Politique de confidentialité | Paperguide

Résumé

La version courte, avec les détails ci-dessous :

• Vous êtes propriétaire de tout ce que vous téléversez. Nous ne revendiquons aucun droit de propriété sur vos documents, prompts, notes ou résultats générés.
• Nous n'utilisons pas le contenu que vous téléversez pour entraîner des modèles d'IA généralisés ou publics — ni les nôtres ni ceux de tiers.
• Nous ne vendons pas vos informations personnelles et ne partageons pas votre contenu de recherche avec des tiers à des fins publicitaires.
• Un petit nombre de fournisseurs d'IA traitent vos requêtes en qualité de sous-traitants liés par contrat et ont l'interdiction d'entraîner leurs modèles sur votre contenu.
• Vous pouvez supprimer votre contenu et votre compte à tout moment ; les délais de suppression figurent dans la section Conservation des données.

1. Informations que nous collectons

1.1 Informations de compte. Nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage salé) et, si vous demandez une réduction étudiant/enseignant, une preuve d'affiliation académique telle qu'un domaine d'e-mail universitaire.

1.2 Informations de paiement. Traitées par Stripe/Chargebee. Nous recevons des données de facturation limitées (nom de facturation, pays, formule, montant, marque de la carte et quatre derniers chiffres). Nous ne recevons ni ne stockons les numéros de carte complets.

1.3 Contenu Utilisateur. Tout ce que vous introduisez dans le Service ou générez par son intermédiaire : les PDF et documents que vous téléversez ; les articles que vous enregistrez, y compris les références importées depuis Zotero/Mendeley, etc., ou capturées par l'extension de navigateur ; les prompts, questions et messages adressés à AI Search, Chat with PDF, au Literature Review Agent, à Deep Research Reports et à AI Writer ; les carnets, tableaux d'extraction, tableaux de revue de littérature, notes et brouillons ; ainsi que les résultats générés par l'IA. Il s'agit de la catégorie la plus sensible que nous détenons, régie par la Section 4.

1.4 Informations d'utilisation et relatives à l'appareil. Pages consultées, fonctionnalités utilisées, crédits d'IA consommés, adresse IP, type de navigateur et d'appareil, système d'exploitation, fuseau horaire, URL de provenance et horodatages — utilisés à des fins de sécurité, de prévention de la fraude, d'exactitude de la facturation, de débogage et d'amélioration du produit.

1.5 Extension de navigateur. Elle collecte uniquement les métadonnées de page nécessaires pour capturer une référence ou générer une citation (URL, titre, auteurs, détails de publication) au moment où vous l'invoquez. Elle ne lit ni ne transmet passivement votre historique de navigation général.

1.6 Connecteurs et intégrations. Si vous connectez Paperguide à un assistant d'IA tiers via un connecteur que nous publions, nous recevons uniquement les paramètres de la requête spécifique effectuée et ne renvoyons que les résultats de cette requête. Voir la Section 5.

1.7 Support et communications. Les messages et coordonnées que vous nous envoyez, conservés pour y répondre et tenir un historique du support.

2. Comment nous utilisons les informations

Nous utilisons les informations pour : fournir le Service et exécuter les fonctionnalités d'IA que vous demandez (Contenu Utilisateur, données de compte — aux fins de l'exécution de notre contrat) ; authentifier et sécuriser votre compte ; traiter les paiements et prévenir la fraude à la facturation ; fournir un support ; déboguer, surveiller la fiabilité et améliorer le Service à l'aide de données d'utilisation et de données agrégées/anonymisées ; envoyer des notifications de service et de sécurité ; envoyer des e-mails produit/marketing uniquement avec votre consentement, révocable à tout moment ; et nous conformer à la loi. Nous ne prenons pas de décisions produisant des effets juridiques ou vous affectant de manière significative de façon similaire sur la base d'un traitement exclusivement automatisé.

3. Cookies et analyse d'audience

Nous utilisons des cookies strictement nécessaires (authentification, session, sécurité), qui ne peuvent pas être désactivés. Ils comprennent les cookies déposés par notre chat de support intégré au produit (Intercom), que nous considérons comme faisant partie de la fourniture du Service.

Nous utilisons également les technologies non essentielles suivantes et, lorsque la loi l'exige, nous demandons votre consentement avant de les déposer :

• Google Analytics et Google Tag Manager — analyse d'utilisation (désactivation possible sur tools.google.com/dlpage/gaoptout)
• Google Ads — mesure des conversions issues de notre publicité sur les moteurs de recherche
• PostHog — analyse produit. La fonctionnalité de relecture de session de PostHog n'est activée que pendant que nous examinons un problème technique précis ou une demande de support que vous avez formulée, et est désactivée le reste du temps
• Tolt — attribution des parrainages d'affiliés
• Cloudflare — protection contre les bots et mesure des performances

Nous n'utilisons pas de pixels publicitaires ou de remarketing et n'utilisons pas de cookies pour constituer des profils publicitaires. Nous n'utilisons pas vos documents téléversés, articles, prompts, conversations ou résultats générés par l'IA à des fins publicitaires.

Lorsque la relecture de session est active à des fins de dépannage, elle peut enregistrer ce qui s'affiche à votre écran, ce qui peut inclure votre Contenu Utilisateur. L'accès à ces enregistrements est limité au personnel décrit à la Section 4.4 et ils ne sont utilisés que pour diagnostiquer le problème.

Vous pouvez consulter et modifier vos choix à tout moment via le lien « Vos choix en matière de confidentialité » dans le pied de page de notre site web, ou via les paramètres de votre navigateur.

Global Privacy Control. Nous ne détectons pas actuellement le signal GPC du navigateur de manière automatique. Vous pouvez refuser les cookies non essentiels et tout partage à des fins publicitaires à tout moment via le lien « Vos choix en matière de confidentialité » dans notre pied de page, ou en écrivant à [email protected].

4. Contenu Utilisateur et traitement par l'IA

Cette section régit vos documents téléversés, prompts, conversations, carnets et résultats d'IA, et reflète la Section 2A de nos Conditions d'utilisation ; en cas de conflit, la disposition la plus protectrice s'applique.

4.1 Vous êtes propriétaire de votre contenu. Vous conservez la pleine propriété de tout le Contenu Utilisateur ; Paperguide ne revendique aucun droit de propriété sur celui-ci.

4.2 Licence limitée. Vous accordez à Paperguide une licence limitée, non exclusive, non transférable et révocable pour traiter, stocker, indexer et afficher votre Contenu Utilisateur dans le seul but de vous fournir le Service et de l'exploiter. Cela n'autorise ni la revente, ni la divulgation publique, ni l'utilisation à des fins marketing, ni l'entraînement de modèles d'IA généralisés.

4.3 Aucun entraînement sur votre contenu. Nous n'utilisons pas votre Contenu Utilisateur pour entraîner, affiner ou améliorer des modèles d'IA publics ou généralisés, qu'il s'agisse des nôtres ou de ceux de tiers.

4.4 Confidentialité. Nous traitons le Contenu Utilisateur comme confidentiel, ne le vendons pas et ne le partageons pas à des fins commerciales. L'accès interne est limité au personnel autorisé, soumis à des obligations de confidentialité, qui en a besoin pour exploiter le Service, enquêter sur un incident de sécurité ou traiter une demande de support que vous avez formulée.

4.5 Les résultats d'IA vous appartiennent. Les résumés, analyses, extractions, revues de littérature, citations et brouillons générés à partir de votre Contenu Utilisateur vous appartiennent. Les résultats peuvent contenir des erreurs ou des citations mal attribuées et doivent être vérifiés par rapport aux sources primaires.

4.6 Données agrégées/anonymisées. Nous pouvons utiliser des données d'utilisation agrégées et anonymisées ne permettant pas de vous identifier, vous ou votre contenu, afin d'améliorer la fiabilité et les performances.

4.7 Répertoires de recherche publics. Nos répertoires Papers, Journals et Top Research Papers contiennent uniquement des métadonnées bibliographiques accessibles au public. Votre bibliothèque, vos téléversements et vos carnets ne sont jamais publiés dans ces répertoires.

4.8 Licéité du contenu téléversé. Il vous incombe de détenir les droits nécessaires pour téléverser et utiliser le contenu que vous soumettez. Notre traitement du Contenu Utilisateur ne vous confère aucun droit sur le contenu de tiers ou d'éditeurs, et vos obligations concernant les contenus sous licence sont énoncées dans les Conditions d'utilisation (sections Responsabilités de l'utilisateur et Droits d'auteur/DMCA).

5. Connecteurs et assistants d'IA tiers

Si vous connectez Paperguide à un client d'IA tiers via un connecteur que nous publions : la connexion est autorisée par vous via OAuth 2.0 et révocable à tout moment depuis Paramètres -> MCP et depuis le client tiers ; nous recevons uniquement les paramètres de la requête spécifique et ne renvoyons que le résultat de cette requête ; nous ne collectons pas de données de conversation au-delà de ce qui est nécessaire pour satisfaire la requête, et nous ne demandons, ne récupérons ni ne stockons la mémoire, l'historique de conversation, les résumés de conversation ou les fichiers de l'assistant en dehors du périmètre de la requête ; les requêtes des connecteurs sont journalisées à des fins de sécurité, de prévention des abus et de facturation selon le même calendrier que les requêtes effectuées dans l'application ; et une fois que les données parviennent au client tiers, elles sont régies par la politique de confidentialité de ce fournisseur, et non par la présente.

6. Avec qui nous partageons les informations

Nous partageons les informations personnelles uniquement avec les catégories énumérées à l'Annexe A à la fin de la présente politique, chacune agissant en qualité de sous-traitant en vertu d'un accord écrit, uniquement sur nos instructions, et avec l'interdiction d'utiliser votre contenu à ses propres fins, y compris l'entraînement de modèles. Les catégories sont : hébergement/stockage cloud ; fournisseurs de modèles d'IA ; traitement des paiements ; analyse d'audience et analyse produit (Google Analytics, PostHog) ; mesure publicitaire (Google Ads) ; attribution d'affiliation (Tolt) ; protection contre les bots et performances (Cloudflare) ; détection du plagiat ; e-mail/support ; surveillance des erreurs ; et plateformes de distribution de contenu/partenaires.

Nous divulguons également des informations lorsque la loi l'exige (assignation valable, ordonnance d'un tribunal ou demande légale), pour faire respecter nos Conditions, ou pour protéger les droits, la sécurité et les biens de Paperguide, de nos utilisateurs ou du public, en vous en informant lorsque la loi le permet. En cas de fusion, d'acquisition ou de cession d'actifs, les informations peuvent être transférées à l'acquéreur, et nous vous en informerons avant que vos informations ne soient soumises à une politique sensiblement différente.

7. Données de santé, cliniques et autres données sensibles

Paperguide est un outil de recherche et n'est pas conçu comme un dépôt d'informations de santé réglementées. (a) Vous ne devez pas téléverser d'informations de santé protégées (PHI), de données de santé permettant d'identifier une personne ou d'autres données personnelles réglementées, sauf si elles sont couvertes par un accord écrit distinct ; Paperguide n'agit pas en qualité de Business Associate au sens de la HIPAA dans le cadre du Service standard ; (b) si vous devez téléverser des PHI pour des cas d'usage medtech/HEOR ou d'autres cas d'usage pertinents, un Business Associate Agreement (BAA) est requis avant tout téléversement et toute utilisation de ces données, ainsi que les mises en conformité nécessaires exigées par les lois régionales applicables. Lorsque vous traitez des données de catégories particulières au sens du RGPD (par ex. des données de santé) via le Service, il vous incombe d'établir une base juridique et d'obtenir les consentements requis.

8. Conservation des données

Nous conservons les informations personnelles tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le Service. Après la clôture du compte :

• Le Contenu Utilisateur (documents téléversés, articles enregistrés, prompts et conversations, carnets, tableaux d'extraction et de revue de littérature, notes, brouillons et résultats générés par l'IA) est supprimé de nos systèmes actifs dans un délai de 90 jours ;
• Les données de compte sont supprimées ou anonymisées dans un délai de 90 jours ;
• Les sauvegardes expirent selon un calendrier glissant dans les 35 jours suivant la sortie des données des systèmes actifs ;
• Les documents de facturation et fiscaux sont conservés conformément à la loi, généralement jusqu'à 7 ans ;
• Les journaux de sécurité et d'audit sont conservés jusqu'à 12 mois ;
• Les données d'analyse sont conservées jusqu'à 26 mois ;
• La correspondance de support est conservée jusqu'à 24 mois après la résolution de la demande.

Vous pouvez supprimer des documents, conversations et carnets individuels à tout moment depuis le produit, et vous pouvez supprimer votre compte depuis l'onglet Paramètres -> Autres et nous écrire à [email protected] pour obtenir de l'aide. Nous pouvons conserver les informations plus longtemps lorsque la loi l'exige ou lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice, après quoi nous les supprimons ou les dépersonnalisons.

9. Sécurité

Nous protégeons les informations au moyen du chiffrement TLS en transit (imposé par nos hébergeurs sur l'ensemble des points de terminaison de production), du chiffrement au repos (fourni par défaut par nos fournisseurs d'infrastructure), de contrôles d'accès et de permissions selon le principe du moindre privilège (authentification par session, permissions d'espace de travail et de revue basées sur les rôles, clés API hachées en SHA-256, validation des jetons OAuth, CAPTCHA sur les formulaires d'authentification et limitation de débit par utilisateur), de l'authentification multifacteur pour l'accès du personnel à l'infrastructure et aux systèmes de production, ainsi que de la journalisation et de la surveillance (journaux applicatifs dans lesquels les événements liés à la sécurité tels que les échecs d'authentification, les dépassements de limite de débit, les erreurs de validation de jetons, etc. sont explicitement consignés, accompagnés d'un journal d'audit en ajout seul pour les opérations sur les données). Nous réalisons des revues de sécurité dans le cadre de notre processus de développement. Aucun système n'est parfaitement sûr ; si une violation affecte vos informations personnelles, nous vous en informerons, ainsi que les autorités compétentes, conformément à la loi.

10. Transferts internationaux

Paperguide opère depuis les États-Unis et traite les données aux États-Unis. Pour les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse, nous nous appuyons sur les clauses contractuelles types de l'UE, sur l'IDTA du Royaume-Uni le cas échéant, et sur des mesures supplémentaires ; vous pouvez demander ces garanties à [email protected].

11. Vos droits

Chacun peut accéder à son contenu, le corriger, l'exporter ou le supprimer depuis le produit et clôturer son compte. Les résidents de l'EEE, du Royaume-Uni et de la Suisse disposent des droits prévus par le RGPD (accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement) et peuvent introduire une réclamation auprès d'une autorité de contrôle (au Royaume-Uni, l'ICO). Les résidents de Californie disposent des droits prévus par le CCPA/CPRA (savoir, supprimer, corriger, refuser la vente ou le partage, et limiter l'utilisation des informations personnelles sensibles). Nous ne vendons pas d'informations personnelles contre rémunération. Nous utilisons les technologies de mesure publicitaire décrites à la Section 3, ce qui peut constituer un « partage » à des fins de publicité comportementale intercontextuelle au sens du CPRA. Vous pouvez vous y opposer à tout moment via le lien « Vos choix en matière de confidentialité » dans le pied de page de notre site web, ou en écrivant à [email protected]. Nous ne vendons ni ne partageons les informations personnelles des utilisateurs dont nous savons qu'ils ont moins de 16 ans. Les résidents d'autres États américains et de juridictions telles que le Canada, le Brésil et l'Inde peuvent disposer de droits comparables, que nous honorons pour les demandes vérifiées. Pour exercer vos droits, écrivez à [email protected] ; nous vérifions l'identité et répondons dans le délai prévu par la loi (généralement 30 jours).

12. Enfants

Le Service ne s'adresse pas aux enfants. Pour créer et détenir un compte, vous devez avoir au moins l'âge de la majorité dans votre État, province ou pays de résidence et être en mesure de conclure un contrat contraignant avec nous. Un mineur à charge ne peut utiliser le Service que par l'intermédiaire d'un compte détenu par un parent ou un tuteur, avec le consentement et sous la supervision de celui-ci, comme indiqué à la Section 1 de nos Conditions d'utilisation ; ce parent ou tuteur est responsable de l'utilisation faite par le mineur. Nous ne collectons pas sciemment d'informations personnelles directement auprès d'enfants et, si nous apprenons que nous avons collecté les données d'un enfant sans le consentement requis, nous les supprimerons — contactez [email protected].

13. Comptes institutionnels, d'équipe et d'entreprise

Si vous accédez à Paperguide par l'intermédiaire d'une organisation/entreprise, d'un laboratoire ou d'une université, votre administrateur peut accéder aux informations au niveau du compte et contrôler le provisionnement et la suppression, et l'utilisation peut être régie par un accord supplémentaire. Nous proposons un accord de traitement des données (DPA) aux clients institutionnels sur demande à [email protected].

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique et modifierons alors la date de « Dernière mise à jour » ; en cas de modifications substantielles, nous vous en informerons par e-mail ou dans le produit avant leur entrée en vigueur, et solliciterons votre consentement lorsque cela est requis. Les versions précédentes sont disponibles sur demande.

NOUS CONTACTER

Pour plus d'informations sur nos pratiques en matière de confidentialité, si vous avez des questions ou si vous souhaitez déposer une réclamation, veuillez nous contacter par e-mail à [email protected] ou via notre page de contact à l'adresse https://paperguide.ai/contact/.

Adresse postale : 2925, Manor Bridge Dr, Alpharetta, GA, USA 30004. Contact protection des données : [email protected].

Annexe A — Sous-traitants ultérieurs