Politique de confidentialité

Dernière mise à jour : 25 septembre 2026

1. Responsable du traitement

Wahib Znidah (nom commercial : Saywa), entreprise individuelle, SIREN 888 001 054, SIRET 888 001 054 00020, siège Scionzier (France). Contact données personnelles : contact@saywa.fr.

2. Données collectées

• Identité de compte : email, et si vous choisissez de vous connecter avec Google, les informations de base de votre profil Google (nom, email).
• Documents téléversés par l'utilisateur et données qui en sont extraites (état civil, adresse, revenus, IBAN, etc.) · nécessaires à la constitution des dossiers demandés.
• Données techniques minimales (journaux de sécurité).
• Rappels d'échéance frontalier (sans compte) : adresse email, rappels choisis, date de début du contrat suisse si vous demandez le rappel du droit d'option, empreinte non réversible de l'adresse IP (limitation des abus).

SecretarIA ne collecte aucune donnée à des fins publicitaires et ne revend aucune donnée.

3. Finalités et base légale

Les données sont traitées pour fournir le Service demandé par l'utilisateur (exécution du contrat, art. 6.1.b RGPD) et assurer la sécurité du service. Aucune utilisation publicitaire.

Les rappels d'échéance frontalier reposent sur votre consentement (art. 6.1.a RGPD), donné par une case non cochée par défaut puis confirmé par un lien envoyé par email. Chaque rappel contient un lien de désinscription en un clic, qui efface vos données de rappel.

4. Sécurité et traitement des documents

Les documents sont stockés dans un espace privé de notre infrastructure. L’accès est protégé par authentification et par contrôle du propriétaire. Les champs structurés extraits des documents sont chiffrés dans la base de données. Les documents ne sont jamais rendus publics par l’application.

La lecture automatique (OCR) est locale par défaut, sur l’infrastructure exploitée par SAYWA. Dans le coffre, vous pouvez autoriser séparément, pour un lot de fichiers, une analyse de secours par OpenRouter (États-Unis) si la lecture locale est insuffisante. L’image du document peut alors lui être transmise. Cette option est désactivée par défaut et n’est pas nécessaire pour importer. Les autres canaux d’import utilisent la lecture locale sans cette autorisation externe. Vous vérifiez les informations extraites avant de les utiliser.

SecretarIA ne transmet jamais vos documents à une administration : le service prépare vos dossiers, c'est vous qui les envoyez.

Données de santé : SecretarIA n'est pas un hébergeur agréé de données de santé (HDS). Ne déposez pas de documents médicaux (ordonnances, comptes rendus, feuilles de soins, résultats d'analyses). Un document reconnu comme tel est refusé et supprimé sans être conservé ; les attestations de droits d'assurance maladie, qui ne décrivent pas votre état de santé, restent acceptées.

5. Sous-traitants et transferts hors UE

Hébergement : OVH SAS (France, UE). Analyse IA de secours des documents (cas décrit ci-dessus uniquement) : OpenRouter, Inc. (États-Unis) · Envoi des emails (confirmation, rappels, newsletter) : Resend, Inc. (États-Unis), qui reçoit l'adresse du destinataire et le contenu du message.

6. Durée de conservation

Vos documents et les données qui en sont extraites sont conservés tant que votre compte existe, afin que vous puissiez y accéder à nouveau. Ils sont supprimés lorsque vous demandez la suppression de votre compte (voir section 8).

Rappels frontalier : une inscription non confirmée est effacée après 7 jours ; une inscription confirmée est conservée jusqu'à votre désinscription.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@saywa.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Suppression de votre compte et de vos données

Vous pouvez supprimer votre compte depuis le coffre, section « Confidentialité & mes données », avec votre mot de passe ou un lien de confirmation reçu à l’adresse du compte. Cette dernière option est disponible aussi pour les comptes Google. Un lien de confirmation expire après 30 minutes et ne supprime rien tant que vous n’avez pas validé sur la page. La suppression arrête les abonnements gérés par SecretarIA, puis efface les documents, les informations extraites, la mémoire de l’assistant et le compte. Les détails et adresses IP des traces d’accès sont retirés. Les justificatifs de facturation conservés par le prestataire de paiement restent traités séparément. Accéder au parcours de suppression.