Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

En bref. Vous n'avez pas besoin de compte pour utiliser BatchAI Local. Avec votre propre clé API, vos documents ne passent jamais par nos serveurs : ils vont de votre ordinateur au fournisseur d'IA que vous choisissez, ou nulle part si vous utilisez un modèle local, et nous ne recevons jamais vos fichiers, les valeurs qui en sont extraites ni vos clés API. Avec BatchAI Cloud (l'abonnement, ou l'essai gratuit sans clé), vos fichiers passent par notre serveur à Francfort jusqu'à Anthropic, en mémoire seulement : ils ne sont jamais stockés ni journalisés. L'application contacte en revanche notre serveur de licences pour quelques usages décrits plus bas : la vérification de la licence et de l'essai, la liste des modèles d'IA et de leurs prix, et les rapports d'erreur si vous acceptez de les envoyer.

Qui nous sommes

BatchAI Local est édité par Jérémy ROS (EI), 10 rue de la Paix, 75002 Paris, France. Pour toute question sur vos données, écrivez à support@batchailocal.com. Plus de détails dans les mentions légales.

L'application

Vos documents

Les fichiers que vous ajoutez sont lus sur votre ordinateur. Quand vous lancez un lot, chaque fichier est envoyé directement de votre ordinateur au fournisseur d'IA choisi dans les paramètres (Anthropic, OpenAI ou Google), avec votre propre clé API. Nous n'intervenons pas dans cet échange et n'en voyons jamais le contenu. Le fournisseur traite vos fichiers selon ses propres conditions et sa politique de confidentialité :

Avec l'option Extraire le texte des PDF localement, le texte de chaque PDF est extrait sur votre ordinateur et seul ce texte est envoyé. Avec un serveur local compatible OpenAI (Ollama, LM Studio, vLLM sur localhost), disponible avec les licences Pro et Team, vos fichiers ne quittent jamais votre ordinateur.

BatchAI Cloud (abonnement facultatif, et essai gratuit sans clé)

Si vous utilisez BatchAI Cloud au lieu de votre propre clé API, avec un abonnement ou pendant l'essai gratuit, chaque fichier part de votre ordinateur vers notre serveur à Francfort (Allemagne), qui le transmet à Anthropic et renvoie la réponse. Vos fichiers, consignes et résultats restent en mémoire le temps de la requête : nous ne les écrivons jamais sur disque et ne les journalisons jamais. Pour BatchAI Cloud, nous traitons vos documents pour votre compte, en tant que sous-traitant (article 28 du RGPD) ; Anthropic est notre sous-traitant ultérieur et les traite aux États-Unis selon ses conditions commerciales et son accord de traitement des données. Les clients professionnels peuvent nous demander un accord de traitement des données.

Pour vérifier l'accès et compter les pages, notre serveur lit le jeton de licence ou d'essai signé envoyé par l'app, en mémoire seulement : il ne le garde jamais. Pour un abonnement, il garde les pages utilisées dans la période payée en cours (jusqu'à 31 jours après sa fin) et un total de dépense par jour (3 jours), sous le numéro d'abonnement, sans votre e-mail ni votre ordinateur. Pendant l'essai gratuit, il garde les pages utilisées par votre ordinateur, sous une empreinte de l'ordinateur déjà connue de notre serveur de licences (jusqu'à 7 jours après la fin de l'essai), et, pour empêcher les abus, un compte des pages du jour par adresse IP, sous un hachage de l'adresse et du jour : votre adresse IP n'est jamais gardée en clair, et ce compte est effacé au bout d'un jour (notre intérêt légitime). Avec votre propre clé API, rien de tout cela ne s'applique : vos fichiers ne passent jamais par nos serveurs.

Fonctions qui envoient des données ailleurs, seulement si vous les configurez

Webhook (Team) : les résultats de chaque fichier sont envoyés en HTTPS à l'adresse que vous indiquez, par exemple un scénario Zapier, Make ou n8n. Ce service les traite selon ses propres conditions.
Presets partagés (Pro) : les presets (consigne, colonnes et réglages du lot) sont enregistrés dans un dossier de votre choix, par exemple un dossier Dropbox, Google Drive, OneDrive ou iCloud, et votre service de synchronisation les traite selon ses propres conditions. Les clés API n'y sont jamais écrites.

Vos clés API

Les clés API sont conservées dans le trousseau de votre système d'exploitation (Gestionnaire d'identification Windows ou Trousseau macOS), jamais dans un fichier en clair. L'application lit une clé au lancement d'un lot et ne l'envoie qu'au fournisseur correspondant. Les clés API ne nous sont jamais envoyées.

Données enregistrées sur votre ordinateur

Paramètres : fournisseur, modèle, consigne, colonnes, langue, thème et choix pour les rapports d'erreur, dans le stockage local de l'application. Les clés API n'en font pas partie.
Vos modèles de consigne et presets : les consignes, colonnes et réglages que vous avez enregistrés, dans le stockage local de l'application.
Journal de reprise des lots : pendant un lot, le fichier batch-journal.jsonl, dans le dossier de données de l'application, enregistre en texte clair les réglages du lot, les chemins de ses fichiers et les valeurs déjà extraites, pour que le lot puisse reprendre après un plantage. Il est supprimé quand tous les fichiers sont traités ou quand vous effacez le lot.
Historique (avec une licence) : les résultats de vos 50 derniers lots, jamais les fichiers eux-mêmes.
Journal des erreurs : les 30 dernières erreurs, déjà nettoyées du contenu des documents, des clés, des adresses e-mail, des noms et des chemins de fichiers, pour que vous puissiez voir ce que contiendrait un rapport d'erreur. Vous pouvez l'effacer dans les paramètres.
Données de l'essai, dans le trousseau : la date de début de l'essai, la date de la dernière ouverture de l'application et le nombre de fichiers traités pendant l'essai. Ce nombre ne quitte jamais votre ordinateur.
Données de la licence, dans le trousseau : votre clé de licence, la licence signée renvoyée par notre serveur, votre offre, l'adresse e-mail utilisée pour l'achat, votre système d'exploitation, et les dates d'activation et de dernière vérification.
Identifiant de l'ordinateur, dans le trousseau : un identifiant aléatoire créé par l'application, qui sert à associer une clé de licence à cet ordinateur.
Liste des modèles et des prix : la dernière copie téléchargée depuis notre serveur, pour que l'application fonctionne hors ligne.

Désinstaller l'application, puis supprimer son dossier de données et ses entrées du trousseau, efface tout cela.

Connexions réseau

Les permissions réseau de l'application n'autorisent que ces adresses : api.anthropic.com, api.openai.com, generativelanguage.googleapis.com, localhost et 127.0.0.1 (modèles locaux), et notre serveur de licences à l'adresse keys.batchailocal.com. Toute autre adresse est bloquée. Deux connexions passent en dehors de cette liste, chacune pour un seul usage : la recherche de mises à jour sur notre page publique des versions sur GitHub, et l'adresse de votre webhook si vous en configurez un. L'application ne contient ni mesure d'audience, ni publicité, ni pistage.

Notre serveur de licences

Les licences sont gérées par notre propre serveur de licences, hébergé par Vercel, avec une base de données chez Upstash et des e-mails envoyés par Resend. Lemon Squeezy encaisse le paiement ; notre serveur crée les clés de licence et les vérifie.

Achat : Lemon Squeezy informe notre serveur de votre commande. Le serveur enregistre l'adresse e-mail et le nom saisis lors du paiement, l'offre, les références de la commande et la langue de l'achat, crée vos clés de licence (une par ordinateur) et vous les envoie par e-mail.
Activation et vérifications : quand vous activez une clé, l'application envoie la clé, l'identifiant aléatoire de l'ordinateur, votre système d'exploitation et la version de l'application. Le serveur associe la clé à cet ordinateur et renvoie une licence signée. L'application la revérifie au plus une fois par jour quand vous êtes en ligne, et quand vous ouvrez l'écran Licence ; une licence fonctionne hors ligne jusqu'à 90 jours. Quand vous désactivez un ordinateur, l'application demande au serveur de libérer sa clé.
Essai gratuit : à chaque ouverture de l'application sans licence, et au lancement de votre premier lot, l'application envoie une empreinte hachée du matériel de votre ordinateur. Quand l'essai démarre, le serveur garde cette empreinte avec la date de début, pour qu'un essai ne puisse pas être relancé en réinstallant l'application. Un lot d'essai ne peut pas démarrer sans connexion internet.
Votre page de clés : vous vous connectez avec un lien à usage unique, envoyé à l'adresse e-mail de votre achat et valable 15 minutes. Un cookie de session, nécessaire au fonctionnement de la page, vous garde connecté. Vous pouvez y voir, nommer, libérer ou remplacer vos clés.
Jamais envoyés au serveur : vos fichiers, les valeurs qui en sont extraites, vos clés API, les noms de vos fichiers et le nom de votre ordinateur.
Les adresses IP servent à des limites de requêtes qui durent au plus une heure, et figurent dans les journaux de notre hébergeur, conservés 30 jours au plus.

Vos achats et vos clés sont conservés tant que la licence existe : une licence est à vie, et ses clés doivent pouvoir être vérifiées et remplacées. Sur demande, nous les effaçons ; les clés concernées cessent alors de fonctionner. Les empreintes d'essai sont gardées tant qu'elles servent à empêcher un nouvel essai sur le même ordinateur, et les sessions de votre page de clés expirent au bout de 7 jours.

Liste des modèles et des prix

Au plus une fois par jour, l'application télécharge depuis notre serveur de licences la liste des modèles d'IA et de leurs prix publics, pour que le choix des modèles et les estimations de coût restent à jour sans nouvelle version. C'est un simple téléchargement : l'application n'envoie avec lui ni fichier, ni clé, ni résultat, ni identifiant.

Mises à jour

L'application recherche les nouvelles versions au démarrage et toutes les 6 heures, en téléchargeant un petit fichier depuis notre page publique des versions sur GitHub, puis télécharge la mise à jour au même endroit. Elle n'envoie aucun identifiant avec ces requêtes ; GitHub les voit comme n'importe quel téléchargement. Voir la déclaration de confidentialité générale de GitHub.

Rapports d'erreur

Quand un problème survient, l'application peut envoyer un rapport d'erreur à notre serveur de licences, pour que nous puissions le corriger. Elle ne le fait qu'avec votre accord : par défaut, elle vous demande d'abord (Envoyer, Toujours envoyer ou Non merci), et vous pouvez choisir Demander à chaque fois, Toujours envoyer ou Ne jamais envoyer dans les paramètres. Signaler un problème envoie un message que vous rédigez, avec le journal des dernières erreurs.

Un rapport contient la version de l'application, votre système d'exploitation, la langue de l'interface, le fournisseur et le modèle d'IA, le nombre de requêtes simultanées, un identifiant d'installation aléatoire, les messages d'erreur et les traces techniques de l'application, ainsi que le type et la taille approximative du fichier concerné (par exemple « pdf, 1–10 MB, 12 pages »). Il ne contient jamais vos documents, les valeurs extraites, vos clés API ou de licence, votre adresse e-mail, ni les noms ou les chemins de vos fichiers : l'application les retire avant l'envoi, et le serveur les retire à nouveau. Nous ne gardons que les 500 rapports les plus récents, sans votre adresse IP.

Achats

Les licences et les abonnements BatchAI Cloud sont vendus par Lemon Squeezy, notre revendeur officiel (merchant of record). Lemon Squeezy traite votre paiement, collecte les taxes, émet les factures et gère les remboursements, et il est responsable des données que vous saisissez lors du paiement. Voir la politique de confidentialité de Lemon Squeezy. Nous recevons les informations de commande nécessaires pour fournir votre licence et l'assistance, comme décrit dans « Notre serveur de licences ». Lemon Squeezy nous transmet le détail de la commande ; nous en gardons votre adresse e-mail, votre prénom, l'offre achetée, le numéro de commande, le montant et la devise, la langue de l'application et, si vous veniez d'une annonce et l'aviez accepté, l'identifiant de clic publicitaire (voir « Ce site »). Nous ne recevons jamais vos données de carte bancaire.

Ce site

Aucun compte, et ni cookie ni traceur publicitaire sans votre accord. Les polices sont servies par ce site, pas par un tiers.
Mesure d'audience avec Vercel Web Analytics, sans cookie ni identifiant persistant : nous ne voyons que des chiffres agrégés, comme les pages vues, les sites d'origine, le pays et le navigateur. Un visiteur est reconnu 24 heures au plus, par une empreinte de la requête ensuite effacée. Ces chiffres sont hébergés par Vercel et consultables 12 mois.
Mesure publicitaire avec Google Ads (Google Ireland Limited), seulement si vous cliquez sur « Accepter » dans le bandeau. Finalité : savoir quelles annonces nous amènent des visites, des téléchargements et des achats. Google Ads dépose alors ses cookies (comme _gcl_au et _gcl_aw, conservés jusqu'à 90 jours), et nous gardons 90 jours, dans notre propre cookie, l'identifiant de clic présent dans l'adresse de la page (gclid, gbraid ou wbraid), pour relier un achat à l'annonce qui vous a amené : il est transmis à Lemon Squeezy avec votre commande, et nous le gardons avec votre commande pour déclarer cet achat à Google Ads dans les 90 jours qui suivent le clic. Avant votre accord, et si vous refusez, la balise Google n'est pas chargée et rien n'est envoyé à Google. Votre choix est gardé 6 mois dans votre navigateur. Vous pouvez le changer à tout moment avec « Gérer les cookies » en bas de chaque page ; retirer votre accord efface ces cookies. Voir la politique de confidentialité de Google et l'utilisation des données par Google sur les sites partenaires.
Le site est hébergé par Vercel, qui traite des données techniques (comme l'adresse IP et le type de navigateur) dans les journaux de ses serveurs pour diffuser et protéger le site. Ces journaux sont conservés 30 jours au plus.
Les boutons de téléchargement récupèrent les installeurs sur notre page publique des versions sur GitHub.

E-mails

Les e-mails de licence et les liens de connexion sont envoyés par Resend. Si vous nous écrivez, nous conservons vos messages pour vous répondre, puis 3 ans au plus après notre dernier échange.

Bases légales

Au titre du RGPD, nous traitons des données personnelles pour exécuter notre contrat avec vous (clés de licence, activation, assistance), pour nos intérêts légitimes (sécurité du site et du serveur de licences, prévention de la réutilisation de l'essai gratuit, réponse aux messages), avec votre consentement (rapports d'erreur, cookies publicitaires) et pour respecter nos obligations légales (comptabilité).

Prestataires et transferts hors de l'Union européenne

Nous faisons appel à Vercel (hébergement de ce site, du serveur de licences et du serveur BatchAI Cloud), Upstash (bases de données de ces serveurs), Resend (e-mails), GitHub (téléchargements et mises à jour), Anthropic (IA de BatchAI Cloud, seulement si vous l'utilisez) et, seulement si vous acceptez les cookies publicitaires, à Google Ireland Limited (Google Ads). Lemon Squeezy agit comme revendeur officiel (merchant of record) selon sa propre politique de confidentialité. Ces sociétés sont établies aux États-Unis. Le serveur de licences et sa base de données fonctionnent à Francfort (Allemagne). Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les sociétés qui y adhèrent, et sinon par les clauses contractuelles types de la Commission européenne prévues dans leurs conditions de traitement des données. Le fournisseur d'IA que vous choisissez traite vos fichiers dans le cadre de votre propre contrat avec lui.

Vos droits

Vous pouvez demander à accéder à vos données personnelles, à les rectifier ou à les effacer, à en limiter le traitement ou à vous y opposer, et à les recevoir dans un format portable, en écrivant à support@batchailocal.com. Vous pouvez retirer à tout moment votre consentement aux rapports d'erreur dans les paramètres, et aux cookies publicitaires avec « Gérer les cookies » en bas de chaque page. La plupart de vos données sont sur votre propre ordinateur, sous votre contrôle. Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Modifications

Nous mettrons cette page à jour si l'application ou le site changent leur façon de traiter les données, et nous modifierons la date ci-dessus.