Politique de confidentialité
Version du 6 novembre 2026 (remplace celle du 26 octobre 2026)
En une phrase : vos documents et vos informations vérifiées restent dans votre Google Drive ; nos serveurs ne conservent qu'un index, la liste de vos tâches et ce qu'il faut pour faire fonctionner votre compte. Cette page explique précisément quelles données sont traitées, pourquoi, par qui et combien de temps.
1. Responsable du traitement
Le responsable du traitement est ZITOCORP, SASU au capital de 100 €, RCS Pontoise 999 238 660, dont le siège est situé 32 B rue de la Croix, 95220 Herblay-sur-Seine, France. Pour toute question sur vos données : contact@zitocorp.fr.
Alfy est un service privé, indépendant de l'administration. L'utilisation d'Alfy est régie par les conditions d'utilisation.
2. Ce site
Ce site n'utilise ni cookie, ni traceur, ni outil de mesure d'audience, ni formulaire. Son hébergeur (Cloudflare Pages) traite techniquement votre adresse IP pour afficher les pages et protéger le site contre les attaques ; il conserve ces journaux selon sa propre politique de confidentialité.
3. Données traitées par l'application
| Données | Où | Durée |
|---|---|---|
| Vos documents (photos, PDF, e-mails transférés) et leur version texte | Votre Google Drive uniquement | Tant que vous les conservez : ils vous appartiennent |
| La fiche de chaque personne (informations vérifiées : date de naissance, numéro fiscal, numéro de sécurité sociale…) | Votre Google Drive et votre téléphone ; transmise en partie, sans être conservée, quand vous posez une question dans Questions | Tant que vous la conservez |
| Question posée dans Questions, avec les extraits de vos fiches et de vos notes utiles à la réponse | En transit, chiffré : nos serveurs (UE) puis Anthropic (États-Unis) | Non conservé chez nous ; jusqu'à 30 jours chez Anthropic |
| Document en cours d'analyse, informations proposées en attente de votre validation, e-mail en attente de récupération | Nos serveurs (UE), chiffré | Effacé dès que votre téléphone l'a rangé, au plus 7 jours (30 jours pour un document reçu par e-mail) |
| Compte : identifiant Google, adresse e-mail, appareils connectés | Nos serveurs (UE) | Jusqu'à la suppression du compte |
| Identifiant Google du Drive où Alfy range vos documents (sans adresse) | Nos serveurs (UE) | Jusqu'à la suppression du compte |
| Foyer et profils (prénoms), tâches, échéances, index des documents (type, titre, émetteur, rubrique, date, validité, dossier et nom du fichier dans votre Drive) | Nos serveurs (UE), montants chiffrés ; une copie chiffrée sur votre téléphone (ligne suivante) | Jusqu'à la suppression du compte |
| Copie de la liste de vos documents (type, titre, émetteur, rubrique, dates, prénom de la personne, nom et dossier du fichier dans votre Drive), de vos tâches en cours, des prénoms de votre foyer et des derniers chiffres de l'accueil, pour les consulter quand nos serveurs ne répondent pas. Les montants enregistrés à part n'y sont pas, mais le titre d'un document ou le texte d'une tâche peut en citer un. Elle peut révéler l'existence de documents de santé, et parfois leur objet (titre « Courrier santé », type, émetteur, rubrique, nom du fichier, texte d'une tâche). | Votre téléphone, chiffrée avec une clé propre au téléphone, exclue des sauvegardes du téléphone | Mise à jour quand nos serveurs répondent ; plus utilisée 30 jours après le dernier échange de l'application avec nos serveurs, puis effacée (en général dans la journée, au plus tard à la prochaine ouverture de l'application) ; effacée aussi à la déconnexion, à la suppression du compte, quand votre session expire ou quand vous l'effacez vous-même (elle revient alors au retour de nos serveurs) |
| Opérations à terminer dans votre Drive (mise à la corbeille, déplacement, renommage d'un dossier) | Nos serveurs (UE) | Jusqu'à ce que votre téléphone les ait terminées |
| Signalement d'une réponse (question, réponse, motif), numéros personnels (numéro de sécurité sociale, IBAN, numéro fiscal, numéro d'allocataire) masqués avant l'enregistrement | Nos serveurs (UE), chiffré | 90 jours |
| E-mails reçus d'un expéditeur non reconnu (mis de côté) | Nos serveurs (UE), chiffré | 72 heures, ou jusqu'à votre décision |
| Journal de sécurité (connexions, appareils), sans aucun contenu | Nos serveurs (UE) | 12 mois glissants |
| Sauvegardes de la base | Stockage chiffré dans une autre région de l'UE | 30 jours |
Les numéros sensibles lus sur une pièce (numéro fiscal, de sécurité sociale, d'allocataire, IBAN…) ne sont jamais conservés sur nos serveurs : ils vous sont proposés, et ne sont écrits dans votre fiche, dans votre Drive, qu'après votre validation. Si vous signalez une réponse qui en contient, ils sont remplacés par « [numéro masqué] » avant l'enregistrement du signalement. Les tâches liées à la santé portent un titre neutre.
4. Accès à votre Google Drive
L'application demande l'autorisation Google la plus restreinte (drive.file) : elle ne voit que les fichiers qu'elle a créés ou que vous lui avez ouverts, jamais le reste de votre Drive. C'est votre téléphone qui écrit dans votre Drive ; nos serveurs n'y ont aucun accès.
Pour éviter qu'un téléphone connecté à un autre compte Google ne range vos documents au mauvais endroit, nos serveurs gardent l'identifiant Google du Drive de votre foyer (un numéro attribué par Google, sans l'adresse e-mail du Drive). Avant toute écriture, l'application vérifie qu'elle s'adresse bien à ce Drive.
L'utilisation et le transfert par Alfy d'informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.
Alfy's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
Les données de votre Drive ne servent jamais à entraîner un modèle d'intelligence artificielle, ni chez nous ni chez Anthropic. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni lues par une personne, sauf à votre demande pour vous aider, pour des raisons de sécurité ou pour respecter la loi.
5. Intelligence artificielle
Pour lire un document, le contenu nécessaire est envoyé à un fournisseur d'IA, Anthropic (API Claude), qui agit comme sous-traitant et ne l'utilise pas pour entraîner ses modèles. Quand vous posez une question dans Questions, votre question est envoyée avec les extraits de vos fiches et de vos notes utiles à la réponse ; nous ne les conservons pas. Ces traitements ont lieu hors de l'Union européenne (États-Unis), dans le cadre décrit à la section 11. Anthropic peut conserver ces données jusqu'à 30 jours avant de les effacer.
L'IA peut se tromper : chaque information renvoie au document d'origine, et rien n'est enregistré ni engagé sans votre validation. Vous pouvez signaler une réponse inexacte ou inappropriée depuis l'application (voir la section 3).
6. Traitements sur votre téléphone
- Le scanner de documents et la reconnaissance de texte utilisés par l'application sont des outils de Google (ML Kit) qui s'exécutent sur votre téléphone : vos images ne sont pas envoyées à Google pour cela. Google peut collecter des données de diagnostic sur le fonctionnement de ces outils (performances, erreurs), selon ses propres conditions.
- Les photos sont réenregistrées sans leurs métadonnées (dont la position GPS) avant l'envoi.
- Pour que vous puissiez consulter et rechercher vos documents même quand nos serveurs ne répondent pas, l'application garde sur votre téléphone une copie de la liste de vos documents (type, titre, émetteur, rubrique, dates, prénom de la personne, nom et dossier du fichier dans votre Drive), de vos tâches en cours, des prénoms de votre foyer et des derniers chiffres de l'accueil. Elle ne contient ni vos documents, ni leur texte, ni les informations de vos fiches, ni les montants enregistrés à part ; mais le titre d'un document ou le texte d'une tâche peut citer un montant. Elle peut révéler l'existence de documents de santé, par leur titre (« Courrier santé »), leur type, leur émetteur, leur rubrique ou le nom du fichier ; le texte d'une tâche peut en dire l'objet.
- Cette copie est chiffrée avec une clé propre à votre téléphone et exclue des sauvegardes du téléphone. Elle est mise à jour quand nos serveurs répondent.
- Elle n'est plus utilisée 30 jours après le dernier échange de l'application avec nos serveurs : elle est alors effacée, en général dans la journée et au plus tard à la prochaine ouverture de l'application. Elle est aussi effacée à la déconnexion, à la suppression du compte, quand votre session expire, ou quand vous l'effacez vous-même (« Effacer la liste gardée sur ce téléphone », dans Réglages, quand nos serveurs ne répondent pas). Effacée ainsi, elle revient dès que l'application joint de nouveau nos serveurs ; pour ne plus la garder du tout, déconnectez-vous.
- Tant que nos serveurs ne répondent pas, vous ne pouvez ni poser de question, ni modifier ou supprimer vos documents, vos tâches et vos fiches, ni vous déconnecter, ni supprimer votre compte depuis l'application : ce sera possible dès leur retour. Les documents que vous ajoutez attendent sur votre téléphone, et ceux déjà analysés peuvent continuer d'être rangés dans votre Drive.
- Un document en attente d'envoi reste sur votre téléphone jusqu'à ce qu'il soit rangé dans votre Drive, puis la copie est effacée. À la déconnexion ou à la suppression du compte, l'application efface de votre téléphone les documents pas encore rangés, la copie de la liste de vos documents, la copie de vos fiches et vos réglages.
7. Rappels
Les rappels d'échéance sont des notifications créées sur votre téléphone, sans service de notification à distance : nos serveurs n'envoient aucune notification. Ils ne citent ni le nom ni le type du document. Vous pouvez les désactiver dans Réglages › Rappels d'échéance ou dans les réglages du téléphone.
8. Suppression d'un document
Quand vous supprimez un document dans l'application, son index et ses tâches sont effacés aussitôt de nos serveurs. L'original et sa note sont placés dans la corbeille de votre Google Drive, où Google les garde 30 jours avant de les effacer ; vous pouvez les y restaurer ou les effacer définitivement vous-même. Alfy n'efface jamais définitivement un fichier de votre Drive.
9. Conservation et suppression du compte
Vous pouvez supprimer votre compte à tout moment, dans l'application (Réglages › Compte › Supprimer mon compte) ou sans l'application, en suivant la page Supprimer votre compte Alfy.
- Effacé immédiatement de nos serveurs : votre compte et vos appareils connectés ; les personnes du foyer, l'index de vos documents, vos tâches et vos réglages ; les documents en attente et les e-mails mis de côté.
- Ce qui reste à vous : le dossier « Alfy » de votre Google Drive (originaux, notes, fiches). Vous pouvez le supprimer vous-même depuis Google Drive. L'accès d'Alfy à votre Drive est retiré.
- Effacé de votre téléphone : les documents pas encore rangés, la copie de la liste de vos documents, la copie de vos fiches et vos réglages.
- Conservés quelque temps : le journal de sécurité, sans contenu (12 mois), et les sauvegardes chiffrées (30 jours).
Votre compte est rendu anonyme : votre adresse e-mail et votre identifiant Google sont effacés. Les durées de conservation de chaque donnée figurent dans le tableau de la section 3.
10. Finalités et bases légales
- Fournir le service (rangement, fiche, tâches, rappels, démarches, réponses à vos questions) : exécution du contrat (les conditions d'utilisation, acceptées dans l'application).
- Sécuriser le service (journal de sécurité, vérification du Drive, lutte contre les abus) et améliorer les réponses grâce à vos signalements : intérêt légitime.
- Documents pouvant contenir des informations de santé (carte Vitale, mutuelle, vaccinations) : votre consentement explicite, demandé dans l'application avant votre premier dépôt, y compris pour leur analyse par Anthropic aux États-Unis. Vous pouvez le retirer à tout moment dans Réglages › Confidentialité et sécurité. Alfy ne pouvant pas savoir à l'avance si un document touche à la santé, il ne reçoit plus de nouveau document sans cet accord ; les documents déjà rangés restent dans votre Drive.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
11. Sous-traitants et transferts
- Scaleway (hébergement des serveurs et des sauvegardes, France et Union européenne).
- Cloudflare (réseau, protection, réception des e-mails envoyés à votre adresse e-mail Alfy, hébergement de ce site).
- Anthropic (lecture des documents et réponses aux questions par l'IA, États-Unis). Ce transfert hors de l'Union européenne est encadré par l'accord de traitement des données d'Anthropic, qui intègre les clauses contractuelles types adoptées par la Commission européenne.
- Google (connexion avec votre compte Google, accès à votre Drive par l'application, distribution par Google Play, scanner et reconnaissance de texte sur le téléphone).
12. Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer, en demander la portabilité, vous opposer à un traitement ou en demander la limitation, et retirer votre consentement à tout moment, en écrivant à contact@zitocorp.fr. Vos documents, notes et fiches sont déjà dans votre Drive, sous votre contrôle. Vous pouvez également saisir la CNIL (cnil.fr).
13. Sécurité
Connexion avec Google, sans mot de passe supplémentaire. Chiffrement en transit et au repos. Données de chaque foyer cloisonnées. Aucun port ouvert sur nos serveurs. Dans l'application, les numéros sensibles restent masqués jusqu'à ce que vous les affichiez, et l'aperçu de l'application est masqué dans la liste des applications récentes.
14. Mineurs
Le compte est réservé aux personnes majeures. Les papiers des enfants sont ajoutés et gérés par l'adulte titulaire du compte, qui en a la charge.
15. Modifications
Chaque version de cette politique est datée. Quand elle change, l'application vous demande de relire et d'accepter à nouveau vos accords avant de continuer.