Politique de confidentialité
Parsurai (« nous ») exploite l'API et le tableau de bord sur parsurai.com. Cette politique explique quelles données nous collectons, pourquoi, et quels sont vos droits.
Dernière mise à jour : 21 septembre 2026
Texte approuvé par le propriétaire. Aucun examen juridique externe n'a été effectué ; un examen juridique externe reste recommandé avant une utilisation entreprise importante, une montée en charge significative ou un litige matériel.
Quelles données nous collectons
Nous collectons : (a) données de compte — e-mail, préfixe haché de la clé API, identifiant client Stripe, jetons de vérification d'e-mail hachés avec leurs horodatages d'expiration et d'utilisation, et configurations de webhooks sortants (URLs, descriptions et secrets chiffrés) ; (b) contenus de factures — textes, fichiers ou URLs que vous soumettez. Les contenus envoyés à l'API d'extraction sont traités de manière transitoire et non conservés au-delà de la requête sauf si vous activez explicitement l'historique ; les documents soumis à un workflow de comptabilité fournisseurs sont conservés pendant la durée de rétention de votre forfait, décrite à la section Conservation ; (c) métadonnées d'usage — horodatages, endpoint, code de statut, niveau de plan, et journaux des tentatives de livraison de webhooks (statut de livraison, codes de réponse, latence) ; (d) cookies et stockage local — uniquement les valeurs de session, de sécurité et de préférence d'interface strictement nécessaires, listées intégralement dans la politique relative aux cookies.
Bases légales du traitement
La création de compte, l'extraction de documents et la gestion des abonnements sont traitées pour exécuter notre contrat avec vous, art. 6(1)(b) RGPD. La conservation des pièces comptables pour les durées fiscales légales repose sur notre obligation légale, art. 6(1)(c) RGPD. La sécurité du service, la prévention des abus, la limitation de débit et les diagnostics d'erreurs reposent sur notre intérêt légitime à exploiter un service fiable et sécurisé, art. 6(1)(f) RGPD. Lorsque Parsurai traite des données de tiers contenues dans des documents soumis par le client uniquement afin de fournir les services d'extraction et de workflow commandés, le client agit comme responsable du traitement et Parsurai comme sous-traitant ; ce traitement est régi par le DPA intégré.
Caractère obligatoire de la fourniture des données
La fourniture d'une adresse e-mail et d'un mot de passe est une exigence contractuelle au sens de l'art. 13, § 2, point e) du RGPD : sans elles, aucun compte ne peut être créé ni le contrat exécuté. Pour un abonnement payant, nous avons en outre besoin de la raison sociale, d'un interlocuteur, d'une adresse e-mail professionnelle et de votre adresse postale — exigence contractuelle et, pour les factures que nous émettons, légale au titre du § 14 UStG ; sans ces informations, aucun abonnement payant ne peut être conclu. Le contenu des documents que vous transmettez est fourni volontairement et vous décidez de ce que vous téléversez ; sans lui, le service d'extraction ne peut toutefois pas être fourni. Aucune obligation légale ne vous impose de nous fournir des données ; la seule conséquence d'un refus est que la partie correspondante du service ne peut pas être utilisée.
Comment nous les utilisons
Nous utilisons nos propres données de compte, de contrat, de facturation, de sécurité et d'utilisation pour fournir et sécuriser le service. Les données à caractère personnel contenues dans les documents clients sont traitées uniquement pour fournir les fonctions demandées par le client et conformément à ses instructions documentées. Nous ne vendons pas de données personnelles et n'utilisons pas le contenu des factures clients pour l'entraînement de modèles entre clients.
Décision automatisée
Nous ne procédons à aucune décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l'art. 22, § 1 du RGPD. Nos modèles extraient, classent et séparent le contenu des documents et signalent les anomalies ; chaque sortie porte un score de confiance, reste modifiable et est vérifiée par vous ou votre équipe avant utilisation. Aucune décision relative à votre compte, à votre tarif ou à votre éligibilité n'est prise par un modèle. La prévention automatisée des abus (Cloudflare Turnstile, limitation de débit) peut bloquer une requête isolée vers la démonstration publique ou l'API ; cela ne décide rien quant à votre contrat. Si une requête est bloquée à tort, écrivez-nous à contact@parsurai.com.
Transferts internationaux
Certains sous-traitants ultérieurs traitent des données en dehors de l'UE/EEE. La garantie de transfert invoquée au titre de l'art. 46 du RGPD est indiquée par prestataire dans le tableau des sous-traitants figurant sur cette page et sur notre page « Sous-traitants ultérieurs ». Lorsqu'une garantie est indiquée comme « en attente de confirmation », elle n'a pas encore été convenue avec ce prestataire et reste en cours d'examen juridique.
Destinataires
Si vous utilisez la démo publique, Cloudflare Turnstile reçoit votre adresse IP et les données de votre navigateur pour vérification. Les documents que vous soumettez à un workflow de comptabilité fournisseurs sont stockés par Cloudflare R2 pour notre compte. Les événements d'erreur du backend sont transmis à Sentry pour la surveillance des erreurs. Nous ne partageons vos documents ni avec les fournisseurs d'identité ni avec Turnstile.
Conservation
Données de compte : durée du compte plus 30 jours après résiliation. Contenus de factures soumis à l'API d'extraction : traités de manière transitoire et supprimés après extraction sauf si l'historique des factures est activé. Documents des workflows de comptabilité fournisseurs : le document source que vous téléversez et les artefacts qui en sont dérivés sont écrits dans un stockage objet et conservés pendant la durée de rétention de votre forfait — 0 jour pour Free, Hobby et Starter, 30 jours pour Pro, 90 jours pour Business — puis purgés. Journaux de livraison de webhooks : conservés selon les limites de votre forfait (30 jours pour Pro, 90 jours pour Business) et automatiquement purgés. Séparément, nous conservons les enregistrements opérationnels et d'infrastructure suivants, indépendamment des périodes de conservation relatives au compte, au contrat, aux factures et aux obligations légales décrites ci-dessus : journaux d'application et d'exploitation pendant 7 jours maximum ; enregistrements de surveillance des erreurs pendant 30 jours maximum ; journaux de livraison des e-mails pendant 30 jours maximum ; et historique de récupération de base de données à un point dans le temps pendant 6 heures maximum. Nous pouvons supprimer ces enregistrements opérationnels plus tôt lorsqu'ils ne sont plus nécessaires aux finalités décrites ci-dessus, et pouvons les prolonger si nécessaire pour respecter une obligation légale, pour établir, exercer ou défendre des droits en justice, pour enquêter sur un incident de sécurité, pour prévenir la fraude, ou à toute autre fin légitime. Preuve des documents juridiques acceptés après suppression du compte : Si vous supprimez votre compte, nous supprimons vos données de compte comme décrit ci-dessus. Une seule exception, strictement limitée, subsiste : la preuve que vous avez accepté les documents juridiques requis pour utiliser le service. Nous conservons exactement un enregistrement par acceptation d'origine, contenant uniquement un identifiant de compte interne, le type de document (Conditions d'utilisation, Politique de confidentialité, attestation B2B ou DPA), sa version, la date de votre acceptation et la date d'expiration de cette conservation. Nous ne conservons ni votre nom, ni votre adresse e-mail, ni le contenu des factures, ni aucune autre donnée de compte. La base juridique est l'art. 17, § 3, point e) du RGPD (constatation, exercice ou défense de droits en justice) ; la durée suit le délai de prescription de droit commun des §§ 195 et 199(1) BGB, qui court à compter de la fin de l'année au cours de laquelle le droit a pris naissance. La conservation prend fin le 31 décembre de la troisième année civile suivant la suppression du compte. À l'expiration de ce délai, cet enregistrement est également supprimé.
Vos droits (RGPD)
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et l'opposition. E-mail : contact@parsurai.com. Nous répondons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (art. 77 RGPD). Concernant l'effacement, voir l'exception strictement limitée relative à la preuve du consentement décrite dans la section « Conservation ».
Délégué à la protection des données
Nous n'avons pas désigné de délégué à la protection des données. Les conditions de l'art. 37, § 1 du RGPD ne sont pas réunies — notre activité de base ne consiste ni en un suivi régulier et systématique à grande échelle des personnes concernées, ni en un traitement à grande échelle de catégories particulières de données — et le seuil du § 38, al. 1 BDSG, fixé à au moins 20 personnes employées en permanence au traitement automatisé, n'est pas atteint. Cette analyse est documentée et refaite à chaque modification des traitements. Les demandes relatives à la protection des données peuvent être adressées directement au responsable du traitement : contact@parsurai.com.
Contact
Responsable du traitement : Dr. Sadjad Sadeghi, opérant sous le nom de JadayLix Studio, Schieferkamp 41, 30455 Hannover, Deutschland. E-mail : contact@parsurai.com. Pour toute question concernant la présente politique, vos droits ou toute autre question relative à la protection des données, veuillez utiliser cette adresse e-mail.
Sous-traitants
Nous faisons appel aux prestataires suivants pour traiter des données à caractère personnel pour notre compte au titre de l'art. 28 du RGPD. Cette liste est générée à partir de la même source que notre page « Sous-traitants ultérieurs », de sorte que les deux ne peuvent pas indiquer des prestataires différents.
| Prestataire | Finalité | Lieu de traitement | Garantie de transfert (art. 46) | Accord de sous-traitance (art. 28) |
|---|---|---|---|---|
| OpenAI | LLM extraction, classification and anomaly detection | United States | EU Standard Contractual Clauses (2021/914) via the OpenAI DPA | signé |
| Mistral | OCR and bounding-box extraction | EU (eu-west-3) | Not applicable — EU processing | signé |
| Railway | Application hosting (api, worker, publisher) | EU | Not applicable — EU processing | signé |
| Neon | PostgreSQL database hosting | EU (Frankfurt, eu-central-1) | Not applicable — EU processing | signé |
| Vercel | Frontend hosting | EU (fra1) | Not applicable — EU processing | signé |
| Upstash | Rate limiting and task broker | EU (eu-west-1) | Not applicable — EU processing | signé |
| Resend | Transactional email | United States | EU Standard Contractual Clauses (2021/914) via the Resend DPA | signé |
| Stripe | Subscription billing | United States | EU-U.S. Data Privacy Framework (certified), with EU Standard Contractual Clauses (2021/914) incorporated as fallback via Stripe's Data Transfers Addendum | signé |
| Cloudflare | Abuse prevention (Turnstile) and object storage (R2) for workflow documents | United States | EU Standard Contractual Clauses (2021/914) via the Cloudflare Customer DPA | signé |
| Sentry | Backend error monitoring (send_default_pii disabled) | EU (Frankfurt) event storage, with some US-based subprocessors (Twilio/SendGrid, Intercom) | EU-U.S. Data Privacy Framework (Sentry certified), with EU Standard Contractual Clauses (2021/914) incorporated as fallback via Sentry's DPA — also covers onward transfers to Sentry's non-EU subprocessors (Twilio/SendGrid, Intercom) despite EU-region event storage | signé |