Avis de confidentialité du plugin pour ChatGPT et Claude

Dernière mise à jour : 6 octobre 2026

Les enregistrements hachés d'utilisation gratuite, la sécurité du compte et les enregistrements de l'espace de travail ont des durées distinctes; les copies de fichiers sur le serveur suivent les règles de suppression ci-dessous . Les outils PDF et Photo de ChatGPT et Claude sélectionnent les fichiers uniquement dans notre propre panneau PageJoy et les traitent sur votre appareil. Nos outils ne lisent pas les fichiers joints à l'une ou l'autre conversation. Les plateformes traitent leurs propres informations selon des conditions distinctes.

1. Qui fournit le plugin

PageJoy fournit le plugin sur pagejoy.app. Notre contact pour l'assistance et la confidentialité est support@pagejoy.app.

Cette notice complète notre Avis de confidentialité, Conditions de service et Politique d'utilisation acceptable. Elle s'applique à nos panneaux, connexions de comptes et enregistrements sur le serveur décrits ci-dessous. L'utilisation de la plateforme est régie séparément par ses conditions.

2. Parcours d'un fichier

2.1 ChatGPT

1. Vous autorisez une opération PageJoy via ChatGPT et choisissez le fichier dans notre panneau.
2. Vous connectez un compte gratuit avant que l'une ou l'autre conversation utilise un outil. Les autorisations identifient l'outil sélectionné ; votre rôle et votre formule dans l'espace de travail doivent permettre chaque action. Les fichiers d'entrée PDF et Photo sont traités sur votre appareil. Nos outils ne lisent pas les fichiers joints à la conversation et n'envoient pas les fichiers d'entrée sélectionnés à notre serveur de traitement.
3. Vous enregistrez le résultat depuis notre panneau en le téléchargeant dans votre navigateur. Si un résultat est trop volumineux pour être transmis directement à la page de téléchargement, le panneau le verrouille d'abord sur votre appareil avec une nouvelle clé. La clé arrive à la page de téléchargement uniquement dans la partie de l'adresse après "#", qui n'est jamais envoyée à notre serveur, ce qui nous empêche d'ouvrir la copie verrouillée. ChatGPT ouvre cette adresse pour vous, sur son site ou dans son application ; la clé passe donc par ChatGPT, comme les résultats plus petits. Notre serveur ne conserve que la copie verrouillée et la supprime après le premier téléchargement ou après 10 minutes, selon ce qui arrive en premier.
4. Les fichiers d'entrée du panneau restent sur votre appareil. La section 4 explique le traitement des fichiers et la règle distincte de suppression d'une copie verrouillée d'un résultat ChatGPT.

2.2 Claude

1. Vous sélectionnez un fichier uniquement dans notre propre panneau PageJoy.
2. Nos outils Claude ne lisent, ne récupèrent et n'extraient jamais de fichiers téléversés dans la conversation Claude. Ils ne consultent pas l'historique, la mémoire ni les résumés des conversations Claude.
3. Les fichiers choisis dans notre panneau sont traités sur votre appareil et le résultat est téléchargé dans votre navigateur. Nos outils ne lisent pas les fichiers de la conversation Claude. Nous ne renvoyons pas automatiquement le contenu des fichiers à Claude.
4. Le panneau n'envoie pas les fichiers d'entrée PDF ou Photo sélectionnés à notre serveur de traitement. Un fichier sélectionné dans le panneau n'est pas automatiquement un fichier détenu par Anthropic ; un résultat que vous choisissez de partager avec Claude est traité selon les conditions de la plateforme.

La connexion du compte et le traitement des fichiers sont des fonctions distinctes. Une connexion ne donne pas à un outil accès à des fichiers au-delà des autorisations et de la sélection décrites ci-dessus.

Les PDF et les photos du site sont traités dans votre navigateur et ne nous sont pas téléversés. Nous n'utilisons pas l'IA pour traiter les fichiers du site et n'entraînons pas d'IA sur les fichiers des clients. Le traitement du plugin est un parcours distinct.

Un résultat partagé avec ChatGPT ou Claude peut devenir une information détenue par cette plateforme. Les copies que vous téléchargez sont sous votre contrôle. Supprimer une copie de notre serveur ne supprime pas les copies détenues par une plateforme ou votre appareil.

3. Informations reçues et raisons

Les fichiers choisis dans l'un ou l'autre panneau sont traités sur votre appareil. Notre serveur reçoit l'outil et l'opération sélectionnés, le compte et la portée OAuth, la référence de l'espace de travail concerné et les champs autorisés du document Templates. Il ne reçoit pas les fichiers d'entrée PDF ou Photo sélectionnés ni l'historique ou la mémoire de la conversation. Nous utilisons ces informations de requête pour vérifier l'accès et le rôle du compte, appliquer la limite et renvoyer le résultat demandé. La section 2 explique la sélection des fichiers dans le panneau et la remise des résultats. Les portées de connexion du compte sont limitées à l'outil et à toute action autorisée de lecture ou d'écriture Templates ; elles ne donnent pas accès à la facturation, à la sécurité du compte, aux fichiers d'autres espaces de travail ni à l'historique des conversations. Chaque exécution doit aussi vérifier le rôle actuel et le droit d'accès dans l'espace de travail.

Un compte gratuit est requis avant d'utiliser ChatGPT ou Claude. Un compte peut aussi être créé à partir d'un e-mail confirmé pour un téléchargement gratuit sur le site ou lors d'un paiement. La connexion utilise une adresse e-mail et un mot de passe, un code à usage unique envoyé par e-mail, Google ou Microsoft. Les mots de passe doivent comporter au moins 8 caractères. Nous utilisons Supabase Auth et notre intermédiaire de connexion pour l'identité, les sessions du compte et les vérifications de sécurité. Les informations du compte et les détails enregistrés de Templates dans les espaces de travail Business, gratuits ou payants, sont conservés dans notre base de données Supabase. Les comptes personnels conservent les détails enregistrés de Templates sur leur propre appareil. Demandez à l'assistance des informations sur le lieu applicable à votre compte. Ces informations stockées suivent la Notice de confidentialité principale plutôt que la règle de suppression immédiate des fichiers.

3.1 Utilisation gratuite : enregistrements mensuels

La limite gratuite est de 3 utilisations par outil chaque mois. Tous les outils PDF partagent la limite PDF. Tous les documents Templates partagent la limite Templates. Tous les travaux photo partagent la limite Photo. Dans ChatGPT comme dans Claude, le décompte mensuel d'utilisation gratuite est lié à votre compte gratuit PageJoy. Nous conservons une identité de compte à clé, l'association entre l'outil et le mois UTC, des identifiants de résultats terminés pour éviter les doublons et des réservations en attente. Nous les traitons comme des informations personnelles pseudonymes. Aucun identifiant de quota anonyme ChatGPT ni aucune autorisation anonyme ChatGPT n'est utilisé. Ces enregistrements appliquent la limite de 3 utilisations terminées par outil et par mois et sont distincts des copies de fichiers.

La limite gratuite est administrée par ces enregistrements ; ils ne sont pas le contenu des fichiers et ne relèvent pas de la règle de suppression immédiate des fichiers. Les champs exacts concernant l'outil, la période et les enregistrements supplémentaires pour les deux plateformes sont une identité de compte à clé, l'outil, le mois UTC, les identifiants de résultats terminés et les réservations en attente ; aucun enregistrement de sujet anonyme ChatGPT n'est nécessaire.

Pour la limite mensuelle gratuite, seuls les résultats terminés avec succès comptent. Les travaux échoués et les reçus de fin en double ne consomment pas une autre utilisation. Les décomptes sont remis à zéro le premier jour de chaque mois civil à 00:00 UTC, sans report. Les décomptes du site sont transférés du navigateur au compte confirmé ; les deux conversations utilisent un compte gratuit. Les anciens enregistrements mensuels restent jusqu'à la purge du compte. La suppression du compte ou une demande de confidentialité via Contact et réclamations peut porter sur ces enregistrements. Effacer les données du navigateur supprime l'identité distincte du navigateur, mais pas les enregistrements du compte sur le serveur.

Pour administrer la limite gratuite et prévenir les abus, la base légale indiquée est l'article 6(1)(f), au titre des intérêts légitimes, étayés par le fait que seuls une clé pseudonyme de navigateur ou de compte, l'outil, le mois UTC et le reçu du résultat sont nécessaires ; le contenu des fichiers est exclu. Pour ces finalités de quota, nous sommes responsables du traitement. Vous pouvez vous opposer via Contact et réclamations. Notre Avis de confidentialité explique les droits, la sécurité et les transferts concernés.

3.2 Sécurité des connexions, vérifications des robots et limites courtes

Cloudflare Turnstile vérifie les actions de connexion protégées. Ses données de navigateur et de vérification sont présentées dans la Notice de confidentialité principale et la liste des Prestataires de services. Si la plateforme hôte ne peut pas intégrer la vérification, la connexion utilise notre page de premier niveau.

Our server processes a network address pour request protection and stores a keyed rate identifier and request timestamps. ChatGPT and Claude send everyone's requests from shared network addresses, so we limit plugin requests by connection and account, not by network. Authenticated plugin requests have a limit of 30 requests in 1 minute for each account. Each connection also has the general 180-per-minute and path 60-per-minute limits, and each sign-in code or refresh token has a 20-per-minute limit on token exchange. Plugin requests without a connection have a limit of 600 a minute for each network, and higher network-wide limits apply to all requests. Account limits work across devices. These are short request limits, separate from the monthly free allowance.

Les codes d'autorisation de compte connecté expirent après 60 secondes et fonctionnent une seule fois. Les jetons d'accès durent 5 minutes ; les autorisations de renouvellement changent à chaque utilisation et ont une validité maximale de 30 jours sauf révocation anticipée. Une autorisation révoquée est refusée à la requête suivante. La révocation et l'expiration des jetons ne prouvent pas à elles seules que tous les enregistrements associés de la base de données ont été effacés.

Les horodatages de requêtes hors de la fenêtre applicable d'une minute, d'une heure ou d'un jour sont supprimés lors de la prochaine utilisation de la clé. Les clés hachées inactives n'expirent pas automatiquement. Les enregistrements de session, de retour et de connexion liés au compte sont supprimés lors de la purge du compte ; l'expiration ou la révocation bloque l'accès mais n'efface pas nécessairement l'enregistrement au même moment. La Notice de confidentialité principale décrit l'activité privée du compte, la connexion facultative en 2 étapes, les données des e-mails d'alerte et leurs durées de conservation distinctes. Aucune clé d'authentification, aucun code de secours, jeton d'authentification, identifiant brut de plateforme, activité de sécurité liée à l'utilisateur ni nom de fichier n'a sa place dans l'analyse publique ou les rapports d'erreurs.

Les enregistrements opérationnels contiennent une opération ou un événement fixe, la source, le statut et l'heure. Ils excluent le contenu et les noms des fichiers, les liens signés et l'identité brute de la plateforme de la télémétrie publique. Nous les utilisons pour diagnostiquer les requêtes échouées et compter les résultats réussis. Les enregistrements de diagnostic n'ont pas de délai de suppression automatique et ne sont pas envoyés à une archive de télémétrie. Les erreurs des requêtes d'outils de conversation ne sont pas signalées à un outil de suivi des erreurs. Si une erreur serveur se produit sur une page PageJoy ouverte par le panneau ou dans un service PageJoy en arrière-plan utilisé par une requête de conversation, Sentry, nommé dans notre liste des Prestataires de services, ne reçoit qu'un court rapport : un message fixe, l'heure, le site et la partie du service qui a échoué. Il n'inclut pas le contenu des fichiers, le texte des documents, les noms, les adresses, les identifiants ni les liens. Notre entreprise exploite le serveur Next.js et la base de données Supabase ; aucun service public de traitement de fichiers de conversation ni aucune file de traitement n'est utilisé.

4. Suppression et échecs

In both ChatGPT et Claude panels, PDF and Photo input files remain on your device, and the work runs on your device. Results are downloads to your browser. The only server copy of a file result is the locked ChatGPT copy described in section 2.1, which we cannot open and which is deleted after the first download or after 10 minutes. Account and saved Templates records have separate retention rules.

Les enregistrements mensuels d'utilisation gratuite de la section 3.1, les enregistrements de fréquence courte, les informations de sécurité de votre compte et un document ou une entrée d'activité d'un espace de travail Business partagé enregistré séparément selon la Notice de confidentialité principale ne sont pas supprimés par ces règles. Les règles de traitement des fichiers du panneau et de suppression des copies verrouillées concernent les fichiers décrits ci-dessus.

Si vous demandez la suppression du compte, vous avez sept jours pour l'annuler dans les paramètres du compte. La demande révoque les autres sessions du navigateur et les autorisations des conversations connectées. Après ce délai, votre compte est supprimé lors du prochain nettoyage réussi ; aucun délai maximal fixe n'est prévu pour son achèvement. L'annulation ne restaure pas les connexions révoquées. Les documents et l'activité partagés restent jusqu'à la fermeture de l'espace de travail, avec minimisation des identifiants des anciens membres. Les clés hachées inactives de limite de requêtes suivent leurs règles de conservation distinctes. Les reçus personnels, les enregistrements de sécurité du compte et le quota ChatGPT lié au compte sont supprimés lors de la purge du compte. Ces règles ne permettent pas de conserver des identifiants actifs ou tout l'historique de sécurité pour un usage ordinaire. Le quota de navigateur non lié et les clés hachées de limite de requêtes suivent leurs règles de conservation et leurs voies d'exercice des droits distinctes.

5. Copies d'OpenAI et d'Anthropic

Nous ne contrôlons pas le stockage, l'historique des conversations, les paramètres du compte, la conservation ni l'utilisation des informations par les plateformes. Différents produits et paramètres des plateformes peuvent avoir des règles différentes. Pour comprendre les pratiques de votre plateforme, lisez Politique de confidentialité d'OpenAI et Politique de confidentialité d'Anthropic. Pour les informations sur la conservation de Claude, consultez Explication d'Anthropic sur la conservation.

Notre déclaration selon laquelle nous n'entraînons pas d'IA sur les fichiers des clients décrit PageJoy. Elle ne fait pas cette promesse au nom d'OpenAI ou d'Anthropic. Utilisez leurs propres contrôles et voies de demande pour les informations qu'ils détiennent.

6. N'utilisez que des fichiers que vous avez le droit d'envoyer

Assurez-vous d'avoir le droit d'utiliser le fichier et de le divulguer à chaque destinataire réel dans le parcours autorisé décrit à la section 2. S'il contient les informations personnelles d'une autre personne, fournissez les notices, autorisations et autres bases légales requises pour votre utilisation. L'acceptation d'un fichier par une plateforme n'établit pas ces droits.

Les types d'informations exclus du traitement du plugin sont les mots de passe, secrets d'authentification, données complètes de carte, pièces d'identité officielles, données de santé réglementées, antécédents d'infractions pénales et autres données sensibles non nécessaires aux documents commerciaux ordinaires. La procédure pour les informations sensibles ou réglementées, si elles sont autorisées, consiste à ne pas les envoyer via le plugin ; contactez l'assistance pour vérifier l'adéquation sans inclure ces informations.

L'utilisation de la plateforme suit aussi Consignes d'OpenAI pour les plugins et Politique du répertoire de logiciels d'Anthropic.

Notre Sources des plateformes et de recherche page renvoie aux politiques des plateformes. Ces liens ne signifient pas qu'une plateforme a approuvé nos outils.

7. Utilisation professionnelle et rôles

Pour les utilisateurs personnels, le rôle applicable de responsable et la base légale du traitement transitoire des fichiers sont que nous contrôlons le compte personnel et l'administration de la tâche demandée ; le traitement transitoire nécessaire suit le contrat du service demandé au titre de l'article 6(1)(b). Pour les fichiers professionnels traités uniquement sur instruction d'un client professionnel, nous sommes sous-traitants lorsque l'avenant couvre cette opération. L' Avenant relatif au traitement des données ne s'applique que lorsqu'il est rendu contraignant et que son champ couvre cette opération.

Notre entreprise exploite la base de données et n'a pas de sous-traitant ultérieur externe de données clients pour le champ actuel du traitement professionnel. Tout prestataire supplémentaire doit être autorisé selon l'avenant avant de recevoir les données clients. OpenAI et Anthropic exploitent des services de plateforme distincts. La Liste des Prestataires de services et le DPA expliquent ces rôles.

Les rôles et le partage des espaces de travail Business sont expliqués dans la Notice de confidentialité principale. Si un résultat est enregistré séparément dans un espace de travail Templates partagé, cette copie stockée suit les autorisations et règles de conservation de l'espace de travail plutôt que la règle des fichiers transitoires du plugin. Tout enregistrement ou partage de ce type doit suivre l'instruction d'un client autorisé et le parcours annoncé.

8. Droits, transferts et réclamations

Pour notre traitement, contactez support@pagejoy.app ou /legal/contact. Notre Notice de confidentialité principale explique les droits applicables au Royaume-Uni, dans l'UE et l'EEE, aux États-Unis, au Canada et en Australie, les représentants, les garanties internationales et les voies de réclamation. Notre conception de la suppression des fichiers signifie que nous pouvons ne plus détenir un fichier traité lorsque vous posez une question à son sujet. Nous traitons toujours les demandes concernant le compte ou d'autres informations conservées.

Si nous traitons des données pour un client professionnel, nous l'aidons à répondre à la demande. Pour les copies d'OpenAI ou d'Anthropic, utilisez la voie de demande de la plateforme. Vous conservez les droits à la vie privée accordés par les lois impératives de votre pays.

Les enregistrements clients restent sur un ordinateur exploité par notre entreprise. Tout transfert restreint à un prestataire exige les garanties et l'évaluation applicables avant son commencement.

Nous accusons réception des réclamations relatives à la protection des données dans les 30 jours, enquêtons sans retard injustifié, vous tenons informé et expliquons le résultat. Vous pouvez contacter l'autorité compétente selon la Notice de confidentialité principale. Recommandations sur les réclamations au Royaume-Uni.

9. Modifications

Nous vous informons des changements importants de confidentialité du plugin par une notice datée sur la page de la politique concernée et, pour les utilisateurs de comptes concernés, par e-mail avant le début d'une nouvelle finalité importante de traitement ; toute autorisation requise est demandée séparément. Lorsqu'un changement exige un consentement ou une nouvelle autorisation, nous l'obtenons avant de commencer le traitement modifié.