1. Qui sommes-nous
Cette politique est fournie par Projectteamforyou (CEO Yusang Lee) (« nous »). Vous pouvez nous écrire à [email protected].
2. Champ d'application
Cette politique couvre le site proofledge.com, l'application de bureau ProofLedge pour Windows et l'application ProofLedge pour Android distribuée via Google Play (ensemble, « l'application »).
3. L'application traite vos fichiers localement
ProofLedge fonctionne en local d'abord. Les fichiers de preuve, empreintes, métadonnées, données d'affaires, notes, rapports et journaux d'audit sont traités et stockés sur votre propre appareil. Nous ne les recevons pas, et l'application ne requiert aucun compte.
Les fonctions principales fonctionnent sans connexion internet et l'application n'envoie aucune télémétrie. L'application se connecte à internet uniquement (a) lorsque vous cliquez sur « Rechercher des mises à jour » dans les Paramètres — elle envoie alors sa version, le système d'exploitation et l'architecture à notre serveur de mises à jour sur Cloudflare et, si une nouvelle version existe, télécharge un programme d'installation dont la signature est vérifiée — et (b) pour l'explication facultative assistée par IA décrite à la section 4. Si une future fonction nécessite une connexion, elle sera clairement indiquée et décrite dans cette politique avant sa sortie.
Si vous utilisez une licence Pro, l’application la vérifie hors ligne et ne nous la communique jamais. Elle télécharge la liste publique des identifiants de licences révoquées uniquement lorsque vous cliquez sur « Vérifier l’état de la licence » ou « Rechercher des mises à jour » ; cette requête ne contient aucune donnée de licence.
Sur Android, ProofLedge n'ouvre que les fichiers que vous choisissez dans le sélecteur de documents du système. Chaque fichier est lu une seule fois et conservé comme copie d'acquisition dans le stockage privé de l'application ; le document source n'est pas modifié. L'application Android ne demande aucune autorisation d'accès au stockage, à l'appareil photo, à la localisation, aux contacts ou à l'identifiant publicitaire, exclut les données d'affaires de la sauvegarde cloud Android et du transfert d'appareil à appareil, et ne propose ni la recherche de mises à jour ni l'explication assistée par IA (les mises à jour sont fournies par Google Play). Google Play traite les données relatives aux installations et aux mises à jour conformément à la politique de confidentialité propre à Google.
4. Explications facultatives assistées par IA (OpenAI)
L'application peut, si vous le souhaitez, demander à l'API OpenAI d'expliquer en langage clair les constats automatiques. Cette fonction est désactivée par défaut. Elle ne fonctionne qu'après activation dans les Paramètres et saisie de votre propre clé API OpenAI, conservée dans le Gestionnaire d'identification Windows de votre appareil et jamais transmise à nous.
Une requête n'est envoyée que lorsque vous demandez l'explication d'un élément. L'application vous montre d'abord les données exactes qui seraient transmises, et rien n'est envoyé avant votre confirmation. Ces données comprennent uniquement :
- le type de fichier détecté et sa taille
- les constats automatiques (codes, gravité, formulation et limites)
- le nombre de champs de métadonnées et les types de sources d'horodatage
Elles ne contiennent jamais le contenu des fichiers, leurs noms, chemins, valeurs de métadonnées (EXIF, GPS ou auteur, par exemple), empreintes ni notes de l'examinateur.
La requête va directement de votre appareil à OpenAI ; nous ne la recevons pas. OpenAI la traite selon ses propres conditions et sa politique de confidentialité, et l'utilisation de l'API peut être facturée sur votre compte OpenAI.
Le journal d'audit n'enregistre que le modèle, la version du prompt et les empreintes de la requête et de la réponse, pas leur texte. Les réponses sont marquées « assistées par IA » et ne sont jamais conservées comme preuve. Vous pouvez désactiver la fonction ou supprimer la clé dans les Paramètres à tout moment.
5. Rapports ORIGMA
Importer un rapport ORIGMA consiste à lire un fichier que vous avez vous-même exporté. ProofLedge n'envoie aucun fichier à ORIGMA ni à nous.
6. Statistiques du site (sans cookies)
Pour comprendre l'usage du site, nous enregistrons des pages vues anonymes. Pour chaque page vue, nous stockons :
- le chemin de la page (sans paramètres de requête)
- le nom d'hôte du site référent, le cas échéant
- la langue du site
- votre pays, déduit d'un en-tête de requête Cloudflare
- une catégorie d'appareil approximative (ordinateur, mobile, tablette ou autre)
Nous ne stockons ni adresses IP, ni chaînes user-agent complètes, ni cookies, et nous ne créons ni profils ni empreintes de navigateur. Pour compter les visiteurs uniques par jour, nous calculons une empreinte SHA-256 tronquée d'un sel aléatoire quotidien combiné à l'adresse IP et au user-agent. Seule l'empreinte tronquée est conservée. Le sel est renouvelé chaque jour et supprimé après deux jours : les empreintes ne peuvent donc être ni recalculées ni reliées d'un jour à l'autre.
Les clics sur le bouton de téléchargement sont enregistrés de la même manière anonyme. Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, aucune statistique n'est enregistrée. Les événements sont conservés au maximum 400 jours.
Les téléchargements du programme d'installation lancés par la recherche de mises à jour de l'application sont comptés de la même façon.
Le pied de page affiche le nombre total de visites (une par visiteur et par jour) et le nombre de visiteurs en ligne. Tant qu'une page est ouverte et visible, votre navigateur envoie un signal de présence environ une fois par minute ; nous ne conservons que le même hachage quotidien et l'heure du dernier signal, supprimés après 10 minutes. Le signal n'est pas envoyé si Do Not Track ou Global Privacy Control est activé.
Lorsque l'application recherche des mises à jour, le service de mise à jour ajoute simplement un à un total quotidien agrégé de vérifications ; rien qui vous identifie, vous ou votre appareil, n'est conservé.
7. Vos retours
Lorsque vous envoyez le formulaire de retour, nous enregistrons le type choisi, votre message, la langue du site et, si vous les avez renseignés, la version de l’application et le système d’exploitation. L’application peut préremplir la version et le système à l’ouverture du formulaire ; vous pouvez les modifier ou les effacer avant l’envoi.
Une adresse e-mail n’est enregistrée que si vous la saisissez et cochez la case de consentement, et elle sert uniquement à répondre à votre message. Nous n’enregistrons pas votre adresse IP ; pour limiter les abus, nous utilisons le même hachage quotidien tronqué que pour les statistiques du site, supprimé au bout de deux jours.
Les pièces jointes ne sont pas acceptées. N’envoyez ni preuves ni données personnelles de tiers.
Les retours sont supprimés un an après leur traitement et au plus tard deux ans après leur envoi. Vous pouvez demander leur suppression plus tôt à [email protected].
8. Liste d’attente Pro
Si vous vous inscrivez à la liste d’attente Pro, nous enregistrons votre adresse e-mail, l’heure de votre consentement et la langue du site, sur la base de votre consentement. L’adresse sert à une seule finalité : un e-mail au lancement de Pro. Nous ne la partageons pas et ne l’utilisons pour aucun autre marketing.
Nous ne pouvons pas envoyer d’e-mails de confirmation ; il n’y a donc pas de double opt-in. Si quelqu’un a inscrit votre adresse sans votre accord, ou si vous ne souhaitez plus ce message, écrivez à [email protected] et nous la supprimerons. Nous supprimons la liste après l’envoi de l’e-mail de lancement.
9. Licences
Lorsque nous émettons une licence Pro, Team ou Enterprise, nous enregistrons le nom du titulaire, une adresse e-mail facultative, le nombre de postes, les dates d’émission et d’expiration et une note interne, afin d’émettre la licence, de répondre aux questions à son sujet et de la révoquer si nécessaire. La clé de licence signée contient les mêmes informations, hormis la note interne.
L’application vérifie la clé de licence hors ligne grâce à une clé publique intégrée. Elle ne nous communique jamais la licence, son utilisation ni votre appareil.
La liste des licences révoquées est publique et ne contient que des identifiants de licence. L’application ne la télécharge que lorsque vous cliquez sur « Vérifier l’état de la licence » ou « Rechercher des mises à jour », et la requête ne contient aucune donnée de licence. Cloudflare traite des données techniques de la requête, comme l’adresse IP, pour la délivrer, comme décrit dans la section sur l’hébergement.
Nous conservons les données de licence pendant la validité de la licence, puis aussi longtemps que l’exigent le droit fiscal et commercial.
10. Hébergement et prestataires
Le site est hébergé sur Cloudflare Pages et les statistiques sont stockées dans Cloudflare D1. Cloudflare traite des données techniques de requête, y compris les adresses IP, pour diffuser et protéger le site, conformément à sa propre politique de confidentialité. Un lien de téléchargement peut pointer vers un hébergeur tiers comme GitHub Releases, dont les politiques s'appliquent alors. Les programmes d'installation sont servis depuis Cloudflare R2.
11. Stockage dans votre navigateur
Le site ne dépose aucun cookie. Il enregistre vos préférences de thème et de langue dans le stockage local du navigateur et utilise un cache de service worker pour que les pages fonctionnent hors ligne. Vous pouvez effacer les deux à tout moment dans les réglages de votre navigateur.
12. Bases légales et vos droits
Lorsque des lois sur la protection des données comme le RGPD ou la loi coréenne sur la protection des informations personnelles s'appliquent, nous traitons les statistiques anonymes sur la base de notre intérêt légitime à exploiter et améliorer le site, et les fonctions facultatives de l'application sur la base de votre demande explicite.
Comme nous ne stockons pas d'identifiants, nous ne pouvons généralement pas relier les statistiques à votre personne. Vous pouvez néanmoins nous contacter pour toute demande d'accès, de rectification, d'effacement ou d'opposition, et introduire une réclamation auprès de votre autorité de protection des données (par exemple la CNIL).
13. Mineurs
Le site et l'application s'adressent à des utilisateurs professionnels et adultes et ne visent pas les enfants.
14. Sécurité et traitements internationaux
Les connexions utilisent HTTPS et les statistiques d'administration exigent un jeton d'accès secret. Cloudflare exploite un réseau mondial ; les données de requête peuvent donc être traitées hors de votre pays.
15. Modifications
Nous pouvons mettre à jour cette politique. La date d'entrée en vigueur ci-dessous changera alors, et les modifications importantes seront signalées sur cette page.
16. Contact
Questions relatives à la confidentialité : [email protected].