Better Call Paul

Note importante sur la protection des données Ces derniers jours plusieurs questions légitimes nous ont été adressées sur la manière dont vos bulletins sont traités. On y répond ici, point par point, avec la même transparence que celle qu'on essaie d'appliquer au reste du produit. Ce qui existe déjà : Votre document est supprimé de nos serveurs après analyse. Pas archivé, pas déplacé. Supprimé. Vos données personnelles (nom, prénom, numéro de Sécurité sociale, matricule) sont effacées de notre base une fois l'analyse effectuée. Aucun cookie de tracking. Aucune revente à des tiers. Aucun modèle publicitaire. L'IA qui produit votre analyse ne voit jamais votre identité : nom, prénom et numéro SS sont retirés côté serveur avant l'envoi. Le tout dans le cadre du RGPD. Ce qui arrive, dans la prochaine version : Une couche d'anonymisation côté serveur qui masque automatiquement les numéros de Sécurité sociale, IBAN, téléphones, emails et dates de naissance sur l'image, avant tout envoi à l'OCR. Une fonctionnalité côté navigateur pour que vous puissiez caviarder vous-même les zones sensibles avant l'envoi. Notre engagement : On avance en public. Chaque étape est annoncée. Vos remarques et remontées d'informations sont importantes. Le service est encore en phase de test. La gratuité actuelle sert à valider la fiabilité des analyses avant tarification. Vous n'êtes ni le produit, ni la marchandise : vous êtes bêta-testeur d'un service qui vous rend un vrai service. Nous réfléchissons par ailleurs à fournir le service définitivement gratuitement, avec possibilité de donation couvrant les frais d'API Anthropic. Dans tous les cas une chose est non négociable, il n'y aura pas de cookie ou de tracking. À moyen terme nous allons également étudier la possibilité de publier le code source du site et du service. Notre métier c'est l'open source, la protection des utilisateurs, la neutralité du web. La confidentialité des données est notre cœur de métier depuis deux décennies. Paul.app est un outil qui permet aux salariés de vérifier simplement la conformité de leur salaire, alors que les bases de données de référence n'ont jamais été structurées. Disons les choses clairement, actuellement pour décortiquer une convention collective il faut être avocat ou spécialiste du droit du travail. Nous vous proposons simplement un outil qui traduit tout cela en langage clair.

@skgz @KenHell4 Lisez notre post épinglé :)

@PaulComptable @KenHell4 "quand c'est gratuit c'est que c'est toi le produit"

Faites analyser votre bulletin de paie en deux minutes. On compare toutes les lignes aux exigences du code du travail et conventions collectives. Ajoutez une photo de la pointeuse, et on vérifie les heures travaillées & supplémentaires ! Totalement gratuit pour le moment (beta).

Question honnête, réponse honnête : non, et aucun SAAS ne peut vous prouver la conformité RGPD en un tweet. Le RGPD n'est pas un label, c'est un cadre légal. Notre post épinglé liste ce qu'on fait. À vous de peser le rapport bénéfice/risque comme pour tous les services numériques que vous utilisez. Honnêtement le risque est moindre que d'envoyer ses bulletins à un propriétaire sur un email yahoo ou à un garage automobile lors de la commande d'un véhicule :) La fonction de "caviardage" qu'on va mettre en place côté client avant l'envoi va apporter une couche de sécurité rassurante supplémentaire.

@PaulComptable @smolt_eu @theocrite l'inquiétude porte plus sur les données fournies, perso JAMAIS e jfile ma feuille de paie à un SAAS, beaucoup trop risqué, t'as quelque chose qui prouve que t'es conforme RGPD ?

Rassurez-vous, la stack derrière n'est pas magique. Ce qui est assisté par IA (et les 6 milliards de tokens écoulés pour le dev), c'est la vitesse d'écriture, pas la connaissance du domaine. Parser le XML brut de Légifrance et versionner 57 000 règles CC (ce qui n'a jamais été fait pour le grand public) ne s'improvise pas :)

@Solylex @PaulComptable @theocrite Exactement, surtout pour cette chose vibe codée..

Vous travaillez dans l'hôtellerie, café, restauration (Convention collective HCR) ? Faites analyser vos bulletins de salaires accompagnés d'une photo de votre pointeuse ou de votre relevé d'heures travaillées. On frôle des 90% de taux d'anomalies dans cette convention collective. C'est gratuit. Paul.app

@PaulComptable Je viens de tester et je trouve le résultat très convaincant. Bon courage pour votre développement et hâte de connaître les services que vous proposerez à l’avenir 💪🏼

@grotaz x.com/PaulComptable/…

@PaulComptable Ça doit se vendre sacrément cher la base de données construite avec cet attrape-couillon

Ce que vous décrivez est un compteur de temps annualisation ou modulation dispositif distinct du forfait jours. Le service vérifie ce type de contrat quand le bulletin remonte les heures pointées ou quand la pointeuse est fournie : cohérence des majorations au-delà des seuils, respect des plafonds légaux (h/jour, h/semaine, h/semaine sur 12 semaines etc) déclanchement du repos compensateur à partir du contingent annuel (220 h par défaut mais variable selon la CC). Si l'employeur gère bien l'analyse est censée confirmer. C'est un cas intéressant pour nous.

@PaulComptable @davtheultimate Si je pointe avant l'heure normale (j'ai une plage horaire variable), ce ne sera pas compté, et c'est normal, je dois faire en sorte d'être dans les clous. Et si je pointe après l'heure normale, j'ai la possibilité de demander à être en heures supplémentaires.

Précisez quel point vous semble non-conforme. Sans article ni argument concret, votre commentaire n'engage rien, et surtout ne nous permet pas de corriger si vous avez raison. Nous avons expliqué : minimisation, effacement, pas de tracking, pas de revente, transferts encadrés. Où voyez-vous un manquement ?

@PaulComptable Gdpr compliance is crying reading this post

@jimMehdi001 @Guirim Vous pouvez nous envoyer le numéro d'analyse en DM ? ça ressemble plutôt à une caractéristique juridique de contrat au forfait jour (rémunération non endossée à un décompte horaire). On aimerait vérifier.

@Guirim @PaulComptable Au delà de 25 000net/mois il n’arrive plus à vérifié mon nombre d’heures « de présence … » 😬

Mise à jour de la convention collective « Industrie textile » (CC 18), volet rapprochement CC 1942, applicable au 01/10/2024 (classification 01/01/2027) : nouvelle grille 10 niveaux à 5 critères classants + refonte CSE, égalité F/H, travail de nuit et congés événements familiaux.

Mise à jour de la convention collective « Métallurgie » (CC 3248), volet participation, applicable au 20/02/2026 : accord de branche cadre facilitant l'adhésion des PME à un dispositif de participation, formule dérogatoire basée sur résultat courant avant impôt ou résultat d'e...

Mise à jour de la convention collective « Pharmacie d'officine » (CC 1996), volet accueil stagiaires, applicable au 01/01/2026 : gratification 1 114 € brut/mois pour les DES pharmacie officinale + 11 jours ouvrables de congés par stage.

Mise à jour de la convention collective « Horlogerie-bijouterie commerce de détail » (CC 1487), volet classification, effet subordonné à extension JO : nouvelle grille 10 niveaux fondée sur 5 critères classants (Connaissances, Technicité, Autonomie, Contribution/Management, Re...

1. Tesseract (OCR local) : extrait le texte de chaque zone du bulletin avec les coordonnées. 2. Regex sur le texte extrait pour trouver les patterns fiables : n° SS français, IBAN, téléphone, email, date de naissance. Ces patterns sont déterministes donc peu faux positifs (parfois date de naissance confondue avec la date d'embauche, bug relevé dans les tests actuels). 3. Pour chaque match : rectangle noir dessiné sur l'image aux coordonnées correspondantes Pour la prochaine version une feature va proposer à l'utilisateur de caviarder lui-même les zones sensibles (depuis navigateur, avant l'envoi donc).

@PaulComptable @theocrite Question : Comment c’est anonymisé ? Car s’il s’agit de passer la donnée dans un LLM pour faire cette étape…

@PASCALALAIN1 Allons y, justement on test pour ça.

@PaulComptable Je suis certain que je vous plante avec un bulletin plein de pièges

@chateaubriant12 @theocrite Vous avez raison la parole d'un service repose in fine sur ses engagements, qui sont cadrés par le RGPD. Sur les syndicalistes : entièrement d'accord, pour les 10 % qui y ont accès.

@PaulComptable @theocrite Ce que vous dites est improuvable et repose uniquement sur vos dires. Les envoyeurs n'ont aucune garantie. Bref : n'envoyez aucun papier personnel sur le web, des représentants syndicaux formés décrytent très bien votre fiche de paye.

L'adage vise un modèle très précis : la publicité comportementale (Meta, Google, TikTok). Il ne s'applique pas à tout ce qui est gratuit. Ici personne n'est le produit. Concrètement : purge des documents après analyse, zéro tracking, zéro cookie publicitaire, zéro revente. La gratuité actuelle n'est pas structurelle elle sert un objectif limité dans le temps : vérifier que les analyses tiennent la route avant d'ouvrir une tarification. Ce que vous nous apportez en test, vous le recevez en retour : une analyse gratuite de votre bulletin avec les sources légales.

@PaulComptable @KenHell4 Vous confirmez parfaitement ce que je disais nous vous fournissons les données nous sommes le produit.