Confidentialité : ce qui reste sur votre appareil

Par défaut, pulpSuite travaille sur votre appareil : vos documents restent dans votre navigateur ou dans vos fichiers sur le disque. Seuls les services que vous choisissez d'utiliser, ou que votre administrateur a configurés, font sortir des données, et ils le signalent là où vous les activez.

Ce qui reste sur votre appareil

• Vos fichiers : pulpSuite les lit et les écrit sur votre disque, à votre demande (voir Dossier de travail).
• Le stockage du navigateur : copies de secours des documents ouverts, notes de pulpNote (et son coffre chiffré), messages importés dans pulpInbox, papiers et budget de pulpHome, réglages de chaque application.
• Les fonctions d'IA sur l'appareil : détourage, transcription locale, lecture du texte des documents… Elles sont téléchargées une fois depuis le serveur de pulpSuite, avec votre accord, puis fonctionnent chez vous : vos fichiers ne sont envoyés nulle part (voir Modèles d'IA).
• L'IA sur cet appareil de pulpAssist (« Essayer une IA sur cet appareil ») : elle tourne sur votre ordinateur. Rien ne sort, aucun accord n'est demandé et elle n'a pas de limite.
• Votre choix de langue et votre acceptation des conditions d'utilisation sont gardés dans le navigateur, pas sur un serveur (si vous créez un compte pulpSuite, la date d'acceptation est aussi enregistrée avec le compte, voir plus bas).
• Le partage de fichier dans un dossier synchronisé (pulpClient, pulpForge, pulpProduct, pulpArchive, pulpHome, pulpBuild, pulpSheet, pulpPlan et pulpSlide) ne passe par aucun serveur de pulpSuite : le fichier voyage par le dossier que vous avez choisi et le service qui le synchronise (voir Partager un fichier et Où sont vos données).

Le serveur de pulpSuite vous envoie l'application, ses mises à jour, les fonctions d'IA, les dictionnaires et les polices. Ces téléchargements ne contiennent rien de vos documents. Les serveurs de pulpSuite sont à Paris (voir Où sont les serveurs).

Ce qui peut quitter votre appareil

Ces fonctions sont facultatives. Rien n'est envoyé tant que vous ne les utilisez pas.

Quelques précisions :

• pulpAssist n'envoie jamais le coffre à identifiants de pulpNote ni vos mots de passe. La page « À propos » de pulpSuite indique la configuration en vigueur (service en ligne, IA installée sur votre réseau, mode démonstration ou aucun fournisseur) et la liste des fournisseurs d'IA actifs.
• pulpInbox : le mot de passe d'un compte de messagerie sert seulement à ouvrir la session ; il n'est jamais enregistré. Sur pulpSuite en ligne, votre navigateur chiffre la connexion jusqu'à votre messagerie : le serveur pulpSuite ne voit ni votre mot de passe, ni vos messages, ni vos destinataires, seulement le nom du serveur joint, la quantité de données et la durée de la connexion. Il les lit seulement si vous acceptez de Passer par le serveur pulpSuite pour un serveur de messagerie incompatible, et pour les agendas. Avec une connexion Google ou Microsoft, aucun mot de passe n'est enregistré dans pulpSuite ; le serveur garde l'autorisation, chiffrée. Voir Messagerie et connexion des comptes.
• La « Dictée sur cet appareil » de pulpDoc ne transmet rien : elle utilise une fonction téléchargée une fois.
• pulpHome garde tout sur l'appareil : papiers, textes lus, budget. S'il parcourt vos messages récents de pulpInbox, c'est avec votre accord et sur l'appareil.

L'assistant en ligne (pulpAssist)

Sur pulpSuite en ligne (www.pulpsuite.com), pulpAssist peut répondre de deux façons :

• avec l'IA sur cet appareil : rien ne sort, aucun accord n'est demandé, pas de limite. Elle vous est proposée partout comme solution de rechange ;
• avec un service d'IA en ligne : seulement dans les conditions décrites ci-dessous.

Trois niveaux d'accès

• Un échange est un aller-retour avec le service d'IA. Une question qui fait lire puis modifier un document peut en compter plusieurs.
• Les compteurs par jour repartent de zéro chaque nuit, à minuit en temps universel (1 h ou 2 h du matin à Paris, selon la saison).
• Quand la limite est atteinte, l'assistant affiche l'heure de la prochaine question possible et vous propose l'IA sur cet appareil.
• Aucun paiement en ligne n'est en place aujourd'hui : la formule payante ne peut pas encore être souscrite.

Ce qui est envoyé

• Votre question et l'historique de la conversation en cours.
• Un aperçu de ce qui est ouvert (application, document, sélection, message ouvert…), si vous le laissez joint.
• Les images jointes.
• Les contenus que l'assistant lit dans vos applications pendant la réponse, dans la portée choisie : Appli ouverte ou Toute la suite.

Ne sont jamais envoyés : le coffre à identifiants de pulpNote et vos mots de passe.

Vos demandes passent par la passerelle de pulpSuite, à Paris. Elle les relaie vers le fournisseur d'IA sans rien enregistrer de leur contenu. Son journal note une ligne par échange : votre compte sous une forme illisible (une empreinte), ou « essai » sans compte, le niveau, le fournisseur, le résultat, la durée et le volume. Il ne contient jamais le contenu, ni votre adresse e-mail.

Le fournisseur d'IA traite ensuite les données selon ses propres conditions, que vous pouvez consulter chez lui.

Les fournisseurs, par région

Vous choisissez les régions. La passerelle de pulpSuite applique elle-même ce choix, pas seulement l'écran : elle ne bascule jamais vers une région que vous n'avez pas acceptée. Si aucun fournisseur de vos régions n'est disponible, l'assistant vous le dit et vous propose d'ajouter une région ou d'utiliser l'IA sur cet appareil.

Le fournisseur réellement utilisé dépend de la configuration du service et des disponibilités. La page « À propos » liste les fournisseurs actifs.

Transfert hors de l'Union européenne. Avec les régions États-Unis et Asie, vos données sont envoyées hors de l'Union européenne. Les lois de ces pays peuvent permettre à leurs autorités d'accéder aux données traitées par ces fournisseurs.

Vos accords

Vous les donnez et les retirez dans Mon compte, section Confidentialité et IA (voir Compte pulpSuite).

• Rien n'est coché à la création du compte. Au premier usage de l'IA en ligne, une feuille vous propose les régions. L'Europe y est suggérée, mais pas cochée d'office.
• Chaque accord est daté et lié à la version du texte que vous avez accepté.
• Vous pouvez retirer un accord à tout moment. Le retrait prend effet tout de suite dans le navigateur ; une autorisation déjà délivrée à la passerelle expire au plus tard 15 minutes après.
• Chaque changement est ajouté à un historique, jamais modifié. Il est conservé tant que le compte existe et supprimé avec lui.

L'essai sans compte

• Juste avant l'envoi, une case indique : « Votre question et les documents joints seront envoyés à Mistral AI (France). » Sans case cochée, rien ne part.
• Pour compter les essais, le navigateur garde un identifiant d'appareil tiré au hasard. Il ne contient aucune donnée personnelle.
• La passerelle garde en mémoire seulement, jamais sur disque, le nombre d'échanges par identifiant d'appareil et par adresse IP, jusqu'à la remise à zéro de chaque nuit.
• Dans le journal de la passerelle, ces échanges sont notés « essai », sans compte.

Sauvegarde en ligne (bientôt disponible)

La sauvegarde en ligne des mails et des documents n'existe pas encore. Vous pouvez déjà donner votre accord : il est seulement enregistré. Rien n'est envoyé ni sauvegardé aujourd'hui. Pour l'activer, il faudra aussi accepter que les données ne sont pas garanties. Ces deux accords sont décochés par défaut.

Où sont les serveurs

Tous les serveurs de pulpSuite sont aujourd'hui à Paris (France), sur un serveur privé virtuel de l'hébergeur Hostinger. Les services que vous reliez (messagerie, agenda, services d'IA en ligne) ont leurs propres serveurs ; pour l'IA, leurs pays sont indiqués plus haut.

Vos données ne sont pas garanties

Vos documents sont sur vos appareils. Enregistrez-les sur le disque et gardez des copies sur un autre support (voir Documents ouverts et copies de secours).

Compte pulpSuite (facultatif)

Sans compte, rien de ce qui précède ne change. Si vous créez un compte pulpSuite, gratuit, demandé par la messagerie du serveur pulpSuite et par l'assistant en ligne au-delà de l'essai sans compte, le serveur de pulpSuite garde :

• Le compte ne contient aucun mot de passe, aucun document et aucun message.
• Les codes sont envoyés par le serveur de pulpSuite lui-même, sans service d'envoi extérieur.
• Le journal ne contient jamais le code, le lien de connexion ni le contenu d'un message. Une adresse qui n'a pas de compte n'y figure que masquée (« a***@exemple.fr »).
• Quand vous utilisez la messagerie du serveur pulpSuite, la passerelle de messagerie reçoit l'identifiant de votre compte et votre adresse e-mail, par un laissez-passer valable 15 minutes. Son journal (30 jours) note, pour chaque connexion à votre messagerie : la date, l'adresse IP, le compte, le nom du serveur de messagerie, la quantité de données et la durée ; jamais de contenu.
• Quand vous utilisez l'assistant en ligne, sa passerelle reçoit une autorisation valable au plus 15 minutes, qui lui indique vos régions acceptées et votre formule.
• Dans le navigateur, le compte ajoute seulement un témoin de connexion, strictement nécessaire et illisible par les pages, et l'initiale de votre adresse pour le bouton de l'accueil.
• Supprimer mon compte, dans Mon compte, efface aussitôt le compte, ses appareils, ses codes, vos accords et leur historique. Les lignes du journal qui le concernent ne portent plus qu'un identifiant anonyme et disparaissent au bout de 6 mois.

Mesure d'audience

À ce jour, ni la suite ni ce site ne chargent d'outil de mesure d'audience ou de publicité.

Effacer vos données

• Un document : fermez-le ; sa copie de secours est supprimée. Ses copies dans .pulpdesk-secours disparaissent aussi.
• Les fonctions d'IA téléchargées : bouton Supprimer du panneau Modèles d'IA sur cet appareil.
• Tout ce que pulpSuite garde dans le navigateur (y compris l'identifiant d'appareil de l'essai sans compte) : désinstallez pulpSuite en cochant Effacer aussi les données, ou effacez les données du site dans les réglages du navigateur. Vos fichiers sur le disque ne sont pas touchés.
• Un compte de messagerie : Retirer ce compte dans pulpInbox. Les messages restent sur le serveur de votre fournisseur.
• Les conversations de pulpAssist : Supprimer cette conversation dans l'Historique de l'assistant.
• Vos accords : décochez-les dans Mon compte, section Confidentialité et IA. Leur historique est supprimé avec le compte.
• Le compte pulpSuite : Supprimer mon compte dans Mon compte (voir Compte pulpSuite).

Questions fréquentes

pulpSuite a-t-il besoin d'un compte ?

Non. Toutes les applications fonctionnent sans compte, comme l'IA sur cet appareil. Un compte pulpSuite, gratuit, est demandé par la messagerie du serveur pulpSuite et par l'assistant en ligne au-delà de l'essai sans compte (5 échanges par jour). Les services que vous reliez (messagerie, agenda) vous demandent aussi de vous connecter chez leur fournisseur.

Mes documents sont-ils envoyés sur un serveur pour être enregistrés ?

Non. Ils sont enregistrés sur votre disque ou gardés dans votre navigateur. La sauvegarde en ligne n'existe pas encore. pulpSuite ne garantit pas contre la perte de données : faites vos propres sauvegardes (voir Documents ouverts et copies de secours).

Qui choisit le service d'IA de pulpAssist ?

Vous, par régions. Dans Mon compte, section Confidentialité et IA, vous cochez les régions que vous acceptez (Europe, États-Unis, Asie). L'assistant n'utilise que les fournisseurs de ces régions, parmi ceux que l'éditeur de pulpSuite a configurés. Sans compte, l'essai n'utilise que Mistral AI (France). Sur une autre installation de pulpSuite, c'est son administrateur qui choisit le service. Sans accord, l'assistant en ligne ne transmet rien.

Puis-je utiliser l'assistant sans rien envoyer ?

Oui. L'IA sur cet appareil tourne sur votre ordinateur : rien ne sort, sans accord à donner et sans limite.