Confidentialité

Qui est responsable

SummarizePaper est édité par CarbonFreeConf, SASU, 3 bis rue de la Garenne, 17170 Courçon, France, qui décide de l'usage de vos données (responsable du traitement). Pour toute question sur vos données, utilisez le formulaire de contact.

Ce que nous collectons et pourquoi

Votre compte

Votre nom d'utilisateur, votre adresse email et votre mot de passe (conservé uniquement sous forme hachée), ou, si vous vous connectez avec Google, votre nom et votre adresse email tels que Google les transmet. Nous les utilisons pour vous connecter et vous envoyer les emails que vous avez demandés. Base légale : la fourniture du service auquel vous vous êtes inscrit.

Ce que vous faites avec votre compte

Les articles que vous lisez, vos questions au chat et leurs réponses, vos collections, recherches enregistrées, digests et alertes et leurs réglages, les articles et auteurs que vous suivez, les projets que vous décrivez pour la veille anti-scoop, vos listes de stage et les résultats que vous générez (kits presse, revues de littérature, diapositives...). Ils sont conservés pour que vous les retrouviez dans votre activité et receviez vos alertes. Si vous connectez Zotero, nous conservons l'identifiant de votre bibliothèque et la clé d'API que vous nous donnez, uniquement pour envoyer des articles dans votre bibliothèque.

Dans votre tableau de bord, chaque article que vous ouvrez en étant connecté est enregistré avec la date, et son titre s’il n’est pas encore résumé, ainsi que le statut de lecture (à lire, lu, article clé) et la note privée que vous lui donnez. Personne d’autre ne les voit. Le statut de lecture est aussi inscrit dans vos propres collections. Vous pouvez retirer un article ou tout votre historique de lecture de la page ; les traces des demandes de résumé, qui servent aux limites quotidiennes, restent.

Sans compte

Quand vous demandez un résumé, posez une question ou votez sans compte, nous conservons la demande avec une forme hachée de votre adresse IP (jamais l'adresse elle-même), pour appliquer les limites quotidiennes et vous permettre de poursuivre votre conversation. Base légale : notre intérêt légitime à garder le service gratuit accessible à tous.

Fichiers et textes que vous soumettez

Les brouillons, bibliographies et programmes de conférence que vous téléversez ou collez sont lus pour produire le résultat demandé et ne sont pas conservés sur le site ; seul ce résultat est enregistré dans votre compte.

Emails

Pour les emails que nous envoyons, notre prestataire d'envoi nous indique s'ils ont été délivrés ou rejetés, et nous cessons d'écrire aux adresses qui rejettent nos emails ou se désinscrivent. Dans le digest quotidien, nous enregistrons les articles que vous ouvrez, avec leur rang dans l'email, pour améliorer le classement ; ces statistiques sont supprimées après 90 jours. Nous pouvons occasionnellement écrire aux titulaires d'un compte pour leur demander leur avis ; chacun de ces emails contient un lien pour ne plus les recevoir.

Paiements

Les paiements Premium sont gérés par Stripe : nous ne voyons ni ne conservons jamais votre numéro de carte. Nous conservons votre offre, ses dates et votre référence client Stripe, et les factures sont conservées aussi longtemps que la loi l'exige.

Formulaire de contact

Votre nom, votre adresse email et votre message nous sont envoyés par email pour que nous puissions vous répondre ; ils ne sont pas enregistrés sur le site. Une empreinte du message est conservée 24 heures pour éviter les doublons.

Liens partagés

Quand vous partagez une conversation, un résultat ou une collection, toute personne disposant du lien peut le lire jusqu'à l'expiration du lien ou l'arrêt du partage ; les membres d'une collection partagée voient ses articles et ses notes.

Intelligence artificielle

Les résumés, réponses et autres résultats sont écrits avec l'API d'OpenAI. Pour les produire, nous envoyons à OpenAI le texte des articles, vos questions et les textes que vous soumettez, jamais votre adresse email. Selon ses conditions pour les clients de l'API, OpenAI n'utilise pas ces données pour entraîner ses modèles et peut les conserver jusqu'à 30 jours pour détecter les abus.

Cookies et stockage dans votre navigateur

Nous n'utilisons que les cookies nécessaires au fonctionnement du site : un pour vous garder connecté, et un pour protéger les formulaires contre les attaques Cross-Site Request Forgery. Votre navigateur retient aussi quelques choix d'affichage (comme le panneau PDF ou votre rôle dans le kit presse) dans son stockage local ; ils ne quittent jamais votre appareil. Comme ils sont strictement nécessaires, aucun bandeau de consentement n'est requis.

Nous mesurons notre audience avec Umami, qui ne dépose aucun cookie et ne conserve pas les adresses IP. Les liens de connexion et les jetons sont retirés des adresses qu'il reçoit, et nous ne voyons que des chiffres agrégés comme les pages vues, les sites référents, les pays et les étapes de l'inscription et de l'abonnement.

Nos prestataires

Ils traitent les données uniquement pour notre compte et pour la finalité indiquée :

• Heroku (Salesforce) — hébergement, base de données et journaux (États-Unis)
• Redis Cloud — cache temporaire
• CloudMailin — envoi des emails et suivi de leur livraison
• OpenAI — traitement par IA (États-Unis)
• Stripe — paiements
• Google — connexion avec Google, si vous la choisissez
• Cloudflare — vérification Turnstile contre les robots à l'inscription et à la connexion, et icônes du site
• jsDelivr — affichage des formules mathématiques (MathJax)
• Umami — mesure d'audience sans cookie
• Sentry — rapports d'erreur, sans données personnelles

Les polices du site sont servies depuis notre propre domaine. Le chargement des icônes et des formules depuis Cloudflare et jsDelivr leur transmet votre adresse IP, comme pour toute page web. Certains prestataires sont aux États-Unis ; ces transferts reposent sur le Data Privacy Framework UE-États-Unis ou sur les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

Les données du compte et ce que vous avez créé avec sont conservés tant que votre compte existe, et supprimés immédiatement lorsque vous supprimez le compte. Les comptes jamais activés peuvent être supprimés. Les données de facturation sont conservées par Stripe pendant la durée imposée par la loi française (10 ans), et les adresses qui ont rejeté nos emails ou nous ont demandé d'arrêter restent sur une liste pour que nous ne leur écrivions plus jamais.

Vos droits

Selon le RGPD, vous pouvez accéder à vos données, les corriger, les faire supprimer, les recevoir dans un format portable, vous opposer à leur utilisation ou la limiter. Vous pouvez supprimer vous-même votre compte et ses données en bas de votre tableau de bord ; pour les autres demandes, écrivez-nous via le formulaire de contact depuis l'adresse email de votre compte ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Vous pouvez télécharger vous-même vos données, au format JSON, en bas de votre tableau de bord.

Sécurité des Données

Le site n'est servi qu'en HTTPS, les mots de passe sont hachés et la base de données est accessible uniquement par des connexions chiffrées. Aucun système n'est parfaitement sûr ; dans le cas improbable d'une violation de données, nous préviendrons les utilisateurs concernés et les autorités comme la loi l'exige.

Le code du site est open source, donc chacun peut vérifier comment il traite les données.

Modifications de cette Politique de confidentialité

Nous mettons cette page à jour quand le service évolue, et changeons sa date en haut. Pour les changements importants, nous préviendrons les titulaires d'un compte par email.

Contactez Nous

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité, veuillez nous contacter en utilisant la page dédiée. Nous sommes toujours heureux d'avoir des nouvelles de nos utilisateurs et ferons tout notre possible pour résoudre tous les problèmes.