Politique de confidentialité

Qui répond de vos données

Ander Mitre de Jacobis, immatriculée sous le RFC MIJA040325272, domiciliée à Roble 6, Fracc. Prado Largo, Ciudad López Mateos, Atizapán de Zaragoza, Estado de México, C.P. 52936, México, est responsable du traitement de vos données personnelles. Pour toute question de confidentialité, écrivez à privacidad@wurz.app.

Wurz porte deux casquettes distinctes, et il convient de les distinguer dès le départ, car elles changent qui décide quoi :

• Pour les données de votre compte —votre nom, votre e-mail, votre facturation— nous sommes responsable du traitement : nous décidons de leur usage, dans les limites de ce que dit cette politique.
• Pour les données personnelles de tiers contenues dans les documents que vous déposez —vos clients, vos employés, vos fournisseurs— nous sommes sous-traitant. Le responsable du traitement, c'est vous : nous les traitons sur vos instructions, pour fournir le service que vous avez souscrit, et pour rien d'autre.

Quelles données nous traitons

• Les données de votre compte. Votre nom, votre adresse e-mail et l'identifiant que vous attribue notre fournisseur d'identité. Cela nous permet de vous laisser entrer et de savoir à quels espaces de travail vous appartenez.
• Les données de facturation. Si vous souscrivez un plan payant : RFC (identifiant fiscal), raison sociale, code postal et régime fiscal — les données que le SAT (l'administration fiscale mexicaine) exige pour vous délivrer un CFDI (facture électronique). Vous les saisissez vous-même.
• Ce que Wurz conserve de chaque document. Un résumé du contenu, les références qui y figurent (personnes, thèmes, dates, notions), les étiquettes que vous ajoutez et des métadonnées minimales : nom du fichier, date de dépôt, personne qui l'a déposé et l'identifiant du fichier dans votre Google Drive.
• Les données personnelles de tiers contenues dans vos documents. Un CFDI comporte des noms et des identifiants fiscaux ; un contrat, des adresses ; une fiche de paie, des salaires. Wurz ne choisit pas ce que vous déposez : il traite ce que vous lui donnez. Pour ces données, nous agissons sur vos instructions, jamais pour notre propre compte.
• L'identifiant de votre compte Google. Quand vous connectez Google Drive, nous conservons l'autorisation que vous avez accordée pour pouvoir y lire et y écrire dans la limite du périmètre que vous avez autorisé. Elle n'appartient qu'à vous, à personne d'autre dans l'espace de travail : même la personne administratrice ne peut pas l'utiliser.
• Le journal d'activité de l'espace de travail. Un registre de qui a déposé, supprimé, étiqueté, invité, déconnecté Drive, vidé l'espace de travail, transféré la propriété ou quitté l'espace, avec la date. Il ne conserve jamais le contenu des documents, ni les e-mails de tiers, ni des montants.
• Les données techniques d'exploitation. Des journaux du serveur pour diagnostiquer les incidents et comptabiliser le travail effectué : combien de documents ont été lus, combien d'appels aux modèles, combien de texte a été traité. Ils servent à appliquer les plafonds de votre plan et à éviter que le système ne tombe en panne en silence.
• Les copies de travail temporaires. Pendant que le chat lit un document en profondeur, le texte déjà extrait est conservé en mémoire pour ne pas avoir à le retélécharger à chaque question de la même conversation. Cette copie expire automatiquement au bout de 4 heures.

À propos des données sensibles. Wurz ne vous demande pas de données sensibles et n'en a pas besoin pour fonctionner. Mais un document peut en contenir sans que ni vous ni nous ne les ayons cherchées : une fiche de paie avec des arrêts maladie, un dossier des ressources humaines, une assurance frais médicaux. Si vous déposez ce type de documents, sachez que leur contenu suit le même chemin que tout autre, y compris les fournisseurs mentionnés dans la section transferts, et que la décision de les déposer vous appartient.

Ce que Wurz conserve de vos documents (et ce qu'il ne conserve pas)

Wurz n'est pas un endroit pour stocker des fichiers. Quand vous déposez un document, l'original est publié sur Google Drive et Wurz ne conserve que :

• Un résumé du contenu.
• Les personnes, thèmes, dates et autres références qui figurent dans le document.
• Des métadonnées minimales : nom du fichier, date de dépôt et personne qui l'a déposé.

Wurz ne conserve pas de copie du fichier original ni d'index de recherche contenant son contenu complet. Quand le chat doit lire au-delà du résumé, il ouvre le fichier directement depuis Google Drive et conserve une copie de travail —le texte déjà extrait— pendant 4 heures au maximum, pour ne pas avoir à le rouvrir à chaque question de la même conversation ; passé ce délai, elle s'autodétruit.

Où finissent vos fichiers

Chaque espace de travail Wurz a une personne propriétaire. Les fichiers que n'importe qui dépose dans cet espace de travail sont stockés dans le Google Drive de cette personne propriétaire, dans un dossier nommé Wurz créé sur place — même quand la personne qui dépose le fichier est quelqu'un d'autre de l'espace de travail.

C'est pourquoi, dans l'historique de Google Drive, le fichier apparaîtra comme déposé par le compte de la personne propriétaire. Dans Wurz, en revanche, qui l'a réellement déposé reste enregistré. Et si un espace de travail n'a pas encore de personne propriétaire avec Google Drive connecté, rien ne peut y être déposé tant que ce n'est pas le cas.

Une conséquence souvent négligée et qui joue en votre faveur : Wurz n'est pas le dépositaire de vos documents fiscaux. L'obligation de les conserver avec valeur probante reste la vôtre et s'accomplit là où elle l'a toujours été — dans votre propre Drive. Si vous résiliez Wurz demain, vos fichiers y restent.

Qui peut voir vos documents

Seules les personnes qui font partie de l'espace de travail, selon leur rôle :

• Lecteur. Peut consulter les documents, télécharger l'original et interroger le chat à leur sujet. Peut aussi restreindre le périmètre de sa propre recherche avec des filtres. Ne dépose ni ne supprime rien.
• Éditeur. Tout ce que peut faire le Lecteur, plus le dépôt de documents, leur suppression, leur organisation par étiquettes et la connexion de son propre compte Google Drive pour synchroniser ses dossiers.
• Administrateur. Tout ce que peut faire l'Éditeur, plus inviter ou retirer des personnes de l'espace de travail et gérer les connexions Google Drive de l'espace de travail — les gérer, pas utiliser l'identifiant d'autrui.
• Propriétaire. Tout ce que peut faire l'Administrateur. C'est aussi la seule personne pouvant supprimer l'espace de travail entier ou le transférer à quelqu'un d'autre — et c'est dans son Google Drive que sont conservés les fichiers de l'espace de travail.

À quoi servent vos données

Finalités nécessaires. Sans elles, pas de service : si vous n'en acceptez pas une, Wurz ne peut pas fonctionner.

• Créer votre compte, vous identifier à la connexion et savoir à quels espaces de travail vous appartenez.
• Publier le fichier original que vous déposez dans le Google Drive de la personne propriétaire de l'espace de travail.
• Traiter chaque document : extraire son texte, le découper en fragments et générer son résumé et ses références avec des fournisseurs d'intelligence artificielle.
• Répondre à vos questions dans le chat en citant le fragment exact dont provient chaque affirmation, en n'ouvrant depuis votre Drive que les documents compris dans le périmètre que vous avez autorisé.
• Constituer les rapports que vous demandez en mode Cowork et les mettre à votre disposition en téléchargement.
• Appliquer les rôles, les autorisations et la séparation entre espaces de travail, pour que personne ne voie ce qui ne le concerne pas.
• Appliquer les limites de votre plan, vous facturer et émettre la facture correspondante.
• Vous répondre lorsque vous écrivez au support et vous informer des choses relatives au service : invitations, incidents, changements importants.
• Tenir le journal d'audit, prévenir les abus et répondre aux incidents de sécurité.
• Respecter les obligations légales et répondre aux demandes des autorités compétentes.

Finalités facultatives. Celles-ci ne sont pas nécessaires pour fournir le service. Les refuser ne vous coûte rien : ni le prix ne change, ni le produit n'est réduit.

• Vous informer par e-mail de ce qui a changé dans Wurz : nouvelles fonctionnalités, améliorations et contenus produit.
• Vous inviter à des entretiens, des enquêtes ou des tests de nouvelles fonctionnalités pour améliorer le produit.

Si vous ne voulez pas des finalités facultatives, dites-le-nous à privacidad@wurz.app ou utilisez le lien de désabonnement en bas de chaque e-mail.

À qui envoyons-nous vos données, et vers quel pays

Wurz ne vend ni ne loue vos données, et ne les partage avec personne à des fins publicitaires. Il les transfère bien aux fournisseurs qui font fonctionner le service, et plusieurs d'entre eux sont hors du Mexique. Les nommer, pays inclus, est la seule façon honnête de procéder : si l'un de vos clients vous demande où ses données ont fini, vous devez pouvoir lui répondre avec cette page en main.

Le fournisseur d'intelligence artificielle

Pour transformer un document en résumé consultable et pour répondre à vos questions, le contenu de vos documents est envoyé à :

• OpenAI, L.L.C. (États-Unis). Lit chaque document et rédige son résumé et ses références, génère les réponses du chat, et planifie et rédige les rapports Cowork. Des fragments du texte du document, jusqu'à 30 000 caractères chacun (le texte complet réparti entre plusieurs lecteurs lorsque vous demandez une lecture approfondie), votre question, les résumés des documents compris dans le périmètre, et les citations littérales déjà vérifiées par rapport à leur fragment d'origine. Jamais les fichiers originaux complets.

OpenAI ne reçoit pas vos identifiants, et ne reçoit jamais les fichiers originaux complets : il reçoit le texte des documents découpé en fragments pour les lire, et pour répondre à vos questions il reçoit des résumés et des citations que Python a déjà vérifiés, lettre par lettre, par rapport au fragment dont ils proviennent.

Wurz n'entraîne aucun modèle d'intelligence artificielle : nous n'en avons aucun en propre. Quand nous envoyons du contenu à ces fournisseurs, nous le faisons pour la tâche précise que vous avez demandée et rien d'autre. OpenAI, de son côté, n'utilise pas le contenu que nous lui envoyons via son API pour entraîner ses modèles : c'est sa politique par défaut actuelle pour le trafic API, sans que nous ayons à le demander ou à l'activer.

Les autres fournisseurs

Le reste —qui stocke vos fichiers, qui gère votre compte, qui héberge les serveurs, qui délivre les e-mails— figure dans la liste complète des fournisseurs et sous-traitants, avec ce que fait chacun, quelles données il reçoit et depuis quel pays il opère. Cette liste fait partie de cet avis.

Quand nous demandons votre consentement

Ces transferts sont nécessaires pour fournir le service que vous avez souscrit : sans eux, il n'y a ni résumé, ni réponse, ni endroit où stocker le fichier. Nous ne les effectuons pour aucune finalité propre au-delà de cela. Chaque fois que vous voulez que nous cessions de les effectuer, il vous suffit d'arrêter d'envoyer des documents, de supprimer ceux déjà envoyés, ou de résilier votre compte ; vous pouvez aussi nous écrire et nous traiterons cela comme l'une des demandes décrites plus bas.

Utilisation des données Google

Wurz se connecte à votre Google Drive parce que c'est là que vivent vos fichiers : Wurz n'est pas un endroit pour les stocker. En connectant votre compte, Google vous affiche une seule autorisation :

• Créer et gérer uniquement les fichiers que Wurz lui-même envoie, plus ceux que vous choisissez explicitement avec le sélecteur officiel de Google. Avec cette autorisation, nous créons le dossier nommé Wurz, y stockons les fichiers et lisons les documents que vous avez sélectionnés.

Wurz ne peut pas lire votre Drive. Ce n'est pas une promesse de bonne conduite : Google ne lui accorde pas cet accès. Quand vous ouvrez le sélecteur, c'est vous qui parcourez votre Drive, dans une fenêtre Google fonctionnant avec votre propre session ; Wurz ne reçoit ensuite rien d'autre que les fichiers que vous avez sélectionnés. Un document que vous n'avez pas choisi ne lui est pas visible.

Cela a changé en août 2026. Auparavant, Wurz demandait aussi une autorisation de lecture sur tout votre Drive, afin de pouvoir importer un dossier entier d'un coup. Nous l'avons retirée : elle donnait accès à bien plus que ce dont le produit a besoin. Le coût se paie en commodité —vous entrez maintenant dans votre dossier et sélectionnez les fichiers, au lieu de choisir le dossier et c'est tout— et le gain est que l'autorisation que vous accordez décrit exactement ce qui se passe.

Ce que nous faisons avec ce que nous lisons, c'est ce que vous voyez dans Wurz et rien de plus : extraire le texte, générer le résumé et ses références, et répondre à vos questions avec des citations. Ce contenu passe par les fournisseurs d'intelligence artificielle décrits plus haut pour ces tâches précises. Nous ne l'utilisons pas pour la publicité, nous ne le vendons pas, et nous n'entraînons aucun modèle avec — ni les nôtres, ni ceux de personne d'autre.

Déclaration d'utilisation limitée

The use of information received from Google Workspace scopes will adhere to the Google User Data Policy, including the Limited Use requirements.

En français : l'utilisation des informations reçues via les périmètres de Google Workspace respecte la politique de données utilisateur de Google, y compris les exigences d'utilisation limitée (Limited Use).

Votre compte Google vous appartient

Chaque personne connecte son propre compte Google quand c'est nécessaire. Wurz ne donne jamais à un autre membre de l'espace l'accès à votre Google Drive personnel — pas même à l'administrateur de l'espace. Administrer une connexion —la marquer comme principale, la déconnecter, la synchroniser— est différent d'utiliser votre identifiant : le premier peut être fait par un administrateur ; le second, seulement par vous. La raison est simple : cette autorisation n'est pas limitée à l'espace Wurz, donc la prêter donnerait accès à votre compte Google en dehors du produit.

Comment déconnecter Google Drive, et ce qui se passe après

Depuis Paramètres › Base de données, vous pouvez déconnecter votre compte Google quand vous le souhaitez, sans demander la permission à personne. Vous pouvez aussi révoquer l'accès depuis les paramètres de sécurité de votre propre compte Google. Après la déconnexion :

• Wurz ne peut plus lire ni écrire sur ce compte Google.
• Les fichiers déjà envoyés ne sont pas supprimés de votre Google Drive : ils restent exactement où ils étaient.
• Les documents que Wurz a déjà traités —leur résumé et leurs références— restent disponibles dans Wurz. Ce qui cesse de fonctionner, c'est l'ouverture du document complet depuis Drive et la synchronisation de ce compte.
• Si la personne qui se déconnecte est propriétaire de l'espace, personne ne pourra y envoyer de nouveaux fichiers tant qu'elle ne se reconnecte pas ou que l'espace n'a pas un autre propriétaire avec Drive connecté.

Comment nous protégeons ce que nous traitons

Il s'agit de mécanismes qui existent dans le code, pas de promesses de résultats. Nous les énumérons ainsi à dessein :

• Le trafic entre votre navigateur, Wurz et ses fournisseurs est chiffré en transit.
• Les espaces de travail sont isolés les uns des autres : l'espace de travail auquel appartient chaque requête provient de votre session déjà validée, jamais de ce que le navigateur prétend être.
• Les autorisations proviennent d'une seule table de rôles, fermée : un rôle qui n'y figure pas n'hérite de rien. La même table est consultée par l'interface, l'API et les outils du chat, il n'y a donc pas de porte dérobée avec des règles différentes.
• Chaque action qui modifie quelque chose —déposer, supprimer, étiqueter, inviter, déconnecter Drive, transférer la propriété— laisse une trace dans la même opération qui l'exécute. Si l'action est annulée, la trace l'est aussi.
• Quand vous restreignez le périmètre avec des filtres, ce qui reste hors périmètre n'est pas lu : c'est appliqué dans le code, pas simplement demandé dans les instructions de l'assistant.
• Rétention minimale par conception : ce qui n'a pas besoin d'être conservé ne l'est pas.

Ce que nous n'avons pas : des certifications de sécurité comme SOC 2 ou ISO 27001. Nous ne les annonçons pas parce que nous ne les avons pas, et un label sans audit derrière serait exactement le genre d'affirmation pour laquelle vous ne voudriez pas nous engager. Si votre cabinet doit répondre à son propre questionnaire fournisseurs, écrivez-nous à hola@wurz.app et nous répondrons ce que nous pouvons réellement garantir.

Combien de temps nous conservons les choses

Ce qui est défini aujourd'hui :

• Les octets du fichier pendant son attente dans la file de traitement : supprimés dès la fin du traitement.
• La copie de travail du texte extrait : 4 heures.
• Les rapports générés par le mode Cowork : 4 heures, pour permettre de nouvelles tentatives.
• Les fichiers Excel que vous exportez : supprimés après le premier téléchargement.
• Le résumé, les références et les métadonnées d'un document : tant que le document existe dans votre espace de travail. Quand vous le supprimez, ils disparaissent avec lui.

Les délais qui ne sont pas encore définis —ce qui advient du journal d'audit et des données de compte après votre départ— figurent ci-dessous, parmi les points en attente, plutôt que d'être inventés ici.

Mineurs

Wurz est un outil de travail pour les cabinets comptables et leurs équipes. Il ne s'adresse pas aux mineurs et nous ne collectons pas sciemment leurs données. Si nous détectons un compte appartenant à un mineur, nous le fermons.

Comment limiter l'utilisation de vos données

Avant toute démarche formelle : presque tout se fait depuis l'application elle- même, en un clic et sans écrire à personne.

• Ne pas connecter Google Drive : sans connexion, Wurz ne lit ni n'écrit rien dans votre Drive.
• Choisir ce que vous déposez. Un document que vous ne déposez pas n'est ni traité, ni résumé, ni transmis à aucun fournisseur.
• Supprimer un document depuis Wurz : son résumé et ses références disparaissent avec lui.
• Restreindre le périmètre avec les filtres : ce qui reste hors du filtre n'est pas lu dans ce tour de chat — et cela est appliqué dans le code, pas seulement demandé dans les instructions de l'assistant.
• Laisser la récupération du chat en mode confirmation, pour qu'aucun document ne soit ouvert en profondeur sans votre approbation.
• Ajuster les rôles des personnes présentes dans votre espace de travail, ou les retirer.
• Déconnecter votre compte Google depuis Paramètres › Base de données.
• Vous désabonner des e-mails produit via le lien situé en bas de chacun d'eux.

Vos droits ARCO et comment les exercer

Sur vos données personnelles, vous disposez de quatre droits, et les exercer est gratuit :

• Accès. Savoir quelles données vous concernant nous détenons, d'où elles viennent et à quoi elles servent.
• Rectification. Les faire corriger lorsqu'elles sont erronées ou incomplètes.
• Suppression. Demander leur suppression, sauf ce que la loi nous oblige à conserver — par exemple, les justificatifs fiscaux de ce que vous nous avez payé.
• Opposition. Demander l'arrêt de leur utilisation pour une finalité précise, lorsque vous avez un motif légitime de le faire.

Pour les exercer, écrivez à privacidad@wurz.app en précisant ce qui suit :

1. Votre nom et une adresse e-mail ou postale où vous souhaitez recevoir la réponse.
2. Une copie d'une pièce d'identité officielle vous concernant ; si vous agissez au nom d'une autre personne, le document qui le prouve.
3. Quel droit vous souhaitez exercer et sur quelles données, avec suffisamment de précision pour que nous puissions les localiser.
4. Toute information qui nous aide à les retrouver : l'e-mail de votre compte Wurz, le nom de l'espace de travail, celui du document.
5. S'il s'agit d'une rectification : quelle est la donnée correcte et par quel document vous le justifiez.

Nous vous répondons si votre demande est recevable ou non dans un délai de 20 jours ouvrés après réception, et si elle est recevable nous la mettons en œuvre dans un délai de 15 jours ouvrés après cette réponse. Ces délais peuvent être prolongés une seule fois, pour une période égale, lorsque les circonstances le justifient — et dans ce cas nous vous le disons et vous expliquons pourquoi. Nous ne facturons pas le traitement de la demande ; si vous demandez des copies dans un format impliquant des frais de reproduction ou d'envoi, nous vous indiquons leur coût avant toute chose.

Une précision importante si vous êtes un cabinet. Les données personnelles contenues dans les documents que vous envoyez ne sont ni les vôtres ni les nôtres : elles appartiennent à vos clients, vos employés ou vos fournisseurs, et c'est vous qui êtes responsable du traitement vis-à-vis d'eux. Si l'une de ces personnes exerce ses droits, il vous revient de traiter la demande. Si elle nous parvient, nous vous la transmettons et vous aidons pour ce qui est en notre pouvoir — supprimer un document, par exemple — mais nous ne décidons pas à votre place sur des données que nous n'administrons pas.

Comment révoquer votre consentement

Vous pouvez révoquer à tout moment le consentement que vous nous avez donné, par le même e-mail ci-dessus et sans frais. Deux conséquences à connaître au préalable : la révocation n'affecte pas ce qui a déjà été fait pendant que le consentement était en vigueur, et si vous révoquez ce qui soutient les finalités nécessaires, nous ne pourrons plus continuer à fournir le service — nous vous le dirons en ces termes plutôt que de laisser le compte à moitié fonctionnel.

Pour les finalités facultatives —e-mails produit, invitations à des entretiens— la révocation est indépendante : vous vous désabonnez de celles-ci et tout le reste continue de fonctionner pareil.

Cookies et stockage dans votre navigateur

Wurz stocke quelques éléments dans votre navigateur pour que votre session ne se perde pas et que vos préférences soient mémorisées. Nous n'utilisons aucun cookie publicitaire, aucune analyse tierce, et aucun suivi entre sites. Le détail clé par clé, et comment les supprimer, se trouve sur la page des cookies.

Comment nous vous prévenons si cet avis change

Cet avis peut changer parce que la loi, le produit ou l'un des fournisseurs de la liste change. Quand cela arrive, nous publions la nouvelle version à cette même adresse avec sa date de mise à jour en haut, ce qui vous permet de savoir si ce que vous lisez est en vigueur. Si le changement est substantiel —une nouvelle finalité, un nouveau fournisseur recevant du contenu de vos documents— nous vous prévenons par e-mail à l'adresse de votre compte avant son entrée en vigueur.

Si vous pensez que nous ne respectons pas nos engagements

Dites-le-nous d'abord à privacidad@wurz.app : presque tout se résout plus vite ainsi. Si nous ne vous avons pas satisfait, vous pouvez déposer une plainte auprès de la Secretaría Anticorrupción y Buen Gobierno du Mexique, l'autorité qui, depuis 2025, supervise la protection des données personnelles dans le secteur privé, après la dissolution de l'INAI.