Une conversation privée doit le rester.

Le responsable des traitements décrits ici est VIRTUOZ SOLUTIONS, entrepreneur individuel, représenté par Enzo Chevallier. Ses informations d’identification sont disponibles dans les mentions légales.

Pour toute question ou demande relative aux données personnelles : bonjour@papotier.fr. Papotier n’a pas désigné de délégué à la protection des données.

Lors de l’import, le fichier ZIP, TXT, JSON ou HTML est lu directement dans le navigateur. Le fichier source complet n’est pas téléversé sur le serveur de Papotier pour générer l’aperçu. Les messages, noms de participants, dates, médias extraits et réglages du livre sont enregistrés dans l’IndexedDB du navigateur afin de reprendre le projet sur le même appareil.

Ces données restent sous le contrôle de l’utilisateur : il peut les supprimer depuis le studio ou en effaçant les données du site dans son navigateur. Papotier ne peut pas lire à distance un projet qui reste uniquement dans cet espace local.

L’assistance par IA démarre automatiquement après l’import pour composer le récit. Papotier transmet à son serveur, puis à OpenAI, les seules données nécessaires à la suggestion demandée : extraits de messages, auteurs ou prénoms affichés, dates, période, statistiques, thème et éventuel texte d’ouverture.

Le ZIP et les photographies ne sont jamais envoyés à OpenAI par ces fonctions. Les requêtes utilisent l’option de non-stockage proposée par l’API. Elles peuvent néanmoins faire l’objet d’un traitement technique ou de contrôles de sécurité selon les conditions du prestataire. Les suggestions et leurs scores restent dans le projet local, jusqu’à sa suppression par l’utilisateur.

La préparation du PDF de commande, demandée séparément dans le studio, transmet le projet et ses photos au serveur Papotier pour produire un fichier privé. Les données de composition ne sont pas conservées par le moteur de rendu. Le PDF est accessible sept jours sans commande, au moins trente et un jours si un paiement a été ouvert, puis quatre-vingt-dix jours après paiement ; une purge horaire supprime les fichiers expirés. Ce PDF n’est pas transmis à OpenAI.

Lorsqu’une commande est ouverte, Stripe collecte directement les informations nécessaires au paiement, à la facturation et à l’adresse de livraison. Papotier reçoit l’identifiant de transaction, le statut du paiement, le produit, le montant, la quantité, la référence du projet et l’adresse électronique du client. Papotier ne reçoit pas le numéro complet de la carte.

Pour fabriquer et livrer le livre, les coordonnées du destinataire — nom, adresse, courriel et téléphone s’il est fourni — ainsi que le fichier d’impression validé et les caractéristiques du produit sont transmis au partenaire d’impression Prodigi. Ces informations ne sont utilisées que pour contrôler, fabriquer, expédier et assurer le suivi ou le service après-vente de la commande.

Le serveur et ses dispositifs de sécurité peuvent traiter l’adresse IP, la date et l’heure, la route demandée, des en-têtes techniques et des journaux d’erreur. L’adresse IP sert notamment à limiter les abus sur les fonctions d’IA. Si l’utilisateur contacte Papotier, le contenu de son message, son adresse électronique et les pièces qu’il choisit de joindre sont traités pour lui répondre.

Les champs nécessaires au paiement et à la livraison sont obligatoires pour commander. Sans eux, Papotier ne peut pas conclure ou exécuter la vente. L’IA prépare automatiquement une proposition que vous pouvez modifier. Si elle est indisponible ou si un plafond de consommation est atteint, la composition locale reste accessible.

Les données sont accessibles aux seules personnes habilitées chez Papotier et, selon la fonction utilisée, aux prestataires suivants :

• Hostinger et Cloudflare pour l’hébergement, la diffusion et la protection technique du service ;
• OpenAI pour les suggestions éditoriales automatiques ;
• Stripe pour le paiement et la prévention de la fraude ;
• Prodigi pour l’impression, l’expédition et le suivi du livre.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Papotier s’appuie alors sur le mécanisme prévu par le prestataire et le droit applicable, notamment une décision d’adéquation ou des clauses contractuelles types, selon le pays et le service concernés. Les données ne sont ni vendues, ni louées, ni utilisées par Papotier pour de la publicité ciblée.

• projet local : jusqu’à sa suppression dans le studio ou l’effacement des données du site par l’utilisateur ;
• extraits transmis à l’IA : le temps de traiter la requête côté Papotier ; la conservation éventuelle par OpenAI suit ses règles de sécurité applicables à l’API ;
• données de commande et pièces comptables : durée de la relation commerciale puis archivage légal pouvant atteindre dix ans ;
• fichier d’impression et coordonnées opérationnelles : durée nécessaire à la fabrication, la livraison, au suivi et au traitement raisonnable d’une réclamation, puis suppression ou anonymisation sous réserve des sauvegardes et obligations légales ;
• échanges de support et éléments utiles à un litige : le temps de traiter la demande, puis la durée de prescription applicable si leur conservation reste nécessaire ;
• journaux techniques : durée courte proportionnée à la sécurité et au diagnostic, sauf conservation plus longue liée à un incident.

Le site public n’utilise actuellement aucun cookie publicitaire ni outil de mesure d’audience soumis au consentement. Le studio utilise IndexedDB, un stockage strictement fonctionnel, pour garder le projet sur l’appareil. Le refus ou la suppression de ce stockage empêche la reprise locale du projet mais n’empêche pas de consulter les pages publiques.

En ouvrant la page sécurisée de Stripe, l’utilisateur quitte Papotier et Stripe peut déposer ses propres cookies nécessaires au paiement et à la prévention de la fraude, selon sa politique. Si Papotier ajoute ultérieurement une mesure d’audience non exemptée ou un traceur publicitaire, elle restera désactivée jusqu’au choix de l’utilisateur et cette section sera mise à jour.

Selon le traitement et sa base légale, toute personne concernée peut demander l’accès à ses données, leur rectification ou leur effacement, la limitation du traitement, la portabilité des données qu’elle a fournies, ou s’opposer à un traitement fondé sur l’intérêt légitime. Elle peut retirer son consentement à tout moment sans remettre en cause les opérations déjà réalisées licitement.

La demande s’effectue à bonjour@papotier.fr en précisant les éléments permettant d’identifier les données concernées. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable. Une réclamation peut aussi être déposée auprès de la CNIL.

Une conversation peut contenir les données de personnes qui n’utilisent pas elles-mêmes Papotier. L’importateur doit respecter leur vie privée, les informer lorsque la loi l’exige et disposer d’une base légitime pour créer ou partager le livre. Ces personnes peuvent exercer leurs droits à l’adresse indiquée ci-dessus en donnant assez de contexte pour retrouver la commande, sans envoyer davantage de données sensibles que nécessaire.

Papotier limite les données envoyées au serveur, utilise des connexions chiffrées, contrôle les webhooks de paiement, restreint les accès techniques et privilégie des liens temporaires pour les fichiers d’impression. Aucune mesure ne supprimant tout risque, l’utilisateur doit aussi protéger son appareil, son export et l’accès à son navigateur.

Cette politique est mise à jour lorsque le service, un prestataire ou le cadre juridique évolue. En cas de changement substantiel, une information adaptée est présentée avant le nouveau traitement lorsque cela est requis.