Politique de confidentialité

Qui traite vos données

Luca Paper est édité par une équipe indépendante dont la société est en cours de constitution en Arménie. Tant qu'aucune entité juridique n'est immatriculée, le contact pour toute question de confidentialité est hello@lucapaper.com.

Ce que nous collectons

• —Données de compte : votre adresse e-mail (authentification via Supabase).
• —Contenu de vos sessions : vos conversations et vos notes.
• —Documents que vous téléversez, isolés par utilisateur (sécurité au niveau des lignes de PostgreSQL).
• —Mesure d'audience interne : pages consultées, profondeur de lecture, durée de visibilité de la page, page de provenance (adresse sans paramètres : origine et chemin uniquement), clics (sources, historique des versions, liens et boutons d'inscription), pays et ville approximatifs, adresse IP tronquée (jamais complète), navigateur (user agent), identifiant aléatoire stocké dans votre navigateur et identifiant de session propre à chaque onglet ; pour les utilisateurs connectés, l'adresse e-mail du compte. Ces données restent chez nous (aucun partage publicitaire) et ne sont pas collectées si votre navigateur envoie « Do Not Track » ou « Global Privacy Control ». En complément, des statistiques agrégées de pages vues sont mesurées via Vercel Web Analytics — pas de suivi publicitaire.
• —Données de facturation, traitées par LemonSqueezy, revendeur officiel (merchant of record) : nous ne voyons jamais votre numéro de carte complet.

Où vos données sont hébergées

Détail complet sur notre page Sécurité : Vercel (réseau mondial), Google Cloud Platform europe-west4 (Pays-Bas), Supabase sur AWS eu-west-2 (Londres).

Fournisseurs d'IA tiers

Vos questions, le contenu des pièces jointes (y compris la lecture des documents scannés) et les paragraphes normatifs associés sont envoyés, via le routeur OpenRouter, à DeepSeek et Zhipu AI / Z.ai, exécutés sur l'infrastructure de Novita AI. Ces fournisseurs sont situés hors de l'Espace économique européen. Nous n'avons pas configuré de restriction « zéro rétention » auprès d'OpenRouter à ce jour — chaque fournisseur applique sa propre politique de conservation et d'entraînement.

Conservation

Les journaux techniques en base sont purgés après 30 jours ; les journaux fichiers sont limités en taille. Une note supprimée est effacée avec ses pièces jointes et leurs fichiers ; une pièce jointe non encore envoyée peut aussi être supprimée seule. Pour supprimer votre compte et toutes ses données, écrivez à hello@lucapaper.com. Les données de mesure d'audience sont conservées 13 mois puis purgées automatiquement.

Vos droits

Vous pouvez demander l'accès, l'export ou la suppression de vos données à tout moment en écrivant à hello@lucapaper.com. Nous nous engageons à répondre de bonne foi ; en l'absence d'entité juridique immatriculée, ceci n'est pas encore un engagement RGPD formel au sens des articles 15 à 22.

Modifications de cette politique

Cette page sera mise à jour une fois la société immatriculée. La date de dernière mise à jour figure en haut de page.