Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du règlement général sur la protection des données (RGPD) est :

ES Solutions GmbHBarbarossastraße 6163571 GelnhausenAllemagneReprésenté par Lukas Kulemeier, gérant (Geschäftsführer)E-mail : [email protected]

Pour toute question relative à vos données et pour exercer vos droits, écrivez à [email protected].

2. En bref

• Nous traitons les données que vous nous confiez (votre compte, vos présentations et fichiers importés, vos demandes à l’IA) afin de vous fournir ExpertSlides.
• Les demandes à l’IA sont envoyées à des services d’IA situés aux États-Unis ; ils reçoivent le contenu de la demande, jamais votre nom, votre adresse e-mail ni votre mot de passe.
• Nous utilisons uniquement les cookies et le stockage du navigateur dont le service a besoin. Aucun outil d’analyse, aucune publicité, aucun pixel de suivi.
• Vous pouvez consulter, exporter, modifier et supprimer vos données dans votre compte, et vous disposez des droits décrits aux sections 19 à 27.

3. Consultation du site web

Lorsque vous ouvrez une page, votre navigateur transmet des données techniques à notre serveur, exploité pour notre compte par notre hébergeur (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne) : votre adresse IP, la date et l’heure, l’adresse demandée, la page de provenance, le volume de données transmis, ainsi que votre navigateur et votre système d’exploitation.

Finalité et base juridique : fourniture des pages et maintien de la sécurité du service, par exemple pour limiter les requêtes et bloquer les attaques (art. 6, par. 1, point f) du RGPD ; notre intérêt légitime est de disposer d’un site web fonctionnel et sécurisé). Les compteurs de protection contre les tentatives de devinage de mots de passe sont conservés sous la forme d’une empreinte (hash) de l’adresse, et non de l’adresse elle-même.

Durée de conservation : les journaux du serveur sont conservés pendant 14 jours, puis supprimés, sauf si un incident doit faire l’objet d’une enquête ; ils sont alors conservés aussi longtemps que nécessaire.

La police propre au site (Montserrat) et ses icônes sont servies depuis notre propre serveur ; les polices des designs de diapositives proviennent de Google (section 14).

4. Votre compte

Pour créer un compte, nous avons besoin de votre nom, de votre adresse e-mail et d’un mot de passe, que nous ne stockons que sous la forme d’un hash salé. Nous conservons également votre offre, vos crédits et leur utilisation, vos préférences (langue, recherche web, newsletter, apparence choisie), la date de création et de confirmation de votre compte, ainsi que votre dernière connexion. Pour protéger les comptes contre les tentatives de devinette, les tentatives de connexion sont comptabilisées par adresse e-mail et par adresse IP pendant une durée de 15 minutes à une heure.

Finalité et base juridique : exécution du contrat que vous concluez en créant votre compte (art. 6, paragraphe 1, point b), du RGPD) et protection du service et de votre compte (art. 6, paragraphe 1, point f), du RGPD).

Durée de conservation : jusqu’à la suppression de votre compte (Compte → Supprimer le compte). Votre compte et tout son contenu sont alors immédiatement supprimés, à l’exception de ce que la loi nous oblige à conserver (section 18) ; les copies figurant dans les sauvegardes sont écrasées dans un délai de sauvegardes nocturnes pendant 30 jours, sauvegardes mensuelles pendant 12 mois.

5. Connexion avec Google, ChatGPT, LinkedIn ou Figma

Si vous choisissez de vous connecter avec l’un de ces fournisseurs, vous êtes redirigé vers le fournisseur, vous vous y connectez, et celui-ci nous communique votre nom et votre adresse e-mail confirmée. Le fournisseur apprend ainsi que vous utilisez ExpertSlides. Nous ne recevons ni mot de passe ni aucune autre donnée de votre compte chez ce fournisseur.

Base juridique : art. 6, paragraphe 1, point b), du RGPD — le mode d’accès que vous avez choisi. Les fournisseurs (Google Ireland Limited ; OpenAI ; LinkedIn Ireland Unlimited Company ; Figma, Inc.) sont chacun responsables du traitement pour ce qu’ils font ; leurs politiques de confidentialité s’appliquent à ce traitement.

6. Présentations, fichiers importés et Brand Kits

Nous stockons ce que vous créez et importez — présentations, images, documents, fichiers PowerPoint, logos, polices et Brand Kits — afin que vous les retrouviez dans l’éditeur et dans votre compte, sur tous vos appareils.

Un fichier PowerPoint que vous ouvrez est lu dans votre navigateur, puis enregistré comme présentation de votre compte. Un Brand Kit peut être créé à partir de vos fichiers et d’un site web que vous indiquez ; notre serveur ouvre alors ce site comme le ferait un visiteur. Votre navigateur conserve en outre une copie de vos présentations (section 16), afin qu’elles s’ouvrent rapidement et résistent à une perte de connexion.

Finalité et base juridique : fourniture du service que vous avez demandé (art. 6, paragraphe 1, point b), du RGPD).

Durée de conservation : jusqu’à la suppression du contenu ou de votre compte ; un fichier est supprimé avec la dernière présentation qui l’utilise. Veuillez n’importer des données personnelles de tiers que si vous en avez le droit.

7. Liens web, équipes et collaboration

Une présentation que vous partagez par lien web peut être consultée par toute personne disposant du lien, jusqu’à ce que vous cessiez de la partager. Un lien web est public, sauf si vous le rendez privé : son adresse est composée du titre de la présentation, sa page affiche le titre et le texte des diapositives, notre sitemap le mentionne, et des moteurs de recherche tels que Google peuvent le trouver, l’indexer et afficher sa première diapositive en aperçu. Vous pouvez à tout moment passer un lien en privé dans la section « Lien web » de l’éditeur : il est alors exclu des moteurs de recherche et de notre sitemap, et ne s’ouvre que pour les personnes qui possèdent le lien. « Arrêter le partage » le supprime ; un moteur de recherche peut continuer pendant un certain temps à afficher ce qu’il a trouvé. L’ouverture du lien transmet les données techniques du visiteur à notre serveur (section 3). Nous comptons les vues de vos liens par mois — une par heure pour une même adresse IP de visiteur et un même lien, l’adresse IP n’étant conservée que pendant cette heure — afin qu’un lien ayant dépassé le nombre de vues prévu par votre offre soit mis en pause jusqu’au changement de mois.

Avec l’offre Business, vous pouvez inviter des membres de l’équipe à l’aide de leur adresse e-mail : nous leur envoyons une invitation, et ils voient ce que vous partagez avec eux. Lorsque vous travaillez ensemble en temps réel, les autres personnes présentes dans la présentation voient votre nom, votre pointeur et votre sélection pendant votre présence ; ces informations transitent par le service temps réel de Supabase et ne sont pas enregistrées.

Base juridique : art. 6, paragraphe 1, point b), du RGPD pour vous ; pour la personne invitée, notre intérêt légitime et le vôtre à travailler ensemble (art. 6, paragraphe 1, point f), du RGPD). Vous pouvez à tout moment retirer une invitation non acceptée ; elle est alors supprimée.

8. Fonctions d’IA

Lorsque vous demandez à l’IA de créer ou de modifier des diapositives, de lire un document ou une marque, ou de générer une image, notre serveur envoie à un service d’IA ce dont cette demande a besoin (votre instruction, les diapositives concernées, le texte des documents joints, des images des pages importées et d’un site web que vous indiquez pour un Brand Kit), mais jamais votre nom, votre adresse e-mail ni votre mot de passe. Les demandes de texte et d’analyse d’images sont envoyées à OpenRouter, Inc. (États-Unis), qui les transmet au fabricant du modèle (OpenAI, Anthropic et Google). Une demande avec recherche web est traitée par Perplexity. Les images sont générées par Atlas Cloud avec le modèle du fabricant choisi (Alibaba, Atlas Cloud, Baidu, Black Forest Labs, ByteDance, Google, HiDream, Ideogram, Krea, Luma AI, Microsoft, NVIDIA, OpenAI, Qwen, xAI, Youchuan et Z-Image).

Finalité et base juridique : la fonction que vous avez demandée (art. 6, paragraphe 1, point b), du RGPD). Les services traitent les demandes sur des serveurs situés hors de l’UE, notamment aux États-Unis (section 17).

Durée de conservation : nous conservons le résultat dans votre présentation, et non la demande. La conservation éventuelle d’une demande par un éditeur de modèle, ainsi que sa durée, relèvent de ses conditions avec OpenRouter ou Atlas Cloud. Nous n’utilisons pas votre contenu pour entraîner des modèles. Veuillez ne pas saisir dans une instruction de catégories particulières de données personnelles (par exemple des données de santé) ni de données personnelles de tiers, sauf si vous en avez le droit.

Les réponses de l’IA sont produites automatiquement ; elles ne donnent lieu à aucune décision vous concernant (art. 22 du RGPD).

9. Connexion d’un assistant IA

Vous pouvez connecter un assistant IA (par exemple ChatGPT ou Claude) à votre compte afin qu’il puisse créer une présentation pour vous. Vous vous connectez et confirmez la connexion ; l’assistant détient alors un jeton pour votre compte et nous transmet le sujet, les notes, le nombre de diapositives, la langue et le design de ce que vous lui demandez — et non votre conversation. Nous répondons par un lien vers la présentation, qui est créée lorsque vous l’ouvrez. Vous pouvez à tout moment mettre fin à une connexion ou à une clé personnelle dans votre compte.

Nous conservons le nom de l’assistant tel qu’il s’enregistre lui-même, les adresses vers lesquelles il redirige, la date à laquelle vous l’avez connecté et celle de sa dernière utilisation, ainsi que ses jetons, uniquement sous forme de hachages à sens unique. Une demande est conservée jusqu’à la création de sa présentation (sans ses notes, qui figurent alors dans la présentation) et n’est plus ouverte après 30 jours. Notre serveur n’enregistre pas dans ses journaux ce qu’un assistant envoie.

Base juridique : art. 6, par. 1, point b) du RGPD. Durée de conservation : les connexions jusqu’à ce que vous y mettiez fin ou que vous supprimiez votre compte ; les demandes jusqu’à la suppression de votre compte. Le fournisseur de l’assistant est un responsable du traitement distinct pour ce que vous lui communiquez.

10. Crédits et récompenses

Nous comptabilisons par mois les crédits utilisés par vos demandes. Les crédits mensuels de l’offre Free et les crédits des récompenses ne sont attribués qu’une fois votre adresse e-mail confirmée. Si vous réclamez une récompense, nous conservons ce que la demande indique (votre nom sur un réseau social, l’adresse e-mail ou le nom de votre compte Google, ou l’adresse de votre publication ou de votre vidéo), avec l’heure de la demande, afin d’attribuer les crédits une seule fois ; nous ne consultons ni n’analysons la publication ou la vidéo. Pour que chaque personne bénéficie des crédits mensuels de l’offre Free sur un seul compte et de chaque récompense une seule fois, nous conservons un hachage à sens unique de votre adresse e-mail (en minuscules, sans partie « + », et pour Gmail sans les points) avec la récompense et votre compte. Il est conservé après la suppression de votre compte et ne permet pas de retrouver l’adresse.

Si vous donnez votre avis sur une diapositive dans l’éditeur, nous le conservons avec la diapositive concernée (la diapositive en l’état, ses images par leurs adresses), votre offre et l’heure, afin d’améliorer le produit, jusqu’à la suppression de votre compte.

Base juridique : art. 6, par. 1, point b) du RGPD. Durée de conservation : aussi longtemps que votre compte.

11. Paiements

Les offres payantes sont réglées via Stripe. Stripe reçoit votre adresse e-mail, votre nom, votre adresse de facturation, le cas échéant votre numéro d’identification fiscale, ainsi que les données de paiement que vous saisissez dans son Checkout ; nous ne voyons jamais votre carte. Stripe nous indique l’état de votre abonnement et vos factures.

Finalité et base juridique : exécution du contrat (art. 6, par. 1, point b) du RGPD) et respect de nos obligations fiscales et comptables (art. 6, par. 1, point c) du RGPD en lien avec le § 147 AO et le § 257 HGB). Stripe traite certaines données en tant que responsable du traitement distinct, par exemple pour prévenir la fraude et en application de la législation sur les services de paiement.

Avant un Checkout, vous confirmez que le service commence immédiatement et que votre droit de rétractation prend fin avec son début. Nous enregistrons cette confirmation avec son horodatage sur votre compte et sur le paiement, à titre de preuve (art. 6, par. 1, point c) du RGPD en lien avec le § 356, al. 4 et 5 BGB, et art. 6, par. 1, point f) du RGPD).

Durée de conservation : les factures et justificatifs de paiement selon la section 18 ; la confirmation, avec le paiement chez Stripe, aussi longtemps que des droits découlant du contrat peuvent être invoqués (§§ 195, 199 BGB), et sur votre compte jusqu’à sa suppression.

12. E-mails

Nous envoyons les e-mails nécessaires à votre compte (confirmation de votre adresse, réinitialisation de votre mot de passe, invitations à une équipe) via notre service de comptes (Supabase). Base juridique : art. 6, par. 1, point b) du RGPD.

Nous envoyons également à l’adresse de votre compte, via Acumbamail, des actualités, des conseils et des offres concernant ExpertSlides. Acumbamail reçoit votre adresse e-mail, votre nom, votre offre, votre langue et les dates de votre première présentation, de votre premier export, de votre dernière visite, d’un changement d’offre, de l’épuisement de vos crédits du mois et des crédits obtenus en récompense, afin que les e-mails correspondent à votre situation. Base juridique : notre intérêt légitime à la prospection directe pour nos propres services similaires (art. 6, par. 1, point f) du RGPD, § 7, al. 3 UWG).

Vous pouvez vous y opposer à tout moment, gratuitement : désactivez Newsletter dans Compte, ou utilisez le lien de désinscription présent dans chaque e-mail. Votre adresse est alors retirée de la liste.

Si vous nous écrivez via le formulaire de contact, votre nom, votre adresse e-mail, le sujet et votre message sont transmis à notre boîte de réception sous la forme d’un e-mail, via Acumbamail, afin que nous puissions vous répondre ; nous n’en conservons rien sur notre serveur. Lorsque Cloudflare Turnstile est en place, il vérifie avant l’envoi que le formulaire est rempli par une personne. Base juridique : art. 6, par. 1, point b) du RGPD lorsque votre demande concerne un contrat, sinon notre intérêt légitime à vous répondre (art. 6, par. 1, point f) du RGPD).

13. Rapports d’erreurs

Lorsqu’un service de suivi des erreurs est en place, notre serveur signale à Sentry les erreurs imprévues : le type d’erreur, le modèle de la route et l’heure, sans adresse e-mail, sans adresse IP et sans contenu. Base juridique : art. 6, par. 1, point f) du RGPD (un service fiable). Les rapports sont supprimés à l’expiration du délai fixé dans le service de suivi des erreurs.

14. Polices des diapositives

La police propre au site web, Montserrat, provient de notre propre serveur. Les designs de diapositives et vos présentations peuvent utiliser d’autres polices, issues de Google Fonts. Partout où des diapositives s’affichent (aperçus des designs sur la page d’accueil, dans les modèles de design et à côté de l’instruction, éditeur, présentations partagées et aperçus des Brand Kits), votre navigateur charge ces polices depuis les serveurs de Google ; sur la page d’accueil et dans les modèles de design, dès leur ouverture. Google reçoit votre adresse IP, les informations d’en-tête de votre navigateur et la police demandée.

Finalité et base juridique : afficher les designs et vos présentations tels qu’ils ont été conçus (art. 6, par. 1, point f) du RGPD). Google peut traiter les données aux États-Unis ; Google LLC est certifiée au titre du EU–US Data Privacy Framework.

15. Paramètres des cookies

ExpertSlides n’utilise que des cookies et un stockage dans le navigateur strictement nécessaires au service que vous demandez. Ils ne requièrent pas de consentement (§ 25, al. 2, n° 2 TDDDG) ; le traitement des données qu’ils contiennent repose sur l’art. 6, par. 1, points b) et f) du RGPD. Aucun d’eux ne vous suit d’un site web à l’autre, et aucun n’appartient à un tiers.

Tant que vous n’avez pas fait de choix, une carte en bas à gauche de chaque page vous propose : Tout accepter, Tout refuser (sa croix vaut aussi « Tout refuser ») ou Paramètres des cookies. Un changement de page ou un rechargement ne la fait pas disparaître ; sans réponse, seuls les cookies nécessaires sont utilisés.

Les paramètres des cookies répertorient les cookies et les stockages nécessaires. Aucun outil de statistiques ou de marketing n’est actuellement utilisé ; si nous en ajoutions un, les paramètres afficheraient sa catégorie, le bandeau vous solliciterait à nouveau, et il ne serait chargé qu’après que vous l’avez activé (art. 25, par. 1 TDDDG ; art. 6, par. 1, point a) RGPD). Votre choix est enregistré dans le cookie es_consent, avec le jour où vous l’avez fait, pendant 12 mois ; si les catégories ou le présent texte changent, le bandeau vous interroge à nouveau. Vous pouvez à tout moment modifier votre choix et retirer un consentement avec effet pour l’avenir (art. 7, par. 3 RGPD), ici ou via Paramètres des cookies en bas des pages du site web.

16. Ce que nous enregistrons dans votre navigateur

Voici tous les cookies et tous les éléments de stockage du navigateur qu’ExpertSlides utilise. Ils restent dans votre navigateur ; les cookies ne sont renvoyés à notre serveur qu’avec vos demandes.

17. Destinataires des données et transferts hors de l’UE

Nous recourons aux services suivants, chacun lié par un contrat de sous-traitance (art. 28 du RGPD) lorsqu’il traite des données pour notre compte, et uniquement aux fins indiquées ci-dessus. Lorsque des données sont transmises vers un pays situé hors de l’UE/EEE, le transfert repose sur une décision d’adéquation de la Commission européenne (art. 45 du RGPD) — pour les États-Unis, le EU–US Data Privacy Framework, pour les entreprises qui y sont certifiées — ou sur les clauses contractuelles types de l’UE (art. 46, par. 2, point c) du RGPD) ; vous pouvez nous en demander une copie.

En dehors de ces cas, nous ne transmettons des données que lorsque la loi nous y oblige (par exemple aux autorités fiscales ou sur décision d’un tribunal).

18. Durée de conservation des données

Nous supprimons les données personnelles dès qu’elles ne sont plus nécessaires à leur finalité et qu’aucune loi ne nous oblige à les conserver. Dans le détail :

• Journaux du serveur : 14 jours.
• Compteurs de tentatives de connexion : de 15 minutes à une heure.
• Sessions : 12 heures, ou 30 jours avec « Rester connecté » ; elles prennent fin lorsque vous vous déconnectez.
• Votre compte, vos présentations, fichiers, Brand Kits, crédits, récompenses et préférences : jusqu’à leur suppression ou à celle de votre compte.
• Sauvegardes : écrasées dans un délai de sauvegardes nocturnes pendant 30 jours, sauvegardes mensuelles pendant 12 mois.
• Factures et pièces comptables : 8 ans ; livres, comptes annuels et documents nécessaires à leur compréhension : 10 ans ; courriers commerciaux : 6 ans (§ 147 AO, § 257 HGB) — à compter dans chaque cas de la fin de l’année civile ; pendant ce délai, ces données sont bloquées pour toute autre utilisation.
• La confirmation que le service démarre immédiatement : avec le paiement chez Stripe, jusqu’à la prescription des actions découlant du contrat, en règle générale trois ans à compter de la fin de l’année au cours de laquelle le contrat a pris fin (§§ 195, 199 BGB).
• Données de la newsletter chez Acumbamail : jusqu’à votre opposition ou la suppression de votre compte.
• Messages envoyés via le formulaire de contact : dans notre messagerie jusqu’au traitement de votre demande, sauf si une loi nous oblige à les conserver plus longtemps.
• Votre choix en matière de cookies : 12 mois.

19. Votre droit d’accès (art. 15 RGPD)

Vous pouvez demander si nous traitons des données personnelles vous concernant et, le cas échéant, en recevoir une copie ainsi que les informations mentionnées à l’art. 15 RGPD : les finalités, les catégories, les destinataires, la durée de conservation, la source et vos droits.

20. Votre droit de rectification (art. 16 RGPD)

Vous pouvez faire rectifier les données inexactes et compléter les données incomplètes. Vous pouvez modifier vous-même votre nom et vos préférences dans la section Compte.

21. Votre droit à l’effacement (art. 17 RGPD)

Vous pouvez faire supprimer vos données lorsqu’elles ne sont plus nécessaires, lorsque vous retirez un consentement ou vous opposez au traitement, ou lorsqu’elles ont fait l’objet d’un traitement illicite — sauf si une loi nous oblige à les conserver. Vous pouvez supprimer vous-même vos présentations et l’ensemble de votre compte.

22. Votre droit à la limitation du traitement (art. 18 RGPD)

Vous pouvez faire limiter le traitement de vos données, par exemple pendant la vérification de leur exactitude, ou lorsque vous avez besoin qu’elles soient conservées pour faire valoir un droit en justice.

23. Notification aux destinataires (art. 19 RGPD)

Lorsque nous rectifions, supprimons ou limitons des données à votre demande, nous en informons chaque destinataire auquel nous les avons communiquées, sauf si cela s’avère impossible ou exige des efforts disproportionnés ; sur demande, nous vous indiquons de quels destinataires il s’agit.

24. Votre droit à la portabilité des données (art. 20 RGPD)

Vous pouvez recevoir les données que vous nous avez fournies sur la base du contrat ou d’un consentement, dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable du traitement lorsque cela est techniquement possible. Vous pouvez exporter vous-même vos présentations à tout moment (par exemple au format PowerPoint ou PDF).

25. Votre droit d’opposition (art. 21 RGPD)

Lorsque nous traitons des données sur la base de notre intérêt légitime (art. 6, par. 1, point f RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne les traitons alors plus, sauf si nous démontrons des motifs légitimes impérieux qui prévalent sur vos intérêts, ou si le traitement sert à faire valoir des droits en justice.

Vous pouvez vous opposer à tout moment et sans motif à la prospection commerciale (notre newsletter) ; nous n’utilisons alors plus vos données à cette fin. Désactivez Newsletter sous Compte, utilisez le lien présent dans chaque e-mail ou écrivez à [email protected].

26. Retrait d’un consentement (art. 7, par. 3 RGPD)

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment avec effet pour l’avenir, aussi simplement que vous l’avez donné — pour les cookies, dans les paramètres des cookies. Le traitement effectué avant le retrait reste licite.

27. Votre droit d’introduire une réclamation (art. 77 RGPD)

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre de l’UE où vous résidez, où vous travaillez ou où la violation a eu lieu. L’autorité compétente pour nous est : Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Allemagne.

28. Obligation de fournir des données et décisions automatisées

Aucune obligation légale ne vous impose de fournir des données personnelles. Sans votre adresse e-mail et un mot de passe (ou un fournisseur de connexion), nous ne pouvons pas créer de compte, et sans coordonnées de paiement, aucune offre payante. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, qui produise des effets juridiques à votre égard ou vous affecte de manière significative de façon similaire (art. 22 RGPD).

29. Sécurité

Toute connexion à ExpertSlides est chiffrée (TLS). Les mots de passe ne sont stockés que sous forme de hachages, les sessions sont signées et ne peuvent pas être lues par les scripts de la page, et chaque requête est vérifiée côté serveur afin de déterminer qui est autorisé à l’effectuer (art. 32 RGPD).

30. Modifications

Nous mettons à jour la présente politique lorsque le service ou la législation évolue ; la date indiquée en haut correspond à la version en vigueur. Les Conditions générales d’utilisation et les Mentions légales figurent sur leurs propres pages.