Politique de confidentialité

1. Qui traite vos données

Palomiz est édité par NovaMind (contact : novamind.fr@gmail.com). C'est NovaMind qui détermine pourquoi et comment vos données sont traitées dans le cadre de ce service.

2. Quelles données sont traitées, et pourquoi

• Le document que vous déposez (facture, courrier, chèque, etc.) et son contenu — pour le lire, le classer et vous en présenter une version simplifiée.
• Votre adresse email et mot de passe — pour créer votre compte et vous permettre de vous connecter (le mot de passe n'est jamais stocké en clair).
• Les informations d'abonnement et de paiement (via Stripe) — pour gérer votre abonnement. Palomiz ne stocke jamais votre numéro de carte bancaire : c'est Stripe qui le traite directement.

3. Combien de temps vos documents sont conservés

Vos documents sont conservés 30 jours à compter de leur dépôt (45 jours pour l'offre SOLO+), puis supprimés automatiquement et définitivement (fichier et données extraites). Vous pouvez aussi supprimer un document vous-même à tout moment avant ce délai, depuis votre espace documents. Palomiz n'est pas un espace d'archivage : pensez à exporter ce dont vous avez besoin (facture, résumé...) avant la suppression.

Nous conservons une trace technique minimale (nom du document, dates, et l'origine de la suppression — automatique ou à votre demande) au-delà de ces délais, à des fins de preuve et de traçabilité du service rendu. Cette trace ne contient pas le contenu du document ni les données extraites.

4. Qui a accès à vos données

Vos documents sont lus par un service d'intelligence artificielle pour en extraire automatiquement le contenu utile. Ce service est actuellement Claude, fourni par Anthropic ; à l'avenir, un autre modèle (par exemple Gemini, de Google) pourrait être utilisé à la place ou en complément, dans les mêmes conditions de garantie. Ce traitement peut impliquer un transfert de données vers ce prestataire, y compris hors de l'Union européenne selon le service utilisé, encadré contractuellement par des clauses contractuelles types conformes au RGPD.

Vos données sont hébergées et stockées via Supabase, sur des serveurs situés dans l'Union européenne. L'application elle-même est hébergée par Vercel.

Le contenu de vos documents et les données extraites ne sont jamais vendus, ni utilisés à des fins publicitaires.

5. Cookies et mesure publicitaire

Lors de votre première visite, un bandeau vous demande votre accord avant tout dépôt de cookie publicitaire. Si vous acceptez, un cookie de mesure Google Ads est déposé pour évaluer l'efficacité de nos campagnes (savoir si un visiteur venu d'une publicité s'est ensuite abonné) — il ne concerne jamais le contenu de vos documents. Si vous refusez, ce cookie n'est pas déposé et l'utilisation du service reste identique. Votre choix est mémorisé sur votre appareil et vous pouvez le changer en effaçant les données de navigation de ce site.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données, ainsi que d'un droit d'opposition. Vous pouvez exercer ces droits à tout moment en nous écrivant à novamind.fr@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

L'accès à vos documents est protégé par authentification, et le stockage des fichiers n'est jamais public. Chaque action réalisée sur un document (réception, traitement, suppression) est enregistrée dans un journal infalsifiable, qui sert uniquement à garantir la fiabilité du service.

8. Modifications

Cette politique peut évoluer avec le service. La date de mise à jour en haut de cette page reflète la version en vigueur.