Politique de confidentialité · en vigueur le 1er novembre 2026

Ce qui quitte votre appareil

AutoFile envoie le texte extrait d'un document — ou l'image de sa première page quand il n'y a pas de texte à lire — et l'arborescence de vos dossiers de classement, ceux que vous lui avez montrés comme ceux qu'il y a créés. Ces chemins portent les noms que vous leur avez donnés : ceux de votre banque, de vos médecins, de votre employeur. Le document que vous partagez à AutoFile part directement dans un Drive que vous avez relié à AutoFile. Un fichier produit par un outil de l'application, vous pouvez en plus l'envoyer vous-même où vous le choisissez.

Ce qui quitte l'appareil

Quoi	Vers où	Pourquoi	Conservation
Le texte extrait du document (6 000 premiers caractères environ) — ou, quand le document est un scan ou une photo sans texte à lire, l'image de sa première page seulement, en gris. Jamais les pages suivantes, jamais le fichier. Une image tirée d'un PDF par un outil, puis rangée, est un document à part entière : elle est lue et envoyée comme n'importe quel document, et cette règle vaut pour chacune	Serveur AutoFile, puis le fournisseur d'IA	Proposer un nom de fichier et un dossier	Non conservé par AutoFile
Le nom du fichier d'origine — celui que portait le document quand vous l'avez partagé, qui peut être parlant à lui seul	Serveur AutoFile, puis le fournisseur d'IA	Il porte souvent une date ou un émetteur que le texte ne donne pas, et c'est ce qui permet de nommer un document que la lecture n'a pas suffi à identifier	Non conservé par AutoFile
L'arborescence de vos dossiers de classement : jusqu'à 150 chemins, ou 6 000 caractères, sans les niveaux d'année ni de mois. Ces chemins contiennent les noms que vous avez donnés à vos dossiers. Part avec elle un simple oui ou non : votre arborescence a-t-elle dû être tronquée pour tenir dans ce plafond — jamais le nombre de dossiers que vous possédez	Serveur AutoFile, puis le fournisseur d'IA	Pour que le modèle range dans un dossier qui existe déjà, au lieu d'en faire créer un de plus sous un nom légèrement différent	Non conservé par AutoFile
À défaut d'arborescence — quand AutoFile n'a pas pu la lire, ou que cet envoi est désactivé — le nom et le chemin de 10 dossiers au maximum, choisis parmi ceux qu'il connaît	Serveur AutoFile, puis le fournisseur d'IA	Pour que le modèle classe parmi vos dossiers, au lieu d'en inventer	Non conservé par AutoFile
Jusqu'à 60 noms d'organismes chez qui vous avez déjà classé un document, chacun avec son domaine et le dernier type utilisé	Serveur AutoFile, puis le fournisseur d'IA	Pour que la même entreprise s'écrive d'une seule façon et se range au même endroit, au lieu de finir dans trois dossiers	Non conservé par AutoFile
La langue de l'application	Serveur AutoFile	Rédiger un titre de repli quand le modèle ne propose rien d'utilisable	Non conservé par AutoFile
Un identifiant aléatoire, propre à l'installation	Serveur AutoFile	Plafond quotidien, pour qu'un appareil ne consomme pas tout le budget d'analyse	Un compteur, effacé au bout de 48 heures
Le fichier d'un document que vous partagez	Un Drive que vous avez relié à AutoFile, de l'appareil à Google	C'est l'objet de l'application	Dans ce Drive, sous le contrôle de son titulaire
Un fichier produit par un outil : PDF, images, archive ZIP	Là où vous l'envoyez vous-même, par le partage du téléphone ; ou un Drive que vous avez relié à AutoFile, si vous le rangez	C'est vous qui choisissez de l'envoyer, et à qui	Chez le destinataire que vous avez choisi, selon ses propres règles ; dans le Drive où vous l'avez rangé, sous le contrôle de son titulaire
La liste des documents déjà rangés, une par compte relié : pour chacun, une empreinte de ses octets (taille et MD5), la date du rangement et le dossier Drive où il est allé (son identifiant et son chemin affiché). Jamais le nom du document, jamais son contenu. Elle porte l'identifiant du compte Google concerné et compte 20 000 entrées au plus. Quand vous déplacez un document d'un profil à un autre, la liste du compte de départ note aussi son empreinte et la date du retrait, pour qu'il n'y soit plus compté comme rangé (la table des retraits)	Le Drive de chaque compte Google auquel vous donnez accès, de l'appareil à un fichier `.autofile-filed.json` qu'AutoFile crée à la racine de « Mon Drive » de ce compte, jamais dans un dossier partagé. Ni le serveur AutoFile, ni le fournisseur d'IA, ni Sentry n'en reçoivent rien	Reconnaître un document partagé une deuxième fois avant qu'il soit lu, analysé ou décompté, et vous dire « Déjà rangé », avec la date et le dossier — y compris après une réinstallation, et sur chaque téléphone du compte	Dans le Drive de chaque compte, jusqu'à ce que vous l'effaciez : « Supprimer mes données », ou depuis Google Drive (voir « Suppression »)
Le déplacement d'un document d'un profil à un autre : une demande à Google Drive de changer le fichier de dossier, ou de mettre l'original à la corbeille. Jamais son contenu	Le Drive du compte où se trouve l'original, de l'appareil à Google, avec l'accès de ce compte seul	Ranger le document dans l'autre profil sans en garder deux exemplaires	Dans la corbeille de Drive, où Google garde le fichier 30 jours avant de l'effacer ; vous pouvez l'en sortir avant
L'identifiant de votre compte Google (le « sub », un numéro)	Serveur AutoFile, et RevenueCat ; et Google, pour une vidéo qui recharge des documents (voir « La publicité »)	Tenir votre solde de documents, et reconnaître un abonné. C'est ce qui fait que votre solde et votre abonnement suivent votre compte, et non votre téléphone	Jusqu'à la suppression du compte
Votre solde de documents	Serveur AutoFile	Savoir combien de documents il vous reste	Jusqu'à la suppression du compte
Le jour de votre dernière analyse réussie : une date, sans heure, en temps universel	Serveur AutoFile, avec votre solde	Compter les comptes actifs du jour et des 30 derniers jours, sans tenir de liste de comptes. Les compteurs ne reçoivent que le passage d'un jour à l'autre : ils ne gardent que des totaux, sans aucun identifiant	Remplacé au prochain jour d'utilisation ; effacé par « Supprimer mes données ». Vous pouvez vous y opposer (voir « Vos droits »)
Deux mesures d'usage, rien d'autre : une vidéo publicitaire affichée, et si elle a été fermée avant la fin (recharge ou outil) ; une suggestion de nom et de dossier enregistrée telle quelle, ou modifiée. Jamais un document, un nom de fichier ni un dossier	Serveur AutoFile. Ni Google, ni aucun tiers	Savoir combien de vidéos sont abandonnées, et si les suggestions sont justes. La requête porte le jeton de votre compte, qui sert seulement à refuser un compte bloqué ou à ne pas compter un compte qui s'y est opposé : il n'est ni journalisé ni conservé. Sans lien avec le consentement publicitaire	Un total par jour, sans identifiant
Le type de votre téléphone (Android ou iPhone), envoyé avec chaque requête, et la première connexion de votre compte	Serveur AutoFile. Ni Google, ni aucun tiers	Répartir les documents rangés par type de téléphone, et compter les comptes qui se connectent pour la première fois, par heure et par type de téléphone. Les compteurs ne reçoivent que l'heure et le type de téléphone : ils ne gardent que des totaux, sans aucun identifiant	Un total par heure, sans identifiant. Vous pouvez vous opposer au comptage de votre première connexion (voir « Vos droits »)
L'identifiant publicitaire de l'appareil	Google, par le SDK Google Mobile Ads	Afficher et mesurer la vidéo récompensée, qu'elle recharge des documents ou serve à utiliser un outil	Selon Google. Réinitialisable dans les réglages de votre téléphone
L'identifiant de votre compte Google (le « sub »), pour une vidéo qui recharge des documents seulement	Google, par le SDK Google Mobile Ads, qui le renvoie au serveur AutoFile une fois la vidéo vue	Vérifier que la vidéo a été vue jusqu'au bout avant de créditer vos documents. Une vidéo d'outil ne l'envoie pas	Selon Google
Rapports de plantage	Sentry	Savoir quand l'application casse	90 jours au plus
État de l'abonnement et historique des achats	RevenueCat	Savoir quelle formule et quels droits sont ouverts	Selon RevenueCat
Identifiants des achats déjà crédités	Serveur AutoFile	Empêcher qu'un achat soit crédité deux fois	Tant qu'AutoFile est proposé, y compris après la suppression du compte, sans rien qui vous désigne
Marque des documents de bienvenue déjà donnés	Serveur AutoFile	Empêcher qu'on les obtienne de nouveau en recréant son compte (prévention de la fraude, intérêt légitime)	Tant qu'AutoFile est proposé, y compris après la suppression du compte ; une empreinte chiffrée de l'identifiant du compte, rien d'autre

Ce qui ne quitte jamais l'appareil

Le fichier d'un document que vous partagez à AutoFile, ailleurs que vers un Drive que vous avez relié à AutoFile. Un fichier produit par un outil, lui, peut partir là où vous l'envoyez vous-même (voir plus haut).
Tout nom de fichier, nom de dossier ou contenu de document, à l'intérieur d'un rapport de plantage ou d'un événement de mesure. Ces événements ne portent que des durées, des compteurs, des booléens et des valeurs fixes.
Vos jetons d'accès Google, et le jeton de renouvellement de chaque compte relié par le navigateur : ils restent dans le coffre Android (Keystore).
La mémoire des dossiers de chaque profil et l'historique de classement. Ils vivent dans le stockage privé de l'application, sur le téléphone seulement. En dehors de vos documents, la seule chose qu'AutoFile garde dans chaque Drive relié est la liste des documents déjà rangés, décrite plus haut.
Vos contacts, votre position, votre photothèque.

Noter l'application. Quand l'application vous demande une note, la fenêtre est celle du magasin (Google Play ou App Store) : la note et le commentaire vont directement au magasin, et AutoFile ne les reçoit pas.

Ce qui est stocké sur l'appareil

Quoi	Où	Effacé quand
La copie d'un document partagé	Répertoire de travail de l'application	2 jours après son classement, sauf tant que l'original d'un déplacement reste à retirer ; 30 jours après un échec que personne ne peut rejouer
La liste de vos profils (leur nom et le compte de chacun) et, pour chaque profil, la mémoire des dossiers et les décisions de classement	Répertoire de documents de l'application	À la déconnexion, à la suppression du profil, ou à la désinstallation
Les listes des documents déjà rangés, une par compte relié (empreinte, date, dossier)	Répertoire de documents de l'application	À la déconnexion, à la suppression du profil dont le compte n'est plus utilisé, ou à la désinstallation. Leur copie dans le Drive de chaque compte, elle, est gardée, sauf si vous choisissez de l'effacer en supprimant le profil
La note « original à retirer » : le compte, le dossier et l'empreinte de l'original d'un document déplacé. Jamais son nom	Répertoire de documents de l'application	Dès que l'original est à la corbeille ou qu'il a été laissé en place, ou à la déconnexion. Tant qu'elle existe, la copie du document reste elle aussi sur le téléphone
Les copies des fichiers choisis dans un outil, et les PDF, images et archives ZIP qu'il produit	Cache de l'application	À l'ouverture suivante d'un outil, au démarrage de l'application, et par « Supprimer mes données ». Un fichier que vous choisissez de ranger est d'abord copié dans la liste des documents en attente, et suit alors la ligne correspondante
Jetons Google — dont un jeton de renouvellement par compte relié par le navigateur — , adresse de chaque compte relié et identifiant d'installation	Coffre-fort du système (Keystore)	À la déconnexion, à la suppression du profil dont le compte n'est plus utilisé, ou à la désinstallation

Profils verrouillés. Si l'abonnement s'arrête, les profils au-delà du plus ancien sont verrouillés : AutoFile n'y range plus rien, mais garde sur le téléphone leur nom, leur mémoire de dossiers et leurs listes, sans limite de durée, jusqu'à la déconnexion ou la suppression du profil. Ils redeviennent utilisables avec un abonnement ou l'accès à vie.

Le fournisseur d'intelligence artificielle

AutoFile appelle Google Gemini, à travers son propre serveur. Trois conséquences, dites clairement :

L'offre payante est utilisée, et c'est délibéré. L'offre gratuite de Google autorise l'utilisation du contenu envoyé pour améliorer ses produits. Ce n'est pas acceptable pour les documents personnels de quelqu'un. L'offre payante porte l'engagement contraire.
Ce que le fournisseur reçoit ne contient ni votre compte, ni votre adresse e-mail, ni l'identifiant de votre appareil : rien ne lui dit que deux documents viennent de la même personne. Mais ce n'est pas anonyme pour autant, et il faut le dire : le texte d'un document porte votre nom, et l'arborescence de vos dossiers porte ceux de vos médecins, de votre banque et de votre employeur.
AutoFile ne se sert de rien de tout cela pour entraîner un modèle, ni n'autorise quiconque à le faire en son nom. C'est un engagement, pas seulement une restriction imposée par le contrat qui nous lie au fournisseur.

La publicité

AutoFile affiche une seule forme de publicité : une vidéo récompensée, que vous demandez vous-même — pour recharger votre solde de documents, ou pour utiliser un outil de l'onglet Outils sans abonnement. Une vidéo d'outil ne recharge aucun document. Il n'y a ni bandeau, ni interstitiel, et aucune publicité n'apparaît pendant que vous rangez un document.

Elle est servie par Google Mobile Ads, qui lit l'identifiant publicitaire de votre appareil pour choisir l'annonce et mesurer son affichage. Cet identifiant est propre au téléphone, pas à vous : vous pouvez le réinitialiser, ou demander des annonces non personnalisées, dans les réglages Android — Paramètres, Google, Annonces.

Pour une vidéo qui recharge des documents, Google reçoit aussi l'identifiant de votre compte Google (le « sub », un numéro — pas votre adresse e-mail), en plus de l'identifiant publicitaire : c'est ainsi que Google confirme au serveur AutoFile que la vidéo a été vue jusqu'au bout, avant que vos documents soient crédités. Une vidéo d'outil n'envoie ni cet identifiant, ni rien d'autre que ce que le SDK de Google exige pour servir l'annonce.

L'abonnement retire la publicité entièrement : un compte abonné ne charge aucune annonce et ne transmet donc aucun identifiant publicitaire.

Aucun contenu de vos documents n'est transmis à la régie publicitaire. Le texte lu part vers le fournisseur d'IA et nulle part ailleurs ; l'annonce, elle, ne sait rien du document que vous rangiez, ni des fichiers que vous passez dans un outil : ni leur nom, ni leur nombre de pages.

L'accès à Google Drive

AutoFile demande une seule autorisation Google Drive, et rien d'autre : drive.file.

drive.file ne donne accès qu'aux fichiers qu'AutoFile a créés, plus ceux que vous lui remettez explicitement via le sélecteur Google. AutoFile ne peut donc pas lire votre Drive, lister vos dossiers, ni voir un document qu'elle n'y a pas déposé.

La liste des documents déjà rangés est l'un de ces fichiers : .autofile-filed.json, qu'AutoFile crée à la racine de « Mon Drive », jamais dans un dossier partagé. Il est visible dans Drive, n'est lu que par AutoFile et par vous, et se supprime comme n'importe quel fichier. Il sert à reconnaître un document que vous partagez une deuxième fois, même après une réinstallation ou sur un autre téléphone.

C'est une décision de produit, pas une limite technique. Les autorisations qui permettent de lire un Drive entier sont classées « restreintes » par Google. AutoFile ne les demandera pas.

Plusieurs comptes Google

Chaque profil peut ranger dans un autre compte Google, que vous reliez vous-même. AutoFile demande à ce compte la même autorisation, drive.file, et rien d'autre : ni identité, ni lecture de ses autres fichiers. L'adresse du compte est lue auprès de Drive pour vérifier que c'est bien le compte voulu ; elle reste dans le coffre de votre téléphone.

Selon l'appareil, le compte est relié par les écrans de Google intégrés au téléphone, ou par le navigateur. Dans le second cas, AutoFile garde dans le coffre du téléphone un jeton de renouvellement propre à ce compte, pour retrouver l'accès à Drive sans vous redemander l'écran de Google. Il ne sert qu'à ce compte, n'est jamais envoyé au serveur AutoFile, et est effacé à la déconnexion ou quand plus aucun profil n'utilise ce compte.

Un fichier .autofile-filed.json est créé à la racine de « Mon Drive » de chaque compte Google auquel vous donnez accès, et seulement là. Deux profils qui partagent un compte partagent ce fichier.

Déplacer un document

Si vous partagez depuis Google Drive un document déjà rangé dans un autre profil, AutoFile propose de le déplacer. Il le range dans le profil choisi comme un nouveau document, puis, seulement s'il retrouve l'original avec certitude dans le compte de départ, le met à la corbeille de ce compte, avec l'accès de ce compte seul. Google garde la corbeille 30 jours ; AutoFile n'efface jamais définitivement. Dans le même compte, il change le fichier de dossier, sans copie. Si le compte de départ ne répond plus, le document est rangé, l'original reste où il est, et AutoFile réessaie dès que le compte est de nouveau connecté.

Le compte d'une autre personne

Ranger dans le compte d'un proche n'est permis que si vous avez son accord, ou le pouvoir de le représenter (voir les conditions d'utilisation). AutoFile dépose alors des fichiers, dont .autofile-filed.json, dans ce compte, où son titulaire les voit. Rien de ce compte ne sert à votre solde ni à votre abonnement, qui restent ceux du compte de connexion.

Suppression

La déconnexion révoque les jetons auprès de Google, les efface du coffre de l'appareil, et supprime la mémoire des dossiers ainsi que les décisions de classement. Elle efface la liste des documents déjà rangés du téléphone, mais garde sa copie dans votre Drive : c'est ce qui vous la fait retrouver en vous reconnectant. Un document encore en attente de classement est conservé : le perdre est le seul échec que cette application promet de ne jamais avoir.
« Supprimer mes données », dans l'onglet « Réglages », efface d'abord la liste des documents déjà rangés de votre Drive, tant que l'accès existe encore ; si c'est impossible — hors ligne, ou refus de Drive —, l'application vous le dit et n'efface rien. Elle efface ensuite du serveur votre solde, votre abonnement enregistré et le jour de votre dernière analyse, puis efface le téléphone et révoque l'accès à votre Drive. La procédure complète, et la voie par e-mail pour qui a désinstallé, sont décrites sur la page de suppression.
La désinstallation efface tout ce qui est sur le téléphone, y compris la copie d'un document encore en attente. Elle ne touche pas au solde conservé sur le serveur, qui vous est rendu si vous vous reconnectez, ni à la liste des documents déjà rangés gardée dans votre Drive. Pour effacer celle-ci sans l'application, supprimez le fichier .autofile-filed.json à la racine de « Mon Drive », comme n'importe quel fichier. L'éditeur n'a pas accès à ce fichier, et une demande par e-mail ne peut donc pas l'effacer.
Les documents déjà classés vivent dans le Drive de leur compte et appartiennent à son titulaire. AutoFile n'en garde aucune copie. Le seul index est la liste des documents déjà rangés, un fichier par compte relié, dans son Drive, effaçable comme dit ci-dessus.
Si vous avez utilisé une version antérieure (0.9.3 ou avant), une ancienne copie de cette liste peut rester dans le dossier d'application masqué de votre Drive, qu'AutoFile ne peut plus atteindre. Pour l'effacer : dans Google Drive sur le Web, Paramètres (roue dentée) › Gérer les applications › AutoFile › Options › Supprimer les données d'application masquées.

Avec plusieurs comptes reliés. La déconnexion retire l'autorisation de chaque compte distinct, puis efface la liste des profils, les données de chaque profil et les adresses enregistrées ; si un retrait échoue, l'application le dit, pour ce compte. « Supprimer mes données » efface d'abord la liste des documents déjà rangés de chaque compte, puis retire l'autorisation de chacun. Si un compte relié n'est plus accessible — son titulaire a retiré l'accès —, tout le reste est effacé, puis l'application vous dit quel fichier .autofile-filed.json supprimer à la main, et dans quel compte. Une panne passagère, comme l'absence de réseau, arrête tout et ne supprime rien : réessayer plus tard ne fait rien perdre. Supprimer un profil efface ses données sur le téléphone ; si plus aucun profil n'utilise son compte, l'application vous propose d'effacer aussi la liste de ce compte, puis retire son autorisation.

Un original mis à la corbeille par un déplacement y reste jusqu'à ce que Google l'efface, 30 jours plus tard ; supprimer vos données ne le restaure pas et ne l'efface pas. Pour l'en sortir ou le supprimer avant, passez par Google Drive.

Le site web

Ce site, autofile.bencs.app, est hébergé par Cloudflare, Inc., aux États-Unis. À chaque visite, votre navigateur lui transmet ce que reçoit toute page web : votre adresse IP, la page demandée, la page d'où vous venez et votre navigateur. Cloudflare en a besoin pour vous servir la page.

Les polices de caractères du site sont chargées depuis Google Fonts (Google LLC, États-Unis) : votre navigateur transmet donc aussi à Google votre adresse IP et l'adresse de la page.

Mesure d'audience. Le site utilise Cloudflare Web Analytics. Elle ne dépose aucun cookie, n'écrit rien dans le stockage local de votre navigateur et ne vous attribue aucun identifiant persistant. Elle ne produit que des statistiques agrégées, consultées par le seul éditeur : pages vues, pages d'origine, pays, type d'appareil. Elle sert à savoir quelles pages sont lues et comment on arrive sur le site.

Base légale : l'intérêt légitime (article 6.1.f) — savoir si le site remplit son rôle, sans suivre personne.
Conservation : 25 mois au plus.
Transfert hors de l'Union européenne : Cloudflare, Inc. est aux États-Unis. Ce transfert repose sur la certification de Cloudflare au Data Privacy Framework UE–États-Unis et, à défaut, sur les clauses contractuelles types de la Commission européenne.
Vous y opposer : bloquez le script de mesure dans votre navigateur (un bloqueur de contenu suffit), ou écrivez à contact@bencs.app.

Vos droits (RGPD)

Responsable du traitement : Benjamin Cohen Solal, entrepreneur individuel, 6 rue des Fauvettes, 95160 Montmorency.
Base légale du classement : l'exécution du contrat (article 6.1.b). Vous demandez qu'un document soit nommé et rangé, ce qui ne peut pas se faire sans en lire le texte.
Base légale de l'envoi à un modèle : votre consentement explicite (article 9.2.a), qui s'ajoute à l'exécution du contrat sans la remplacer. Une ordonnance est une donnée de santé, et le nom d'un laboratoire dans un chemin de dossier en est une aussi. L'exécution du contrat ne suffit pas pour ces données-là : AutoFile vous pose la question avant le premier envoi, séparément de l'acceptation des conditions, et le classement continue de fonctionner si vous répondez non — sur ses seules règles locales, sans qu'aucun modèle ne voie quoi que ce soit.
Minimisation : le texte est plafonné à 6 000 caractères environ ; l'arborescence à 150 chemins ou 6 000 caractères, dont les niveaux d'année et de mois sont retirés parce qu'ils se calculent sur l'appareil ; les organismes déjà classés à 60, et chacun ne voyage qu'avec son dernier type, jamais avec son historique.
Transfert hors de l'Union européenne : le fournisseur du modèle est Google LLC, aux États-Unis. Ce transfert repose sur les clauses contractuelles types de la Commission européenne.
Conservation chez le fournisseur du modèle : l'offre payante utilisée par AutoFile interdit à Google d'exploiter ces données pour améliorer ses produits. Elle ne les conserve pas à zéro seconde pour autant : les requêtes et les réponses y sont journalisées un temps limité, pour la détection d'abus, et cela ne se désactive pas sur cette interface.
Base légale de la publicité : votre consentement, recueilli avant tout affichage d'annonce personnalisée. Le refuser ne vous prive de rien : la vidéo reste disponible, non personnalisée, et crédite le même nombre de documents, ou donne accès au même outil.
Aucun profilage de notre part, et aucun suivi entre applications : AutoFile ne construit aucun profil et ne recoupe vos documents avec rien. Ce que Google Mobile Ads fait de l'identifiant publicitaire relève de la politique de confidentialité de Google.
Base légale de la mesure d'activité : l'intérêt légitime (article 6.1.f) — piloter le service, son prix et son budget d'IA sur des chiffres vrais. Elle porte sur le jour de votre dernière analyse, sur la première connexion de votre compte et sur les deux mesures d'usage décrites plus haut. Vous pouvez vous y opposer en écrivant à contact@bencs.app depuis l'adresse Google avec laquelle vous vous connectez : votre compte n'est alors plus compté parmi les comptes actifs ni parmi les nouveaux comptes, et les mesures d'usage envoyées depuis ce compte ne sont plus comptées non plus.
Portabilité et effacement : vos documents, la mémoire de vos dossiers et la liste des documents déjà rangés sont sur votre appareil ou dans un Drive que vous avez relié à AutoFile, sous votre contrôle direct. Le serveur AutoFile garde, liés à l'identifiant du compte Google avec lequel vous vous connectez, votre solde de documents, votre abonnement enregistré et le jour de votre dernière analyse : « Supprimer mes données » les efface (voir « Suppression »). L'état de votre abonnement est aussi tenu par RevenueCat.
Exercer vos droits, ou nous écrire : Supprimer votre compte contact@bencs.app. Vous pouvez également introduire une réclamation auprès de la CNIL — ou, si vous résidez dans un autre pays de l'Espace économique européen, auprès de l'autorité de contrôle de votre pays de résidence, de votre lieu de travail ou du lieu où vous estimez que vos droits ont été méconnus (article 77 du RGPD). Vous disposez par ailleurs d'un droit d'accès, de rectification, de limitation et d'opposition, et vous pouvez retirer votre consentement à tout moment dans les réglages de l'application — le retirer est aussi simple que de le donner.

Modifications

Toute évolution de cette politique sera publiée sur cette page, avec une nouvelle date d'entrée en vigueur. La version en vigueur est celle affichée ici.

1er novembre 2026 : ajout de la section « Le site web » (hébergement et mesure d'audience du site), et d'une précision sur la note demandée par l'application.