Confidentialité

Le principe SansPli

Le maximum reste sur ton appareil : ton classeur, ton profil, ta signature. Ce qui doit passer par un serveur (analyse IA, compte, rappels) est réduit au strict minimum, et rien n'est revendu à qui que ce soit.

Tes documents scannés

Quand tu scannes un document, il est transmis à notre prestataire IA Anthropic (États-Unis) pour générer l'explication. Ce traitement est encadré par un accord de traitement des données (DPA) et Anthropic n'utilise pas tes documents pour entraîner ses modèles ; il efface ce qu'il reçoit sous 30 jours (il ne le garde plus longtemps que s'il est signalé comme contraire à ses règles d'usage). SansPli ne conserve ni les fichiers ni les images : durée de rétention chez nous zéro, l'analyse se fait à la volée. Le résultat (explication, échéance, checklist) n'est gardé que si TU l'enregistres dans ton classeur — qui est local. Et par précaution, l'app masque automatiquement les numéros sensibles (sécu, IBAN, fiscal) dans tes questions aux assistants avant qu'elles quittent ton appareil.

Pré-remplissage automatique : si tes coordonnées (nom, adresse, date de naissance…) sont imprimées sur un document que tu ranges, l'analyse peut les recopier dans ton coffre « Mes informations » — uniquement sur ton appareil, uniquement dans les champs encore vides, pour pré-remplir tes prochains courriers et formulaires. Les numéros sensibles (fiscal, sécurité sociale, IBAN) ne sont jamais extraits. L'app te prévient à chaque fois, et chaque information est modifiable ou effaçable dans Profil → Mes informations.

Ta boîte Gmail (si tu la relies)

Relier ta boîte est optionnel. Si tu le fais, SansPli demande à Google un accès en lecture seule : il ne peut ni écrire, ni envoyer, ni supprimer un mail.

• Ce qui est lu : uniquement les mails des expéditeurs officiels de ta liste (impôts, caisses d'allocations et d'assurance maladie, administrations suisses… — tu la vois et la modifies dans Profil → Réglages → « Ce que SansPli voit »), sur deux ans au plus : l'expéditeur (et si Gmail a pu le vérifier), l'objet, la date, le texte et les PDF joints. Tes mails perso ne sont pas lus.
• Où : la lecture et le rangement se font sur ton téléphone, sans IA. L'autorisation de Google (valable une heure) et les papiers rangés (objet, expéditeur, date de réception, texte du mail — 8 000 caractères au plus —, échéance repérée, pages des PDF) restent dans le classeur de ton appareil. Nos serveurs ne voient pas ta boîte et ne gardent aucun mail.
• Ce qui part, seulement quand tu t'en sers : « Analyser ce mail » (ou « Analyser les plus récents », à la fin d'une fouille) envoie le texte de ce mail et jusqu'à 5 pages de ses PDF joints à notre serveur, qui les transmet à notre IA (Anthropic) sans les garder ; Anthropic les efface sous 30 jours ; une question sur un mail rangé, une lettre en réponse ou une recherche dans ton classeur envoient son titre et son extrait à notre IA (Anthropic), qui l'efface sous 30 jours ; un appel avec la voix naturelle envoie les titres, rubriques et dates de ton classeur, et le résumé des papiers ouverts, à ElevenLabs (réglé pour ne rien garder) et Anthropic, le temps de l'appel ; « Modifier » ou « Envoyer » un PDF reçu par mail le fait passer par notre serveur, vers notre IA (repérer les champs) ou vers ton destinataire, sans qu'il y soit gardé ; les rappels, si tu les actives, gardent le titre et la date de l'échéance sur notre serveur (Supabase, Irlande), effacés un mois après l'échéance.
• Ce qu'on ne fait jamais : vendre ces données, s'en servir pour de la publicité, les faire lire par quelqu'un de chez nous, ou s'en servir pour développer, améliorer ou entraîner un modèle d'IA — ni chez nous, ni chez nos prestataires d'IA (Anthropic, ElevenLabs), réglés pour ne pas les utiliser ainsi. Les numéros sensibles (sécu, IBAN, fiscal) écrits dans le texte d'un mail sont masqués avant de partir — les pages de PDF partent telles quelles, puisqu'il faut les lire —, et une phrase d'un mail écrite pour donner des ordres à une IA est retirée avant de partir.
• Couper l'accès : Profil → Réglages → « Ce que SansPli voit » → « Couper l'accès », ou depuis ton compte Google (myaccount.google.com/permissions). Les papiers déjà rangés restent dans ton classeur jusqu'à ce que tu les supprimes.

L'utilisation et le transfert, par SansPli, des informations reçues des API Google respectent la règle relative aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Ton classeur, ton profil, ta signature

Stockés localement dans ton navigateur, jamais sur nos serveurs. Tu peux tout supprimer depuis ton appareil, et emporter ton classeur avec la fonction « Sauvegarder ». Vider les données du navigateur efface ces informations : pense à faire une sauvegarde. Sur un appareil partagé, supprime ce que tu ne veux pas laisser.

Ton compte (optionnel)

L'app fonctionne sans compte. Si tu en crées un (pour t'abonner), on conserve ton adresse email et l'état de ton abonnement, chez notre prestataire Supabase (données hébergées dans l'Union européenne, en Irlande). Pas de mot de passe : connexion par code reçu par email, ou avec ton compte Google (qui nous transmet alors aussi ton nom et ta photo de profil). Tu peux supprimer ton compte en un clic depuis l'écran Compte : ton email est effacé et ton abonnement résilié immédiatement.

Paiement

Les abonnements sont encaissés par Stripe. Ta carte bancaire ne passe jamais par nos serveurs et n'y est jamais stockée — c'est Stripe qui gère le paiement, l'annulation et les factures.

Rappels d'échéances (optionnels)

Si tu actives les notifications, on stocke uniquement le titre et la date de tes échéances (ex. « Avis d'impôt — 15/09 » ; pour un papier venu de ta boîte, le titre est l'objet du mail) pour pouvoir t'envoyer le rappel — jamais le contenu des documents. Chaque rappel est effacé un mois après son échéance, et désactiver les rappels les supprime tous.

Tes questions aux assistants

Elles sont transmises à Anthropic pour générer la réponse (et peuvent déclencher une recherche web dans « Mes droits », avec les formules qui l'incluent) ; Anthropic les efface sous 30 jours et ne s'en sert jamais pour l'entraînement. Les réponses sont rédigées par une IA : elles peuvent se tromper, vérifie les dates et les montants qui comptent. Évite d'y écrire des données sensibles inutiles (numéros complets, mots de passe…).

Parler à SansPli (la voix)

Avec la voix du téléphone (gratuite), c'est ton appareil (Apple ou Google) qui transcrit ce que tu dis, comme la dictée du clavier : seul le texte part à SansPli, comme une question écrite. Avec la voix naturelle (abonnés), ta voix passe par notre prestataire ElevenLabs (États-Unis), qui la transcrit et fabrique la voix de SansPli ; ce que tu dis est compris par Anthropic, comme pour une question écrite. Nous avons réglé ElevenLabs pour ne pas enregistrer l'audio, effacer la conversation immédiatement (durée de conservation zéro) et ne pas s'en servir pour entraîner ses modèles. Pour que SansPli sache de quoi il parle, il reçoit le temps de l'appel le prénom de ton profil, le point du jour, un résumé de ton classeur (les titres de tes papiers, leurs rubriques et leurs dates — jamais les documents eux-mêmes) et le résumé du document ouvert. Quand tu lui demandes de retrouver ou d'ouvrir un papier, de dire tes échéances ou de préparer un courrier, il cherche dans le classeur de ton téléphone et n'en reçoit que ce qu'il a trouvé : titres, dates et résumé court — jamais tes numéros sensibles, masqués avant de partir. Chaque appel est limité à huit minutes, et le nombre d'appels par jour est borné. Au bout du fil, c'est une IA, pas une personne : l'écran d'appel l'indique (« Assistant IA »), et la voix te le dit si tu lui demandes.

Votes utile / pas utile et liste d'attente

Les votes « cette explication t'aide ? » sont anonymes (un simple oui/non, sans contenu). L'email laissé sur la liste d'attente sert uniquement à te prévenir du lancement ; tu peux demander sa suppression.

« Besoin d'un pro ? » : si tu le demandes, ton e-mail et le sujet (par exemple « Impôts en France ») sont gardés pour qu'un professionnel partenaire te recontacte — jamais ton papier ni son contenu. Ta demande est effacée au bout d'un an, ou plus tôt sur simple demande.

Cookies & traceurs

Uniquement des cookies techniques (garder ta session connectée). Aucun cookie publicitaire, aucun pistage, aucune revente de données.

Qui est responsable, et sur quelle base

Le responsable du traitement est l'éditeur de SansPli, dont l'identité et l'adresse figurent dans les mentions légales — contact : contact@sanspli.fr.

• Le service que tu demandes (analyse, réponses, lettres, compte et abonnement, rappels) : exécution du contrat (RGPD, art. 6.1.b).
• Ton accord : l'accès à ta boîte Gmail, les notifications et la voix naturelle — tu le retires quand tu veux, sans que ce qui a été fait avant soit remis en cause.
• Notre intérêt légitime : protéger le service contre les abus (compteurs par adresse IP, effacés après deux jours, ou deux mois pour le quota gratuit du mois) et mesurer son usage par des compteurs anonymes, sans cookie ni identifiant.
• Nos obligations légales : les factures, gardées par Stripe le temps que la loi impose (dix ans).

Qui reçoit quoi. Vercel (hébergement — nos fonctions tournent à Dublin, société américaine), Supabase (comptes, rappels — Irlande), Anthropic (l'IA — États-Unis), ElevenLabs (la voix naturelle — États-Unis), Stripe (paiement), Resend ou Brevo (les mails que tu fais envoyer, et nos confirmations : commande d'une lettre, rétractation), Google (si tu relies Gmail ou te connectes avec Google). Chacun ne reçoit que ce qu'il lui faut pour son rôle, et aucun ne peut s'en servir pour lui-même.

Hors de l'Union européenne. Les envois vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) quand le prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne.

Tes droits

Conformément au RGPD (et, en Suisse, à la loi fédérale sur la protection des données) : tu peux accéder à tes données, les corriger, les effacer, en limiter l'usage, t'y opposer, les récupérer (portabilité) et retirer ton accord à tout moment. La suppression de ton compte se fait en un clic depuis l'écran Compte. Pour le reste (rappels, liste d'attente…), écris à contact@sanspli.fr, on répond sous un mois. Le classeur, le profil et la signature étant locaux, tu les supprimes directement depuis ton appareil.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (en Suisse : le Préposé fédéral à la protection des données).