Avis de confidentialité

Dernière mise à jour : 6 octobre 2026

Les enregistrements des utilisations gratuites, du compte, de sécurité et de l'espace partagé ont des règles de conservation distinctes ; ChatGPT et Claude utilisent des voies différentes pour les fichiers. Cet avis explique comment PageJoy traite les informations personnelles. Les fichiers PDF et Photo du site restent sur l'appareil de chaque personne.

1. Qui sommes-nous

PageJoy exploite pagejoy.app et est le responsable du traitement pour les finalités décrites ci-dessous. Contactez-nous à support@pagejoy.app pour la confidentialité ou pour exercer un droit.

Pour le comptage des utilisations gratuites, les comptes, l'administration des abonnements, la sécurité de notre service et l'assistance, nous décidons de l'utilisation des informations. Pour ces finalités, nous sommes le responsable du traitement. Lorsque nous traitons les informations partagées d'entreprise, clients, articles, documents Templates, approbations de documents et enregistrements d'activité de l'espace d'un client professionnel uniquement selon ses instructions, nous agissons comme son sous-traitant. Le client professionnel est le responsable du traitement, ou un sous-traitant autorisé pour un autre responsable. L' Avenant relatif au traitement des données explique cette organisation. Le client professionnel doit fournir les informations de confidentialité obligatoires à ses membres, clients et autres personnes dont il utilise les informations.

Pour contacter notre service de confidentialité, utilisez Contact et réclamations ou écrivez au siège social. Aucun responsable de la confidentialité ni délégué à la protection des données nommé séparément n'est publié. Les coordonnées de notre délégué à la protection des données, si un délégué est requis ou désigné, sont : utilisez Contact et réclamations ou écrivez au siège social. Aucun responsable de la confidentialité ni délégué à la protection des données nommé séparément n'est publié.

2. Trois façons différentes de traiter les informations

2.1 Fichiers du site

PageJoy PDF et PageJoy Photo traitent les PDF et les photos dans votre propre navigateur. Ces fichiers ne nous sont pas envoyés. Nous n'utilisons pas d'IA pour traiter les fichiers du site. Cette déclaration concerne le traitement des fichiers. Les données du compte, les informations Templates enregistrées et les informations décrites ci-dessous utilisent des flux distincts.

Les informations Templates enregistrées en mode Personal lorsque vous n'êtes pas connecté restent dans votre navigateur. Le stockage du navigateur peut être supprimé par votre navigateur, les paramètres de l'appareil ou l'effacement des données du site. Enregistrez une copie du travail que vous devez conserver.

2.2 Informations de facturation enregistrées et espaces de travail

Dans les espaces Business gratuits ou payants, les documents Templates, informations d'entreprise, clients, articles et logos enregistrés sont stockés dans notre base de données Supabase. Les comptes personnels conservent les informations Templates enregistrées sur leur propre appareil. Demandez à l'assistance des informations sur la localisation correspondant à votre compte. Certaines de ces informations peuvent identifier d'autres personnes. Leurs champs exacts sont le nom de l'entreprise, les coordonnées et l'adresse, les informations fiscales et de paiement, le logo, les clients, les articles enregistrés, le type et le numéro du document, les dates, les descriptions des lignes, les quantités, les prix, la taxe, la devise, les totaux, les notes, le statut, les liens, les approbations et les préférences de modèle.

Les espaces Personal et Business sont disponibles aux mêmes prix. Les espaces Business peuvent avoir un Propriétaire, des Membres et des Lecteurs. Le nombre de membres n'est pas limité. Avec une offre Business payante, chaque personne utilise une place payante, y compris le Propriétaire et chaque Membre ou Lecteur. Le Propriétaire choisit et paie le nombre de places. Les membres et les invitations en attente utilisent ces places. Une personne peut occuper une place payante libre sans frais supplémentaires. Le Propriétaire n'achète une autre place que lorsque toutes les places payantes sont utilisées. Les membres d'un espace Business partagent ses informations d'entreprise, clients, articles et documents Templates. Le Propriétaire peut approuver les documents, supprimer des membres et modifier les rôles. Un journal d'activité de l'espace est disponible. Le travail PDF et Photo reste sur l'appareil de chaque personne et n'est ni partagé par l'espace Business ni envoyé à nos services par les outils du site.

Les autorisations des rôles, y compris les fiches partagées que chaque rôle peut voir, créer, modifier, approuver, exporter ou supprimer, sont les suivantes : les Propriétaires gèrent la facturation, les membres, les informations d'entreprise, les approbations, les exports, la suppression et toutes les fiches partagées. Les Membres créent et modifient les fiches partagées, soumettent les documents et les envoient uniquement lorsque les approbations le permettent. Les Lecteurs lisent, téléchargent et exportent sans modifier ni approuver. Les Propriétaires voient toute l'activité de l'espace ; les Lecteurs voient uniquement l'activité des documents. Les rôles ne donnent jamais à une autre personne accès aux fichiers PDF ou Photo locaux. Les champs des enregistrements d'appartenance sont l'identifiant de l'espace, l'identifiant de l'utilisateur, l'e-mail et le rôle ; les invitations comprennent aussi l'e-mail prévu, le rôle, le statut, l'empreinte du jeton et l'expiration. Les champs du journal d'activité, y compris le membre et l'action enregistrés et la présence d'informations de document ou de client, sont l'identifiant de l'espace, l'identifiant et l'e-mail de l'auteur de l'action, l'action, l'identifiant facultatif du document et l'horodatage ; les approbations de documents ou demandes de modifications peuvent contenir le commentaire de révision. Les prestataires, régions de stockage et lieux d'accès distant des documents Templates partagés et des enregistrements d'activité sont un ordinateur exploité par notre société. Demandez à l'assistance des informations sur la localisation correspondant à votre compte.

Le client professionnel contrôle ses fiches professionnelles partagées ; le compte d'un membre individuel ne fait pas en soi de cette personne le responsable du traitement de toutes les données de l'espace. Le Propriétaire administre l'espace pour ce client. Les membres doivent utiliser les informations de l'espace uniquement dans le cadre de leur rôle autorisé et pour les finalités licites du client. Les enregistrements du compte personnel d'un membre qui part restent distincts des fiches partagées de l'espace.

Lorsque l'appartenance prend fin, l'autorisation d'accéder à cet espace Business prend fin dès la requête suivante au serveur. Le compte personnel demeure. Les documents et activités partagés restent dans l'espace, et la purge du compte remplace l'auteur par un identifiant d'ancien membre. La suppression ne nous donne pas en soi l'instruction de supprimer les fiches partagées du client professionnel. Les copies déjà téléchargées ou mises en cache ne peuvent pas être rappelées ; elles nécessitent un traitement distinct par la personne et le client professionnel.

Le quota gratuit s'applique à la fin de la période payée et les fiches partagées existantes restent accessibles aux rôles autorisés pour la consultation et l'export. Si le Propriétaire annule le renouvellement, l'accès payant continue jusqu'à la fin de la période payée. L'annulation est distincte de la suppression de l'espace ou d'un compte individuel. Les accès du Propriétaire et des membres à la fin de la période payée, toute période d'export, le traitement des documents partagés et toute suppression ultérieure sont les suivants : l'accès payant dure jusqu'à la date de fin affichée. Annuler le renouvellement ne supprime pas l'espace. Les demandes d'export et de suppression sont traitées en utilisant Exporter les données de l'espace de travail lorsque vous êtes connecté pour télécharger un fichier JSON, et en enregistrant les fichiers Templates ou sauvegardes du navigateur nécessaires. Le Propriétaire peut fermer l'espace Business après la fin de l'accès payant ; contactez l'assistance pour une demande de restitution, de suppression ou de propriété. La section 7 explique les règles de conservation.

2.3 Modules complémentaires ChatGPT et Claude

Un compte gratuit connecté est nécessaire pour les outils de fichiers ChatGPT. Les autorisations identifient l'outil choisi ; votre rôle dans l'espace et votre offre doivent autoriser chaque action. Vous choisissez les fichiers d'entrée PDF et Photo dans notre panneau, et le travail s'exécute sur votre appareil. Nos outils ne lisent pas les fichiers joints au chat ChatGPT et n'envoient pas les fichiers d'entrée sélectionnés à notre serveur de traitement. La livraison des résultats, y compris la copie de sortie verrouillée de ChatGPT, est décrite dans l'Avis de confidentialité du module complémentaire.

Les outils Claude sélectionnent les fichiers uniquement dans notre propre panneau PageJoy. Ils ne lisent ni ne récupèrent jamais les fichiers envoyés au chat Claude. Les fichiers choisis dans le panneau sont traités sur votre appareil et renvoyés sous forme de téléchargement du navigateur. Nous n'envoyons pas ces fichiers du panneau à un autre destinataire et ne renvoyons pas automatiquement leur contenu à Claude. Un résultat que vous choisissez de partager séparément est alors soumis au traitement propre du destinataire.

Dans les deux panneaux de chat, les fichiers d'entrée PDF et Photo restent sur votre appareil. Un résultat ChatGPT volumineux peut utiliser la copie verrouillée sur le serveur décrite dans l'Avis de confidentialité du module complémentaire ; nous ne pouvons pas ouvrir cette copie, et sa règle de suppression est distincte du compte et des fiches Templates enregistrées. Nous n'entraînons pas d'IA avec les fichiers des clients. La référence à la sécurité de la connexion ne vérifie pas l'implémentation du traitement ou de la suppression des fichiers du produit.

OpenAI et Anthropic gèrent vos chats selon leurs propres conditions et informations de confidentialité. Notre suppression ne supprime pas leurs copies, votre chat ni un résultat que vous conservez. Consultez notre Avis de confidentialité du module complémentaire avant d'envoyer un fichier par un module complémentaire.

Le compteur mensuel des utilisations gratuites, dans ChatGPT comme dans Claude, est lié à votre compte PageJoy gratuit. Nous stockons une identité de compte avec clé, l'association de l'outil et du mois UTC, des identifiants de résultats terminés pour éviter le double comptage et des réservations en attente. Nous les traitons comme des informations personnelles pseudonymisées. Aucun identifiant anonyme de quota ChatGPT ni aucune autorisation anonyme ChatGPT n'est utilisé. Ces enregistrements appliquent le quota de 3 utilisations terminées par outil et par mois et sont distincts des copies de fichiers.

Ces enregistrements de quota sont distincts des fichiers du panneau et de toute copie verrouillée d'un résultat ChatGPT. Leur conservation et leur remise à zéro mensuelle sont expliquées à la section 7 ; effacer les données du navigateur ne supprime pas un enregistrement de quota du compte sur le serveur.

2.4 Téléchargements gratuits : confirmation de l’e-mail et marketing

Votre premier téléchargement gratuit sur le site, tous outils confondus, est disponible sans e-mail. À partir du deuxième téléchargement gratuit, vous confirmez votre adresse e-mail avec un code à six chiffres ou un fournisseur de connexion choisi sur la même page. Cela crée un compte gratuit, y transfère le compteur du navigateur et conserve votre fichier ouvert et vos modifications sur votre appareil. ChatGPT et Claude nécessitent tous deux un compte gratuit avant la première utilisation.

Pour appliquer le quota gratuit sur plusieurs appareils, livrer le téléchargement et protéger l'accès, nous conservons l'identifiant du compte, l'e-mail confirmé, les modes de connexion, le transfert du compteur du navigateur au compte, l'outil et le mois UTC, les identifiants de reçus de résultats et les réservations en attente. Les enregistrements du compte et des utilisations gratuites liées au compte restent jusqu'à la purge du compte après le délai d'annulation de sept jours. Les enregistrements mensuels antérieurs n'expirent pas automatiquement. Le contenu des fichiers n'est pas inclus dans ces enregistrements.

Le marketing est facultatif et n'affecte pas l'accès gratuit. La case "M'envoyer des conseils et des offres de PageJoy" est décochée par défaut. Nous envoyons des communications marketing uniquement aux personnes qui la cochent. Nous conservons le choix marketing actuel et sa date enregistrée avec le compte jusqu'à ce que le choix change ou que le compte soit purgé ; nous ne conservons pas d'archive distincte des anciens choix marketing. Arrêtez-le avec la procédure de désinscription d'un e-mail marketing, en désactivant Actualités du produit dans les notifications du Compte ou en contactant l'assistance. Les codes de connexion, reçus et alertes de sécurité nécessaires sont distincts du marketing.

3. Informations, sources et finalités

Aucun compte n'est nécessaire pour votre premier téléchargement gratuit sur le site. À partir du deuxième téléchargement gratuit, vous confirmez une adresse e-mail sur la même page, ce qui crée un compte gratuit et transfère le compteur de votre navigateur. ChatGPT et Claude nécessitent tous deux un compte gratuit avant la première utilisation. Un compte gratuit n'autorise pas de prélèvements. La connexion utilise une adresse e-mail et un mot de passe, un code à usage unique envoyé par e-mail, Google ou Microsoft. Les mots de passe doivent comporter au moins 8 caractères. Nous utilisons Supabase Auth pour l'identité et notre intermédiaire de connexion pour les sessions du compte et les contrôles de sécurité. Les données du compte sont stockées dans une base de données Supabase exploitée par la société sur un ordinateur exploité par notre société. Demandez à l'assistance des informations sur la localisation correspondant à votre compte. Le déploiement approuvé de Supabase Auth, le contrat du prestataire et les lieux de traitement figurent dans la liste des Prestataires de services. Les adresses de relais privé Apple sont traitées comme les adresses que vous fournissez ; nous ne cherchons pas à découvrir l'adresse réelle qui se trouve derrière.

Le Propriétaire de l'espace Business paie les places choisies avec un seul abonnement. Business mensuel coûte $4.99, £4.99 ou €4.99 par personne et par mois, plus les taxes locales applicables. Business annuel coûte $39.99, £39.99 ou €39.99 par personne et par an, plus les taxes locales applicables. La devise dépend du pays de facturation. Nous utilisons les informations d'abonnement du Propriétaire et le nombre de membres applicable pour administrer la facturation et l'accès payant. La règle identifiant les rôles et personnes facturables est que chaque rôle compte comme une personne, y compris le Propriétaire et les Lecteurs ; le Propriétaire paie pour toutes les personnes ensemble. Les champs de paiement que nous recevons sont les identifiants de paiement, d'événement et de reçu, les identifiants de l'espace et du Propriétaire, l'offre choisie, le pays, la devise, la quantité, les montants, le statut, l'heure du consentement, le nom de l'entreprise et l'identifiant fiscal si fourni. Nous ne recevons pas le numéro complet de la carte ; les Conditions d'abonnement et de remboursement expliquent la facturation des membres et les changements.

3.1 Sécurité du compte et limites courtes

L'activité de sécurité du compte est privée à ce compte. Elle est distincte du journal d'activité de l'espace Business contrôlé par le client. La connexion avec authentificateur est facultative et désactivée par défaut. Nous conservons sa graine chiffrée, car elle est nécessaire pour vérifier les codes ; les codes de secours sont stockés sous forme d'empreintes avec clé, et un code utilisé est supprimé. La configuration expire après 10 minutes. Désactiver la connexion en 2 étapes supprime sa graine active et les empreintes des codes de secours inutilisés du profil actif du compte. Les règles effectives de purge et de sauvegarde figurent à la section 7.

Les codes de connexion sont valables 10 minutes, sont consommés après une vérification réussie et se verrouillent après cinq tentatives erronées. Une preuve de sécurité récente dure 5 minutes. Les sessions du navigateur ont une validité maximale de 30 jours et peuvent être révoquées plus tôt. Les codes d'autorisation des modules complémentaires durent 60 secondes et fonctionnent une seule fois, les jetons d'accès durent 5 minutes et les autorisations de renouvellement rotatives durent au maximum 30 jours, sauf révocation anticipée. Ces durées de validité ne promettent pas qu'un enregistrement expiré de la base de données a été effacé.

Notre service de sécurité applique des limites de réseau et, le cas échéant, de compte ou d'identité hachée sur des fenêtres glissantes. Les limites générales et de route utilisent 1 minute ; les demandes de codes ont aussi un délai de 1 minute et un plafond sur 1 heure ; contact et assistance partagent un plafond sur 1 heure ; les invitations du Propriétaire ont aussi un plafond glissant sur 24 heures. Les limites exactes et leur portée sont expliquées sur notre Page de sécurité. Une fenêtre de limitation détermine quelles requêtes comptent pour cette vérification. La durée de conservation distincte de la section 7 régit le moment où les clés et horodatages stockés doivent être purgés.

Les codes d'authentification, jetons, graines d'authentificateur, codes de secours, identifiants bruts de plateforme, activités du compte liées à l'utilisateur et noms de fichiers sont exclus des analyses publiques et des rapports d'erreurs. Les e-mails de sécurité du compte utilisent le prestataire d'envoi d'e-mails choisi. La mémoire du navigateur peut temporairement contenir des informations de configuration et de vérification ; notre service de connexion n'en stocke aucune dans localStorage, sessionStorage ou IndexedDB. Ces secrets sont exclus des journaux publics de diagnostic.

À partir du deuxième téléchargement gratuit sur le site et avant toute connexion à un chat, un e-mail confirmé et une preuve de connexion sont nécessaires ; ces champs sont obligatoires. Vous n'êtes pas obligé de fournir les informations facultatives. Sans les informations nécessaires à la connexion, au paiement ou à une tâche demandée, nous ne pouvons pas fournir cette partie du service. Une tâche demandée nécessite les champs concernés ; le paiement nécessite les informations de paiement. Sans eux, cette fonction ne peut pas continuer. Le consentement marketing est facultatif.

Ne nous envoyez pas de fichier par l'assistance sauf s'il est nécessaire pour résoudre votre problème et si vous avez le droit de le divulguer. Un fichier envoyé par e-mail n'est pas couvert par la déclaration de traitement du site uniquement dans le navigateur. La procédure de pièces jointes de l'assistance consiste à décrire d'abord le problème. Envoyez un exemple caviardé uniquement lorsque l'assistance le demande et explique une voie sûre. N'envoyez pas d'identifiants de connexion, de données complètes de carte bancaire ni d'informations inutiles sur les clients.

Pour les demandes d'équipe soumises depuis Offres, nous envoyons par e-mail votre nom, adresse e-mail professionnelle, entreprise, taille de l'équipe et message à support@pagejoy.app et ne stockons pas ces informations sur le site.

4. Pourquoi la loi autorise le traitement

L'article 6 du UK GDPR et de l'EU GDPR exige une base licite pour les informations personnelles dont nous sommes responsables. Le tableau indique une base légale pour chaque finalité. L'activité de sous-traitant suit les instructions licites du client professionnel au lieu de se fonder sur notre base d'administration du compte.

Lorsque nous nous fondons sur le consentement, vous pouvez le retirer en désactivant Actualités du produit dans les notifications du Compte, en utilisant la voie de désinscription d'un message marketing ou en contactant support@pagejoy.app. Le retrait ne met pas fin aux messages nécessaires du compte ou de sécurité et n'annule pas le traitement licite antérieur au retrait. Nous expliquons toute perte d'une fonction facultative qui en résulte avant votre retrait.

Nous n'avons pas de publicité et ne vendons pas de données personnelles. Il faut aussi vérifier si une divulgation à un prestataire relève d'une définition légale de vente, de partage ou de publicité ciblée.

Les informations de confidentialité doivent décrire les finalités, les destinataires et la conservation au titre des articles 13 et 14. Conseils de l'ICO sur les informations de confidentialité. Une évaluation des intérêts légitimes doit soutenir cette base. Conseils de l'ICO sur les intérêts légitimes.

5. Qui reçoit les informations

Notre liste des Prestataires de services décrit Stripe, y compris Link, Supabase Auth, Cloudflare Turnstile et notre base de données Supabase exploitée par la société. Cloudflare Workers est notre prestataire actuel d'hébergement du site ; sa politique de confidentialité et Accord de traitement des données décrivent son traitement des informations. Vercel n'est pas utilisé actuellement et ne reçoit aucun enregistrement d'application de ce service. Resend envoie tous les e-mails PageJoy, y compris les codes de connexion, les alertes de sécurité et les invitations Business, et reçoit l'adresse e-mail du destinataire et le message. Lorsqu'une erreur serveur survient, Sentry reçoit un message d'erreur fixe, l'heure, s'il s'agissait du site de production ou d'aperçu et la partie du service qui a échoué ; il ne reçoit aucune information sur les clients et stocke cela en Allemagne. L'analyse s'exécute uniquement après avoir cliqué sur Accepter, par notre prestataire tiers d'analyse. Google et Microsoft sont utilisés uniquement pour la connexion. Nous n'utilisons pas de service de recherche de localisation approximative. Consultez la Liste des Prestataires de services pour connaître les finalités, informations et rôles concernés.

Cloudflare Turnstile reçoit les données du navigateur et de vérification pour les contrôles anti-robots. Cloudflare a aussi des finalités indépendantes décrites dans son Avenant de confidentialité Turnstile. La liste des prestataires indique les rôles, les lieux et les garanties de transfert applicables.

Lorsque vous choisissez un mot de passe, nous le vérifions dans une liste publique de mots de passe exposés lors de violations de données antérieures (Have I Been Pwned). Seuls les 5 premiers caractères d'une version brouillée sont envoyés, jamais votre mot de passe, votre e-mail ni un élément qui vous identifie.

Stripe Managed Payments fournit l'organisation de vendeur officiel pour les achats payants et gère les taxes sur les ventes et la TVA. Le vendeur du paiement est indiqué lors du paiement et sur votre reçu. Le traitement indépendant des paiements de Stripe est régi par ses informations de confidentialité. Les informations partagées avec nous sont limitées aux identifiants de paiement, d'événement et de reçu, aux identifiants de l'espace et du Propriétaire, à l'offre choisie, au pays, à la devise, à la quantité, aux montants, au statut, à l'heure du consentement, au nom de l'entreprise et à l'identifiant fiscal si fourni. Nous ne recevons pas le numéro complet de la carte.

Si une demande légale exige une divulgation, nous vérifions le demandeur, son autorité et la portée légale. Nous divulguons uniquement les informations requises à l'autorité ou à la personne habilitée à les recevoir, enregistrons la décision et informons le client concerné lorsque cela est légal.

6. Pays et transferts

Nos enregistrements d'application sont stockés sur un ordinateur exploité par notre société. Les prestataires de vérification anti-robots, de paiement et de connexion utilisent leur propre infrastructure selon leurs avis de confidentialité. Demandez à l'assistance les lieux correspondant à votre compte et à votre utilisation. Un lieu de stockage n'établit pas d'où chaque prestataire ou agent d'assistance peut accéder aux informations.

Tout transfert soumis au chapitre V du UK GDPR ou de l'EU GDPR nécessite les garanties et l'évaluation applicables avant de commencer. Il peut s'agir d'une décision ou réglementation d'adéquation applicable, ou de garanties contractuelles finalisées avec l'évaluation de transfert requise. Vous pouvez demander à support@pagejoy.app des informations ou une copie des garanties concernées, sous réserve de caviardages licites.

Les règles du Royaume-Uni couvrent aussi le fait de rendre les informations accessibles à une organisation distincte à l'étranger. Guide de l'ICO sur les transferts internationaux.

7. Durée de conservation des informations

Seuls les résultats terminés comptent pour le quota gratuit de chaque outil pendant un mois civil UTC. Les travaux échoués et les reçus de fin en double ne consomment pas une autre utilisation. Les compteurs sont remis à zéro le premier jour de chaque mois civil à 00:00 UTC, sans report. Les compteurs du site sont transférés du navigateur au compte confirmé ; les deux chats utilisent un compte gratuit. Les enregistrements mensuels antérieurs du compte restent jusqu'à sa purge. La suppression immédiate des fichiers du module complémentaire ne s'applique pas à ces compteurs, enregistrements du compte, documents partagés de l'espace ou journaux d'activité.

7.1 Suppression du compte et délai d'annulation de 7 jours

Après votre confirmation d'une demande de suppression du compte avec un nouveau code par e-mail, nous fixons une date limite 7 jours plus tard. Vous pouvez annuler la demande dans les paramètres du Compte avant cette date. La demande révoque les autres sessions du navigateur et les autorisations des chats connectés ; la session actuelle du compte reste disponible pour examiner ou annuler la demande. L'annulation supprime la date limite prévue, mais ne restaure pas les sessions ou connexions de modules complémentaires précédemment révoquées. L'accès pendant ce délai est le suivant : la session ayant effectué la demande peut utiliser les paramètres du Compte et son accès au produit déjà autorisé avant la date limite ; les autres sessions et autorisations de chat sont révoquées. Tout accès ordinaire au compte prend fin à la date limite. Nous ne purgeons pas le compte avant la date limite de 7 jours.

Après la date limite de sept jours, le compte est supprimé lors du prochain nettoyage réussi. Il n'existe pas de délai maximal fixe entre la date limite et le nettoyage terminé. La purge couvre les données privées du compte, le profil et les facteurs d'authentification, les sessions, les autorisations de chat, les enregistrements de quota liés au compte, l'activité privée, les défis, les invitations, les avis en attente et les données individuelles du produit que nous contrôlons. Les fiches Business partagées suivent les instructions du client professionnel et l' Avenant relatif au traitement des données. Supprimer le compte d'un membre met fin à son autorité et minimise son identité dans les fiches partagées ; cela ne lui donne pas le droit d'effacer l'espace entier. Les copies téléchargées ou mises en cache ne peuvent pas être rappelées.

Les documents et activités partagés restent jusqu'à la fermeture de l'espace, avec des identifiants d'anciens membres minimisés. Les clés hachées inactives de limitation des requêtes suivent leurs règles de conservation distinctes. Les reçus personnels et les enregistrements de sécurité du compte sont supprimés lors de sa purge. Seuls les enregistrements nécessaires à une finalité licite précise, telle qu'un paiement, une obligation fiscale, une réclamation ou un besoin de sécurité strictement justifié, peuvent être conservés pour cette finalité et sa durée applicable. Cela ne permet pas de conserver des identifiants actifs, tout l'historique de sécurité ou des copies de fichiers pour un usage ordinaire. Les enregistrements distincts de Stripe suivent ses obligations légales et informations de confidentialité ; supprimer notre compte ne supprime pas les enregistrements de Stripe.

La suppression du compte supprime les enregistrements de quota ChatGPT liés au compte. Les quotas du navigateur non liés et les clés hachées de limitation des requêtes suivent leurs règles de conservation et voies d'exercice de droits distinctes. Nous ne faisons pas de sauvegardes gérées par la société. Les exports que vous téléchargez restent sur votre appareil jusqu'à leur suppression, et la suppression du compte ne peut pas les rappeler. Les données supprimées ne doivent pas être rétablies en usage actif. La suppression du compte, l'annulation du renouvellement payant, la suppression de l'espace et une demande légale d'effacement sont des actions différentes. Contactez support@pagejoy.app pour exercer un droit à la confidentialité ; le délai d'annulation ne retarde pas un délai légal et ne supprime pas un droit applicable.

8. Sécurité et décisions

Nous vérifions les sessions lors des requêtes protégées au serveur, utilisons des codes par e-mail à usage unique, proposons la connexion facultative avec authentificateur, chiffrons les enregistrements privés de sécurité du compte et appliquons les rôles de l'espace et les limites de requêtes sur le serveur. Nous ne revendiquons pas de certification de sécurité indépendante. Consultez la Page de sécurité pour plus de détails et pour savoir comment signaler un problème.

Nous n'entraînons pas d'IA avec les fichiers des clients et n'utilisons pas d'IA pour traiter les fichiers du site. Le comptage automatique des quotas, le traitement des paiements et la connexion sont distincts de ces déclarations. Les informations sur les décisions automatisées ayant des effets juridiques ou tout aussi importants sont les suivantes : les quotas et limites de requêtes peuvent refuser automatiquement une requête ; ils ne décident pas du crédit, de l'emploi ou du statut juridique. Contactez l'assistance pour demander un réexamen d'un refus d'accès.

9. Vos droits et demandes

Écrivez à support@pagejoy.app ou utilisez /legal/contact. Indiquez les informations ou l'utilisation concernées par votre demande. Nous pouvons demander des informations proportionnées pour vérifier l'identité ou l'autorité d'un représentant. Nous n'exigeons pas plus d'informations que nécessaire pour cette vérification. Vous n'avez pas besoin d'un compte payant pour faire une demande.

Lorsque le UK GDPR ou l'EU GDPR s'applique, les droits comprennent l'accès, la rectification, l'effacement, la limitation, la portabilité lorsque ses conditions s'appliquent et l'opposition au traitement fondé sur les intérêts légitimes. Vous pouvez vous opposer à la prospection directe à tout moment. Les droits ont des limites légales. Si une limite s'applique, nous expliquons notre décision et la voie de contestation disponible. Nous répondons dans le délai légal applicable, normalement un mois pour les demandes UK GDPR et EU GDPR, en vous expliquant les prolongations ou ajustements licites.

Lorsque nous détenons des informations uniquement comme sous-traitant pour une entreprise, nous aidons cette entreprise à répondre à votre demande. Nous pouvons vous orienter vers elle au lieu de décider nous-mêmes de la demande. Nous ne pouvons pas récupérer le contenu de fichiers du site qui ne nous a jamais été envoyé.

9.1 États-Unis

Lorsqu'une loi de confidentialité d'un État couvre notre traitement et votre demande, vous pouvez avoir des droits d'accès, d'obtention d'une copie portable, de rectification, de suppression, de refus de la vente, de la publicité ciblée ou de certains profilages, et de recours contre une demande refusée. Certaines lois donnent aussi des droits aux listes de destinataires ou à la contestation du profilage. Les droits diffèrent selon les États. Nous n'exerçons pas de représailles parce que vous exercez un droit légal à la confidentialité. Une demande ou un recours peut être envoyé à support@pagejoy.app ou /legal/contact. La procédure de recours et le contact du régulateur de votre État sont les suivants : envoyez un recours via Contact et réclamations, en identifiant la décision et votre État. Nous expliquons le résultat du réexamen et la voie du procureur général de l'État ou du régulateur de confidentialité concerné lorsque votre droit l'exige.

Lorsque les règles de réponse de Californie s'appliquent, les demandes d'information, de rectification ou de suppression reçoivent normalement une réponse dans les 45 jours, avec 45 jours supplémentaires autorisés si nécessaire et expliqués. De nombreuses autres lois d'État utilisent un délai initial de 45 jours, sous réserve de leurs propres règles. L'Iowa utilise 90 jours, avec 45 jours supplémentaires autorisés si nécessaire et expliqués. Nous respectons le délai de votre demande, y compris tout délai de refus plus court. Règles de demandes CCPA, Code de l’Iowa, article 715D.3, Conseils de l'Utah sur les réponses.

Les droits de Californie, lorsque la CCPA s'applique, comprennent la connaissance des catégories et informations précises, la rectification, la suppression, la portabilité et les contrôles applicables de vente, de partage et d'informations sensibles. La CCPA prévoit des critères de champ d'application. Le montant ajusté actuel du chiffre d'affaires est de $26,625,000, avec des critères distincts de volume et de revenus de vente ou de partage. FAQ de la CPPA sur le champ d'application, seuils monétaires actuels.

Nos informations de catégories et de divulgation pour la Californie concernant les 12 mois précédents sont décrites aux sections 3, 5 et 7, y compris les sources, finalités, destinataires et durées de conservation. Nous ne vendons pas d'informations personnelles et ne les utilisons pas à des fins publicitaires. Le contenu des fichiers peut comprendre des catégories au-delà des informations du compte décrites là.

Global Privacy Control et les autres signaux de préférence légalement reconnus sont traités comme suit : nous ne vendons pas d'informations personnelles et n'utilisons pas de publicité ni de suivi facultatif entre sites. Ce signal ne modifie pas les préférences du compte.

Les critères des autres États diffèrent. Le Colorado a des critères de volume de consommateurs et liés à la vente. Le Texas exempte généralement les entreprises considérées comme petites selon les normes fédérales de la SBA, avec une exception pour la vente d'informations sensibles. Le Connecticut inclut le traitement de données sensibles comme un critère distinct de champ d'application. Loi de confidentialité du Colorado, Loi de confidentialité du Texas, Loi de confidentialité du Connecticut.

CalOPPA peut exiger un avis de confidentialité d'un site commercial même lorsque les critères d'échelle de la CCPA ne sont pas remplis. Si votre navigateur envoie un signal Do Not Track, l'analyse ne s'exécute pas. Nous n'utilisons ni publicité ni analyse entre sites. L'analyse du site s'exécute uniquement après avoir cliqué sur Accepter. La collecte par des tiers entre services par notre site, le cas échéant, est la suivante : aucun logiciel publicitaire n'est utilisé. Les prestataires de connexion, de paiement et de vérification anti-robots exploitent des services distincts selon leurs propres avis de confidentialité. Explication du procureur général de Californie sur CalOPPA.

Le traitement de fichiers de santé peut nécessiter des contrôles distincts selon Conseils du procureur général de Washington sur la confidentialité de la santé et Lois révisées du Nevada, chapitre 603A.

9.2 Canada

Lorsque la PIPEDA s'applique, vous pouvez demander l'accès et la rectification et contester notre traitement de vos informations. Nous répondons normalement à une demande d'accès dans les 30 jours et expliquons tout refus ou prolongation licite. Lorsque le consentement est requis, nous recherchons un consentement valable et expliquons les choix facultatifs. Vous pouvez retirer votre consentement sous réserve des restrictions légales, avec les conséquences expliquées. Conseils canadiens sur le consentement, conseils sur l'accès et la rectification.

Les lois provinciales peuvent aussi s'appliquer. Lorsque la loi du secteur privé du Québec s'applique, vous pouvez demander l'accès et la rectification. Vous pouvez aussi demander les informations informatisées remplissant les conditions, collectées auprès de vous, dans un format structuré couramment utilisé, ou leur transfert à un destinataire autorisé, sous réserve des limites légales. Lorsqu'une décision est prise entièrement par traitement automatisé, les droits applicables comprennent des informations sur la décision et la possibilité de demander un réexamen par une personne. Il existe aussi des droits conditionnels concernant la cessation de diffusion et le déréférencement. Il ne s'agit pas d'un droit illimité de supprimer chaque enregistrement. Conseils du Québec sur les droits.

Contactez-nous en indiquant votre localisation pour que nous puissions identifier les droits de confidentialité obligatoires et la voie de demande qui vous concernent. Pour les questions de confidentialité au Québec, utilisez Contact et réclamations ou écrivez à notre siège social. Aucun responsable de la confidentialité ni délégué à la protection des données nommé séparément n'est publié.

Le Québec exige des informations supplémentaires pour les technologies d'identification, de localisation ou de profilage, ainsi que des évaluations pour les transferts concernés hors du Québec. Conseils du Québec sur la collecte, Conseils du Québec sur les transferts.

9.3 Australie

Lorsque la Loi de 1988 sur la confidentialité et les Principes australiens de confidentialité s'appliquent, vous pouvez demander l'accès, la rectification et déposer une réclamation de confidentialité. Les pays des destinataires étrangers sont indiqués à la section 6 et dans la liste des Prestataires de services. Conseils de l'OAIC sur les droits.

Le champ d'application dépend de l'entreprise et de l'activité, y compris leur lien avec l'Australie. Conseils de l'OAIC sur les petites entreprises, Conseils de l'OAIC sur le lien avec l'Australie.

9.4 Autres pays

Vous conservez les droits de confidentialité que le droit impératif vous accorde là où vous vivez. Indiquez votre localisation si elle nous aide à identifier le droit, la voie de demande et le régulateur concernés.

10. Représentants, enfants et réclamations

Représentant dans l'UE et l'EEE, lorsque requis : aucun représentant dans l'UE ou l'EEE n'a été désigné. Contactez notre société du Royaume-Uni avec les coordonnées ci-dessus. Aucun représentant au Royaume-Uni n'est désigné ; le fournisseur du service est la société du Royaume-Uni identifiée ci-dessus.

Les deux critères de représentation sont distincts. Conseils de l'ICO sur les représentants dans l'UE et au Royaume-Uni.

Le service est destiné aux adultes âgés de 18 ans ou plus. Nous ne vérifions pas l'âge et ne proposons pas de procédure de consentement parental. Contactez-nous si un enfant a fourni des informations de compte.

Déposez une réclamation à support@pagejoy.app. Nous accusons réception d'une réclamation de protection des données dans les 30 jours. Nous enquêtons sans retard injustifié, vous tenons informé et expliquons le résultat. Il s'agit d'une obligation au titre de la Loi de 2018 sur la protection des données modifié par la Loi de 2025 sur les données (utilisation et accès). Conseils actuels sur les réclamations.

Vous pouvez aussi contacter votre autorité de contrôle compétente. Au Royaume-Uni, il s'agit de la Commission de l'information, successeur de l'ICO, par ico.org.uk. Dans l'UE ou l'EEE, vous pouvez déposer une réclamation auprès de l'autorité de votre résidence habituelle, de votre lieu de travail ou de l'infraction présumée. Au Canada, l'organisme concerné peut être le Commissariat à la protection de la vie privée du Canada ou une autorité de contrôle provinciale. En Australie, il peut s'agir de l' OAIC, normalement après nous avoir signalé le problème et accordé un délai raisonnable de réponse. Les droits légaux devant les tribunaux et autorités de contrôle restent disponibles.

11. Modifications

Nous mettons à jour cet avis lorsque notre traitement ou nos obligations légales changent. Pour un changement important, nous informons par un avis daté sur la page de politique concernée et, pour les utilisateurs de compte affectés, par e-mail avant le début d'une nouvelle finalité importante de traitement ; toute autorisation requise est demandée séparément avant le début du nouveau traitement lorsque nécessaire. Nous obtenons un nouveau consentement lorsque la loi l'exige. La date ci-dessus identifie la version actuelle.