Chargement…
Chargement…
De nombreux outils n’envoient votre document nulle part. Cet avis décrit les exceptions, ce qu’un compte conserve, pendant combien de temps, et comment tout faire supprimer.
Cet avis est incomplet : le nom, l’adresse et le contact de l’exploitant ne sont pas configurés pour ce déploiement.
[—], [—], est responsable du traitement décrit ici.
Pour toute question relative à la protection des données — accès, rectification, effacement, portabilité — écrivez à [email protected]. Support général : [email protected].
De nombreux outils s’exécutent entièrement dans votre navigateur. Le document est chargé dans un worker de la page, traité sur place et vous est rendu en téléchargement. Aucune copie ne nous est transmise : nous n’avons donc rien à conserver, à lire ou à communiquer. Fermer l’onglet efface la copie de travail.
Certains formats exigent des moteurs qui ne peuvent pas fonctionner dans un navigateur. Ces outils téléversent le fichier vers un stockage privé au moyen d’un lien signé de courte durée, le traitent dans un worker isolé et renvoient un résultat téléchargé par un autre lien de courte durée. Les liens expirent après 15 minutes.
Les fichiers téléversés, les résultats et les copies de travail sont supprimés automatiquement : après 1 heure sans compte, et après 7 jours pour les travaux rattachés à un compte. La suppression est programmée, pas seulement sur demande, et vous pouvez supprimer vous-même une tâche avant l’échéance.
Un compte contient votre adresse e-mail, une empreinte de votre mot de passe, vos sessions ouvertes, l’historique des tâches serveur exécutées en étant connecté et les flux que vous avez enregistrés. Le mot de passe lui-même n’est jamais conservé, ni rien qui puisse être rejoué comme session.
Le compte est facultatif. Tous les outils, locaux comme serveur, fonctionnent sans.
Exécuter l’outil demandé et faire fonctionner votre compte relèvent de l’exécution d’un contrat. Les limites de débit, les quotas, l’analyse antivirus et la journalisation de sécurité reposent sur notre intérêt légitime à maintenir un service disponible et sûr. Tout élément facultatif, comme la publicité, ne repose que sur le consentement.
L’infrastructure qui héberge l’application, sa base de données et son stockage traite les données sur nos instructions. Un fournisseur d’e-mails transactionnels reçoit votre adresse uniquement lorsqu’un message de réinitialisation ou de confirmation doit être envoyé. Le contenu des documents n’est jamais transmis à un fournisseur d’e-mails, à un service d’analyse ni à un service d’IA.
Notre fournisseur d’e-mails transactionnels est établi aux États-Unis : votre adresse quitte donc l’Espace économique européen lorsqu’un message de réinitialisation ou de confirmation est envoyé. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Un réseau de diffusion de contenu se place devant le site pour acheminer le trafic et absorber les abus. Il est lui aussi établi aux États-Unis et ses transferts reposent sur les mêmes clauses. Il relaie les requêtes plutôt qu’il ne les conserve, mais les octets d’un envoi et d’un téléchargement le traversent. En dehors de ces deux-là, rien de votre compte et aucun document n’est transféré hors de l’Espace économique européen.
Les journaux d’exploitation contiennent la méthode et le chemin de la requête, un identifiant de requête, l’état de la réponse et, pour une tâche serveur, son identifiant, l’opération et un éventuel code d’erreur. Les noms de fichiers, le contenu des documents et les adresses fournies aux outils à URL n’y sont jamais écrits ; les identifiants de session et les cookies sont masqués, et votre adresse réseau n’est pas journalisée du tout.
Votre adresse réseau sert pendant le traitement de la requête à appliquer les limites de débit, et elle est enregistrée avec une tâche serveur afin de compter le quota quotidien. Cette colonne est effacée au bout de 48 heures — bien après qu’elle puisse influer sur un quota, et bien avant de devenir un historique vous concernant.
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité. Vous pouvez supprimer vous-même votre compte et tout ce qui y est stocké depuis la page du compte, sans nous solliciter.
Si vous estimez que nous avons traité vos données de manière illicite, vous pouvez saisir l’autorité de contrôle de [—] ou celle de votre lieu de résidence.
Les connexions sont chiffrées. Les mots de passe sont stockés au moyen d’une fonction de dérivation à coût mémoire élevé, et les jetons de session uniquement sous forme d’empreinte. Les téléversements sont analysés avant tout traitement. Les moteurs documentaires s’exécutent sous un utilisateur non privilégié, dans un conteneur isolé en lecture seule.
Si cet avis évolue d’une manière qui vous concerne, la nouvelle version est publiée ici avant son entrée en vigueur.