Politique de confidentialité

lawra.io · Version 2026-10-09 · En vigueur le 9 octobre 2026

La présente politique explique quelles données personnelles nous collectons sur lawra.io, pourquoi, qui les traite, combien de temps nous les conservons et quels sont vos droits. Elle s’applique aux visiteurs, aux utilisateurs inscrits, aux abonnés et à toute personne qui nous écrit.

Lawra est un service d’IA juridique. Une section revêt donc une importance particulière, et nous l’avons placée en début de document plutôt que de l’enfouir : la section 4 explique exactement où sont envoyés le texte que vous saisissez et les documents que vous téléversez.

1. Qui est responsable

La société qui traite vos données dépend de votre relation avec nous :

Pour toute question concernant vos données, écrivez à privacy@lawra.io.

2. Ce que nous collectons, pourquoi et sur quelle base

Nous ne vendons ni ne partageons vos données personnelles à des fins publicitaires, nous ne constituons pas de profils publicitaires, nous ne diffusons pas de publicités et nous ne prenons aucune décision vous concernant par des moyens exclusivement automatisés.

Le résultat de l’IA n’est pas une décision vous concernant. C’est un document que vous avez demandé à un outil de rédiger. Rien sur ce site ne décide quoi que ce soit au sujet de vos droits, de votre crédit, de votre emploi ou de votre affaire.

3. Qui les traite pour nous

• Google — l’hébergement (Firebase Hosting), la base de données (Firestore), le stockage des fichiers que vous téléversez (Cloud Storage), la connexion (Firebase Authentication), la seule fonction serveur que nous exécutons et Google Analytics jusqu’à ce que vous le désactiviez. Également Gemini, le modèle d’IA derrière chaque outil et le chat, utilisé dans son offre payante afin que Google n’entraîne pas ses modèles sur votre contenu (voir la section suivante).
• xAId (le service de connexion et d’abonnement partagé propre à CEMI, sur un projet Google Cloud distinct) — votre identité, votre formule et vos droits d’accès, ainsi que la fiche client Stripe associée à votre abonnement.
• Stripe — les paiements par carte, la page de paiement hébergée et le portail d’abonnement.

Au sein de CEMI, seuls les membres autorisés de l’équipe peuvent accéder aux dossiers de comptes, et ils le font par la console Google Cloud plutôt que par un outil de ce site.

Nous ne communiquons des données aux autorités que lorsque la loi l’exige.

Nous n’utilisons aucun prestataire d’e-mail. Le site n’envoie aucun e-mail, quel qu’il soit : une inscription à la lettre d’information ou un formulaire de contact écrit un enregistrement dans la base de données, que lit notre équipe. Si vous attendez une réponse, elle viendra de la boîte de messagerie personnelle d’une personne.

4. Comment les outils d’IA traitent ce que vous saisissez

C’est la section qui compte le plus sur un site d’IA juridique ; elle dit donc simplement ce que fait le code.

• Votre texte part de votre propre navigateur directement vers Google. Lorsque vous utilisez le chat, un outil de pratique, le simulateur de procès ou le Conseil des juristes, ce que vous avez saisi est envoyé directement de votre navigateur au service Gemini de Google (generativelanguage.googleapis.com). Cela ne transite pas par un serveur de CEMI, ce qui signifie que nous ne voyons jamais le contenu de vos requêtes — nous ne pourrions pas le produire si vous nous le demandiez, ni le remettre à quiconque.
• Ce qui est envoyé avec : les valeurs de formulaire de l’outil, tout texte que vous avez collé, le contexte de profil que vous avez enregistré et — lorsque vous avez téléversé un playbook et que l’outil l’utilise — des extraits de ce document. Vos fichiers téléversés sont lus et leur texte est extrait dans votre navigateur ; le fichier lui-même n’est pas envoyé à l’IA, mais le texte qui en est tiré l’est.
• Google n’entraîne pas ses modèles dessus. Nous utilisons l’API Gemini dans son offre payante, et les conditions de Google pour l’usage payant de l’API Gemini prévoient que Google n’utilise pas vos requêtes ni les réponses pour améliorer ou entraîner ses modèles. C’est l’inquiétude la plus courante à propos de l’IA juridique ; sur ce site, elle trouve sa réponse dans un contrat plutôt que dans l’espoir. Il s’agit d’un engagement contractuel de Google, et non de quelque chose que nous pouvons faire respecter techniquement ; le reste des conditions de Google pour l’API Gemini régit ce qu’il peut faire d’autre — lisez-les si ce point est important pour votre dossier.
• Mais le texte quitte tout de même votre navigateur. Quoi que disent les conditions relatives à l’entraînement, vos mots sont communiqués à un tiers. Envoyer des informations confidentielles d’un client à un service d’IA externe est, dans de nombreuses juridictions, une question de responsabilité professionnelle à part entière, et les recommandations des barreaux la traitent couramment comme un point à examiner — et parfois pour lequel il faut obtenir le consentement éclairé du client — quelles que soient les promesses du fournisseur sur l’entraînement. Ce jugement vous appartient en tant que professionnel ; rien sur ce site ne le porte à votre place, et rien ici ne constitue un conseil sur vos propres obligations de confidentialité. En cas de doute, omettez les faits identifiants : les outils fonctionnent parfaitement bien sur un ensemble de faits anonymisés.
• Ce que nous en conservons : uniquement ce que vous choisissez d’enregistrer — un document enregistré dans votre bibliothèque, une conversation enregistrée, un procès simulé enregistré. Si vous n’enregistrez rien, rien de votre requête ne reste chez nous.
• Google est le seul fournisseur d’IA auquel nous envoyons votre texte. Ni Anthropic, ni OpenAI, ni personne d’autre. Si cela devait changer, nous mettrions à jour cette section et vous le dirions avant que cela n’arrive.
• Nous ne journalisons pas le texte des requêtes à des fins de suivi, de qualité ou d’entraînement — nous n’en avons aucune copie à journaliser.

5. Où vos données sont traitées

Nos prestataires traitent les données aux États-Unis et dans d’autres pays, et nos deux sociétés sont situées aux États-Unis et en République dominicaine. Nous y transférons des données parce que c’est nécessaire pour fournir le service que vous avez demandé, et avec votre consentement lorsque celui-ci est requis. Google et Stripe déclarent participer au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ; lorsqu’il ne s’applique pas, nous nous appuyons sur des clauses contractuelles types ou sur la nécessité du transfert pour votre contrat.

6. Combien de temps nous les conservons

Nous décrivons ce que le service fait réellement, et non une aspiration :

• Votre compte, votre bibliothèque, vos conversations enregistrées, votre profil et vos playbooks téléversés : conservés jusqu’à ce que vous les supprimiez, ou jusqu’à ce que vous nous demandiez de fermer votre compte. Rien n’expire automatiquement. Supprimer un document enregistré ou un téléversement le retire ; remplacer un téléversement l’écrase sur place.
• Liens de partage et procès simulés enregistrés : jusqu’à ce que vous les supprimiez. Un lien de partage fonctionne aussi longtemps qu’il existe.
• Factures et pièces fiscales : 10 ans, comme l’exige le droit fiscal dominicain pour les documents comptables (Ley 495-06), et au moins aussi longtemps que l’exigent les règles fiscales américaines pour la société américaine. Nous les conservons même si vous nous demandez de supprimer votre compte, et nous vous le dirons.
• Formulaires soumis : aussi longtemps que nécessaire pour répondre et assurer le suivi.
• Lettre d’information : jusqu’à ce que vous nous demandiez de vous retirer.
• Analytique : selon le paramétrage de notre propriété Google Analytics, et en aucun cas utilisée pour vous identifier personnellement.
• Inscriptions et questions liées aux événements : pour la durée de l’événement et de notre trace de celui-ci.

7. Ce qui est public à dessein

Afin que rien ne vous surprenne :

• Un lien de partage rend un document lisible par toute personne qui le détient. Il n’est protégé par aucun mot de passe. Le jeton est long et impossible à deviner, mais la possession du lien constitue toute l’autorisation.
• Les procès simulés enregistrés sont lisibles par tous. Nous avons ouvert cet accès pour que des simulations puissent être présentées lors d’un événement en direct. Un procès simulé que vous enregistrez peut contenir les faits que vous y avez saisis ; n’enregistrez donc pas une simulation construite sur une affaire réelle d’un client à moins d’accepter qu’elle soit publique.
• Les commentaires sont publiés avec votre nom d’affichage une fois qu’un modérateur les a approuvés.
• Les « j’aime » sont comptabilisés publiquement ; l’article que vous avez aimé est enregistré en regard de l’identifiant de votre compte.

Vous pouvez supprimer chacun de ces éléments à tout moment, sauf un commentaire, qu’un modérateur retire pour vous sur demande.

8. Vos droits

Vous pouvez nous demander :

• d’accéder aux données que nous détenons à votre sujet et de savoir comment elles sont utilisées ;
• de les rectifier si elles sont inexactes ou incomplètes ;
• de les supprimer, ou de vous opposer à une utilisation qui en est faite ;
• de désactiver l’analytique à tout moment, via « Paramètres des cookies » en bas de n’importe quelle page, et de retirer tout consentement que vous nous avez donné ;
• et, si vous vous trouvez dans l’Union européenne ou au Royaume-Uni, d’en limiter l’utilisation et de les recevoir dans un format portable.

Vous pouvez faire une grande partie de cela vous-même sans nous écrire : supprimer des documents et des téléversements depuis votre profil, résilier via le portail d’abonnement et désactiver l’analytique dans le pied de page.

Sinon, écrivez à privacy@lawra.io depuis l’adresse e-mail que vous avez utilisée et dites-nous ce dont vous avez besoin. Nous répondons aux demandes d’accès à vos données dans un délai de 5 jours ouvrables, et aux demandes de rectification ou de suppression dans un délai de 10 jours ouvrables (Ley 172-13). Nous pouvons vous demander de confirmer votre identité. Nous conservons les factures et les autres documents que la loi nous oblige à conserver même si vous nous demandez de les supprimer, et nous vous le disons le cas échéant.

Si vous n’êtes pas satisfait : en République dominicaine, vous pouvez intenter une action d’habeas data devant les tribunaux (Constitution, art. 70 ; Ley 172-13). Dans l’Union européenne ou au Royaume-Uni, vous pouvez déposer une plainte auprès de votre autorité de protection des données. Aux États-Unis, vous pouvez contacter le procureur général de votre État.

9. Cookies et technologies similaires

• Nécessaires : votre langue, votre thème, vos choix de mode sombre et de cookies, votre compteur d’usage gratuit et les brouillons non envoyés, tous conservés dans le stockage propre de votre navigateur. Ils font fonctionner le site et ne nécessitent aucun consentement. Ils ne quittent jamais votre navigateur.
• Analytique (Google Analytics) : activée par défaut, afin que nous puissions comprendre comment le site est utilisé. Vous pouvez la désactiver à tout moment via « Paramètres des cookies » en bas de n’importe quelle page ; nous cessons alors de collecter des données analytiques depuis votre navigateur et ce choix est mémorisé.
• Aucun stockage publicitaire. Nous le refusons catégoriquement et ne modifions pas ce paramètre.
• La recherche sur le site s’exécute entièrement dans votre navigateur. Nous ne voyons jamais ce que vous recherchez sur ce site.
• Do Not Track : nous ne vous suivons pas sur d’autres sites. Comme il n’existe pas de norme commune pour les signaux « Do Not Track », le site n’y répond pas ; votre choix en matière de cookies contrôle l’analytique.

10. Sécurité

Nous protégeons vos données par des règles d’accès par utilisateur sur la base de données, appliquées par Google et testées automatiquement avant chaque mise en production ; des connexions chiffrées ; des contrôles d’accès limitant la portée de notre propre équipe ; et des prestataires dotés de pratiques de sécurité reconnues. Vos documents téléversés sont stockés dans un emplacement propre à chaque utilisateur que seul votre compte connecté peut lire.

Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informerons comme la loi l’exige.

11. Enfants

lawra.io est un service destiné aux avocats, aux étudiants en droit et aux entreprises, et ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Si nous apprenons que nous l’avons fait, nous les supprimons.

12. Modifications

Lorsque cette politique change, nous mettons à jour la version et la date en haut du document et, pour les modifications importantes, nous l’annonçons sur le site. La version en vigueur au moment où nous avons collecté vos données indique comment nous les avons utilisées jusqu’à la modification.

13. Langue

Cette politique est publiée en plusieurs langues. Pour les utilisateurs dominicains, la version espagnole prévaut ; dans tous les autres cas, la version anglaise prévaut.