--- title: "Politique de confidentialité - DokuAI" description: "Politique de confidentialité du site dokuai.app : hébergement GitHub Pages, Google Analytics avec Consent Mode v2, aucune police tierce, RGPD comme socle." url: "https://dokuai.app/fr/confidentialite/" language: "fr" last_updated: "2026-10-17" --- # Politique de confidentialité du site dokuai.app En vigueur depuis : octobre 2026 Portée de cette information Cette politique couvre uniquement le site vitrine **dokuai.app**, c'est-à-dire ce qui se passe lorsque vous chargez la page dans votre navigateur. La politique de confidentialité de l'**application iOS DokuAI** elle-même (données saisies sur le chantier, transcription vocale, traitement côté serveur, conservation, sous-traitants tels que Civo, OpenAI, RevenueCat, Apple) constitue un document distinct, accessible depuis la fiche App Store et sur [digitalfreedom.co.za](https://digitalfreedom.co.za/). ## 1\. Responsable de traitement Le site dokuai.app est proposé sous la marque **DigitalFreedom**. Le responsable du traitement (art. 4, point 7 RGPD) est : DigitalFreedom Global LLC (exerçant sous le nom DigitalFreedom) 30 N Gould St, Ste N · Sheridan, WY 82801 · États-Unis Questions relatives à la protection des données : [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Questions générales : [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) ## 2\. Le RGPD comme socle mondial Nous retenons le règlement général sur la protection des données (RGPD) comme standard le plus strict et l'appliquons comme **socle mondial** : chaque visiteur, dans chaque pays, bénéficie au minimum du niveau de protection décrit ici. Nous respectons en outre toute législation locale applicable en matière de protection des données (UK GDPR, LPD suisse, CCPA/CPRA, PIPEDA, Privacy Act australienne, LGPD, APPI, PIPA, DPDP Act, POPIA, etc.) ; lorsqu'elle vous est plus favorable, c'est le standard le plus protecteur qui s'applique. ## 3\. Ce que nous collectons sur ce site ### 3.1 Hébergement (journaux serveur) Le site est hébergé sur **GitHub Pages**. Lorsque vous chargez une page, GitHub traite : - l'adresse IP - la chaîne user-agent du navigateur - l'URL demandée et l'horodatage - l'URL de provenance (lorsqu'elle est disponible) Finalité : délivrer la page et se protéger contre les abus (limitation de débit, anti-DDoS). Base légale : art. 6, § 1, point f RGPD (intérêt légitime à exploiter un site web sécurisé). Conservation : selon les politiques de GitHub. Le transfert international est couvert par le cadre de protection des données UE-États-Unis. Voir la [déclaration générale de confidentialité de GitHub](https://docs.github.com/site-policy/privacy-policies/github-general-privacy-statement). ### 3.2 Stockage local du navigateur Le site enregistre les clés suivantes dans le `localStorage` de votre navigateur : - `theme`, votre préférence clair/sombre, uniquement lorsque vous changez activement de thème. Aucune donnée personnelle, jamais transmise à un serveur. - `cookie-consent`, votre décision sur la bannière cookies (`granted` ou `denied`). Enregistrée lorsque vous cliquez sur Accepter ou Refuser. - `locale-explicit`, avec la valeur `1`, lorsque vous fermez l'indication de langue ou choisissez une langue dans le menu des langues, afin que l'indication ne réapparaisse pas. Aucune donnée personnelle, jamais transmise à un serveur. - `dk-check:` suivi du chemin de la page, uniquement sur la liste pour récupérer la caution : les points que vous avez cochés, afin que votre visite résiste à un rechargement de la page. Supprimée lorsque vous cliquez sur « Effacer toutes les coches ». Aucune donnée personnelle, jamais transmise à un serveur. Vous pouvez supprimer ces entrées à tout moment dans les réglages de votre navigateur. Base légale : § 25(2) n° 2 TDDDG (strictement nécessaire à la fonction choisie par l'utilisateur). Uniquement si vous acceptez le bandeau cookies, le site enregistre en outre la clé suivante dans le `sessionStorage` de votre navigateur : - `dk_utm`, dans le `sessionStorage`, uniquement si vous arrivez par un lien comportant des paramètres de campagne : les valeurs de `utm_source`, `utm_medium`, `utm_campaign`, `utm_content`, `utm_term` issues de l'adresse de la page d'arrivée, et uniquement des valeurs de 1 à 64 caractères composées de lettres, chiffres, point, tiret bas et tiret. Finalité : attribuer les téléchargements de l'app à la campagne. Les liens Google Play de la page reçoivent ces valeurs dans leur paramètre `referrer` ; les liens App Store reçoivent le nom de la campagne (`utm_campaign`) en tant que `ct`, avec notre identifiant de fournisseur App Store (`pt`) et `mt=8`. La boutique reçoit ces valeurs dans le lien que vous ouvrez en touchant un bouton de boutique. Si Google Analytics est actif (section 3.3), les mêmes valeurs de campagne figurent dans l'événement `store_click`. Supprimée automatiquement à la fermeture de l'onglet du navigateur. Aucune donnée personnelle, jamais transmise à notre serveur. Sans consentement, rien n'est enregistré : les paramètres de campagne figurant dans l'adresse de la page ouverte sont alors ajoutés aux liens des boutiques en mémoire, pour cette seule page vue. Base légale : art. 6, § 1, point a RGPD (consentement) + § 25(1) TDDDG. Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » en pied de page ou en effaçant les données de ce site dans votre navigateur. Après le retrait, `dk_utm` n'est plus lu ni écrit ; une valeur déjà enregistrée est supprimée à la fermeture de l'onglet. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci. ### 3.3 Google Analytics 4 avec Consent Mode v2 Fournisseur : Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (pour les utilisateurs de l'UE). Nous utilisons Google Analytics 4 pour comprendre quels contenus fonctionnent. **Les cookies et la mesure personnalisée ne se déclenchent qu'après acceptation de la bannière cookies.** Avant consentement, seuls des signaux agrégés et sans cookie sont envoyés à Google : les valeurs par défaut du Consent Mode v2 (`ad_storage`, `ad_user_data`, `ad_personalization`, `analytics_storage`) sont toutes sur *denied* avant le chargement de `gtag.js`. Données traitées après consentement : identifiant client pseudonymisé, adresse IP (anonymisée côté Google), URL de la page, provenance, langue, taille d'écran, temps passé sur la page, interactions avec la bannière cookies. Finalité : mesure agrégée de l'audience et de l'engagement. Conservation : 14 mois (valeur par défaut GA4). Base légale : - cookies et mesure personnalisée : art. 6, § 1, point a RGPD (consentement) + § 25(1) TDDDG. - signaux agrégés sans cookie avant consentement : art. 6, § 1, point f RGPD (intérêt légitime à la mesure agrégée de l'audience). Transfert international : les données peuvent être traitées aux États-Unis. Google s'appuie sur le cadre de protection des données UE-États-Unis et sur les clauses contractuelles types de l'UE comme base juridique des transferts hors UE. Vous pouvez retirer votre consentement à tout moment via le lien « Paramètres des cookies » en pied de page. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci. ### 3.4 Ce que nous ne faisons *pas* sur ce site - aucun pixel de suivi publicitaire (Meta, LinkedIn, X) - aucune police tierce (Geist est hébergée sur ce domaine, aucune connexion à Google Fonts) - aucun paiement ni tunnel d'achat : les achats se font sur l'App Store d'Apple - aucune création de compte, connexion ou formulaire de contact sur ce site - aucune inscription à une newsletter sur ce site - aucun enregistrement audio, vidéo ni rejeu de session ## 4\. Sous-traitants de ce site Pour le site lui-même, les parties suivantes peuvent traiter des données pour notre compte ou en tant que responsables indépendants : | Partie | Rôle | Localisation | | --- | --- | --- | | GitHub, Inc. | Hébergement statique (GitHub Pages), routage DNS, protection contre les abus | États-Unis (EU-US DPF) | | Google Ireland Ltd. (Google Analytics) | Mesure agrégée ; sans cookie avant consentement, GA4 complet après | EEE, avec transfert ultérieur vers Google LLC (États-Unis) au titre du EU-US DPF / CCT | La liste des sous-traitants propres à l'application (Civo pour l'infrastructure backend, OpenAI pour l'inférence IA, RevenueCat pour les abonnements, Apple comme marchand officiel de l'App Store, et d'autres) figure dans la politique de confidentialité distincte de l'application DokuAI. ## 5\. Transferts internationaux de données Les transferts vers les États-Unis (GitHub, Google) sont couverts par le cadre de protection des données UE-États-Unis (décision d'adéquation du 10 juillet 2023, art. 45 RGPD) et, en complément, par les clauses contractuelles types de l'UE lorsque cela est nécessaire. Nous nous appuyons sur les garanties contractuelles des prestataires et sur des mesures techniques complémentaires (TLS en transit, anonymisation côté prestataire). ## 6\. Vos droits En vertu du RGPD, vous avez le droit : - d'accéder aux données personnelles que nous détenons à votre sujet (art. 15 RGPD) - de rectification (art. 16 RGPD) - d'effacement (art. 17 RGPD) - à la limitation du traitement (art. 18 RGPD) - à la portabilité des données (art. 20 RGPD) - de vous opposer à un traitement fondé sur l'intérêt légitime (art. 21 RGPD) - de retirer votre consentement à tout moment, avec effet pour l'avenir (art. 7, § 3 RGPD) - d'introduire une réclamation auprès de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée (art. 77 RGPD) — dans les États AELE de l'EEE (Norvège, Islande, Liechtenstein), il s'agit de Datatilsynet (Norvège), de Persónuvernd (Islande) ou de la Datenschutzstelle (Liechtenstein). Pour exercer ces droits, écrivez à [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za). ### 6.1 Droits régionaux supplémentaires - **Californie (CCPA/CPRA) :** droit de savoir, de supprimer, de corriger, de refuser la vente ou le partage, de limiter l'usage des informations personnelles sensibles, et à la non-discrimination. Nous ne vendons ni ne partageons de données personnelles à des fins de publicité comportementale inter-contextes. - **Royaume-Uni (UK GDPR) :** droits équivalents à ceux du RGPD ci-dessus. Autorité de contrôle : Information Commissioner's Office (ICO). - **Suisse (LPD) :** droits équivalents ; autorité de contrôle : PFPDT (Berne). - **Canada (PIPEDA) :** accès, contestation de l'exactitude, retrait du consentement. - **Australie (Privacy Act) :** accès, rectification, plainte auprès de l'OAIC. - **Brésil (LGPD) :** confirmation, accès, rectification, anonymisation/blocage/suppression, portabilité, information sur les données partagées, révocation du consentement. ## 7\. Protection des mineurs Ce site n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans (ou de l'âge du consentement applicable dans votre pays). ## 8\. Modifications de cette politique Nous pouvons mettre à jour cette politique lorsque les flux de données du site évoluent (par exemple en cas d'introduction de nouveaux prestataires d'analyse ou d'hébergement). La version en vigueur est toujours disponible à cette adresse, avec la date d'entrée en vigueur en tête. ## 9\. Contact DigitalFreedom, une marque de DigitalFreedom Global LLC 30 N Gould St, Ste N · Sheridan, WY 82801 · États-Unis Protection des données : [data-protection@digitalfreedom.co.za](mailto:data-protection@digitalfreedom.co.za) Général : [hello@digitalfreedom.co.za](mailto:hello@digitalfreedom.co.za) * * * © 2025-2026 DigitalFreedom Global LLC. Tous droits réservés.