Politique de confidentialité · en vigueur le 20 septembre 2026

Ce qui quitte votre appareil

AutoFile envoie le texte extrait d'un document et le nom des dossiers que vous lui avez montrés. Le document lui-même n'est envoyé nulle part ailleurs que dans votre propre Google Drive, directement.

Ce qui quitte l'appareil

Quoi	Vers où	Pourquoi	Conservation
Le texte extrait du document (6 000 premiers caractères environ)	Serveur AutoFile, puis le fournisseur d'IA	Proposer un nom de fichier et un dossier	Non conservé par AutoFile
Le nom et le chemin de 10 dossiers candidats au maximum	Serveur AutoFile, puis le fournisseur d'IA	Pour que le modèle classe parmi vos dossiers, au lieu d'en inventer	Non conservé par AutoFile
Un identifiant aléatoire, propre à l'installation	Serveur AutoFile	Plafond quotidien, pour qu'un appareil ne consomme pas tout le budget d'analyse	Un compteur, effacé au bout de 48 heures
Le fichier du document	Votre Google Drive uniquement, de l'appareil à Google	C'est l'objet de l'application	Dans votre Drive, sous votre contrôle
Rapports de plantage	Sentry	Savoir quand l'application casse	30 jours
État de l'abonnement	RevenueCat	Savoir si le compte est Premium	Selon RevenueCat

Ce qui ne quitte jamais l'appareil

Le fichier du document, ailleurs que vers votre propre Drive.
Tout nom de fichier, nom de dossier ou contenu de document, à l'intérieur d'un rapport de plantage ou d'un événement de mesure. Ces événements ne portent que des durées, des compteurs, des booléens et des valeurs fixes.
Vos jetons d'accès Google : ils restent dans le trousseau iOS (Keychain) ou le coffre Android (Keystore).
La mémoire des dossiers et l'historique de classement. Ils vivent dans le stockage privé de l'application, et éventuellement dans l'espace de configuration privé de votre Drive, que seule AutoFile peut lire.
Vos contacts, votre position, votre photothèque, votre identifiant publicitaire.

Ce qui est stocké sur l'appareil

Quoi	Où	Effacé quand
La copie d'un document partagé	Répertoire de travail de l'application	2 jours après son classement ; 30 jours après un échec que personne ne peut rejouer
La mémoire des dossiers et les décisions de classement	Répertoire de documents de l'application	À la déconnexion, ou à la désinstallation
Jetons Google et identifiant d'installation	Keychain / Keystore	À la déconnexion, ou à la désinstallation

Le fournisseur d'intelligence artificielle

AutoFile appelle Google Gemini, à travers son propre serveur. Deux conséquences, dites clairement :

L'offre payante est utilisée, et c'est délibéré. L'offre gratuite de Google autorise l'utilisation du contenu envoyé pour améliorer ses produits. Ce n'est pas acceptable pour les documents personnels de quelqu'un. L'offre payante porte l'engagement contraire.
Ce que le fournisseur reçoit est le texte extrait, pas le fichier, et rien qui vous identifie : ni compte, ni adresse e-mail, ni identifiant d'appareil.

L'accès à Google Drive

AutoFile demande deux autorisations Google, et rien d'autre : drive.file et drive.appdata.

drive.file ne donne accès qu'aux fichiers qu'AutoFile a créés, plus ceux que vous lui remettez explicitement via le sélecteur Google. AutoFile ne peut donc pas lire votre Drive, lister vos dossiers, ni voir un document qu'elle n'y a pas déposé.

drive.appdata est un espace de configuration invisible dans votre Drive, que seule AutoFile peut lire et écrire. Il sert à retrouver la mémoire de vos dossiers si vous changez de téléphone.

C'est une décision de produit, pas une limite technique. Les autorisations qui permettent de lire un Drive entier sont classées « restreintes » par Google. AutoFile ne les demandera pas.

Suppression

La déconnexion révoque les jetons auprès de Google, les efface du coffre de l'appareil, et supprime la mémoire des dossiers ainsi que les décisions de classement. Un document encore en attente de classement est conservé : le perdre est le seul échec que cette application promet de ne jamais avoir.
La désinstallation efface tout le reste, y compris la copie d'un document encore en attente.
Les documents déjà classés vivent dans votre propre Drive et vous appartiennent. AutoFile n'en garde ni copie, ni index.

Vos droits (RGPD)

Responsable du traitement : [RESPONSABLE — nom et adresse à compléter].
Base légale : l'exécution du contrat. Vous demandez qu'un document soit nommé et rangé, ce qui ne peut pas se faire sans en lire le texte.
Minimisation : le texte est plafonné à 6 000 caractères environ, et les dossiers candidats à 10.
Aucun profilage, aucun identifiant publicitaire, aucun suivi entre applications.
Portabilité et effacement : tout ce qui vous appartient se trouve soit sur votre appareil, soit dans votre propre Drive. Les deux sont sous votre contrôle direct.
Exercer vos droits, ou nous écrire : contact@bencs.app. Vous pouvez également introduire une réclamation auprès de la CNIL.

Modifications

Toute évolution de cette politique sera publiée sur cette page, avec une nouvelle date d'entrée en vigueur. La version en vigueur est celle affichée ici.