Politique de confidentialité
PuppetPaie · 9 septembre 2026, mise à jour le 27 septembre 2026
PuppetPaie est un logiciel de paie édité par la Compagnia UEUEUE,
association loi 1901, 87 rue des Caillots, 93100 Montreuil, France.
Cette politique décrit les données que le logiciel traite et l'usage qu'il
en fait.
Un logiciel qui s'exécute chez vous
PuppetPaie s'installe et fonctionne sur votre ordinateur. Les données de
paie — salariés, contrats, rémunérations, documents produits — restent sur
cet ordinateur. L'éditeur n'a accès à aucune de vos données de paie. Il
n'exploite qu'un seul service en ligne, facultatif, décrit ci-dessous :
le filet de sécurité DPAE.
Le filet de sécurité DPAE (option)
Si vous l'activez, PuppetPaie confie au serveur de l'éditeur un réveil
pour la veille de chaque embauche dont le contrat est parti, et le
désarme dès que la DPAE est envoyée. Un réveil qui n'a pas été désarmé
envoie un courriel à l'adresse que vous avez choisie.
Le serveur ne reçoit que cette adresse (confirmée une
fois par un lien), et, pour chaque réveil, un code tiré au
hasard, une échéance et le jour de l'embauche.
Ni nom, ni salarié, ni contrat, ni numéro d'entreprise. Un réveil est
effacé dès qu'il sonne ou qu'il est désarmé ; une adresse jamais
confirmée, au bout de sept jours ; la copie du courriel envoyé, au
bout d'un jour. Finalité unique : prévenir qu'une DPAE n'est pas
partie. Vous désactivez l'option, et effacez ces données, depuis
Configuration › Mots de passe.
Données de votre compte Google
Si, et seulement si, vous l'y autorisez, PuppetPaie utilise votre compte
Google au moyen de deux autorisations, et de deux seulement :
drive.file — déposer dans un dossier de
votre Drive la sauvegarde de vos données et les documents produits.
Cette autorisation ne donne accès qu'aux fichiers et dossiers créés par
PuppetPaie ; le reste de votre Drive lui demeure invisible.userinfo.email — connaître l'adresse du
compte que vous venez d'autoriser, afin de l'afficher sans avoir à vous
la demander.
PuppetPaie ne demande aucune autorisation sur votre messagerie Gmail :
il ne peut ni lire ni envoyer un message par votre compte Google. Les
courriels à vos salariés partent de la boîte de votre choix, au moyen
d'un mot de passe d'application que vous créez vous-même et que vous
pouvez révoquer à tout moment.
Ce qui est conservé, et où
À l'issue de l'autorisation, Google délivre un jeton qui permet au logiciel
d'agir en votre nom. Ce jeton et l'adresse de votre compte sont conservés
sur votre ordinateur, dans un fichier chiffré (AES-256) par une clé propre
à cet ordinateur et rangée à part de vos données — copié ailleurs, il est
inutilisable. Ils ne sont transmis à personne.
Vous pouvez les effacer à tout moment par la commande
google oublier, et retirer l'autorisation elle-même depuis
myaccount.google.com.
Aucun transfert, aucun tiers
PuppetPaie ne transmet vos données à aucun tiers, ne les vend pas, ne les
utilise pas à des fins publicitaires et ne s'en sert pas pour entraîner un
modèle d'intelligence artificielle. Les seuls destinataires de vos envois
sont ceux que vous désignez, et les seuls services contactés sont ceux que
vos déclarations exigent : votre messagerie, pour les envois que vous
avez validés ; Google Drive, pour la sauvegarde et l'archivage que
vous avez demandés ; les administrations françaises auxquelles vous
déposez vos déclarations sociales, et, si vous l'avez activé, le serveur
du filet de sécurité DPAE.
Vos droits
Les données de paie que vous traitez avec PuppetPaie relèvent de votre
responsabilité de traitement au sens du RGPD : vous en êtes le
responsable, l'éditeur n'en est ni destinataire ni sous-traitant. Pour
toute question sur le logiciel lui-même :
admueueue@gmail.com.
Modifications
Toute modification de cette politique sera publiée sur cette page, avec sa
date.