Politique de confidentialité

Dernière mise à jour : 24 avril 2026

1. Introduction

La présente politique de confidentialité décrit la manière dont Larry (« nous », « notre » ou « nos ») collecte, utilise et protège vos données personnelles lorsque vous utilisez le service Larry, y compris le module complémentaire Larry pour Microsoft Word disponible sur le Microsoft Store (le « Service »). Larry est un service reposant sur l'intelligence artificielle destiné à aider les professionnels du droit et les autres utilisateurs à détecter les fautes de frappe et les erreurs dans leurs documents.

En utilisant le Service, vous acceptez la collecte et l'utilisation des informations conformément à la présente politique de confidentialité.

2. Informations sur le responsable de traitement

Le responsable du traitement de vos données personnelles est Pierre TOURÉ.

E-mail : pierre@larry-agent.com

Pour toute question, préoccupation ou demande concernant vos données personnelles, veuillez nous contacter à l'adresse e-mail ci-dessus ou via notre page de contact.

3. Comment nous collectons les données

Nous collectons des données personnelles selon les méthodes suivantes :

Saisie directe par l'utilisateur : lorsque vous créez un compte, vous fournissez votre adresse e-mail et créez un mot de passe. Lorsque vous nous contactez, vous pouvez fournir des informations supplémentaires.
Formulaires : informations recueillies via les formulaires d'inscription de compte, les formulaires de contact et les formulaires d'abonnement.
Cookies et technologies de suivi : nous utilisons des cookies et des technologies de suivi similaires pour recueillir des données analytiques d'usage et maintenir votre session d'authentification. Voir la section 6 pour plus de détails sur les cookies.
Interactions API : lorsque vous utilisez le Service pour analyser des documents, les données sont transmises via notre API à des fins de traitement.
Prestataires de paiement : les informations de paiement et de facturation sont collectées par notre prestataire de paiement lors de vos achats.
Collecte automatique : les informations relatives à l'appareil, au type de navigateur, à l'adresse IP et aux habitudes d'utilisation sont collectées automatiquement via des services d'analyse.

4. Informations que nous collectons

Nous collectons les types de données personnelles suivants :

4.1 Informations de compte

Lorsque vous créez un compte auprès de Larry, nous collectons :

votre adresse e-mail ;
un mot de passe chiffré (stocké de manière sécurisée selon les normes de chiffrement en vigueur).

Ces informations sont collectées et stockées par Supabase, notre prestataire de services d'authentification et de base de données.

4.2 Informations de paiement et de facturation

Lorsque vous effectuez un achat ou un paiement d'abonnement, nous collectons les informations de paiement et de facturation via Stripe, notre prestataire de services de traitement des paiements. Stripe traite l'ensemble des informations de carte bancaire conformément aux normes PCI DSS. Nous ne stockons pas vos données de carte bancaire complètes sur nos serveurs.

4.3 Analyses d'usage

Nous collectons des données analytiques et de télémétrie d'usage via PostHog, notre prestataire de services d'analyse. Ces informations peuvent inclure :

l'utilisation des fonctionnalités et les interactions ;
les indicateurs de performance ;
les journaux d'erreurs et de diagnostic ;
les informations sur l'appareil et le navigateur ;
l'adresse IP.

Ces données nous aident à améliorer le Service et à comprendre comment les utilisateurs interagissent avec Larry. Vous pouvez vous opposer au suivi analytique comme décrit à la section 10.

4.4 Contenu des documents

Lorsque vous utilisez Larry pour analyser des documents, le contenu du document est traité temporairement en mémoire pendant l'analyse. Nous ne stockons pas vos documents, leur contenu, ni les résultats de l'analyse sur nos serveurs.

5. Base légale du traitement

Conformément au RGPD et aux autres lois applicables en matière de protection des données, nous traitons vos données personnelles sur les bases légales suivantes :

Exécution du contrat : nous traitons vos informations de compte, de paiement et le contenu de vos documents afin d'exécuter notre contrat avec vous et de fournir le Service que vous avez demandé. Cela inclut l'authentification, le traitement des paiements et l'analyse des documents.
Intérêt légitime : nous traitons les données analytiques d'usage sur la base de notre intérêt légitime à améliorer notre Service, comprendre le comportement des utilisateurs et garantir la sécurité et la performance du service. Vous disposez du droit de vous opposer à ce traitement comme décrit à la section 10.
Obligation légale : nous pouvons traiter vos informations pour nous conformer à des obligations légales, telles que les obligations fiscales, la prévention de la fraude, ou la réponse à des demandes légales.
Consentement : lorsque nous nous appuyons sur votre consentement pour certaines activités de traitement (comme les analyses optionnelles), vous avez le droit de retirer votre consentement à tout moment. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Si vous avez des questions sur la base légale d'une activité de traitement spécifique, veuillez nous contacter en utilisant les informations fournies à la section 15.

6. Comment nous utilisons vos informations

Nous utilisons les informations collectées aux fins suivantes :

Fourniture du service : pour fournir, maintenir et améliorer le service Larry.
Authentification : pour authentifier votre identité et gérer votre compte.
Traitement des paiements : pour traiter les paiements et gérer les abonnements.
Analyses : pour analyser les habitudes d'utilisation et améliorer la performance du service.
Communication : pour vous envoyer des notifications relatives au service et répondre à vos demandes.
Conformité légale : pour nous conformer aux lois et réglementations applicables.

7. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies de suivi similaires pour collecter et conserver des informations sur votre utilisation du Service. Cette section explique quels cookies nous utilisons et pourquoi.

7.1 Types de cookies que nous utilisons

Cookies essentiels

Ces cookies sont nécessaires au bon fonctionnement du Service. Ils permettent des fonctionnalités essentielles telles que l'authentification et la sécurité.

Cookies d'authentification Supabase : ces cookies sont utilisés pour maintenir votre session de connexion et authentifier votre identité. Ils sont indispensables à l'accès à votre compte et ne peuvent pas être désactivés.

Cookies analytiques

Ces cookies nous aident à comprendre comment les visiteurs interagissent avec le Service en collectant et en communiquant des informations de manière anonyme.

Cookies PostHog : PostHog utilise des cookies pour suivre les habitudes d'utilisation, les interactions avec les fonctionnalités et les indicateurs de performance. Ces cookies nous aident à améliorer le Service. Vous pouvez vous opposer au suivi PostHog comme décrit à la section 10.

7.2 Gestion des cookies

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. La plupart des navigateurs vous permettent de refuser ou de supprimer les cookies. Toutefois, la désactivation des cookies essentiels peut affecter votre capacité à utiliser certaines fonctionnalités du Service.

Pour plus d'informations sur la gestion des cookies, veuillez consulter :

8. Traitement et stockage des données

8.1 Traitement par les modèles d'IA

Larry utilise des modèles d'IA hébergés sur OpenRouter pour traiter vos documents à des fins de détection de fautes de frappe et d'analyse.

Traitement des données : le contenu des documents est transmis à OpenRouter uniquement pour générer l'analyse demandée. Il est traité de manière transitoire, en mémoire, et n'est ni stocké ni conservé par OpenRouter.

Accès aux données : OpenRouter n'accède pas au contenu de vos documents, ne le stocke pas et ne l'utilise à aucune autre fin que l'acheminement de votre requête vers le modèle d'IA et le renvoi du résultat.

Calcul : les traitements de calcul peuvent être effectués dans le monde entier sur l'infrastructure mondiale d'OpenRouter afin de garantir des performances et une disponibilité optimales ; aucun contenu de document n'est stocké au cours de ce processus.

8.2 Stockage local

L'historique des analyses et vos préférences sont stockés localement dans votre navigateur ou sur votre appareil. Nous n'avons pas accès à ces données stockées localement, et elles ne seront pas disponibles si vous changez de navigateur ou d'appareil.

9. Services tiers

Nous faisons appel aux services tiers suivants pour exploiter Larry. Nous ne vendons pas vos données personnelles à des tiers. Nous ne partageons des données avec ces prestataires que dans la mesure nécessaire à la fourniture du Service :

Supabase : services d'authentification et de base de données pour la gestion des comptes. Supabase traite vos informations de compte pour permettre l'authentification et la gestion du compte.
Stripe : traitement des paiements et gestion de la facturation. Stripe traite les informations de paiement pour faciliter les transactions et la gestion des abonnements.
PostHog : analyses d'usage et analyses produit. PostHog traite les données d'usage pour nous aider à comprendre comment le Service est utilisé et à améliorer l'expérience utilisateur. Vous pouvez vous y opposer comme décrit à la section 10.
OpenRouter : hébergement des modèles d'IA et traitement des documents. OpenRouter traite le contenu des documents de manière transitoire pour fournir les services d'IA et ne le stocke pas.

Ces services tiers disposent de leurs propres politiques de confidentialité régissant la collecte et l'utilisation de vos informations. Nous vous encourageons à consulter leurs politiques de confidentialité pour comprendre comment ils traitent vos données :

10. Transferts internationaux de données

Vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de votre pays de résidence, notamment aux États-Unis et dans d'autres juridictions où opèrent nos prestataires de services.

Transferts depuis l'Espace économique européen (EEE) : lorsque nous transférons des données personnelles depuis l'EEE vers des pays situés en dehors de l'EEE, nous veillons à la mise en place de garanties appropriées. OpenRouter ne stocke pas le contenu de vos documents et opère dans le cadre d'accords de traitement des données conformes au RGPD. Nos autres prestataires de services (Supabase, Stripe, PostHog) ont mis en place des garanties appropriées, notamment :

des clauses contractuelles types (CCT) approuvées par la Commission européenne ;
des règles d'entreprise contraignantes (le cas échéant) ;
des schémas de certification et codes de conduite ;
des décisions d'adéquation de la Commission européenne.

Transferts vers les États-Unis : pour les transferts vers les États-Unis, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types et veillons à ce que nos prestataires de services se conforment aux exigences applicables en matière de protection des données.

Si vous avez des questions sur les transferts internationaux de données ou souhaitez obtenir une copie des garanties que nous utilisons, veuillez nous contacter en utilisant les informations fournies à la section 15.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, altération, divulgation ou destruction. Ces mesures comprennent :

le chiffrement des mots de passe ;
des protocoles d'authentification sécurisés ;
des évaluations de sécurité régulières ;
des contrôles d'accès et une surveillance ;
une transmission sécurisée des données (HTTPS/TLS) ;
des mises à jour et correctifs de sécurité réguliers.

Toutefois, aucune méthode de transmission sur Internet ou de stockage électronique n'est sécurisée à 100 %. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos données personnelles, nous ne pouvons garantir une sécurité absolue.

12. Conservation et suppression des données

Informations de compte : nous conservons vos informations de compte tant que votre compte est actif ou aussi longtemps que nécessaire pour vous fournir le Service. Vous pouvez demander la suppression de votre compte à tout moment.

Contenu des documents : nous ne stockons pas le contenu de vos documents. Les documents sont traités uniquement en mémoire pendant l'analyse, et OpenRouter ne conserve pas le contenu de vos documents.

Données analytiques : les données analytiques d'usage sont conservées conformément aux politiques de conservation des données de PostHog. Vous pouvez demander la suppression de vos données analytiques en nous contactant.

Lors de la suppression du compte, nous supprimerons ou anonymiserons vos données personnelles, sauf lorsque nous sommes tenus de les conserver à des fins de conformité légale (telles que les obligations fiscales, la prévention de la fraude ou les litiges).

13. Vos droits

Selon votre lieu de résidence, vous pouvez disposer de certains droits concernant vos données personnelles, notamment :

Accès : le droit d'accéder à vos données personnelles et d'en recevoir une copie.
Rectification : le droit de faire corriger des données personnelles inexactes ou incomplètes.
Effacement : le droit de demander la suppression de vos données personnelles (également appelé « droit à l'oubli »).
Portabilité : le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
Opposition : le droit de vous opposer au traitement de vos données personnelles, notamment à des fins de marketing direct ou fondé sur l'intérêt légitime.
Limitation : le droit de demander la limitation du traitement de vos données personnelles.
Retrait du consentement : le droit de retirer votre consentement lorsque le traitement repose sur celui-ci.
Opt-out (CCPA) : si vous résidez en Californie, vous disposez du droit de vous opposer à la « vente » de vos données personnelles. Nous ne vendons pas vos données personnelles.

Pour exercer ces droits, veuillez nous contacter en utilisant les informations fournies à la section 15. Nous répondrons à votre demande dans les délais requis par la loi applicable (généralement 30 jours pour les demandes RGPD, 45 jours pour les demandes CCPA).

14. Mécanismes d'opt-out

Vous disposez de plusieurs options pour contrôler la manière dont vos données sont collectées et utilisées :

14.1 Opt-out du suivi analytique

Pour vous opposer au suivi analytique PostHog, vous pouvez nous contacter à pierre@larry-agent.com et demander à vous opposer aux analyses.

14.2 Désactiver les cookies

Vous pouvez désactiver les cookies via les paramètres de votre navigateur. Toutefois, la désactivation des cookies essentiels (tels que les cookies d'authentification) peut vous empêcher d'utiliser certaines fonctionnalités du Service. Voir la section 7 pour plus d'informations sur la gestion des cookies.

14.3 Suppression du compte

Vous pouvez demander la suppression de votre compte à tout moment en nous contactant. Lors de la suppression du compte, nous supprimerons vos données personnelles sauf lorsque leur conservation est requise par la loi. Notez que certaines informations peuvent subsister dans les systèmes de sauvegarde pendant une période limitée avant leur suppression définitive.

14.4 Export des données

Vous pouvez demander une copie de vos données personnelles dans un format structuré et lisible par machine. Contactez-nous pour initier une demande d'export de données.

15. Autorité de contrôle et droit de réclamation

Si vous résidez dans l'Espace économique européen (EEE), au Royaume-Uni, ou dans une autre juridiction disposant de lois sur la protection des données, vous avez le droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données si vous estimez que notre traitement de vos données personnelles enfreint les lois applicables en matière de protection des données.

Espace économique européen : vous pouvez trouver votre autorité de protection des données locale sur le site du Comité européen de la protection des données.

Royaume-Uni : l'Information Commissioner's Office (ICO) est l'autorité de contrôle du Royaume-Uni. Vous pouvez les contacter sur ico.org.uk.

États-Unis (Californie) : les résidents de Californie peuvent déposer une réclamation auprès du bureau du procureur général de Californie concernant des violations du CCPA.

Nous vous encourageons à nous contacter en premier lieu en cas de préoccupation concernant nos pratiques en matière de données, car nous sommes déterminés à résoudre directement avec vous toute difficulté.

Vous avez également le droit de former un recours juridictionnel si vous estimez que vos droits ont été violés, indépendamment du dépôt d'une réclamation auprès d'une autorité de contrôle.

16. Confidentialité des mineurs

Larry n'est pas destiné à être utilisé par des enfants de moins de 13 ans (ou l'âge de consentement applicable dans votre juridiction). Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez que nous avons collecté des informations auprès d'un enfant, veuillez nous contacter immédiatement à pierre@larry-agent.com, et nous prendrons des mesures pour supprimer ces informations.

17. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter des changements dans nos pratiques, la technologie, les exigences légales ou d'autres facteurs. Nous vous informerons de tout changement important en :

publiant la politique de confidentialité mise à jour sur cette page ;
mettant à jour la date de « Dernière mise à jour » en haut de cette politique ;
vous envoyant une notification par e-mail si les changements sont significatifs (si vous avez fourni une adresse e-mail).

La poursuite de votre utilisation du Service après toute modification de la présente politique de confidentialité vaut acceptation de la politique mise à jour. Nous vous encourageons à consulter régulièrement la présente politique de confidentialité afin de rester informé de la manière dont nous protégeons vos informations.

18. Informations de contact

Pour toute question, préoccupation ou demande concernant la présente politique de confidentialité ou nos pratiques en matière de données, ou si vous souhaitez exercer vos droits relatifs à vos données personnelles, veuillez nous contacter à pierre@larry-agent.com.

Nous nous efforçons de répondre à toutes les demandes relatives à la confidentialité dans un délai de 30 jours, conformément aux lois applicables en matière de protection des données.