Politique de confidentialité
Version 1.4 · En vigueur le 21 octobre 2026
Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise prévaut, sauf lorsque le droit applicable en dispose autrement. Lire la version anglaise
1. Qui sommes-nous
Pavitt Public Finance, LLC (« nous ») exploite le service sur pfmexpert.net. La présente politique explique ce que nous collectons, pourquoi, et quels sont vos choix. Questions : support@pfmexpert.net.
2. Informations que nous collectons
Données de compte que vous fournissez (nom, adresse e-mail, intitulé de poste, organisation, ainsi que le parcours et le niveau d'accès choisis lors de l'inscription). Si vous choisissez de vous connecter avec Google ou Microsoft, nous recevons de ce prestataire les informations qu'il communique pour la connexion, telles que votre nom, votre adresse e-mail et un identifiant de votre compte auprès de lui (pour un compte professionnel ou scolaire Microsoft, également des identifiants du répertoire de votre organisation), et nous les utilisons uniquement pour vous connecter à votre compte ; nous ne recevons jamais le mot de passe de ce compte. Ce prestataire gère la connexion selon ses propres conditions et sa propre politique de confidentialité. Si votre organisation a mis en place la connexion via son propre fournisseur d'identité, nous recevons de ce fournisseur uniquement votre adresse e-mail professionnelle et votre nom d'affichage, et nous les utilisons uniquement pour vous connecter ; votre organisation gère cette connexion selon ses propres dispositions. Données de facturation traitées par notre prestataire de paiement, Stripe (adresse de facturation et identifiants fiscaux ; les données de carte sont saisies auprès de Stripe et ne sont pas conservées par nous). Données d'utilisation (la manière dont vous utilisez la formation et le Desk). Contenu que vous soumettez, y compris les questions posées au Desk et tout document que vous téléversez. Données techniques telles que les cookies d'authentification et, à des fins de sécurité et de prévention des abus, une forme hachée de votre adresse IP et l'agent utilisateur de votre navigateur. Nous comptons les visites de nos pages avec Vercel Web Analytics, un service de notre hébergeur. Il ne dépose aucun cookie et ne stocke rien sur votre appareil. Pour chaque visite, il enregistre la page, le site d'origine, votre localisation approximative (pays, région et ville), le type de votre appareil, ainsi que votre navigateur et votre système d'exploitation. Pour ne compter un visiteur qu'une fois par jour, il utilise un code dérivé de votre connexion, que Vercel supprime dans un délai de 24 heures. Il ne vous identifie pas par votre nom et ne vous suit pas sur d'autres sites web. Contacts professionnels : nous pouvons collecter, à partir de sources publiques telles que des avis de marchés publics et des listes de projets publiés, les noms et les coordonnées professionnelles de professionnels, afin de les contacter au sujet de nos services. Nous tenons un registre des personnes qui demandent à ne pas être contactées, afin de ne pas les contacter à nouveau.
3. Utilisation de ces informations
Pour fournir et exploiter le service ; pour vous authentifier et sécuriser les comptes ; pour traiter les paiements et les taxes applicables ; pour répondre à vos questions ; pour maintenir et améliorer le service ; et pour respecter la loi. Nous nous fondons sur l'exécution de notre contrat avec vous, sur nos intérêts légitimes à exploiter et à sécuriser le service, et sur votre consentement lorsqu'il est requis. Si vous demandez un téléchargement, nous conservons votre adresse e-mail pour vous l'envoyer. Si vous cochez également la case pour recevoir de nos nouvelles, nous l'utilisons pour vous envoyer de temps à autre des notes pratiques ; chacun de ces e-mails comporte un lien de désinscription, et nous tenons un registre des personnes qui se désinscrivent afin de ne plus leur envoyer d'e-mails. Si votre organisation, ou un organisme de formation qui vous a inscrit, gère votre compte, elle peut voir votre progression et vos résultats de formation, l'ampleur de votre utilisation du Desk et, lorsque les contrôles du Desk signalent une réponse pour examen, la question que vous avez posée. Nous pouvons examiner les questions et les réponses que nos contrôles signalent, afin de maintenir et d'améliorer le Desk.
4. Prestataires de services et sous-traitants ultérieurs
Nous ne partageons des données que dans la mesure nécessaire avec des prestataires qui nous aident à exploiter le service : Supabase (base de données, authentification et stockage de documents), Vercel (hébergement et statistiques de visites des pages), Stripe (paiements et taxes), Resend (envoi d'e-mails), OpenRouter et les fournisseurs de modèles vers lesquels il achemine nos requêtes (rédaction des réponses du Desk, vérification et examen de chaque citation par rapport à sa source, traduction des requêtes de recherche, des extraits de sources et, lors d'une revue de conformité aux exigences d'un bailleur de fonds, d'un constat en anglais afin d'effectuer une recherche dans le document qu'il cite, et création de plongements de texte pour la recherche), et Mistral AI (reconnaissance optique de caractères, dans la région UE (Paris), utilisée uniquement pour lire les documents numérisés ou photographiés téléversés ; dans le cadre de notre offre payante, votre contenu n'est pas utilisé pour entraîner des modèles et est supprimé dans un délai de 30 jours). Les fournisseurs de modèles que nous utilisons actuellement, et les pays dans lesquels ils traitent des données, sont indiqués, avec la date de la dernière modification, sur notre page Sécurité (Security). Nous recourons à ces prestataires en vertu de conditions régissant le traitement qu'ils effectuent pour notre compte. Lorsqu'un prestataire agit en qualité de sous-traitant ou de sous-traitant ultérieur, nous mettons en place les clauses de traitement des données requises. Pour les clients pour lesquels nous traitons des données à caractère personnel en qualité de sous-traitant au titre d'un avenant relatif au traitement des données (DPA), les ajouts ou remplacements de sous-traitants ultérieurs sont régis par ce DPA, y compris tout préavis requis et toute possibilité de s'y opposer.
5. Traitement par IA de vos questions et de vos documents
Lorsque vous utilisez le Desk, votre question, tout document que vous joignez et les documents sources récupérés pour y répondre sont transmis via OpenRouter à des fournisseurs de modèles de langage, afin de rédiger une réponse et de vérifier chaque citation qu'elle contient par rapport à sa source. Pour ces appels, nous donnons instruction à OpenRouter de n'utiliser que des fournisseurs qui ne stockent pas le contenu et ne l'utilisent pas pour l'entraînement. Les documents numérisés ou photographiés téléversés sont d'abord lus par un service de reconnaissance optique de caractères (Mistral AI, dans la région UE (Paris)) afin d'en extraire le texte ; dans le cadre de notre offre payante, ce contenu n'est utilisé pour entraîner aucun modèle et est supprimé dans un délai de 30 jours. Nous n'utilisons pas le contenu que vous soumettez pour entraîner un quelconque modèle, et nous ne vendons pas vos données.
6. Conservation
Nous conservons les données de compte et de facturation aussi longtemps que votre compte est actif et dans la mesure requise à des fins juridiques, fiscales et comptables, puis nous les supprimons ou les anonymisons. Les conversations du Desk, les réponses et tout document que vous téléversez sont conservés tant que votre compte est actif afin que vous puissiez vous y reporter ; vous pouvez à tout moment supprimer un document téléversé, ainsi que le texte qui en a été extrait, depuis la conversation. Le contenu client supprimé peut subsister dans des sauvegardes gérées chiffrées pendant une durée pouvant aller jusqu'à sept jours, jusqu'à l'expiration de ces sauvegardes dans le cours normal des choses ; les sauvegardes servent à la restauration et à la sécurité, et non de contenu client actif. La conservation transitoire propre à chaque prestataire, y compris la durée applicable à Mistral AI indiquée à la section 5, est distincte. Les enregistrements d'acceptation des Conditions sont conservés en tant que trace de l'accord.
7. Vos droits
Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, d'effacement ou d'exportation de vos données à caractère personnel, ainsi que du droit de vous opposer à certains traitements ou d'en demander la limitation. Pour les exercer, contactez support@pfmexpert.net. Vous pouvez également gérer vos informations de facturation via le portail client.
8. Transferts internationaux et localisation des données
Nos prestataires et nous-mêmes traitons des données à caractère personnel dans les pays nécessaires à l'exploitation du service. Pour le déploiement mutualisé standard de pfmexpert.net à la date d'entrée en vigueur de la présente politique, la base de données principale de l'application et le stockage des documents sont hébergés à Bombay (Mumbai), en Inde, et la reconnaissance optique de caractères des documents numérisés ou photographiés téléversés est effectuée dans l'Union européenne (European Union) (Paris, France). L'hébergement, les paiements, l'e-mail et les traitements connexes peuvent également avoir lieu aux États-Unis (United States), dans l'Union européenne et dans d'autres pays utilisés par les prestataires nommés ci-dessus. Pour l'inférence des modèles, nous n'utilisons que des fournisseurs établis aux États-Unis ou dans l'Union européenne ; les fournisseurs et, lorsqu'ils l'indiquent, les pays dans lesquels ils traitent des données, sont indiqués sur notre page Sécurité (Security). Lorsque cela est requis, nous nous appuyons sur des garanties appropriées pour les transferts transfrontaliers. Ces déclarations décrivent le déploiement standard actuel ; elles ne constituent pas un engagement contractuel de résidence ou de localisation des données. Tout engagement contraignant de résidence ou de localisation propre à un client figure dans un bon de commande (Order Form), un DPA ou une annexe de sécurité signés, et ce document signé prévaut à l'égard de ce client.
9. Sécurité
Nous utilisons des contrôles d'accès, le chiffrement en transit et au repos, la sécurité au niveau des lignes dans notre base de données, ainsi qu'un stockage privé, propre à chaque compte, pour les documents téléversés, afin de protéger les données. Aucun système n'est parfaitement sûr ; vous êtes responsable de la sécurité de vos identifiants.
10. Enfants
Le service ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données.
11. Modifications
Nous pouvons mettre à jour la présente politique pour tenir compte de changements concernant le service, les prestataires, la loi ou nos pratiques en matière de données. Nous réviserons alors la version et la date d'entrée en vigueur et fournirons un avis approprié en cas de modification substantielle. Le remplacement ou l'ajout d'un prestataire qui remplit pour l'essentiel la même fonction n'exige pas, à lui seul, une nouvelle acceptation des Conditions ou de la présente politique. Nous solliciterons une nouvelle acceptation expresse ou un autre consentement lorsqu'une modification altère substantiellement l'accord contractuel ou l'accord consenti en matière de données, ou lorsque la loi applicable l'exige. Les facteurs pertinents comprennent une finalité de traitement nouvelle ou substantiellement élargie, de nouvelles catégories de données substantielles, de nouveaux droits d'entraînement de modèles ou d'autres droits d'utilisation secondaire, une durée de conservation substantiellement plus longue, un changement substantiel de la géographie des transferts ou de la résidence, une réduction substantielle des engagements de sécurité ou une réduction substantielle des droits des utilisateurs. Lorsqu'un DPA s'applique, sa procédure de notification et d'opposition relative aux sous-traitants ultérieurs s'applique indépendamment de la question de savoir si les Conditions du site ou la présente politique exigent une nouvelle acceptation.