, des informations syndicales, des informations sur la vie ou l'orientation sexuelle, des allégations criminelles, le privilège juridique, le secret professionnel ou d'autres données hautement sensibles. PortanX ne demande pas un tel contenu. Si vous choisissez de le soumettre à Cloud AI, vous déclarez que vous disposez de l'autorité et d'une condition juridique applicable pour la transmission. Les organisations doivent appliquer leurs propres contrôles d'accès, règles de confidentialité et évaluation de l'impact sur la protection des données avant d'activer le traitement cloud pour les flux de travail sensibles.

6. Paiements et services Apple

Les achats et abonnements Scriptum Pro sont traités exclusivement par Apple via StoreKit et l'App Store. PortanX ne reçoit ni ne traite votre numéro complet de carte de paiement, le mot de passe de votre compte Apple ou votre adresse de facturation. Apple agit selon ses propres conditions de confidentialité pour les transactions sur l'App Store. L'application reçoit les droits d'accès et les informations de transaction signées nécessaires pour déverrouiller Pro, vérifier l'accès et restaurer les achats.

Si vous avez choisi de partager des diagnostics avec les développeurs d'applications au niveau du système d'exploitation Apple, Apple peut mettre à la disposition de PortanX des informations agrégées ou anonymisées sur les pannes et les performances. PortanX n'inclut pas de SDK de publicité ou d'analyse tiers dans l'application.

7. Pas de vente, de publicité ou de suivi multi-applications

PortanX ne vend ni ne loue de données personnelles, n'utilise pas le contenu de documents à des fins publicitaires, n'exploite pas d'activité de courtage de données et ne suit pas les utilisateurs sur des applications ou des sites Web appartenant à d'autres sociétés. L'application ne contient aucun SDK AdMob, Meta/Facebook, SDK publicitaire tiers, SDK d'analyse comportementale tiers ou domaine de suivi. PortanX suit les directives d'examen de l'App Store d'Apple 5.1.1 et 5.1.2, y compris la transparence, la minimisation des données, le consentement, la divulgation de conservation/suppression et la protection équivalente par les fournisseurs de services.

7.1 Cookies du site Web et stockage local

Le site Web n'utilise pas de cookies publicitaires ni de suivi comportemental intersites. Il peut utiliser l'espace de stockage strictement nécessaire du navigateur pour mémoriser la langue sélectionnée et les mécanismes essentiels de sécurité Cloudflare ou de livraison réseau pour protéger et servir le site Web. Ces mécanismes ne sont pas utilisés par PortanX pour créer un profil publicitaire. Si une technologie d'analyse ou de marketing non essentielle est introduite à l'avenir, cette politique et tout mécanisme de consentement légalement requis seront mis à jour avant l'activation.

7.2 Ne pas suivre et contrôle global de la confidentialité

Étant donné que PortanX ne vend pas de données personnelles et ne s'engage pas dans de la publicité comportementale inter-contextuelle, il n'y a pas de vente/partage de publicité à refuser via un signal de navigateur. Lorsqu'une loi applicable exige la reconnaissance d'un signal valide de Global Privacy Control, PortanX le traitera en conséquence. Les signaux « Do Not Track » des navigateurs ne correspondent pas à une norme technique universellement acceptée, mais la conception sans suivi du site Web s'applique quel que soit le signal.

8. Conservation et suppression

• Données locales : contrôlées par vous et conservées jusqu'à ce que vous les supprimiez, effacez le cache/l'historique/la signature concerné ou désinstallez l'application. Les fichiers exportés restent là où vous les avez placés.
• Contenu de la demande d’IA : utilisé pour accomplir la demande que vous avez lancée. PortanX ne le conserve pas comme document stocké. La passerelle est configurée pour ne pas écrire les corps de requête ou de réponse, le JWS StoreKit ni les invites dans les Workers Logs ou les traces. Cette politique n’indique pas un nombre de jours pour les copies que Cloudflare ou OpenAI peuvent détenir selon leurs propres conditions.
• Journaux de la passerelle et du site Web : conservés uniquement aussi longtemps que cela est raisonnablement nécessaire pour la sécurité, le diagnostic des pannes, la prévention des abus et les obligations légales, puis supprimés ou anonymisés. La conservation est déterminée par la nature de l'événement, le risque sécuritaire et les délais légaux obligatoires.
• Dossiers d'assistance : conservés lors du traitement de la demande et par la suite pour les limitations applicables et les obligations légales.

Étant donné qu'aucun compte Scriptum n'est requis et que la plupart des données restent uniquement sur votre appareil, PortanX peut ne disposer d'aucune donnée côté serveur pouvant être liée à vous. Une demande de suppression ne supprime pas les fichiers stockés localement sur vos appareils ; utilisez les contrôles d'application/d'appareil pour ces fichiers.

9. Destinataires et virements internationaux

Les données personnelles ne sont divulguées que lorsque cela est nécessaire à : Apple (StoreKit, distribution App Store et diagnostics opt-in) ; des fournisseurs d'hébergement, de livraison de contenu et de sécurité tels que Cloudflare ; des fournisseurs d'inférence d'IA sous contrat tels qu'OpenAI lorsque vous invoquez Cloud AI ; des conseillers professionnels si nécessaire ; et les autorités où la divulgation est légalement requise. Les pairs locaux reçoivent uniquement les données que vous choisissez de leur envoyer.

Les fournisseurs peuvent traiter les données en Suisse, dans l'EEE, aux États-Unis ou dans d'autres pays. Lorsque les données sont transférées vers un pays sans protection adéquate reconnue, PortanX utilise une garantie légale disponible, telle que les clauses contractuelles types révisées de l'UE ainsi que les addendums/ajustements suisses, ou un autre mécanisme autorisé par le chapitre 2 du LPD suisse et le chapitre V du RGPD. Vous pouvez demander des informations sur les garanties applicables.

10. Sécurité

PortanX applique des mesures techniques et organisationnelles proportionnées, notamment HTTPS en transit, des sessions peer-to-peer cryptées, le sandboxing de la plateforme, la restriction d'accès et la minimisation des données. Aucun système n’est complètement sécurisé. Vous restez responsable de la sécurité de l'appareil, des sauvegardes, de la sélection des destinataires, des mots de passe des fichiers et de la conservation des documents originaux avant toute modification destructrice.

10.1 Réponse aux incidents

PortanX maintient des procédures destinées à évaluer les incidents suspectés liés aux données personnelles, à les contenir, à conserver les preuves pertinentes et à déterminer si une notification est requise. Lorsqu'une violation est susceptible d'entraîner un risque élevé ou répond d'une autre manière à un seuil de notification légal, PortanX en informera le FDPIC, une autorité de surveillance compétente de l'EEE et/ou les personnes concernées dans le délai et de la manière requis par la loi. Les notifications peuvent être retardées lorsque les forces de l'ordre ou une autre autorité compétente l'exigent légalement.

11. Vos droits

Sous réserve des conditions et exceptions de la loi applicable, vous pouvez demander l'accès à vos données personnelles et aux informations concernant le traitement, la rectification, la suppression, la restriction, la portabilité des données ou l'opposition au traitement fondée sur des intérêts légitimes. Lorsque le traitement est basé sur le consentement, vous pouvez retirer votre consentement à tout moment. Conformément au droit suisse, vous pouvez également demander des informations dans le cadre de la LPD et, le cas échéant, une rectification, une suppression ou une limitation du traitement illicite.

• Accès et informations : obtenez la confirmation si PortanX traite des données personnelles vous concernant et recevez les informations et la copie requises par la loi applicable.
• Rectification : corrigez les données inexactes et complétez les données incomplètes.
• Effacement : demander la suppression lorsque les données ne sont plus nécessaires, que le consentement a été retiré, que le traitement était illégal ou qu'un autre motif légal s'applique.
• Restriction : demander que les données soient conservées mais ne soient pas utilisées autrement pendant l'examen de l'exactitude, de la licéité ou d'une objection.
• Portabilité : recevez les données éligibles que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, lorsque les conditions légales sont remplies.
• Objection : vous opposer, pour des raisons liées à votre situation, à un traitement fondé sur des intérêts légitimes ; PortanX s'arrêtera à moins que des motifs légitimes impérieux ou des réclamations légales justifient la poursuite.
• Consentement : retirer le consentement de manière prospective sans affecter le traitement effectué avant le retrait.
• Plainte et recours judiciaire : contactez le PFPDI, l'autorité compétente de l'EEE ou un tribunal compétent.

Envoyez les demandes à contact@scriptumpdf.com. PortanX peut demander des informations proportionnées pour vérifier l'identité et répondra normalement dans le délai requis par la loi applicable. Vous pouvez porter plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, CH-3003 Berne ou, lorsque le RGPD s'applique, auprès de l'autorité compétente en matière de protection des données de l'EEE. Vous avez également droit à un recours judiciaire efficace.

Les droits ne sont pas absolus. PortanX peut refuser ou limiter une demande lorsqu'une exception légale s'applique, lorsque l'identité ne peut raisonnablement être vérifiée, lorsque la demande porte atteinte aux droits d'autrui ou lorsque la conservation est requise pour des obligations légales ou des réclamations légales. PortanX expliquera un refus là où la loi le permet. Les demandes sont généralement gratuites, mais des frais raisonnables ou un refus peuvent s'appliquer aux demandes manifestement infondées ou excessives, comme le permet la loi.

12. Données non obtenues directement de vous

PortanX obtient généralement des données directement de vous ou de votre appareil. Les informations sur les droits à StoreKit sont obtenues auprès d’Apple. Des informations essentielles sur la sécurité du site Web peuvent être générées par l’infrastructure d’hébergement/de sécurité. Si un expéditeur inclut les données d'une autre personne dans une demande d'assistance ou une invite AI, PortanX les reçoit de cet expéditeur et les traite dans le même but, base juridique, destinataires et période de conservation décrits ci-dessus.

PortanX n'achète pas de listes marketing, n'enrichit pas les profils d'utilisateurs via des courtiers en données et ne déduit pas de caractéristiques sensibles à des fins publicitaires. Où l'art. 14 du RGPD s'applique aux données obtenues indirectement, les catégories, sources, finalités, bases juridiques, destinataires et critères de conservation sont ceux identifiés dans la présente Politique, à moins que PortanX ne donne un avis plus spécifique à la personne concernée.

13. Décisions automatisées et enfants

PortanX ne prend pas de décisions produisant des effets juridiques ou tout aussi importants à votre sujet uniquement par traitement automatisé. Scriptum PDF est un outil de productivité général et ne s'adresse pas aux enfants de moins de 13 ans. PortanX ne sollicite pas sciemment les données personnelles des enfants. Un parent ou tuteur qui croit qu'un enfant a fourni des données personnelles peut contacter l'adresse de confidentialité.

14. Modifications

PortanX peut mettre à jour cette politique pour refléter les changements dans la loi, la technologie ou les services. La date ci-dessus identifie la version actuelle. Les modifications importantes seront communiquées via le site Web, l'application ou tout autre canal approprié avant d'entrer en vigueur si nécessaire.

15. Contacter

Questions de confidentialité et demandes de droits : contact@scriptumpdf.com