BlinDoc
FonctionnalitésTarifsFAQ
Se connecterEssai gratuit
FonctionnalitésTarifsFAQSe connecterEssai gratuit · 20 pages offertes
Sommaire
1. Responsable du traitement2. Délégué à la protection3. Données et finalités4. Destinataires5. Durée de conservation6. Sécurité7. Droits des personnes8. Cookies9. Modifications10. Contact
Documentation juridique

Politique de Confidentialité

Dernière mise à jour : 21 avril 2026

La présente Politique de Confidentialité décrit comment BlinDoc collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (ci-après « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur blindoc.fr est :

Maël Équille, entrepreneur individuel (auto-entreprise)
SIRET : 940 760 002 00011, Code APE : 62.02A
121 rue Paul Doumer, 33700 Mérignac, France
Email : contact@blindoc.fr

2. Délégué à la protection des données

BlinDoc n'est pas tenu de désigner un délégué à la protection des données (DPO) au sens de l'article 37 du RGPD, son activité ne remplissant pas les critères d'obligation. Pour toute question relative à la protection des données, contacter : contact@blindoc.fr

3. Données collectées et finalités

3.1. Données collectées lors de l'inscription

  • Adresse email professionnelle
  • Mot de passe (stocké sous forme hachée, jamais en clair)
  • Nom et prénom du représentant
  • Raison sociale
  • Numéro SIRET

Finalité : permettre la création et la gestion du compte utilisateur, et vérifier la qualité de professionnel de l'Utilisateur.
Base légale : exécution du contrat (article 6.1.b RGPD) et intérêt légitime à vérifier la qualité professionnelle (article 6.1.f RGPD).

3.2. Données collectées lors du paiement

  • Raison sociale
  • Adresse de facturation
  • Informations de carte bancaire (stockées exclusivement par Stripe, jamais par BlinDoc)

Finalité : traitement des paiements et facturation.
Base légale : exécution du contrat et obligation légale comptable (articles 6.1.b et 6.1.c RGPD).

3.3. Données de navigation

  • Adresse IP (traitée uniquement par les hébergeurs aux fins de sécurité et de délivrance du service, non enregistrée par BlinDoc)
  • Type de navigateur et système d'exploitation (via les logs techniques des hébergeurs)

Finalité : délivrance technique du service et sécurité.
Base légale : intérêt légitime (article 6.1.f RGPD).
Particularité : aucun cookie publicitaire, aucun traceur tiers, aucun outil d'analyse d'audience n'est actuellement utilisé.

3.4. Données relatives à l'utilisation du service

  • Historique des documents traités : uniquement les métadonnées (date, nombre de pages, statut). Le contenu des documents n'est jamais enregistré.
  • Crédits restants
  • Historique des factures

Finalité : gestion du service et affichage de l'historique utilisateur.
Base légale : exécution du contrat (article 6.1.b RGPD).

3.5. Contenu des documents uploadés

IMPORTANT : le contenu des documents PDF uploadés sur BlinDoc n'est jamais stocké. Il est traité exclusivement en mémoire vive (RAM) du serveur, pendant le temps strictement nécessaire à l'anonymisation et à la validation par l'Utilisateur, puis supprimé automatiquement dans un délai maximum d'une heure.

Aucune donnée extraite des documents (texte, données personnelles détectées) n'est conservée au-delà de cette période.

4. Destinataires des données

Les données personnelles des utilisateurs peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture du service :

Sous-traitantRôleDonnées transmisesLocalisationCadre du transfert
Mistral AI (France)Analyse IA + OCR des documents scannésTexte extrait (et image du PDF si scanné, pour l’OCR), en RAM, < 1hParis, FranceUE, pas de transfert
Supabase Pte. Ltd.Authentification, base de donnéesEmail, métadonnées de compteUE (Irlande)DPA Supabase + SCCs
Vercel Inc.Hébergement frontendLogs de navigation anonymisésUE (Francfort)US, SCCs
Railway Corp.Hébergement backendLogs techniquesUE (Amsterdam)US, SCCs
Stripe Payments Europe, Ltd.Traitement des paiementsDonnées de facturationIrlande (UE)DPA Stripe ; transferts vers Stripe, Inc. (US) encadrés par SCCs
Resend (Plus Five Five, Inc.)Envoi d'emails transactionnelsAdresse email, lien de connexionÉtats-UnisDPA Resend + SCCs

Les transferts vers les sociétés situées aux États-Unis sont encadrés par les Clauses Contractuelles Types (SCCs) adoptées par la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021).

Aucune donnée personnelle n'est vendue, louée, ou cédée à des tiers à des fins commerciales ou publicitaires.

5. Durée de conservation

CatégorieDurée de conservation
Données de compte (actif)Tant que le compte est actif
Données de compte (inactif)3 ans après la dernière connexion, puis suppression
Données de facturation10 ans (obligation comptable, article L.123-22 Code de commerce)
Contenu des documents uploadésMaximum 1 heure en RAM, jamais stocké
Métadonnées des documents traitésTant que le compte est actif
Logs serveur7 jours

6. Sécurité

BlinDoc met en œuvre les mesures techniques et organisationnelles suivantes :

  • chiffrement TLS 1.3 pour toutes les communications ;
  • hachage bcrypt des mots de passe ;
  • isolation des environnements (aucun accès direct aux bases de données) ;
  • architecture zéro stockage pour les documents uploadés ;
  • purge automatique des données temporaires dans un délai maximum d'une heure ;
  • rate limiting sur les appels API ;
  • journalisation technique des accès et des tentatives d'accès non autorisées ;
  • politique de moindre privilège pour les accès internes.

7. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, l'utilisateur dispose des droits suivants sur ses données personnelles :

  • Droit d'accès (art. 15) : obtenir une copie des données personnelles détenues ;
  • Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes ;
  • Droit à l'effacement (art. 17) : demander la suppression de ses données ;
  • Droit à la limitation du traitement (art. 18) : demander le gel du traitement ;
  • Droit à la portabilité (art. 20) : récupérer ses données dans un format structuré et lisible par machine ;
  • Droit d'opposition (art. 21) : s'opposer au traitement fondé sur l'intérêt légitime ;
  • Droit de retirer son consentement (art. 7) : à tout moment pour les traitements fondés sur le consentement.

Exercice des droits

Pour exercer ces droits, adresser une demande écrite à : contact@blindoc.fr

BlinDoc s'engage à répondre dans un délai d'un mois à compter de la réception de la demande, ce délai pouvant être prolongé de deux mois en cas de complexité, avec notification préalable à l'utilisateur.

Une pièce d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.

Droit de plainte

En cas de désaccord persistant, l'utilisateur dispose du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy, TSA 80715
75334 PARIS CEDEX 07
Site : cnil.fr

8. Cookies

BlinDoc ne dépose aucun cookie. Les seules informations enregistrées dans votre terminal le sont dans le stockage local du navigateur (localStorage) et sont strictement nécessaires au fonctionnement du service :

InformationNatureFinalitéDurée
sb-<projet>-auth-tokenlocalStorageJeton de session Supabase Auth : maintien de la connexion entre deux pagesJusqu'à la déconnexion
blindoc_onboardedlocalStorageMémorise que le guide de prise en main a été suivi, pour ne pas le réafficherJusqu'à effacement par l'Utilisateur

Aucun cookie publicitaire, aucune mesure d'audience tierce, aucun traceur ni profilage. Le consentement n'est pas requis pour ces accès au terminal, strictement nécessaires à la fourniture du service expressément demandé par l'Utilisateur (article 82 de la loi Informatique et Libertés du 6 janvier 1978, dont le champ couvre l'ensemble des informations stockées dans le terminal, cookies ou non). Vous pouvez les effacer à tout moment depuis les paramètres de votre navigateur ; la déconnexion en résultera.

9. Modifications

BlinDoc se réserve le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications substantielles seront notifiées par email aux utilisateurs. La version en vigueur est celle accessible sur blindoc.fr au moment de l'utilisation du service.

10. Contact

Pour toute question relative à la présente Politique de Confidentialité :

  • Email : contact@blindoc.fr

Une question ? Contactez-nous à contact@blindoc.fr

Mentions légalesCGU / CGVDPA
BlinDoc
Anonymisez, puis confiez à l'IA en toute sérénité.
Documentation juridique·Mentions légales·CGU / CGV·Confidentialité·DPA·Sécurité
Métiers·Experts-comptables·Avocats·Notaires·RH & paie·Santé·Recouvrement·Immobilier & assurance
© 2026 BlinDoc · Fait en France · IA souveraine · RGPD natif