Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

Cette politique explique quelles données personnelles Adjurio traite, pourquoi, sur quelle base légale, combien de temps, avec quels prestataires et comment exercer vos droits. Elle couvre le site www.adjurio.com (liste d'attente, tarifs, contact) et l'application app.adjurio.com.

1. Responsable du traitement et contact

Le responsable du traitement est AURVA SOFTWARE, dont le siège social est situé 138 avenue Victor Hugo, 75116 Paris, France, immatriculée sous le numéro SIREN 130 051 519 (RCS Paris), éditrice d'Adjurio (ci-après « Adjurio », « nous »).

• Contact pour toute question relative à vos données : privacy@adjurio.com
• Délégué à la protection des données : aucun DPO n'est désigné à ce jour ; toute question relative à la protection des données peut être adressée à privacy@adjurio.com.

2. Nos deux rôles : responsable et sous-traitant

Adjurio est responsable du traitement des données collectées sur le site (liste d'attente, demandes de contact, souscription) et des données nécessaires à la gestion des comptes clients, de la facturation et de la sécurité du service.

Adjurio agit en tant que sous-traitant (article 28 du RGPD) pour les contenus que ses clients importent et traitent dans l'application : dossiers de consultation, mémoires techniques, documents et informations d'entreprise, questionnaires, contenus provenant des services connectés. Pour ces données, le responsable du traitement est l'organisation cliente ; Adjurio les traite uniquement sur ses instructions, dans les conditions de l'accord de traitement des données (DPA) annexé aux conditions générales de vente. Si vous êtes concerné par ces données, adressez-vous en priorité à l'organisation cliente ; nous lui transmettrons toute demande reçue directement.

3. Traitements, bases légales et durées de conservation

3.1 Liste d'attente et communications de lancement (site)

• Données : adresse e-mail professionnelle et son nom de domaine ; langue du navigateur ; navigateur utilisé (« user-agent ») ; page de provenance ; dates d'inscription, d'envoi de l'e-mail de confirmation, de confirmation et, le cas échéant, de désinscription. Le formulaire ne demande ni nom, ni téléphone, ni donnée de paiement.
• Finalités : vous informer du lancement d'Adjurio et de l'ouverture de la bêta privée.
• Base légale : votre consentement (article 6.1.a du RGPD), recueilli en double opt-in : l'inscription ne devient active qu'après un clic sur le lien de confirmation reçu par e-mail. Vous pouvez retirer votre consentement à tout moment grâce au lien de désinscription présent dans chaque e-mail, sans que cela n'affecte la licéité des traitements antérieurs.
• Durées : une inscription non confirmée est supprimée 30 jours après l'envoi du dernier e-mail de confirmation. Une inscription confirmée est conservée jusqu'à votre désinscription et au plus tard 3 ans après la confirmation (ou après l'inscription, pour les inscriptions recueillies avant la mise en place du double opt-in). Après une désinscription, toutes les données sont effacées à l'exception de l'adresse e-mail, conservée 3 ans pour garantir que nous ne vous écrirons plus (base légale : notre intérêt légitime à respecter votre opposition). Ces durées sont appliquées par une purge automatique de la base.

3.2 Protection du formulaire contre les abus

• Données : empreinte irréversible (hachage avec sel) de l'adresse IP et compteur de tentatives. L'adresse IP n'est jamais enregistrée en clair par ce traitement.
• Base légale : intérêt légitime à prévenir les inscriptions automatisées et les abus (article 6.1.f).
• Durée : le compteur est effacé au plus tard environ 24 heures après la dernière tentative.

3.3 Demandes de contact, de démonstration et de devis

• Données : nom, adresse e-mail, organisation, fonction et contenu des échanges que vous nous adressez (notamment à contact@adjurio.com).
• Base légale : mesures précontractuelles prises à votre demande (article 6.1.b) ou intérêt légitime à répondre aux sollicitations professionnelles (article 6.1.f).
• Durée : 3 ans à compter du dernier contact émanant de vous, sauf conclusion d'un contrat.

3.4 Souscription, facturation et paiement

• Données : identité et e-mail de l'administrateur, nom de l'organisation, nombre d'utilisateurs, coordonnées et numéro de TVA de facturation, historique des abonnements, factures et paiements. Les données de carte bancaire sont saisies directement sur la page de paiement de Stripe et ne transitent jamais par nos serveurs.
• Base légale : exécution du contrat (article 6.1.b) et respect de nos obligations comptables et fiscales (article 6.1.c).
• Durée : pendant la relation contractuelle, puis 10 ans pour les pièces comptables (article L123-22 du Code de commerce). Les registres de consommation et de facturation sont alors conservés sous forme pseudonymisée : les montants et dates restent, les informations identifiant une personne sont effacées.

3.5 Comptes utilisateurs et accès à l'application

• Données : nom, adresse e-mail professionnelle, organisation, rôle, préférences ; données d'authentification (mot de passe stocké sous forme hachée par notre prestataire d'authentification, ou identité transmise par le fournisseur d'authentification unique de votre organisation, y compris vos groupes) ; invitations ; journal d'audit des actions réalisées dans l'application ; consommation de crédits IA par utilisateur.
• Base légale : exécution du contrat conclu avec votre organisation (article 6.1.b) et intérêt légitime à sécuriser le service et à en justifier l'usage (article 6.1.f).
• Durée : pendant la durée de l'abonnement de votre organisation. Le journal d'audit est consultable par votre organisation pendant la durée prévue par son offre (6 mois, 1 an ou 3 ans selon le plan) et supprimé au plus tôt un an après l'événement, au plus tard à l'issue de cette durée ; les incidents d'exploitation sans lien avec une organisation sont conservés 400 jours. À la suppression de l'organisation, les comptes et contenus sont effacés, sous réserve des registres de facturation pseudonymisés mentionnés au 3.4.

3.6 Contenus traités pour le compte de nos clients

• Données : contenus importés ou produits dans l'application (dossiers de consultation, mémoires, références, documents d'entreprise, questionnaires, contenus issus des services connectés), qui peuvent contenir des données personnelles (par exemple les CV ou coordonnées de collaborateurs).
• Rôle : Adjurio est sous-traitant (voir §2). La base légale relève du client, responsable du traitement.
• Durée : pendant la durée du contrat, puis suppression au plus tard 90 jours après la fin du contrat, à l'issue de la période de restitution prévue aux conditions générales de vente.

3.7 Sécurité et exploitation technique

• Données : journaux techniques (adresse IP, date, requête, identifiant de requête, erreurs) générés par nos hébergeurs et par nos serveurs.
• Base légale : intérêt légitime à assurer la sécurité, la disponibilité et le bon fonctionnement du site et de l'application (article 6.1.f).
• Durée : un an.

4. Intelligence artificielle

L'application fait analyser et rédiger des contenus par des modèles d'intelligence artificielle. Les appels sont toujours émis par nos serveurs, jamais directement depuis votre navigateur.

• Pas d'entraînement sur vos contenus. Adjurio n'entraîne aucun modèle d'IA avec les contenus de ses clients. La « mémoire » de votre organisation est un index qui lui est propre, isolé des autres clients et supprimé avec elle.
• Anthropic (modèles Claude) : utilisé via son API commerciale, dont les conditions excluent l'utilisation des contenus pour entraîner ses modèles et intègrent un accord de traitement des données comprenant les clauses contractuelles types. Hors exceptions prévues par Anthropic (contenus signalés par ses systèmes de sécurité ou obligation légale), les requêtes ne sont pas conservées par défaut. Rétention nulle (« Zero Data Retention ») : activée par défaut, dans le cadre des conditions commerciales standard d'Anthropic (aucune configuration ni confirmation supplémentaire requise).
• Voyage AI (groupe MongoDB) : calcule les représentations numériques (« embeddings ») qui permettent la recherche dans vos documents. Non-conservation et non-utilisation pour l'entraînement : opt-out activé sur le compte Voyage AI utilisé par Adjurio (paramètre disponible dans le tableau de bord Voyage AI, section « Terms of Service »). Les contenus envoyés depuis l'activation de cet opt-out sont supprimés par Voyage AI immédiatement après traitement et ne sont pas utilisés pour l'entraînement de ses modèles.
• Pas de décision automatisée. Les analyses (score Go/No-Go, contrôles de conformité, propositions de texte) sont des aides : les décisions reviennent aux utilisateurs. Aucun traitement ne produit d'effet juridique à l'égard d'une personne sur le seul fondement d'un traitement automatisé (article 22 du RGPD).

5. Données utilisateur Google (connecteur Google Drive)

Cette section s'applique lorsqu'un administrateur de votre organisation connecte Google Drive à Adjurio. Elle décrit précisément les données obtenues par l'intermédiaire des API de Google (« données utilisateur Google ») et complète les autres sections de cette politique.

Engagement d'utilisation limitée. L'utilisation et le transfert à toute autre application, par Adjurio, des informations reçues des API Google respectent la Google API Services User Data Policy (politique relative aux données utilisateur des services d'API Google), y compris les exigences d'utilisation limitée (« Limited Use »). L'utilisation des données utilisateur, brutes ou dérivées, reçues des API Google Workspace, dont Google Drive, respecte la Google User Data Policy, y compris les exigences d'utilisation limitée.

5.1 Données consultées

• Votre compte Google : l'adresse e-mail du compte qui autorise la connexion, affichée dans Adjurio pour indiquer quel compte est connecté. Aucune autre donnée de profil n'est conservée.
• La liste de vos dossiers, y compris ceux des Drive partagés : nom, identifiant, dossier parent, date de modification et lien, pour que l'administrateur choisisse les dossiers à surveiller (20 au plus).
• Les fichiers des seuls dossiers choisis et de leurs sous-dossiers : métadonnées (nom, type, taille, date de modification, empreinte du contenu, lien) et contenu des fichiers aux formats pris en charge — PDF, Word, Excel, PowerPoint, OpenDocument, texte, Markdown et CSV ; les Google Docs, Sheets et Slides sont exportés en PDF, XLSX et PPTX —, dans la limite de 40 Mo par fichier.
• Les modifications : pour détecter les ajouts, changements et suppressions, Google nous transmet la liste des fichiers modifiés dans le compte. Ceux qui ne se trouvent pas dans un dossier choisi sont écartés aussitôt, sans être téléchargés ni enregistrés.
• Lecture seule. Adjurio ne crée, ne modifie, ne déplace, ne partage ni ne supprime jamais rien dans votre Google Drive, et n'accède à aucun autre service Google (Gmail, Agenda, Contacts…).

5.2 Utilisation

Ces données servent exclusivement aux fonctions visibles dans l'application et utilisées par votre organisation :

• afficher le compte connecté et vos dossiers, pour choisir ceux à surveiller ;
• importer automatiquement, toutes les 15 minutes, les documents de ces dossiers dans la bibliothèque de votre organisation, puis y refléter leurs ajouts, modifications et suppressions ;
• classer chaque document (par exemple fiche produit, référence client, document de veille concurrentielle) et en extraire le texte, y compris par la lecture des pages scannées ;
• l'indexer dans la base de connaissances propre à votre organisation, pour retrouver les passages pertinents et rédiger, à la demande de vos utilisateurs, des réponses aux appels d'offres et aux questionnaires — y compris depuis Slack lorsque votre organisation l'a connecté ;
• permettre à un administrateur d'ouvrir un fichier pour vérifier son classement.

Aucune autre utilisation n'en est faite : ni publicité (ciblée ou non), ni profilage, ni évaluation de solvabilité ou octroi de crédit, ni revente. Adjurio ne produit pas de données agrégées ou anonymisées à partir de vos données utilisateur Google, en dehors de compteurs techniques propres à votre organisation (nombre de fichiers synchronisés, erreurs) affichés dans votre journal de synchronisation.

5.3 Partage et transfert

Vos données utilisateur Google ne sont ni vendues ni louées, et ne sont jamais transmises à des annonceurs, des courtiers en données ou des revendeurs d'informations. Au sein d'Adjurio, elles ne sont visibles que des membres de votre organisation, selon leurs droits. Elles ne sont transmises qu'aux prestataires strictement nécessaires aux fonctions décrites ci-dessus (voir la liste des sous-traitants) :

• Supabase (Union européenne, Francfort) : stockage de la base de données, qui contient les documents importés et leur index ;
• Fly.io (France, Paris) : serveur applicatif qui exécute la synchronisation et les traitements ;
• Anthropic (modèles Claude, États-Unis) : classement et analyse des documents, transcription des pages scannées, rédaction des réponses à partir des passages retrouvés ;
• Voyage AI (groupe MongoDB, États-Unis) : calcul des représentations numériques (« embeddings ») et classement des passages pour la recherche.

Elles peuvent en outre être communiquées pour se conformer à la loi applicable ou pour enquêter sur un incident de sécurité ou un abus et, dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs d'Adjurio, uniquement avec votre accord préalable explicite.

Intelligence artificielle. Anthropic et Voyage AI reçoivent ces données uniquement pour produire les résultats demandés par votre organisation et ne les utilisent pas pour entraîner leurs modèles (conditions commerciales d'Anthropic ; opt-out activé sur le compte Voyage AI d'Adjurio, voir §4). Adjurio n'utilise pas vos données utilisateur Google, brutes, dérivées, agrégées ou anonymisées, pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique, et ne les transmet à aucun service d'IA qui les utiliserait à cette fin. La base de connaissances de votre organisation est un index de recherche qui lui est propre, jamais partagé avec un autre client.

Accès humain. Aucun membre du personnel d'Adjurio ne lit vos données utilisateur Google, sauf : avec l'accord explicite de votre organisation, pour des fichiers précis (par exemple lors d'une demande d'assistance) ; lorsque c'est nécessaire à la sécurité, pour enquêter sur un défaut ou un abus ; pour se conformer à la loi ; ou sous une forme agrégée et anonymisée, pour le fonctionnement interne du service.

5.4 Protection

• Chiffrement : tous les échanges — entre Google, nos serveurs, nos prestataires et votre navigateur — sont chiffrés (TLS). Les jetons d'accès délivrés par Google sont chiffrés en base (AES-256-GCM) et ne sont jamais transmis au navigateur ; les documents et leur index sont chiffrés au repos chez notre hébergeur de base de données.
• Cloisonnement : les données de chaque organisation sont séparées de celles des autres ; elles ne sont accessibles que par nos serveurs, jamais directement depuis un navigateur.
• Contrôle d'accès : seul un administrateur de l'organisation peut connecter Google Drive, choisir les dossiers surveillés ou déconnecter ; les déconnexions et les exclusions de documents sont inscrites au journal d'audit de l'organisation.

5.5 Conservation et suppression

• Jetons d'accès : conservés tant que Google Drive est connecté. Lorsqu'un administrateur déconnecte Drive, l'accès est révoqué auprès de Google, puis les jetons sont effacés ; ils le sont également à la suppression de l'organisation. Vous pouvez aussi retirer l'accès à tout moment depuis votre compte Google (myaccount.google.com/permissions) : la synchronisation s'arrête alors.
• Documents importés : conservés dans la bibliothèque de votre organisation tant qu'ils se trouvent dans un dossier surveillé. Lorsqu'un fichier est supprimé de Drive, sorti d'un dossier surveillé, ou que son dossier n'est plus surveillé, sa copie, son texte indexé et ses représentations numériques sont supprimés lors de la synchronisation suivante — sauf si le même contenu provient encore d'une autre source surveillée.
• Suppression par vos utilisateurs : un document peut être supprimé à tout moment de la bibliothèque ; la suppression est immédiate et définitive.
• Après une déconnexion : les documents déjà importés restent dans la bibliothèque jusqu'à ce que votre organisation les supprime, comme l'indique l'écran de déconnexion. Les informations techniques de suivi des fichiers (nom, date, empreinte, état de synchronisation) sont effacées avec la connexion. Les transcriptions de pages scannées, conservées pour ne pas refaire leur lecture, sont effacées avec l'organisation.
• Fin du contrat : toutes les données utilisateur Google de l'organisation sont supprimées au plus tard 90 jours après la fin du contrat (voir §3) ; une suppression de l'organisation demandée par son administrateur est exécutée à l'issue d'un délai de grâce de 14 jours.
• Sauvegardes : les sauvegardes quotidiennes de la base de données, qui peuvent contenir ces données, sont conservées 7 jours puis détruites.

Pour toute demande relative à vos données utilisateur Google : privacy@adjurio.com.

6. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées d'Adjurio qui en ont besoin, et à nos sous-traitants dans la limite de leur mission : hébergement du site et de l'application (Vercel, Fly.io), base de données et authentification (Supabase), envoi des e-mails transactionnels (Resend), messagerie professionnelle (Google Workspace), intelligence artificielle (Anthropic, Voyage AI), paiement (Stripe). La liste détaillée, avec la finalité, la localisation et les garanties de chacun, figure sur la page Sous-traitants.

Les services que votre organisation choisit de connecter (Slack, Google, Microsoft, Box, Dropbox, Notion, Confluence…) sont activés à son initiative et relèvent du contrat qui la lie à ces fournisseurs.

Nous pouvons communiquer des données aux autorités lorsque la loi l'impose. Nous ne vendons ni ne louons aucune donnée personnelle.

7. Transferts hors de l'Union européenne

Les bases de données de l'application sont hébergées dans l'Union européenne (Supabase, Francfort), le serveur applicatif en France (Fly.io, région de Paris), les fonctions serverless du site en France (Vercel, région de Paris) et l'envoi des e-mails transactionnels en Irlande (Resend). Certaines données sont néanmoins traitées hors de l'Union européenne, ou dans une infrastructure mondiale sans région garantie : traitements d'intelligence artificielle (Anthropic, Voyage AI), une partie des traitements de paiement (Stripe), messagerie professionnelle (Google Workspace, édition sans option de région de données). Les prestataires établis aux États-Unis qui traitent ou hébergent des données dans l'Union européenne peuvent par ailleurs y accéder depuis l'étranger pour le support et l'exploitation.

Selon le prestataire, ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et/ou par l'adhésion du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework), complétées par des mesures techniques comme le chiffrement des données en transit. Vous pouvez obtenir des informations sur ces garanties en nous écrivant.

8. Sécurité

Nous mettons en œuvre des mesures adaptées aux risques : chiffrement des échanges (TLS) et des données au repos chez nos hébergeurs, isolation des données par organisation dans la base, contrôle d'accès par rôles, authentification unique pour les organisations qui l'activent, journal d'audit, liens de confirmation et de désinscription signés, chiffrés et à durée limitée. Aucune mesure n'offre toutefois une sécurité absolue ; nous notifierons toute violation de données dans les conditions prévues par le RGPD.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.

• Liste d'attente : utilisez le lien de désinscription présent dans chaque e-mail, ou écrivez-nous.
• Toute autre demande : privacy@adjurio.com. Nous répondons dans un délai d'un mois, prolongeable dans les cas prévus par le RGPD, et pouvons vous demander de justifier de votre identité en cas de doute raisonnable.
• Contenus traités pour le compte d'un client : voir §2.

Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

10. Cookies et stockage local

Site www.adjurio.com : aucun cookie n'est déposé, et aucun outil de mesure d'audience, de publicité ou de suivi n'est utilisé. Sur la page de présentation, lorsque vous choisissez une langue dans le sélecteur, ce choix est mémorisé dans le stockage local de votre navigateur (clé adjurio_lang) afin de vous afficher la même langue lors de votre prochaine visite. Rien n'est enregistré si vous ne modifiez pas la langue.

Application app.adjurio.com : seul le stockage local strictement nécessaire est utilisé (maintien de votre session d'authentification, préférences d'interface). Ces traceurs sont exemptés de consentement.

Paiement : la page de paiement est hébergée par Stripe, qui y utilise ses propres cookies, notamment pour la prévention de la fraude, conformément à sa politique de confidentialité.

11. Modifications

Nous pouvons faire évoluer cette politique, notamment en cas de nouveau traitement ou de changement de prestataire. La version en vigueur est publiée sur cette page avec sa date de mise à jour ; en cas de changement important, les clients et les inscrits en sont informés par e-mail.