Politique de confidentialité
Mise à jour : 20 août 2026
La présente politique décrit quelles données personnelles nous traitons lorsque tu utilises Pauls Tools (pauls.tools), à quelles fins et sur quelle base juridique. Nous ne traitons que ce qui est nécessaire au service et ne vendons jamais tes données.
1. Responsable du traitement
xpand Deutschland GmbH, Ernst-Penzoldt-Weg 9, 91080 Spardorf, Allemagne. Représentée par ses gérants Jürgen Kast et Ricardo Wiedenbrüg. Tribunal d'instance de Dortmund, HRB 14698.
Téléphone +49 (0) 821 217000 80, e-mail office@xpand.pro. Contact pour les questions de protection des données : office@xpand.pro. Responsable du contenu de Pauls Tools : Paul Donders (p.donders@xpand.one) ; réalisation technique : Christian Freitag (c.freitag@xpand.one).
2. Quelles données nous traitons
Adresse e-mail (pour l'inscription et l'envoi des impulsions quotidiennes).
Tes réponses au scan et les valeurs qui en sont calculées.
Tes réponses aux questions d'approfondissement ainsi que tes messages de chat.
Paramètres du plan et du profil (heure, jours de la semaine, fuseau horaire).
Retours facultatifs que tu nous envoies.
Données techniques d'accès (p. ex. adresse IP, horodatage) générées côté serveur lors de la consultation.
3. Finalités et bases juridiques
Fourniture du service, y compris l'analyse, le plan de 30 jours et le chat (exécution d'un contrat, art. 6, par. 1, point b), RGPD).
Consentement à l'évaluation par IA : avant le début du scan, nous te demandons ton consentement pour traiter tes réponses aux fins de l'évaluation assistée par IA et les transmettre à nos prestataires d'IA dans l'UE (art. 6, § 1, point a, RGPD). Le traitement par ces prestataires a lieu via leurs endpoints UE.
Inscription par magic link (exécution d'un contrat).
Sécurité et prévention des abus, p. ex. la limitation des requêtes (intérêt légitime, art. 6, par. 1, point f), RGPD).
Amélioration du service sur la base de retours volontaires (consentement, art. 6, par. 1, point a), RGPD).
4. Hébergement et lieu de stockage
Hébergement : Vercel Inc. (États-Unis). La distribution et le traitement ont lieu dans la région UE de Francfort-sur-le-Main.
Base de données : Neon Inc. (États-Unis). La base de données est exploitée à Francfort-sur-le-Main (UE).
Les données enregistrées dans ton profil se trouvent donc dans l'UE (Francfort).
5. Sous-traitants et transferts vers des pays tiers
Fonctions d'IA textuelle (évaluation, impulsions, chat, recherche documentaire) : Eden AI (France, UE). Nous utilisons exclusivement leur endpoint UE, sur lequel seuls des fournisseurs disposant d'une infrastructure européenne sont accessibles. Tes saisies et les réponses sont traitées dans l'UE et ne sont pas conservées par Eden AI ; elles ne servent pas à entraîner des modèles d'IA.
Synthèse vocale (lecture à voix haute) et transcription : Mistral AI (France, UE). Là aussi, nous utilisons exclusivement l'endpoint UE ; le traitement a lieu dans l'UE.
Paiements : Stripe Payments Europe, Ltd. (Irlande, UE) et Stripe, Inc. (États-Unis). Lors de la souscription d'un abonnement, Stripe traite tes données de paiement et de facturation sous sa propre responsabilité. Les données de paiement (numéros de carte, par exemple) n'atteignent jamais nos serveurs. Des clauses contractuelles types encadrent les transferts vers les États-Unis.
Images : Unsplash (États-Unis). Lors du chargement des images d'articles, ton navigateur se connecte directement à Unsplash, ce qui transmet ton adresse IP à Unsplash (États-Unis).
Envoi d'e-mails : Hostinger (UE).
Les accords requis par la réglementation sur la protection des données sont en place avec tous les sous-traitants.
6. Cookies et stockage local
Nous utilisons exclusivement des cookies techniquement nécessaires : pt_session (connexion, httpOnly, jusqu'à 60 jours) et pt_auth (indication de l'état de connexion pour la navigation).
Le stockage local de ton navigateur conserve la progression du scan, une mémoire intermédiaire de ton analyse ainsi que la confirmation de l'avis sur les cookies.
Aucun suivi n'est effectué. Nous n'utilisons pas de cookies d'analyse, de publicité ou de suivi de tiers.
7. Durée de conservation
Les données de profil sont conservées jusqu'à ce que tu supprimes ton profil. Les jetons de magic link sont valables 45 minutes au maximum et à usage unique. Les journaux techniques du serveur ne sont conservés que brièvement.
8. Tes droits
Tu as le droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Tu peux supprimer entièrement ton profil toi-même à tout moment dans ton compte.
Tu as en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données.
Aucune décision automatisée produisant des effets juridiques n'est prise ; l'analyse par IA est un soutien et ne remplace pas un conseil professionnel.
9. Contact
Pour toute demande d'accès, de suppression ou toute autre question de confidentialité : p.donders@xpand.one.