PafPolitique de confidentialité
Mise à jour le 19 octobre 2026
Avec Paf, vous créez un site web en parlant. Pour cela, nous avons besoin de quelques données : ce que vous dites, les photos que vous choisissez, le site que vous construisez. Cette page indique lesquelles, pourquoi, avec qui nous les partageons, combien de temps nous les gardons, et comment tout effacer.
Notre promesse
- Pas de mot de passe, et l’e-mail est facultatif. Par défaut vous restez anonyme : l’app vous reconnaît grâce à un identifiant tiré au hasard, gardé sur votre téléphone. Vous pouvez ajouter votre e-mail pour retrouver vos sites sur un autre téléphone.
- Pas de publicité. Nous ne vendons ni ne louons vos données, à personne.
- Vous gardez la main. Un bouton dans l’app efface vos sites, vos demandes et vos photos de nos serveurs.
Responsable du traitement
Paf est responsable du traitement de vos données. Pour toute question : aide@paf.live.
Ce que nous collectons
Votre appareil
À chaque ouverture, l’app envoie à notre serveur :
- un identifiant anonyme, créé par l’app au premier lancement et gardé dans le trousseau de votre iPhone (il survit à une réinstallation) ;
- le modèle de votre iPhone, la version d’iOS, la version de l’app et la langue du téléphone ;
- votre adresse IP, notée par le serveur à chaque ouverture.
Ces informations servent à vous retrouver, vous et vos sites, sans compte, à suivre l’essai gratuit (une page offerte et 3 retouches par téléphone) et à corriger les problèmes.
Votre voix
Quand vous parlez, la reconnaissance vocale d’Apple, intégrée à iOS, transforme votre voix en texte. Notre serveur ne reçoit jamais l’audio, seulement le texte final. Selon votre iPhone et vos réglages, Apple peut traiter la voix sur l’appareil ou sur ses serveurs, conformément à sa propre politique de confidentialité. L’app vous demande l’accès au micro et à la reconnaissance vocale la première fois.
Vos demandes et vos sites
- Le texte de chaque demande, la page affichée à ce moment et ce que l’agent a fait (résumé, pages modifiées, coût en crédits).
- Les fichiers de vos sites (pages, styles, photos) et chacune de leurs versions, pour que « Annuler » fonctionne.
- Le nom de votre site et, une fois publié, son adresse en
.paf.live.
Vos photos
Les photos que vous joignez passent par le sélecteur d’iOS : l’app ne voit que celles que vous choisissez, jamais le reste de votre photothèque. Elles sont envoyées à notre serveur, qui les redimensionne et les réenregistre, ce qui efface leurs métadonnées, dont le lieu de prise de vue. Celles que l’agent place dans votre site deviennent publiques quand vous le publiez.
L’adresse e-mail des formulaires
Si votre site comporte un formulaire, vous indiquez l’adresse à laquelle recevoir les réponses. Nous y envoyons un code à 6 chiffres pour la confirmer (nous n’en gardons que l’empreinte, pendant 15 minutes), puis chaque réponse.
L’adresse e-mail de votre compte, si vous l’ajoutez
Dans l’app, dans Compte › E-mail, vous pouvez ajouter votre adresse e-mail, prouvée par un code à 6 chiffres (ou sans code si vous l’avez déjà confirmée pour un formulaire). Elle sert uniquement à ne pas perdre vos sites et vos crédits, et à les retrouver sur un autre téléphone : en y mettant la même adresse, les deux comptes sont réunis en un seul. Nous ne l’utilisons pas pour vous écrire autre chose que ce code, et ne la donnons à personne. Elle est effacée quand vous supprimez votre compte.
Vos achats
Les crédits s’achètent dans l’app, par l’App Store. Apple encaisse le paiement : nous ne voyons jamais votre carte ni votre identité Apple. RevenueCat, notre prestataire de paiement in-app, nous transmet les informations de l’achat (produit, identifiant de transaction, pays, prix) rattachées à votre identifiant anonyme, pour créditer votre solde. Nous tenons un relevé de vos mouvements de crédits.
Votre domaine, si vous en achetez un
Un domaine est enregistré au nom de son titulaire, comme l’exigent les règles des noms de domaine. Pour cela, l’app vous demande, une information par écran :
- pour une entreprise ou une association : son numéro SIREN (ou RNA), avec lequel nous retrouvons son nom et son adresse dans l’annuaire public des entreprises de l’État ; puis le nom de la personne à joindre ;
- pour un particulier : vos prénom, nom et adresse postale ;
- dans tous les cas : une adresse e-mail et un numéro de téléphone.
Nous transmettons ces informations à OVH, le bureau d’enregistrement, qui crée la fiche du titulaire et l’inscrit auprès du registre de l’extension (l’AFNIC pour le .fr, Verisign pour le .com, Public Interest Registry pour le .org). OVH écrit au titulaire pour confirmer son adresse e-mail.
L’annuaire public des noms de domaine (Whois). Selon les règles de chaque extension, certaines coordonnées du titulaire peuvent y être consultables. Pour un particulier, elles sont en principe masquées (seul un moyen de le contacter reste disponible) ; pour une entreprise ou une association, son nom et son adresse peuvent être publiés.
Nous gardons ces informations avec la trace de l’abonnement, pour enregistrer et renouveler le domaine, et pour vous les proposer si vous en achetez un autre.
Les plantages et l’usage de l’app
L’app envoie à Google Firebase, le service de Google pour les apps :
- les plantages (Crashlytics) : ce qui s’est passé dans l’app juste avant, le modèle de votre iPhone, la version d’iOS et de l’app, votre identifiant anonyme ;
- l’usage (Analytics) : les écrans ouverts et les grandes étapes (une demande envoyée, un site publié, un achat), avec le modèle de votre iPhone, la version d’iOS et de l’app, votre pays et votre identifiant anonyme. Jamais ce que vous dites, le contenu de vos sites, vos photos ni vos adresses.
Firebase crée pour cela un identifiant propre à l’app sur votre iPhone. Nous n’utilisons pas l’identifiant publicitaire d’Apple, et la personnalisation des annonces de Google est désactivée. Ces données servent à corriger les bugs et à comprendre ce qui est utilisé, sur la base de notre intérêt légitime à faire fonctionner l’app et à l’améliorer.
Pourquoi, et sur quelle base
| Ce que nous faisons | Base légale (RGPD) |
|---|---|
| Faire fonctionner Paf : créer, modifier, publier vos sites, tenir votre solde de crédits | L’exécution du service que vous utilisez (art. 6.1.b) |
| Enregistrer, renouveler et brancher un domaine que vous achetez, au nom de son titulaire | L’exécution du contrat (art. 6.1.b) et les obligations des registres de noms de domaine (art. 6.1.c) |
| Vendre les crédits, garder la trace des achats et des remboursements | L’exécution du contrat et nos obligations comptables (art. 6.1.b et c) |
| Empêcher les abus : limiter l’essai gratuit, filtrer les robots des formulaires, couper un site signalé, assurer la sécurité | Notre intérêt légitime à protéger le service (art. 6.1.f) |
| Corriger les erreurs à partir des journaux techniques | Notre intérêt légitime (art. 6.1.f) |
Nous ne prenons aucune décision automatisée qui vous concerne au sens de l’article 22 du RGPD.
Nos prestataires
Nous partageons vos données uniquement avec les prestataires nécessaires au service, et uniquement ce dont chacun a besoin.
| Prestataire | Pour quoi | Données | Où |
|---|---|---|---|
| Fly.io | Héberge notre serveur et sa base de données | Toutes les données ci-dessus | Serveur à Paris (France), société américaine |
| Cloudflare | Stocke les fichiers des sites et les sauvegardes de la base de données (R2), sert les sites publiés et les aperçus | Fichiers des sites, sauvegardes, adresse IP des visiteurs | Stockage dans l’Union européenne ; réseau mondial pour servir les pages ; société américaine |
| Anthropic (Claude) | L’agent qui écrit votre site | Texte de vos demandes, fichiers du site, photos jointes | États-Unis |
| Apple | Reconnaissance vocale, paiement des achats | Votre voix (traitée par iOS), votre achat | Selon la politique d’Apple |
| RevenueCat | Suivi des achats in-app | Identifiant anonyme, informations d’achat | États-Unis |
| Resend | Envoi des e-mails (codes de confirmation, réponses des formulaires) | Adresse e-mail de réception, contenu des réponses | États-Unis |
| Pixabay | Banque de photos libres | Mots-clés de recherche choisis par l’agent, sans donnée personnelle | Allemagne |
| OVH | Bureau d’enregistrement des domaines achetés dans l’app ; pour un domaine que vous branchez et qui est chez OVH, la modification de sa zone DNS, avec votre autorisation | Les informations du titulaire et le nom de domaine ; pour un domaine branché, seulement son nom et l’accès que vous accordez à sa zone DNS | France |
| Annuaire des entreprises (État français) | Retrouver le nom et l’adresse d’une entreprise ou d’une association | Le numéro SIREN ou RNA saisi | France |
| OpenStreetMap (Nominatim) | Situer les lieux d’une carte | Noms ou adresses des lieux à placer, envoyés par notre serveur | Royaume-Uni |
| Google (Firebase Crashlytics et Analytics) | Rapports de plantage et mesure d’usage de l’app | Identifiant anonyme, appareil, version, pays, écrans et étapes ; jamais le contenu | États-Unis |
Anthropic s’engage à ne pas utiliser les données transmises via son API pour entraîner ses modèles. Quand vous demandez un site « dans l’esprit » d’un autre (sites payants uniquement), l’agent peut chercher et lire ce site sur le web, via les outils de recherche d’Anthropic.
Transferts hors de l’Union européenne
Anthropic, Cloudflare, RevenueCat, Resend, Google et Fly.io sont des sociétés américaines. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés qui y adhèrent, ou par les clauses contractuelles types de la Commission européenne.
Les visiteurs des sites faits avec Paf
Les sites publiés sur .paf.live sont publics et peuvent être trouvés par les moteurs de recherche. Leur contenu relève de la personne qui a créé le site : si vous y mettez des informations sur d’autres personnes, assurez-vous d’en avoir le droit.
Si vous visitez un site fait avec Paf :
- Pas de cookie. Nous comptons les visites, pour que la personne qui a créé le site sache combien de gens viennent : pour chaque arrivée sur le site, nous gardons l’heure, la page, le site d’où vous venez (seulement son nom, par exemple google.com) et votre pays. Rien qui permette de vous reconnaître : ni votre adresse IP, ni votre appareil. Ces visites sont supprimées avec le site.
- Votre adresse IP passe par Cloudflare, qui sert la page. Certains éléments proviennent d’ailleurs et reçoivent aussi votre adresse IP, comme le fait tout navigateur : les polices de Google Fonts (Google, États-Unis) et, sur les pages qui ont une carte, la bibliothèque MapLibre (via le CDN jsDelivr) et les fonds de carte d’OpenFreeMap.
- Si vous remplissez un formulaire, vos réponses sont enregistrées sur notre serveur et envoyées par e-mail (via Resend) à la personne qui a créé le site. Pour cet envoi, nous agissons pour son compte : c’est à elle de vous expliquer ce qu’elle en fait, et c’est à elle qu’il faut vous adresser en premier. Si vous avez donné votre e-mail, elle peut vous répondre directement.
- Contre les robots, nous gardons une empreinte de votre adresse IP (hachée, jamais en clair) avec chaque réponse, pour limiter le nombre d’envois par visiteur.
- Le lien « Signaler » en bas de chaque site ouvre un e-mail vers aide@paf.live ; nous lisons ce message pour traiter le signalement.
Combien de temps nous gardons vos données
- Vos sites, leurs versions, vos demandes et vos photos : tant que vous les gardez. Supprimer un site le met hors ligne et efface tout de suite ses versions, ses demandes et les réponses de ses formulaires de notre base ; ses fichiers et nos sauvegardes sont effacés sous 30 jours (voir ci-dessous).
- Les réponses des formulaires : tant que le site existe. Celles reçues avant la confirmation de l’adresse e-mail sont envoyées au moment de la confirmation (celles du mois écoulé au plus).
- Les achats : le temps exigé par nos obligations comptables, même après la suppression de vos données.
- Les informations du titulaire d’un domaine : tant que le domaine est actif, puis le temps de nos obligations comptables. OVH et le registre les gardent selon leurs propres règles, même si vous supprimez vos données dans Paf. Supprimer vos données n’arrête pas l’abonnement Apple : résiliez-le dans les Réglages de l’iPhone.
- Les informations de votre appareil et les adresses IP des ouvertures de l’app : tant que vous utilisez Paf. Elles sont effacées quand vous supprimez vos données (voir ci-dessous).
- Les journaux techniques du serveur : quelques jours, pour le diagnostic.
- Les sauvegardes : la base de données est sauvegardée en continu, avec 30 jours d’historique ; notre hébergeur prend aussi un instantané quotidien de son disque, gardé 5 jours.
Supprimer votre compte et vos données
Dans l’app, Aide et confidentialité › Supprimer mon compte et mes données efface immédiatement de notre base de données : l’adresse e-mail de votre compte, vos sites (mis hors ligne), leurs versions, vos demandes, les réponses de leurs formulaires, vos photos, votre relevé de crédits et votre solde. Cette suppression est définitive.
Les fichiers de vos sites et de vos photos deviennent inaccessibles immédiatement, et sont effacés de notre stockage sous 30 jours. Nos sauvegardes de la base de données, elles aussi, ne gardent rien au-delà de 30 jours. Passé ce délai, il ne reste rien de vos sites nulle part.
Ces 30 jours, pour vous
Ce délai vous protège : si vous supprimez un site ou toutes vos données par erreur, ou si vous changez d’avis, écrivez-nous dans les 30 jours depuis l’app (Aide et confidentialité › Nous écrire, qui joint votre identifiant anonyme pour que nous retrouvions votre téléphone), et nous pourrons tout remettre en place. Après 30 jours, ce n’est plus possible.
Nous gardons, sans aucun contenu :
- la trace de vos achats, pour nos obligations comptables ;
- une empreinte de l’identifiant de votre téléphone, avec la seule mention que sa page offerte a été utilisée. Cette empreinte ne dit rien de votre téléphone ; elle permet seulement de le reconnaître s’il revient, pour que supprimer ses données n’ouvre pas droit à une nouvelle page offerte (lutte contre les abus).
Les adresses IP des ouvertures de l’app et les informations de votre appareil (modèle, version d’iOS, version de l’app, langue) sont effacées.
Sécurité
- Les échanges entre l’app, notre serveur et les sites sont chiffrés (HTTPS).
- Notre base de données est sur un volume chiffré, hébergé à Paris. Les fichiers des sites et les sauvegardes de la base sont chiffrés et stockés dans l’Union européenne (Cloudflare R2).
- L’accès aux données est réservé à l’équipe de Paf, pour le support et la lutte contre les abus.
Vos droits
Vous pouvez demander à accéder à vos données, à les corriger, à les effacer, à les recevoir dans un format lisible (portabilité), vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation.
Écrivez-nous à aide@paf.live en indiquant votre identifiant anonyme, affiché en bas de l’écran Aide et confidentialité : sans compte, c’est le seul moyen de retrouver vos données. Nous vous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Changements
Si cette politique change, nous mettons à jour cette page et sa date.
Nous écrire
Pour toute question sur vos données : aide@paf.live.