Informativa sulla privacy

Ultimo aggiornamento: 21 ottobre 2026 · In caso di discordanza prevale la versione italiana.

Questa informativa spiega come Jean-Marie Clement (“DocSlice”, “noi”) tratta i dati personali quando visiti docslice.app, ti iscrivi alla waitlist, accedi all’area utente o usi l’API api.docslice.app, ai sensi del Regolamento (UE) 2016/679 (“GDPR”).

1. Chi siamo

Titolare del trattamento
JEAN-MARIE CLEMENT
Via Madonnina 11, 25010 Borgosatollo (BS), Italia
P. IVA 03582230987 · C.F. CLMJMR64M07Z110D
Email: hello@docslice.app

Per i dati descritti ai punti 3.1–3.4 e 3.6–3.8 siamo titolari del trattamento. Per il contenuto dei documenti che invii all’API (punto 3.5) il titolare sei tu, o la tua organizzazione, e noi agiamo come responsabili del trattamento ai sensi dell’art. 28 GDPR: l’Accordo sul trattamento dei dati (DPA) è disponibile su richiesta a hello@docslice.app. Non abbiamo designato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività.

2. In breve

I file caricati sono elaborati in modo temporaneo e cancellati subito dopo l’elaborazione.
Per i job asincroni il testo estratto resta disponibile al massimo 24 ore, poi viene cancellato automaticamente.
Non usiamo i tuoi documenti per addestrare modelli. Nel nostro account presso il fornitore di modelli linguistici (Mistral AI) abbiamo disattivato l’uso delle chiamate API per l’addestramento dei suoi modelli e non usiamo modelli sperimentali.
Il sito pubblico non usa cookie né strumenti di analisi o pubblicità e non carica risorse da fornitori terzi. L’area utente usa solo due cookie tecnici necessari all’accesso (punto 3.8).
L’infrastruttura del servizio si trova nell’Unione Europea (server a Francoforte, Germania).

3. Quali dati trattiamo, perché e per quanto tempo

3.1 Iscrizione alla waitlist

Dati: indirizzo email, caso d’uso indicato, lingua del sito, data e ora dell’iscrizione, e la prova del tuo consenso (spunta nel modulo, versione dell’informativa accettata e orario). Il conferimento dell’email e del consenso è necessario per iscriversi: senza non possiamo inserirti in lista.
Finalità: metterti in lista d’attesa, inviarti la conferma e avvisarti quando il servizio apre.
Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b) e il tuo consenso alle comunicazioni sul lancio (art. 6.1.a), revocabile in ogni momento.
Conservazione: fino all’apertura del servizio e comunque non oltre 24 mesi, o fino alla tua richiesta di cancellazione.
Fornitori: i dati sono raccolti con Google Sheets/Apps Script e la conferma è inviata tramite Google (vedi punti 5 e 6).

3.2 Account e uso dell’API

Dati: email, password (conservata solo come hash bcrypt, mai in chiaro), lingua delle email di servizio, piano (free/pro), quota e pagine usate, data di creazione, nome e prefisso delle chiavi API (le chiavi sono conservate solo come hash SHA-256, non in chiaro), data dell’ultimo utilizzo. L’account si crea solo su invito: per l’invito conserviamo l’indirizzo email, la lingua, il piano e la quota concessi e un codice monouso (solo come hash con chiave) che scade dopo 7 giorni.
Finalità: invitarti, creare e gestire l’account, fornire il servizio, applicare quote e limiti.
Base giuridica: esecuzione del contratto (art. 6.1.b).
Conservazione: per la durata dell’account. Puoi cancellarlo da solo nell’area utente: chiavi, uso, lavori, codici e computer ricordati sono eliminati subito dal database; gli inviti non usati scadono dopo 7 giorni; le copie di backup si sovrascrivono entro 30 giorni (punto 3.6). Se non lo cancelli, dopo la chiusura cancelliamo i dati dell’account entro 30 giorni, salvo obblighi di legge.

3.3 Registri di utilizzo e sicurezza

Dati: per ogni richiesta: endpoint, nome del file inviato, pagine fatturate, durata, codice di risposta, data e ora; indirizzo IP e metadati tecnici nei registri del server, nei quali i nomi dei file sono sostituiti da un’etichetta non riconducibile al nome originale.
Altri registri tecnici: registro delle azioni nell’area amministrativa (identificativi numerici, azione, data; nessuna email né contenuto) e registro delle chiamate ai fornitori di OCR e modelli linguistici (tipo di chiamata, modello, esito, durata, pagine e token; nessun testo né nome di file). Conservati 12 mesi.
Finalità: fatturazione e controllo delle quote, sicurezza, prevenzione degli abusi, diagnosi dei guasti.
Base giuridica: legittimo interesse alla sicurezza e al corretto funzionamento del servizio (art. 6.1.f); esecuzione del contratto per la parte di fatturazione.
Conservazione: registri di utilizzo 12 mesi, poi cancellati automaticamente. I registri tecnici del server, che contengono l’indirizzo IP, sono cancellati automaticamente: dopo 30 giorni quelli delle richieste all’API, dopo al massimo 60 giorni quelli di sistema (per esempio gli accessi amministrativi al server).
Il nome di un file può contenere dati personali: ti consigliamo di non usare nomi di file con dati identificativi.

3.4 Comunicazioni

Se ci scrivi, trattiamo email e contenuto del messaggio per risponderti (art. 6.1.b/f), per il tempo necessario a gestire la richiesta e i relativi obblighi di legge.

3.5 Contenuto dei documenti (noi come responsabili)

Dati: il contenuto dei documenti che invii (testo, tabelle, immagini) può contenere qualunque dato personale: lo decidi tu.
Trattamento: estrazione del testo, eventuale OCR e, se richiedi uno schema, estrazione strutturata con un modello linguistico.
File caricati: conservati solo nella memoria temporanea del server per il tempo dell’elaborazione, poi cancellati.
Risultati dei job asincroni: conservati per massimo 24 ore dal completamento, poi cancellati automaticamente. I risultati delle richieste sincrone non vengono conservati.
Dati particolari (art. 9 GDPR) e giudiziari: il servizio non è pensato per questi dati; se li invii sei tu a dover garantire una base giuridica adeguata.

3.6 Backup

Ogni giorno salviamo una copia del database (account, registri di utilizzo e risultati dei job ancora nel periodo di 24 ore): una copia locale per 14 giorni e una su un server in Francia per 30 giorni, poi cancellate. Le copie sono cifrate (GPG) prima di lasciare il server e solo noi custodiamo la chiave per leggerle. I documenti caricati non sono inclusi nei backup.

3.7 Sito web

Il sito pubblico non usa cookie e non traccia i visitatori (i cookie dell’area utente sono descritti al punto 3.8). Font e librerie sono serviti direttamente da docslice.app, quindi la visita non comporta richieste a fornitori terzi. Il server web registra indirizzo IP, data e pagina richiesta per motivi tecnici e di sicurezza (art. 6.1.f). Per impostazione predefinita il fornitore di hosting (o2switch) conserva solo i registri di accesso più recenti e li elimina dopo l’elaborazione statistica; non attiviamo l’archiviazione dei registri. Nella console interattiva della pagina di documentazione puoi inserire la tua chiave API per provare le chiamate: la chiave resta solo nella pagina aperta, non viene salvata nel browser e viene inviata soltanto a api.docslice.app per autenticare le tue richieste.

3.8 Area utente: accesso, cookie ed email di servizio

Accesso: email e password, poi un codice di 6 cifre ricevuto per email (valido 10 minuti, monouso; conserviamo solo un hash con chiave). Se spunti «Ricorda questo computer» il codice non viene richiesto per 30 giorni su quel browser; la password sì, sempre.
Cookie: solo cookie tecnici strettamente necessari, impostati da api.docslice.app dopo l’accesso e che non richiedono consenso. ds_session: la sessione (HttpOnly, SameSite=Strict, 12 ore), contiene un identificativo dell’account e dati tecnici di validità. ds_device: solo se scegli «Ricorda questo computer» (30 giorni), contiene un valore casuale del quale il server conserva solo l’hash. Se li cancelli sei disconnesso. Non usiamo cookie di analisi o pubblicità.
Cosa non registriamo: nella base dati non salviamo indirizzo IP né user-agent degli accessi. I limiti contro gli abusi (per IP e per email) restano solo in memoria e si azzerano al riavvio; l’indirizzo IP compare nei registri tecnici del server (punto 3.3).
Email di servizio: inviti, codici di accesso e ripristino della password sono inviati da hello@docslice.app tramite il server di posta di o2switch (Francia). Sono comunicazioni necessarie al servizio, non promozionali; gli aggiornamenti sul lancio li ricevi solo se hai dato il consenso (punto 3.1).
Base giuridica: esecuzione del contratto (art. 6.1.b) e, per la sicurezza dell’accesso, legittimo interesse (art. 6.1.f). Conservazione: finché l’account esiste.

4. Non vendiamo i tuoi dati

Non vendiamo né cediamo dati personali, non facciamo profilazione né decisioni automatizzate con effetti giuridici sulle persone.

5. Con chi condividiamo i dati

Fornitore	Ruolo	Cosa fa	Dove
Hostinger International Ltd	Sub-responsabile	Server virtuale (API, database)	Francoforte, Germania (UE)
Mistral AI	Sub-responsabile	OCR di immagini e PDF scansionati; estrazione strutturata con modello linguistico	Francia; dati ospitati nell’UE
o2switch	Sub-responsabile	Hosting del sito, posta elettronica (invio delle email di servizio), copia di backup del database	Francia (UE)
Google	Responsabile	Solo waitlist: raccolta in Google Sheets/Apps Script e invio della conferma	UE/USA (punto 6)

Chiedici l’elenco aggiornato dei sub-responsabili scrivendo a hello@docslice.app. Ti avvisiamo in anticipo se lo modifichiamo.

6. Trasferimenti fuori dallo Spazio economico europeo

Il servizio API tratta i dati nell’UE. Per la waitlist ci avvaliamo di Google: l’eventuale trasferimento verso gli Stati Uniti avviene sulla base della decisione di adeguatezza per le aziende aderenti al EU-US Data Privacy Framework e/o delle clausole contrattuali tipo della Commissione europea.

7. Sicurezza

Cifratura in transito (HTTPS con TLS), chiavi API e password conservate solo come hash, accesso con password e codice monouso via email, cookie di sessione HttpOnly e SameSite=Strict, limiti ai tentativi di accesso, limiti di richieste e di dimensione dei file, protezioni contro richieste verso reti interne, separazione dei servizi, accesso amministrativo ai server solo con chiave SSH, firewall e backup verificati. Nessuna misura garantisce il rischio zero: in caso di violazione dei dati ti informiamo secondo gli artt. 33-34 GDPR.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato su legittimo interesse e revocare il consenso (artt. 15-22 GDPR) scrivendo a hello@docslice.app. Puoi anche cancellare il tuo account da solo nell’area utente. Rispondiamo entro un mese. Per i dati contenuti nei documenti, dove siamo responsabili, ti indirizziamo al titolare (di norma tu) e lo assistiamo come previsto dal DPA.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità del tuo Paese.

9. Minori

Il servizio è destinato a professionisti e imprese; non è rivolto a minori di 16 anni.

10. Modifiche

Pubblichiamo qui le versioni aggiornate e, se le modifiche sono rilevanti, avvisiamo gli utenti registrati via email.

Privacy notice

Last updated: 21 October 2026 · The Italian version prevails in case of discrepancy.

This notice explains how Jean-Marie Clement (“DocSlice”, “we”) processes personal data when you visit docslice.app, join the waitlist, sign in to the user area or use the api.docslice.app API, under Regulation (EU) 2016/679 (“GDPR”).

1. Who we are

Data controller
JEAN-MARIE CLEMENT
Via Madonnina 11, 25010 Borgosatollo (BS), Italy
VAT no. 03582230987 · Tax code CLMJMR64M07Z110D
Email: hello@docslice.app

For the data in sections 3.1–3.4 and 3.6–3.8 we are the controller. For the content of the documents you send to the API (section 3.5) you, or your organization, are the controller and we act as processor under Article 28 GDPR: the Data Processing Agreement (DPA) is available on request at hello@docslice.app. We have not appointed a Data Protection Officer because it is not required for our activity.

2. In short

Uploaded files are processed temporarily and deleted right after processing.
For asynchronous jobs the extracted text is available for 24 hours at most, then automatically deleted.
We do not use your documents to train models. In our account with the language-model provider (Mistral AI) we have turned off the use of API calls for training its models, and we do not use experimental models.
The public website uses no cookies, no analytics or advertising tools, and loads no resources from third parties. The user area uses only two technical cookies needed to sign in (section 3.8).
The service infrastructure is in the European Union (servers in Frankfurt, Germany).

3. What data we process, why and for how long

3.1 Waitlist signup

Data: email address, the use case you select, site language, date and time of signup, and the record of your consent (tick box, version of the notice accepted, and time). Providing your email and consent is required to sign up: without them we cannot add you to the list.
Purpose: to put you on the waiting list, send you a confirmation and let you know when the service opens.
Legal basis: pre-contractual steps at your request (Art. 6.1.b) and your consent to launch communications (Art. 6.1.a), which you can withdraw at any time.
Retention: until the service opens and in any case no longer than 24 months, or until you ask for deletion.
Providers: data is collected with Google Sheets/Apps Script and the confirmation is sent through Google (see sections 5 and 6).

3.2 Account and API use

Data: email, password (stored only as a bcrypt hash, never in clear), language of service emails, plan (free/pro), quota and pages used, creation date, name and prefix of API keys (keys are stored only as SHA-256 hashes, never in clear), last-use date. Accounts are created by invitation only: for an invitation we keep the email address, language, plan and quota granted, and a one-time code (stored only as a keyed hash) that expires after 7 days.
Purpose: to invite you, create and manage the account, provide the service, apply quotas and limits.
Legal basis: performance of the contract (Art. 6.1.b).
Retention: for the life of the account. You can delete it yourself in the user area: keys, usage, jobs, codes and remembered computers are removed from the database immediately; unused invitations expire after 7 days; backup copies are overwritten within 30 days (section 3.6). If you do not delete it, after closure we delete account data within 30 days, unless the law requires otherwise.

3.3 Usage and security logs

Data: for each request: endpoint, name of the uploaded file, pages billed, duration, response code, date and time; IP address and technical metadata in the server logs, where file names are replaced by a label that cannot be traced back to the original name.
Other technical records: a record of actions in the administration area (numeric ids, action, date; no emails or content) and a record of calls to the OCR and language-model providers (call type, model, outcome, duration, pages and tokens; no text or file names). Kept for 12 months.
Purpose: billing and quota control, security, abuse prevention, fault diagnosis.
Legal basis: legitimate interest in the security and proper operation of the service (Art. 6.1.f); performance of the contract for billing.
Retention: usage records 12 months, then automatically deleted. Technical server logs, which contain the IP address, are deleted automatically: after 30 days for API requests, after 60 days at most for system logs (for example administrative access to the server).
A file name may contain personal data: please avoid file names containing identifying information.

3.4 Communications

If you write to us, we process your email and message to reply (Art. 6.1.b/f), for as long as needed to handle the request and the related legal obligations.

3.5 Document content (we act as processor)

Data: the content of the documents you send (text, tables, images) may contain any personal data: you decide.
Processing: text extraction, OCR where needed and, if you request a schema, structured extraction with a language model.
Uploaded files: kept only in the server’s temporary memory while they are processed, then deleted.
Asynchronous job results: kept for 24 hours at most after completion, then automatically deleted. Results of synchronous requests are not stored.
Special categories (Art. 9 GDPR) and criminal-offence data: the service is not designed for them; if you send them, you must ensure an adequate legal basis.

3.6 Backups

Every day we save a copy of the database (accounts, usage records and job results still within the 24-hour window): a local copy for 14 days and one on a server in France for 30 days, then deleted. Copies are encrypted (GPG) before they leave the server and only we hold the key to read them. Uploaded documents are not included in backups.

3.7 Website

The public website uses no cookies and does not track visitors (the user-area cookies are described in section 3.8). Fonts and libraries are served directly from docslice.app, so visiting does not involve requests to third-party providers. The web server logs IP address, date and requested page for technical and security reasons (Art. 6.1.f). By default the hosting provider (o2switch) keeps only the most recent access logs and deletes them after statistical processing; we do not enable log archiving. In the interactive console of the documentation page you may enter your API key to try calls: the key stays only in the open page, is not saved in the browser and is sent only to api.docslice.app to authenticate your requests.

3.8 User area: sign-in, cookies and service emails

Sign-in: email and password, then a 6-digit code received by email (valid for 10 minutes, single use; we keep only a keyed hash). If you tick “Remember this computer” the code is not asked for 30 days on that browser; the password is always required.
Cookies: only strictly necessary technical cookies, set by api.docslice.app after sign-in, which need no consent. ds_session: the session (HttpOnly, SameSite=Strict, 12 hours), holds an account identifier and technical validity data. ds_device: only if you choose “Remember this computer” (30 days), holds a random value of which the server keeps only the hash. If you delete them you are signed out. We use no analytics or advertising cookies.
What we do not record: in the database we do not store the IP address or user agent of sign-ins. Anti-abuse limits (per IP and per email) live only in memory and reset on restart; the IP address appears in the server’s technical logs (section 3.3).
Service emails: invitations, sign-in codes and password resets are sent from hello@docslice.app through the o2switch mail server (France). They are needed to run the service and are not promotional; launch updates reach you only if you gave consent (section 3.1).
Legal basis: performance of the contract (Art. 6.1.b) and, for sign-in security, legitimate interest (Art. 6.1.f). Retention: as long as the account exists.

4. We do not sell your data

We do not sell or transfer personal data, and we do no profiling or automated decision-making with legal effects on individuals.

5. Who we share data with

Provider	Role	What it does	Where
Hostinger International Ltd	Sub-processor	Virtual server (API, database)	Frankfurt, Germany (EU)
Mistral AI	Sub-processor	OCR of images and scanned PDFs; structured extraction with a language model	France; data hosted in the EU
o2switch	Sub-processor	Website hosting, email (sending the service emails), database backup copy	France (EU)
Google	Processor	Waitlist only: collection in Google Sheets/Apps Script and sending the confirmation	EU/US (section 6)

Ask for the current list of sub-processors at hello@docslice.app. We will notify you in advance if we change it.

6. Transfers outside the European Economic Area

The API service processes data in the EU. For the waitlist we use Google: any transfer to the United States relies on the adequacy decision for companies certified under the EU-US Data Privacy Framework and/or the European Commission’s standard contractual clauses.

7. Security

Encryption in transit (HTTPS with TLS), API keys and passwords stored only as hashes, sign-in with a password plus a one-time email code, HttpOnly SameSite=Strict session cookie, limits on sign-in attempts, request-rate and file-size limits, protection against requests to internal networks, service separation, administrative server access by SSH key only, firewall and verified backups. No measure guarantees zero risk: in case of a personal data breach we will inform you in line with Articles 33-34 GDPR.

8. Your rights

You may request access, rectification, erasure, restriction, portability, object to processing based on legitimate interest, and withdraw consent (Articles 15-22 GDPR) by writing to hello@docslice.app. You can also delete your account yourself in the user area. We reply within one month. For data contained in documents, where we are processor, we refer you to the controller (normally you) and assist them as provided in the DPA.

You have the right to lodge a complaint with the Italian Data Protection Authority (Garante per la protezione dei dati personali) (www.garanteprivacy.it) or with the authority of your country.

9. Children

The service is intended for professionals and businesses; it is not directed at children under 16.

10. Changes

We publish updated versions here and, for material changes, notify registered users by email.

Politique de confidentialité

Dernière mise à jour : 21 octobre 2026 · En cas de divergence, la version italienne prévaut.

Cette politique explique comment Jean-Marie Clement (« DocSlice », « nous ») traite les données personnelles lorsque vous visitez docslice.app, vous inscrivez à la liste d’attente, vous connectez à l’espace utilisateur ou utilisez l’API api.docslice.app, conformément au Règlement (UE) 2016/679 (« RGPD »).

1. Qui sommes-nous

Responsable du traitement
JEAN-MARIE CLEMENT
Via Madonnina 11, 25010 Borgosatollo (BS), Italie
N° de TVA 03582230987 · Code fiscal CLMJMR64M07Z110D
E-mail : hello@docslice.app

Pour les données des sections 3.1 à 3.4 et 3.6 à 3.8, nous sommes responsable du traitement. Pour le contenu des documents que vous envoyez à l’API (section 3.5), le responsable du traitement est vous, ou votre organisation, et nous agissons en tant que sous-traitant au sens de l’article 28 du RGPD : l’accord de sous-traitance (DPA) est disponible sur demande à hello@docslice.app. Nous n’avons pas désigné de délégué à la protection des données (DPO), car ce n’est pas obligatoire pour notre activité.

2. En bref

Les fichiers envoyés sont traités temporairement et supprimés immédiatement après le traitement.
Pour les tâches asynchrones, le texte extrait reste disponible 24 heures au maximum, puis il est supprimé automatiquement.
Nous n’utilisons pas vos documents pour entraîner des modèles. Dans notre compte chez le fournisseur de modèles de langage (Mistral AI), nous avons désactivé l’utilisation des appels API pour l’entraînement de ses modèles et nous n’utilisons pas de modèles expérimentaux.
Le site public n’utilise aucun cookie, aucun outil d’analyse ou de publicité, et ne charge aucune ressource de tiers. L’espace utilisateur n’utilise que deux cookies techniques nécessaires à la connexion (section 3.8).
L’infrastructure du service se trouve dans l’Union européenne (serveurs à Francfort, Allemagne).

3. Quelles données nous traitons, pourquoi et pendant combien de temps

3.1 Inscription à la liste d’attente

Données : adresse e-mail, cas d’usage choisi, langue du site, date et heure de l’inscription, et la preuve de votre consentement (case cochée, version de la politique acceptée et heure). La fourniture de l’e-mail et du consentement est nécessaire pour s’inscrire : sans eux, nous ne pouvons pas vous ajouter à la liste.
Finalité : vous placer sur la liste d’attente, vous envoyer une confirmation et vous prévenir à l’ouverture du service.
Base juridique : mesures précontractuelles à votre demande (art. 6.1.b) et votre consentement aux communications sur le lancement (art. 6.1.a), que vous pouvez retirer à tout moment.
Conservation : jusqu’à l’ouverture du service et, en tout cas, pas plus de 24 mois, ou jusqu’à votre demande de suppression.
Prestataires : les données sont collectées avec Google Sheets/Apps Script et la confirmation est envoyée via Google (voir sections 5 et 6).

3.2 Compte et utilisation de l’API

Données : e-mail, mot de passe (conservé uniquement sous forme d’empreinte bcrypt, jamais en clair), langue des e-mails de service, offre (free/pro), quota et pages utilisées, date de création, nom et préfixe des clés API (les clés ne sont conservées que sous forme d’empreinte SHA-256, jamais en clair), date de dernière utilisation. Les comptes ne sont créés que sur invitation : pour une invitation nous conservons l’adresse e-mail, la langue, l’offre et le quota accordés, ainsi qu’un code à usage unique (conservé uniquement sous forme d’empreinte à clé) qui expire au bout de 7 jours.
Finalité : vous inviter, créer et gérer le compte, fournir le service, appliquer quotas et limites.
Base juridique : exécution du contrat (art. 6.1.b).
Conservation : pendant la durée du compte. Vous pouvez le supprimer vous-même dans l’espace utilisateur : clés, usage, tâches, codes et ordinateurs mémorisés sont supprimés immédiatement de la base ; les invitations non utilisées expirent après 7 jours ; les copies de sauvegarde sont écrasées sous 30 jours (section 3.6). Si vous ne le supprimez pas, après la clôture nous supprimons les données du compte sous 30 jours, sauf obligation légale.

3.3 Journaux d’utilisation et de sécurité

Données : pour chaque requête : point d’accès, nom du fichier envoyé, pages facturées, durée, code de réponse, date et heure ; adresse IP et métadonnées techniques dans les journaux du serveur, où les noms de fichiers sont remplacés par une étiquette qui ne permet pas de retrouver le nom d’origine.
Autres journaux techniques : journal des actions dans l’espace d’administration (identifiants numériques, action, date ; ni e-mail ni contenu) et journal des appels aux fournisseurs d’OCR et de modèles de langage (type d’appel, modèle, résultat, durée, pages et jetons ; ni texte ni nom de fichier). Conservés 12 mois.
Finalité : facturation et contrôle des quotas, sécurité, prévention des abus, diagnostic des pannes.
Base juridique : intérêt légitime à la sécurité et au bon fonctionnement du service (art. 6.1.f) ; exécution du contrat pour la facturation.
Conservation : journaux d’utilisation 12 mois, puis supprimés automatiquement. Les journaux techniques du serveur, qui contiennent l’adresse IP, sont supprimés automatiquement : au bout de 30 jours pour les requêtes à l’API, au bout de 60 jours au plus pour les journaux système (par exemple les accès d’administration au serveur).
Un nom de fichier peut contenir des données personnelles : évitez les noms de fichiers comportant des informations identifiantes.

3.4 Communications

Si vous nous écrivez, nous traitons votre e-mail et votre message pour vous répondre (art. 6.1.b/f), le temps nécessaire pour gérer la demande et les obligations légales correspondantes.

3.5 Contenu des documents (nous agissons en tant que sous-traitant)

Données : le contenu des documents que vous envoyez (texte, tableaux, images) peut contenir toute donnée personnelle : c’est vous qui décidez.
Traitement : extraction du texte, OCR si nécessaire et, si vous demandez un schéma, extraction structurée par un modèle de langage.
Fichiers envoyés : conservés uniquement dans la mémoire temporaire du serveur pendant leur traitement, puis supprimés.
Résultats des tâches asynchrones : conservés 24 heures au maximum après la fin, puis supprimés automatiquement. Les résultats des requêtes synchrones ne sont pas conservés.
Catégories particulières (art. 9 RGPD) et données relatives aux condamnations pénales : le service n’est pas conçu pour ces données ; si vous les envoyez, il vous appartient de garantir une base juridique adéquate.

3.6 Sauvegardes

Chaque jour, nous enregistrons une copie de la base de données (comptes, journaux d’utilisation et résultats des tâches encore dans la fenêtre de 24 heures) : une copie locale pendant 14 jours et une copie sur un serveur en France pendant 30 jours, puis supprimées. Les copies sont chiffrées (GPG) avant de quitter le serveur et nous sommes seuls à détenir la clé pour les lire. Les documents envoyés ne sont pas inclus dans les sauvegardes.

3.7 Site web

Le site public n’utilise aucun cookie et ne suit pas les visiteurs (les cookies de l’espace utilisateur sont décrits à la section 3.8). Les polices et bibliothèques sont servies directement depuis docslice.app : la visite n’entraîne donc aucune requête vers des prestataires tiers. Le serveur web enregistre l’adresse IP, la date et la page demandée pour des raisons techniques et de sécurité (art. 6.1.f). Par défaut, l’hébergeur (o2switch) ne conserve que les journaux d’accès les plus récents et les supprime après leur traitement statistique ; nous n’activons pas l’archivage des journaux. Dans la console interactive de la page de documentation, vous pouvez saisir votre clé API pour essayer des appels : la clé reste uniquement dans la page ouverte, n’est pas enregistrée dans le navigateur et n’est envoyée qu’à api.docslice.app pour authentifier vos requêtes.

3.8 Espace utilisateur : connexion, cookies et e-mails de service

Connexion : e-mail et mot de passe, puis un code à 6 chiffres reçu par e-mail (valable 10 minutes, à usage unique ; nous n’en conservons qu’une empreinte à clé). Si vous cochez « Se souvenir de cet ordinateur », le code n’est pas demandé pendant 30 jours sur ce navigateur ; le mot de passe l’est toujours.
Cookies : uniquement des cookies techniques strictement nécessaires, déposés par api.docslice.app après la connexion et ne nécessitant pas de consentement. ds_session : la session (HttpOnly, SameSite=Strict, 12 heures), contient un identifiant de compte et des données techniques de validité. ds_device : seulement si vous choisissez « Se souvenir de cet ordinateur » (30 jours), contient une valeur aléatoire dont le serveur ne conserve que l’empreinte. Si vous les supprimez, vous êtes déconnecté. Nous n’utilisons aucun cookie d’analyse ou de publicité.
Ce que nous n’enregistrons pas : dans la base de données nous ne stockons ni l’adresse IP ni l’agent utilisateur des connexions. Les limites anti-abus (par IP et par e-mail) ne vivent qu’en mémoire et sont remises à zéro au redémarrage ; l’adresse IP figure dans les journaux techniques du serveur (section 3.3).
E-mails de service : invitations, codes de connexion et réinitialisations du mot de passe sont envoyés depuis hello@docslice.app par le serveur de messagerie d’o2switch (France). Ils sont nécessaires au service et ne sont pas promotionnels ; les nouvelles du lancement ne vous parviennent que si vous avez donné votre consentement (section 3.1).
Base juridique : exécution du contrat (art. 6.1.b) et, pour la sécurité de la connexion, intérêt légitime (art. 6.1.f). Conservation : tant que le compte existe.

4. Nous ne vendons pas vos données

Nous ne vendons ni ne cédons de données personnelles, et nous ne faisons ni profilage ni décision automatisée produisant des effets juridiques sur les personnes.

5. Avec qui nous partageons les données

Prestataire	Rôle	Fonction	Lieu
Hostinger International Ltd	Sous-traitant ultérieur	Serveur virtuel (API, base de données)	Francfort, Allemagne (UE)
Mistral AI	Sous-traitant ultérieur	OCR d’images et de PDF numérisés ; extraction structurée par modèle de langage	France ; données hébergées dans l’UE
o2switch	Sous-traitant ultérieur	Hébergement du site, messagerie (envoi des e-mails de service), copie de sauvegarde de la base	France (UE)
Google	Sous-traitant	Liste d’attente uniquement : collecte dans Google Sheets/Apps Script et envoi de la confirmation	UE/États-Unis (section 6)

Demandez la liste à jour des sous-traitants ultérieurs à hello@docslice.app. Nous vous préviendrons à l’avance en cas de changement.

6. Transferts hors de l’Espace économique européen

Le service API traite les données dans l’UE. Pour la liste d’attente, nous utilisons Google : tout transfert éventuel vers les États-Unis repose sur la décision d’adéquation pour les entreprises certifiées au titre du EU-US Data Privacy Framework et/ou sur les clauses contractuelles types de la Commission européenne.

7. Sécurité

Chiffrement en transit (HTTPS avec TLS), clés API et mots de passe conservés uniquement sous forme d’empreinte, connexion par mot de passe et code à usage unique envoyé par e-mail, cookie de session HttpOnly et SameSite=Strict, limites sur les tentatives de connexion, limites de débit et de taille des fichiers, protection contre les requêtes vers des réseaux internes, séparation des services, accès administrateur aux serveurs uniquement par clé SSH, pare-feu et sauvegardes vérifiées. Aucune mesure ne garantit un risque nul : en cas de violation de données, nous vous informerons conformément aux articles 33 et 34 du RGPD.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, vous opposer au traitement fondé sur l’intérêt légitime et retirer votre consentement (articles 15 à 22 du RGPD) en écrivant à hello@docslice.app. Vous pouvez aussi supprimer vous-même votre compte dans l’espace utilisateur. Nous répondons dans un délai d’un mois. Pour les données contenues dans les documents, lorsque nous sommes sous-traitant, nous vous renvoyons au responsable du traitement (en principe vous) et l’assistons comme prévu par le DPA.

Vous avez le droit d’introduire une réclamation auprès du Garante per la protezione dei dati personali (autorité italienne, www.garanteprivacy.it) ou auprès de l’autorité de votre pays (en France, la CNIL).

9. Mineurs

Le service s’adresse aux professionnels et aux entreprises ; il ne s’adresse pas aux enfants de moins de 16 ans.

10. Modifications

Nous publions ici les versions mises à jour et, en cas de modification importante, nous prévenons les utilisateurs inscrits par e-mail.

Datenschutzerklärung

Zuletzt aktualisiert: 21. Oktober 2026 · Bei Abweichungen ist die italienische Fassung maßgeblich.

Diese Erklärung beschreibt, wie Jean-Marie Clement („DocSlice“, „wir“) personenbezogene Daten verarbeitet, wenn Sie docslice.app besuchen, sich auf die Warteliste eintragen, sich im Nutzerbereich anmelden oder die API api.docslice.app nutzen, gemäß der Verordnung (EU) 2016/679 („DSGVO“).

1. Wer wir sind

Verantwortlicher
JEAN-MARIE CLEMENT
Via Madonnina 11, 25010 Borgosatollo (BS), Italien
USt-IdNr. 03582230987 · Steuernummer CLMJMR64M07Z110D
E-Mail: hello@docslice.app

Für die Daten in den Abschnitten 3.1–3.4 und 3.6–3.8 sind wir Verantwortlicher. Für den Inhalt der Dokumente, die Sie an die API senden (Abschnitt 3.5), sind Sie oder Ihre Organisation der Verantwortliche und wir handeln als Auftragsverarbeiter nach Art. 28 DSGVO: Den Auftragsverarbeitungsvertrag (DPA) senden wir auf Anfrage an hello@docslice.app. Wir haben keinen Datenschutzbeauftragten (DSB) benannt, da dies für unsere Tätigkeit nicht vorgeschrieben ist.

2. Kurzfassung

Hochgeladene Dateien werden nur vorübergehend verarbeitet und unmittelbar nach der Verarbeitung gelöscht.
Bei asynchronen Aufträgen bleibt der extrahierte Text höchstens 24 Stunden verfügbar und wird dann automatisch gelöscht.
Wir verwenden Ihre Dokumente nicht zum Training von Modellen. In unserem Konto beim Anbieter der Sprachmodelle (Mistral AI) haben wir die Nutzung von API-Aufrufen für das Training seiner Modelle deaktiviert und nutzen keine experimentellen Modelle.
Die öffentliche Website verwendet keine Cookies, keine Analyse- oder Werbetools und lädt keine Ressourcen von Dritten. Der Nutzerbereich verwendet nur zwei technische Cookies, die für die Anmeldung nötig sind (Abschnitt 3.8).
Die Infrastruktur des Dienstes befindet sich in der Europäischen Union (Server in Frankfurt, Deutschland).

3. Welche Daten wir verarbeiten, warum und wie lange

3.1 Eintrag auf die Warteliste

Daten: E-Mail-Adresse, gewählter Anwendungsfall, Sprache der Website, Datum und Uhrzeit des Eintrags sowie der Nachweis Ihrer Einwilligung (Häkchen, akzeptierte Fassung der Erklärung und Zeitpunkt). Die Angabe der E-Mail-Adresse und die Einwilligung sind für den Eintrag erforderlich: Ohne sie können wir Sie nicht in die Liste aufnehmen.
Zweck: Sie auf die Warteliste zu setzen, Ihnen eine Bestätigung zu senden und Sie zu informieren, wenn der Dienst startet.
Rechtsgrundlage: vorvertragliche Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b) und Ihre Einwilligung in Mitteilungen zum Start (Art. 6 Abs. 1 lit. a), die Sie jederzeit widerrufen können.
Speicherdauer: bis zum Start des Dienstes, längstens 24 Monate, oder bis zu Ihrem Löschungsverlangen.
Dienstleister: Die Daten werden mit Google Sheets/Apps Script erfasst und die Bestätigung wird über Google versendet (siehe Abschnitte 5 und 6).

3.2 Konto und Nutzung der API

Daten: E-Mail, Passwort (nur als bcrypt-Hash gespeichert, nie im Klartext), Sprache der Service-E-Mails, Tarif (free/pro), Kontingent und genutzte Seiten, Erstellungsdatum, Name und Präfix der API-Schlüssel (die Schlüssel werden nur als SHA-256-Hash gespeichert, nie im Klartext), Datum der letzten Nutzung. Konten werden nur auf Einladung angelegt: Für eine Einladung speichern wir E-Mail-Adresse, Sprache, gewährten Tarif und Kontingent sowie einen einmaligen Code (nur als Hash mit Schlüssel), der nach 7 Tagen abläuft.
Zweck: Sie einladen, das Konto anlegen und verwalten, den Dienst erbringen, Kontingente und Limits durchsetzen.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
Speicherdauer: für die Dauer des Kontos. Sie können es im Nutzerbereich selbst löschen: Schlüssel, Nutzung, Aufträge, Codes und gemerkte Computer werden sofort aus der Datenbank entfernt; nicht eingelöste Einladungen verfallen nach 7 Tagen; Sicherungskopien werden innerhalb von 30 Tagen überschrieben (Abschnitt 3.6). Löschen Sie es nicht, löschen wir die Kontodaten nach der Schließung innerhalb von 30 Tagen, sofern das Gesetz nichts anderes verlangt.

3.3 Nutzungs- und Sicherheitsprotokolle

Daten: pro Anfrage: Endpunkt, Name der hochgeladenen Datei, abgerechnete Seiten, Dauer, Antwortcode, Datum und Uhrzeit; IP-Adresse und technische Metadaten in den Serverprotokollen, in denen Dateinamen durch eine Kennung ersetzt sind, die keinen Rückschluss auf den ursprünglichen Namen erlaubt.
Weitere technische Protokolle: Protokoll der Aktionen im Verwaltungsbereich (numerische IDs, Aktion, Datum; keine E-Mails oder Inhalte) und Protokoll der Aufrufe an die Anbieter für OCR und Sprachmodelle (Aufrufart, Modell, Ergebnis, Dauer, Seiten und Token; weder Text noch Dateinamen). 12 Monate aufbewahrt.
Zweck: Abrechnung und Kontingentkontrolle, Sicherheit, Missbrauchsprävention, Fehlerdiagnose.
Rechtsgrundlage: berechtigtes Interesse an Sicherheit und ordnungsgemäßem Betrieb des Dienstes (Art. 6 Abs. 1 lit. f); Vertragserfüllung für die Abrechnung.
Speicherdauer: Nutzungsprotokolle 12 Monate, danach automatische Löschung. Technische Serverprotokolle, die die IP-Adresse enthalten, werden automatisch gelöscht: nach 30 Tagen die der API-Anfragen, nach höchstens 60 Tagen die Systemprotokolle (zum Beispiel administrative Zugriffe auf den Server).
Ein Dateiname kann personenbezogene Daten enthalten: Bitte vermeiden Sie Dateinamen mit identifizierenden Angaben.

3.4 Kommunikation

Wenn Sie uns schreiben, verarbeiten wir Ihre E-Mail und Ihre Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b/f), so lange es für die Bearbeitung der Anfrage und die damit verbundenen gesetzlichen Pflichten erforderlich ist.

3.5 Inhalt der Dokumente (wir handeln als Auftragsverarbeiter)

Daten: Der Inhalt der von Ihnen gesendeten Dokumente (Text, Tabellen, Bilder) kann beliebige personenbezogene Daten enthalten: Das entscheiden Sie.
Verarbeitung: Textextraktion, bei Bedarf OCR und, wenn Sie ein Schema anfordern, strukturierte Extraktion mit einem Sprachmodell.
Hochgeladene Dateien: werden nur im temporären Speicher des Servers für die Dauer der Verarbeitung gehalten und danach gelöscht.
Ergebnisse asynchroner Aufträge: werden höchstens 24 Stunden nach Abschluss aufbewahrt und dann automatisch gelöscht. Ergebnisse synchroner Anfragen werden nicht gespeichert.
Besondere Kategorien (Art. 9 DSGVO) und Daten über strafrechtliche Verurteilungen: Der Dienst ist dafür nicht ausgelegt; wenn Sie sie senden, müssen Sie eine angemessene Rechtsgrundlage sicherstellen.

3.6 Sicherungskopien

Täglich speichern wir eine Kopie der Datenbank (Konten, Nutzungsprotokolle und Auftragsergebnisse innerhalb des 24-Stunden-Fensters): eine lokale Kopie für 14 Tage und eine auf einem Server in Frankreich für 30 Tage, danach werden sie gelöscht. Die Kopien werden verschlüsselt (GPG), bevor sie den Server verlassen, und nur wir verwahren den Schlüssel zum Lesen. Hochgeladene Dokumente sind nicht in den Sicherungskopien enthalten.

3.7 Website

Die öffentliche Website verwendet keine Cookies und verfolgt Besucher nicht (die Cookies des Nutzerbereichs sind in Abschnitt 3.8 beschrieben). Schriften und Bibliotheken werden direkt von docslice.app ausgeliefert; ein Besuch löst daher keine Anfragen an Drittanbieter aus. Der Webserver protokolliert IP-Adresse, Datum und angeforderte Seite aus technischen und Sicherheitsgründen (Art. 6 Abs. 1 lit. f). Standardmäßig behält der Hosting-Anbieter (o2switch) nur die jüngsten Zugriffsprotokolle und löscht sie nach der statistischen Auswertung; wir aktivieren die Archivierung der Protokolle nicht. In der interaktiven Konsole der Dokumentationsseite können Sie Ihren API-Schlüssel eingeben, um Aufrufe auszuprobieren: Der Schlüssel bleibt nur in der geöffneten Seite, wird nicht im Browser gespeichert und nur an api.docslice.app gesendet, um Ihre Anfragen zu authentifizieren.

3.8 Nutzerbereich: Anmeldung, Cookies und Service-E-Mails

Anmeldung: E-Mail und Passwort, danach ein 6-stelliger Code per E-Mail (10 Minuten gültig, einmalig; wir speichern nur einen Hash mit Schlüssel). Wenn Sie „Diesen Computer merken“ anhaken, wird der Code 30 Tage lang in diesem Browser nicht abgefragt; das Passwort immer.
Cookies: nur unbedingt erforderliche technische Cookies, die api.docslice.app nach der Anmeldung setzt und die keine Einwilligung erfordern. ds_session: die Sitzung (HttpOnly, SameSite=Strict, 12 Stunden), enthält eine Konto-Kennung und technische Gültigkeitsdaten. ds_device: nur wenn Sie „Diesen Computer merken“ wählen (30 Tage), enthält einen Zufallswert, von dem der Server nur den Hash speichert. Löschen Sie sie, sind Sie abgemeldet. Wir verwenden keine Analyse- oder Werbe-Cookies.
Was wir nicht aufzeichnen: In der Datenbank speichern wir weder IP-Adresse noch User-Agent der Anmeldungen. Die Missbrauchsgrenzen (pro IP und pro E-Mail) liegen nur im Arbeitsspeicher und werden beim Neustart zurückgesetzt; die IP-Adresse erscheint in den technischen Protokollen des Servers (Abschnitt 3.3).
Service-E-Mails: Einladungen, Anmeldecodes und Passwort-Rücksetzungen werden von hello@docslice.app über den Mailserver von o2switch (Frankreich) versandt. Sie sind für den Dienst erforderlich und nicht werblich; Neuigkeiten zum Start erhalten Sie nur, wenn Sie eingewilligt haben (Abschnitt 3.1).
Rechtsgrundlage: Vertragserfüllung (Art. 6.1.b) und, für die Sicherheit der Anmeldung, berechtigtes Interesse (Art. 6.1.f). Aufbewahrung: solange das Konto besteht.

4. Wir verkaufen Ihre Daten nicht

Wir verkaufen oder übermitteln keine personenbezogenen Daten und betreiben weder Profiling noch automatisierte Entscheidungen mit rechtlicher Wirkung für Personen.

5. Mit wem wir Daten teilen

Anbieter	Rolle	Aufgabe	Standort
Hostinger International Ltd	Unterauftragsverarbeiter	Virtueller Server (API, Datenbank)	Frankfurt, Deutschland (EU)
Mistral AI	Unterauftragsverarbeiter	OCR von Bildern und gescannten PDFs; strukturierte Extraktion mit einem Sprachmodell	Frankreich; Daten in der EU gehostet
o2switch	Unterauftragsverarbeiter	Website-Hosting, E-Mail (Versand der Service-E-Mails), Sicherungskopie der Datenbank	Frankreich (EU)
Google	Auftragsverarbeiter	Nur Warteliste: Erfassung in Google Sheets/Apps Script und Versand der Bestätigung	EU/USA (Abschnitt 6)

Die aktuelle Liste der Unterauftragsverarbeiter erhalten Sie unter hello@docslice.app. Bei Änderungen informieren wir Sie rechtzeitig.

6. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Der API-Dienst verarbeitet Daten in der EU. Für die Warteliste nutzen wir Google: Eine etwaige Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, und/oder auf die Standardvertragsklauseln der Europäischen Kommission.

7. Sicherheit

Verschlüsselung bei der Übertragung (HTTPS mit TLS), API-Schlüssel und Passwörter nur als Hash gespeichert, Anmeldung mit Passwort und einmaligem E-Mail-Code, Sitzungs-Cookie mit HttpOnly und SameSite=Strict, Begrenzung der Anmeldeversuche, Begrenzung von Anfragerate und Dateigröße, Schutz vor Anfragen an interne Netze, Trennung der Dienste, administrativer Serverzugang nur mit SSH-Schlüssel, Firewall und geprüfte Sicherungskopien. Keine Maßnahme garantiert ein Nullrisiko: Bei einer Verletzung des Schutzes personenbezogener Daten informieren wir Sie gemäß den Art. 33 und 34 DSGVO.

8. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, der auf berechtigtem Interesse beruhenden Verarbeitung widersprechen und Ihre Einwilligung widerrufen (Art. 15–22 DSGVO), indem Sie an hello@docslice.app schreiben. Sie können Ihr Konto auch selbst im Nutzerbereich löschen. Wir antworten innerhalb eines Monats. Für Daten in Dokumenten, bei denen wir Auftragsverarbeiter sind, verweisen wir Sie an den Verantwortlichen (in der Regel Sie selbst) und unterstützen ihn wie im DPA vorgesehen.

Sie haben das Recht auf Beschwerde beim Garante per la protezione dei dati personali (italienische Aufsichtsbehörde, www.garanteprivacy.it) oder bei der Aufsichtsbehörde Ihres Landes.

9. Minderjährige

Der Dienst richtet sich an Fachleute und Unternehmen; er richtet sich nicht an Kinder unter 16 Jahren.

10. Änderungen

Aktualisierte Fassungen veröffentlichen wir hier und informieren registrierte Nutzer bei wesentlichen Änderungen per E-Mail.