LaGomme

Confidentialité

Version du 23 octobre 2026. Cette page explique ce qui reste sur votre ordinateur et ce que LaGomme reçoit lorsque vous utilisez le site, votre compte ou les fonctions de licence et de retour.

Qui s’occupe de vos données ?

Jimmy Kolbe-André, éditeur de LaGomme, est responsable des traitements décrits ici pour le site, les comptes, les licences et les échanges avec les utilisateurs. Pour toute question ou demande relative à vos données : bonjour@lagomme.fr.

Vos documents restent sur votre ordinateur

L’import, la détection, le masquage et la restitution des documents s’effectuent localement dans le logiciel. Leurs textes, les correspondances entre données et pseudonymes et les dossiers de travail ne sont pas envoyés aux serveurs de LaGomme pour réaliser ces opérations. Les fichiers de travail et les sauvegardes de projet que vous choisissez de créer restent sous votre contrôle ; vous pouvez les supprimer sur votre ordinateur.

Un fichier, un extrait ou un enregistrement que vous transmettez volontairement dans un retour suit en revanche les règles décrites ci-dessous. Évitez d’y joindre des données de clients, des documents confidentiels ou des informations sensibles ; utilisez un exemple fictif ou déjà masqué.

Le compte et la licence

LaGomme traite votre adresse email, votre identifiant de compte, votre nom lorsqu’il est renseigné, les informations de connexion et les dates associées. Le mot de passe est conservé sous forme de condensat, et les codes temporaires de connexion sous forme hachée. Des jetons permettent de maintenir et de sécuriser votre connexion.

La gestion de votre licence utilise notamment son identifiant, son statut, son rattachement au compte et ses dates de validité. L’activation, la vérification et la libération d’un poste transmettent par HTTPS la clé de licence et un identifiant de machine dérivé par SHA-256. Le serveur reçoit aussi l’adresse IP et conserve les dates d’activation et de vérification. La vérification de licence a lieu chaque heure lorsque le logiciel fonctionne. Ces échanges ne contiennent pas les documents traités.

Ces traitements permettent de fournir l’accès demandé au logiciel et à l’espace membre : ils reposent sur l’exécution de la relation contractuelle, y compris pendant la bêta gratuite. La sécurisation des accès et la prévention des abus reposent sur l’intérêt légitime de LaGomme à protéger le service et ses utilisateurs.

Les candidatures et les retours

Les candidatures aux programmes bêta et ambassadeur comprennent les informations saisies dans le formulaire : prénom, nom, organisme, email, téléphone, projet et programme choisi. Elles servent à examiner votre demande et à vous répondre, sur la base des mesures précontractuelles prises à votre demande. Les champs requis sont indiqués dans le formulaire ; sans eux, la candidature ne peut pas être traitée.

Depuis votre compte, un retour comprend votre identifiant et votre email, la catégorie, l’impact, la version indiquée, votre message et, si vous en ajoutez, les pièces jointes et leurs caractéristiques techniques. Ces éléments servent à assurer l’assistance et à résoudre les difficultés rencontrées, dans le cadre du service demandé. L’amélioration du logiciel à partir de ces retours repose sur l’intérêt légitime de LaGomme à corriger et améliorer son produit.

Le questionnaire de l’espace membre comprend six réponses à choix : fréquence d’utilisation, prise en main, qualité de détection, rapidité, priorité d’amélioration et intention d’utilisation. Il est rattaché à votre compte et à votre email ; vous pouvez modifier vos réponses. Il ne demande aucun document ni contenu de dossier et sert à orienter l’évolution du produit. Les retours et les questionnaires sont accessibles à tous les membres, sans obligation de participer à un programme.

Trois questions tarifaires distinctes vous permettent d’indiquer un prix mensuel intéressant, un prix jugé trop élevé et une formule préférée. Vous pouvez indiquer que vous ne paieriez pas ou n’avez pas assez testé. Ces réponses facultatives sont rattachées à votre compte, modifiables et consultables par l’administrateur. Elles concernent une future offre payante et ne modifient pas vos avantages ni votre licence.

Le suivi de participation conserve votre date de début, le système déclaré, vos contributions et vos choix de report, pause ou arrêt des invitations. Le début correspond à votre confirmation dans le compte ou, si vous avez accepté leur rattachement, aux premières statistiques reçues. Un e-mail propose un retour après une semaine d’essai, puis le questionnaire après trois semaines. Chaque demande peut être relancée une seule fois, avec au moins sept jours entre deux messages. Une réponse, une pause ou un arrêt annule les rappels correspondants qui ne sont pas déjà en cours d’envoi. Un témoignage ne peut être cité qu’après votre choix explicite ; vous pouvez retirer cet accord, et un nouveau témoignage nécessite un nouveau choix.

Les pièces jointes déposées depuis le compte sont stockées dans un espace privé accessible à leur auteur et à l’administrateur. Elles font l’objet d’un contrôle antivirus local ; elles ne sont pas soumises à une analyse par IA. La notification envoyée à l’administrateur contient seulement la référence du retour et un lien vers l’espace de gestion.

Le formulaire historique « Retour bêta » fonctionne autrement : le message, la catégorie, la version, l’impact, votre contact volontaire et l’éventuel enregistrement vocal sont transmis par email à LaGomme. Le vocal est alors une pièce jointe du courriel. L’enregistrement n’a lieu que si vous utilisez cette fonction et autorisez votre navigateur à accéder au microphone.

Mesure d’audience du site

Avec votre accord, le site envoie à Umami, hébergé par LaGomme chez OVH en France, la page consultée et quelques actions prédéfinies : clics vers les programmes, progression de lecture, démonstration, ouverture d’une question, étapes d’une candidature et choix d’un téléchargement. Les données sont limitées à ces catégories, à la langue et à la taille de l’écran, à l’origine du site précédent et aux libellés contrôlés d’une campagne. Aucun contenu de formulaire, document, identifiant de compte ou adresse IP en clair n’est conservé dans les statistiques. L’adresse IP sert à produire une empreinte éphémère ; le pays ou la région approximative, le navigateur et le type d’appareil peuvent être déduits par le serveur.

La mesure est désactivée par défaut. Votre choix est conservé pendant 180 jours, et la provenance d’une campagne ou d’un site précédent seulement pendant la session après accord. Un refus ou le retrait de votre accord arrête les nouveaux envois. Les statistiques du site restent actives au plus 13 mois ; leurs copies de sauvegarde peuvent subsister jusqu’à 12 mois supplémentaires. Ces durées sont distinctes de celles des statistiques d’usage du logiciel.

Statistiques d’usage du logiciel

Lors de votre première connexion, votre compte est rattaché au programme correspondant à votre licence d’invitation. Une candidature seule n’accorde pas cet accès. Le partage des statistiques fait partie de l’engagement des programmes bêta et ambassadeur, avec les retours et le questionnaire.

Dans votre espace membre, vous pouvez accepter l’activation automatique du suivi. À partir de LaGomme 0.2.11, le logiciel récupère cet accord à son ouverture puis le vérifie régulièrement. Le suivi porte sur les usages de votre licence, rattachés à votre compte, sans identifier la personne devant l’ordinateur. Aucun ancien lot n’est rattaché rétroactivement. Un accord donné auparavant pour le seul rattachement des statistiques ne suffit pas à activer automatiquement leur collecte.

Vous pouvez retirer votre accord dans votre compte : le serveur refuse alors les nouveaux envois de ce suivi. Le logiciel arrête la collecte et efface les statistiques locales en attente lorsqu’il reçoit ce retrait, ou au plus tard à l’expiration de son autorisation de cinq minutes. Vous pouvez aussi suspendre le partage dans les réglages du logiciel. Le retrait ne révoque ni votre licence ni l’accès à vos dossiers. La participation au programme doit alors être revue avec LaGomme. Les statistiques déjà reçues sont conservées au maximum 90 jours.

Les versions 0.2.8 à 0.2.10 nécessitent une activation manuelle du partage dans leurs réglages. Pour bénéficier de l’activation automatique après le nouvel accord, une mise à jour est nécessaire ; les envois des anciennes versions ne sont plus acceptés pour ce compte après cet accord. La version 0.2.7 ne dispose pas de ce suivi.

Les données transmises se limitent aux fonctions utilisées, au nombre d’opérations, à leurs durées, à leur réussite ou échec, au jour d’utilisation, à la version du logiciel et au système Windows ou Mac. Aucun texte, nom de fichier, chemin, document, correspondance, capture d’écran ou message d’erreur brut n’est inclus. La collecte n’enregistre pas la frappe au clavier ni les autres applications.

L’envoi se fait vers le serveur LaGomme chez OVH. La clé de licence et l’identifiant de poste servent à vérifier l’autorisation d’envoi, comme pour l’activation ; ils ne sont pas enregistrés dans les tables de statistiques. Un identifiant pseudonyme dérivé de la licence permet de compter les envois sans doublon. Ces statistiques ne sont donc pas présentées comme anonymes. Aucun outil de publicité ou prestataire d’analyse supplémentaire ne les reçoit. Sans connexion, le logiciel reste utilisable ; le suivi automatique s’arrête à l’expiration de son autorisation.

Qui peut recevoir ces informations ?

Jimmy Kolbe-André accède aux données nécessaires à la gestion de LaGomme et au traitement des demandes. OVH fournit l’hébergement du serveur ; Infomaniak fournit la messagerie, hébergée en Suisse selon sa documentation officielle. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne pour les transferts de données depuis l’Union européenne. Ces prestataires interviennent pour les fonctions techniques correspondantes. Les données ne sont pas vendues et ne servent pas à de la publicité ciblée. Les documents traités localement ne leur sont pas transmis par le logiciel pour être masqués.

Les sauvegardes techniques sont chiffrées ; une copie indépendante est conservée sur l’ordinateur de l’éditeur, avec un accès restreint.

Combien de temps ?

• Compte et licence : pendant leur utilisation et aussi longtemps qu’ils sont nécessaires pour fournir les droits d’accès actifs. Vous pouvez demander leur fermeture ; la suppression des données qui ne sont plus nécessaires intervient sous 30 jours. La fermeture du compte et de la licence peut empêcher une nouvelle activation.
• Candidature refusée ou abandonnée : 6 mois après le refus ou la constatation de l’abandon. Pour une candidature acceptée, seules les informations nécessaires au programme sont conservées pendant la participation ; les autres sont supprimées lors de la revue.
• Retours et pièces jointes, y compris les retours reçus par email : pendant le traitement, puis 12 mois après la résolution.
• Questionnaires produit et tarifaire : 12 mois après la dernière modification de vos réponses, puis suppression automatique. Après effacement des réponses tarifaires, la date de réponse peut rester dans le suivi du compte pour éviter de renouveler la même invitation.
• Statistiques d’usage : 90 jours, puis suppression automatique ; une tâche d’entretien s’exécute chaque heure. Les copies de sauvegarde suivent la durée précisée ci-dessous.
• Mesure d’audience du site : 13 mois au plus dans la base active, puis jusqu’à 12 mois supplémentaires dans les sauvegardes.
• Sécurité : les empreintes utilisées pour limiter les abus sur les formulaires du compte sont supprimées après 24 heures lors d’un nouvel appel au service. Les informations d’activation et les traces d’audit restent liées à la gestion et à la sécurité du compte ou de la licence ; leur nécessité est examinée lors des revues de conservation. Les journaux techniques sont limités en volume et ne constituent pas un historique de vos documents.
• Sauvegardes : après suppression des données actives, une copie peut subsister dans les sauvegardes chiffrées pendant au plus 12 mois supplémentaires. Ces copies servent à la reprise après incident. En cas de restauration, les suppressions déjà enregistrées doivent être réappliquées avant la remise en service.

La revue des candidatures et retours et leur purge sont réalisées manuellement chaque mois ; il ne s’agit pas d’un effacement automatique. Une conservation exceptionnelle imposée par un texte applicable ou nécessaire à un litige doit être limitée aux données concernées et à sa durée justifiée ; vous en êtes informé lorsque cela s’applique.

Cookies et stockage du navigateur

Le site utilise les cookies nécessaires à la connexion : session (24 heures) et refresh_token (30 jours, renouvelable lors de la connexion). Ils sont protégés contre l’accès par les scripts et transmis par HTTPS. La déconnexion les efface. Les codes de connexion temporaires sont valables 10 minutes.

La mesure d’audience du site est facultative et désactivée par défaut. Le choix est conservé localement pendant 180 jours ; la provenance d’une campagne ou d’un site précédent peut être gardée pendant la session après accord. Vous pouvez refuser ou retirer votre accord à tout moment avec « Gérer les cookies » en bas de page. Les détails figurent sur la page Cookies. Le signal « Ne pas me suivre » et le contrôle global de confidentialité désactivent la mesure. Aucun cookie publicitaire n’est utilisé ; bloquer les cookies de connexion empêche l’accès au compte.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité des données fournies pour le service. Vous pouvez aussi vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l’intérêt légitime.

Écrivez à bonjour@lagomme.fr en précisant votre demande. Une information complémentaire permettant de vérifier votre identité ne sera demandée qu’en cas de doute raisonnable. Une réponse vous sera apportée en principe sous un mois ; toute prolongation permise par le RGPD vous sera expliquée dans ce délai. Vous pouvez également adresser une réclamation à la CNIL.