Ce que nous stockons et ce que nous ne stockons pas

Sur cet appareil

Les fichiers que vous numérisez ou importez et le texte qui en est extrait sont stockés sur votre iPhone et protégés par iOS Data Protection. Si votre iPhone dispose d’un code d’accès, ils sont chiffrés sur le téléphone avec des clés liées à ce code et redeviennent lisibles une fois votre téléphone déverrouillé.

L’application n’ajoute pas son propre chiffrement à cette protection : elle ne possède pas de clé distincte pour les fichiers et la base de données de votre téléphone.

Le verrouillage de l’application (Face ID ou le code d’accès de votre appareil) contrôle qui peut ouvrir l’application. Il n’ajoute pas de chiffrement.

La numérisation, la lecture du texte, la recherche, la modification et la suppression fonctionnent sans connexion Internet. La synchronisation, l’Archivage par e-mail, les liens de partage et les suggestions en nécessitent une.

Lorsque la fonction Écouter lit un document à voix haute, la voix est générée sur votre iPhone et aucun audio n’est enregistré ou téléversé. Pendant la lecture, le titre du document et le chapitre s’affichent sur votre écran verrouillé, dans le Centre de contrôle et sur l’écran d’une voiture ou d’un casque connecté, comme dans toute application audio. Les rappels de factures, en revanche, ne nomment pas la facture.

Lorsque vous vous connectez

Si vous vous connectez, vos documents sont synchronisés avec votre compte pour apparaître sur vos autres appareils : titres, étiquettes, informations ajoutées (voir ci-dessous), retouches de pages, suppressions et votre position dans Écouter, avec votre vitesse et vos signets.

La connexion avec Google enregistre l’adresse e-mail de votre compte Google, l’identifiant que Google nous fournit pour vous et un enregistrement de chaque appareil sur lequel vous vous connectez : le nom de l’appareil indiqué par iOS, une clé créée sur cet appareil et sa date d’ajout. Se connecter avec Apple, à sa disponibilité, enregistrera l’adresse e-mail qu’Apple nous fournit (il peut s’agir d’une adresse relais privée masquant votre véritable adresse) et l’identifiant qu’Apple nous fournit pour vous. Votre adresse IP n’est pas stockée avec votre compte.

Le service de synchronisation est hébergé par Amazon Web Services dans l’UE.

Pour chaque requête de l’application, le service journalise le type de requête, sa réussite ou son échec et sa durée, sans adresse IP, compte ni document, pendant 30 jours.

Les requêtes de l’application passent par Amazon CloudFront et son pare-feu, qui compte pendant quelques minutes les requêtes de chaque adresse IP et bloque les adresses qui en envoient trop ou celles figurant sur la liste d’adresses connues pour des abus tenue par Amazon. Il ne conserve une adresse que pendant le comptage, quelques minutes, et n’en garde aucune trace. Comme pour le site web, CloudFront peut traiter une requête sur l’un de ses serveurs hors de l’UE ; la page des mentions légales précise où et quelles garanties s’appliquent.

Si vous vous connectez, les images des pages que vous numérisez sont aussi téléversées vers notre stockage dans l’UE pour que vos autres appareils connectés puissent les télécharger. Le texte extrait de ces pages est téléversé avec elles pour que ces appareils puissent y effectuer des recherches et le lire à voix haute.

Cette copie dans le cloud est chiffrée au repos avec des clés de chiffrement que nous gérons, et chaque connexion à celle-ci est chiffrée. Amazon Web Services la conserve dans au moins trois zones de disponibilité au sein d’une même région de l’UE : des groupes distincts de centres de données, chacun avec sa propre alimentation et son propre réseau.

Informations du document. Si vous ajoutez des informations à un document (émetteur, date, numéro de référence, montant, échéance, statut de paiement, type et catégorie), elles sont envoyées à notre service de synchronisation avec le document pour apparaître sur vos autres appareils. Comme les titres et étiquettes, elles ne sont pas inscrites dans les journaux du service.

Liens de partage. Si vous partagez un document par lien, il est chiffré sur votre appareil. La clé figure dans la partie du lien que votre navigateur ne nous envoie jamais : la copie que nous stockons ne peut donc pas être ouverte sans le lien. La page qui ouvre le lien provient de chez nous : il ne s’agit donc pas d’un chiffrement de bout en bout. Un lien dure au maximum 30 jours et 25 ouvertures, peut être protégé par un mot de passe (dix tentatives incorrectes le révoquent) et peut être révoqué par vous ; il est aussi révoqué lorsque vous supprimez le document. La copie chiffrée est supprimée environ un mois après la création du lien. Une fois révoqué, il ne peut plus être ouvert, mais une adresse de téléchargement qu’il avait déjà fournie peut continuer à fonctionner pendant cinq minutes au maximum.

Archivage par e-mail. Si vous activez l’Archivage par e-mail, vous obtenez une adresse privée. Les messages qui y sont envoyés sont reçus par Amazon Web Services dans l’Union européenne et vérifiés automatiquement : absence de virus, respect de la limite de taille, validation du contrôle d’authentification du domaine expéditeur (DMARC) et provenance d’une adresse que vous autorisez. Ce n’est qu’ensuite que leurs pièces jointes deviennent des documents dans votre archive. Le message entier est supprimé dès son traitement ou, à défaut, automatiquement environ un jour plus tard. Nous conservons la liste des adresses autorisées, un compteur quotidien de messages et l’identifiant de chaque message pendant environ deux jours, pour reconnaître une livraison répétée. Rien n’est archivé depuis les messages qui échouent à un contrôle.

Lorsqu’un message n’est pas archivé, nous conservons sa date d’arrivée, la raison et, si son expéditeur a passé le contrôle d’authentification, son adresse, pendant 30 jours pour que l’application puisse vous les montrer dans Archivage par e-mail. Si l’adresse de l’expéditeur n’est pas autorisée ou que votre stockage était plein, cet expéditeur reçoit un avis automatique par jour indiquant que le message n’a pas été archivé, sauf si le message était lui-même automatisé. Un message dont l’expéditeur n’a pas pu être vérifié apparaît sans expéditeur pour que vous sachiez qu’il est arrivé et ne reçoit jamais de réponse.

Suppression

Les documents supprimés peuvent être restaurés pendant 30 jours sur cet appareil. Ils sont ensuite retirés de l’appareil.

Si vous êtes connecté, les titres, étiquettes, images de pages et leur texte d’un document supprimé sont retirés de nos serveurs 30 jours après sa suppression. Un de vos appareils hors ligne conserve sa copie jusqu’à sa prochaine connexion, et nos sauvegardes des enregistrements les conservent pendant 35 jours supplémentaires au maximum. Un lien de partage du document est révoqué immédiatement, mais une adresse de téléchargement qu’il avait déjà fournie peut continuer à fonctionner pendant cinq minutes au maximum ; sa copie chiffrée est supprimée environ un mois après la création du lien.

Vous pouvez supprimer votre compte dans Réglages. Vous êtes immédiatement déconnecté et votre compte, ainsi que tout ce qui y est synchronisé, sont supprimés de nos serveurs après 30 jours ; vous reconnecter avant ce délai annule la suppression. Nos sauvegardes des enregistrements les conservent pendant 35 jours supplémentaires au maximum. Les documents sur votre iPhone y restent.

Un e-mail reçu est supprimé une fois traité ou, à défaut, automatiquement environ un jour plus tard. Les suggestions et ce que vous avez fait de chacune sont conservés avec le document et retirés en même temps que lui, 30 jours après sa suppression, ou avec votre compte ; nos sauvegardes les conservent pendant 35 jours supplémentaires au maximum.

Export

Vous pouvez exporter toute votre archive à tout moment dans Réglages › Exporter : un PDF de chaque document, ses pages originales, le texte qui en a été extrait et un tableau des informations de chaque document, enregistrés à l’emplacement de votre choix dans Fichiers. L’export est créé sur votre iPhone et rien ne nous est envoyé ; il fonctionne donc sans connexion, même si vous dépassez votre limite de stockage ou que votre formule payante a pris fin. Un document dont les pages ne sont pas encore sur cet iPhone est répertorié et sera exporté une fois que vous l’aurez ouvert ici.

Aujourd’hui, vous pouvez envoyer un document entier en PDF ou en images (JPEG ou PNG) avec la qualité de votre choix, ou uniquement les pages sélectionnées, via la feuille de partage de l’iPhone.

Suggestions par IA

Développées et testées ; pas encore dans une version sur l’App Store.

Suggestions par IA (uniquement si vous les activez). Les suggestions restent désactivées tant que vous ne les activez pas pour votre compte. Si vous les autorisez, nous envoyons le texte reconnu sur les pages de votre document, jamais les images des pages, au modèle Claude d’Anthropic via Amazon Bedrock, avec un traitement dans des régions AWS situées dans l’Union européenne. Ce texte peut contenir des informations de santé, par exemple issues d’une facture médicale. Tant que les suggestions sont activées, le texte est envoyé chaque fois que Papers lit le texte d’un document, y compris après une nouvelle numérisation d’une page, s’il reste des informations vides dans le document. Nous l’utilisons uniquement pour compléter ces informations vides, chacune portant la mention de suggestion jusqu’à ce que vous la conserviez, la modifiiez ou la refusiez. Notre service ne l’envoie que dans ce but et ne l’inscrit pas dans ses journaux. Nous conservons les propositions et ce que vous avez fait de chacune avec le document : elles sont retirées 30 jours après sa suppression, ou avec votre compte, et nos sauvegardes les conservent pendant 35 jours supplémentaires au maximum. Vous pouvez désactiver les suggestions à tout moment dans Réglages. Cela arrête les envois ultérieurs, bien qu’un document déjà en cours de traitement puisse encore être envoyé et recevoir ses suggestions ; le texte déjà envoyé n’est pas rappelé.

Connexion

Vous vous connectez avec votre compte Google. Se connecter avec Apple sera disponible dès la première version.

Signalements de problèmes

Lorsque vous envoyez un signalement depuis Réglages › Signaler un problème ou proposer une idée, il contient votre texte, l’écran sur lequel vous vous trouviez, la version de l’application et d’iOS, le modèle de votre iPhone et, si vous êtes connecté, l’identifiant de votre compte. Vous pouvez ajouter une capture d’écran, qui montre tout ce qui était affiché, documents compris, et le journal de l’application, qui répertorie ses actions, comme les lancements, la progression de la synchronisation et les types d’erreurs rencontrés ; vous pouvez lire le journal avant l’envoi. Les signalements sont transmis à notre service d’assistance, Zoho Desk, dans les centres de données de Zoho dans l’UE. Nous conservons un signalement jusqu’à la clôture du problème décrit, puis le supprimons 12 mois plus tard.

Ce que nous ne ferons pas

• Nous ne vendrons pas vos données.
• Notre service de synchronisation n’inscrit pas les titres ou étiquettes de vos documents dans ses journaux, et un test automatique le vérifie. Les images de pages et le texte qui en est extrait ne parviennent à notre service que si vous vous connectez.
• Ce site n’utilise aucun traceur tiers, aucun pixel publicitaire et aucun cookie.

Données du site web

Nous ne conservons aucun journal des visites de ce site. Pour le protéger des attaques, le pare-feu d’Amazon CloudFront compte pendant quelques minutes les requêtes provenant de chaque adresse IP et bloque les adresses qui en envoient trop, ainsi que celles figurant sur la liste d’adresses connues pour des abus tenue par Amazon. Il ne conserve votre adresse que pendant le comptage, durant quelques minutes, et ne garde aucune trace de celle-ci ni de vos requêtes.

Si vous rejoignez la liste d’attente, nous stockons votre adresse e-mail, votre pays et tout commentaire que vous laissez, ainsi que la version de cette page que vous avez consultée. Nous conservons ces données jusqu’au 31 décembre 2027, puis les supprimons.

La liste d’attente est gérée par Daniel Man, Kamerunská 4/601, 160 00 Praha, République tchèque.

Vous pouvez retirer votre consentement à tout moment via le lien de désinscription figurant dans chacun de nos e-mails ou en écrivant à hello@pocketaurora.com.

Lisez la notice complète de la liste d’attente et du site sur notre page des mentions légales.