Politique de confidentialité et de gestion des données

1. Présentation

pdf-juggler.com propose des utilitaires PDF adaptés au navigateur, notamment notre outil merge PDF, split PDF feature, Remove Pages tool, Repair PDF. flow, Outil de rotation PDF, Rédiger l'espace de travail PDF, OCR PDF pipeline, modules de compression, convertisseurs de format, Modifier l'espace de travail PDF et assistant de signature — conçus pour des résultats rapides sans vous obliger à ouvrir un compte. La plupart des actions s'exécutent localement dans votre navigateur, tandis que les tâches nécessitant un rendu côté serveur sont exécutées via des tâches de courte durée sur l'infrastructure Vercel. Pour vous aider à naviguer dans chaque option, nous maintenons un aperçu des outils , une FAQ évolutive pour les tâches PDF, et des références à nos Conditions générales et Mentions légales afin vous pouvez voir comment les engagements opérationnels s’alignent sur l’ensemble du site. Notre programme de confidentialité s’articule autour de trois principes simples : - Maintenez le traitement aussi près que possible de l'utilisateur afin que les PDF restent sur l'appareil d'origine autant que possible. - Collectez uniquement la télémétrie nécessaire pour stabiliser les fonctionnalités, détecter les abus et signaler l'utilisation agrégée, sans conserver d'historiques identifiables. - Communiquez les modifications dans un langage simple afin que les lecteurs puissent faire correspondre les mots de cette page avec ce que fait réellement le produit. Les sections ci-dessous expliquent le cycle de vie des données, les partenaires qui soutiennent pdf-juggler.com et les contrôles à votre disposition.

2. Responsable du traitement des données et comment nous joindre

pdf-juggler.com est exploité par une petite équipe distante responsable des données personnelles décrites dans cette politique. Vous pouvez demander des éclaircissements, soulever des objections ou déposer des demandes de droits en envoyant un e-mail à hello@pdf-juggler.com. Si vous préférez les formulaires Web, soumettez votre message via notre page de contact, et nous l'acheminerons au responsable de la confidentialité qui coordonne le respect des lois applicables en matière de protection des données. Nous accusons généralement réception des demandes dans un délai de deux jours ouvrables et fournissons une réponse substantielle dans un délai d'un mois civil.

3. Types de données que nous traitons

3.1 Fichiers PDF téléchargés et résultats générés

Les PDF téléchargés sont traités uniquement pour exécuter la tâche que vous demandez, que vous fusionniez des documents, extrayiez des chapitres, compressiez des numérisations volumineuses ou appliquiez l'OCR à des pages basées sur des images. Dans la mesure du possible, nous diffusons le travail dans votre navigateur afin que votre contenu ne quitte jamais l'appareil. Lorsqu'un outil côté serveur est nécessaire (par exemple, pour combiner des fichiers volumineux ou appeler un moteur spécialisé), nous créons un conteneur temporaire chiffré, stockons le fichier de travail dans un stockage volatile et supprimons automatiquement les entrées et les sorties une fois le travail marqué comme terminé. Nous n'inspectons pas le contenu des fichiers à des fins de marketing, de profilage ou d'analyses non liées. Notre personnel ne peut accéder aux fichiers que lorsque vous accordez explicitement l'accès à l'assistance pour résoudre une panne, et toute récupération manuelle est enregistrée et expire au bout de quelques heures. Les principales mesures de protection comprennent : - Les conteneurs de tâches sont isolés par demande, empêchant les autres utilisateurs de lire ou d'interférer avec vos PDF. - Les noms de fichiers sont randomisés et tronqués dans les journaux afin qu'ils ne puissent pas être liés à des individus. - Les URL de téléchargement sont signées et limitées dans le temps afin de réduire l'exposition si quelqu'un intercepte un lien.

3.2 Diagnostics techniques et journaux minimaux

Nous capturons les diagnostics de base pour maintenir la stabilité du service, tels que les traces d'erreurs anonymisées, les mesures de synchronisation, les indicateurs de fonctionnalités sélectionnés et les décomptes agrégés d'utilisation des outils. Les journaux omettent les noms de documents, le contenu textuel ou les identifiants de compte, car nous n'exploitons pas de comptes d'utilisateurs. Au lieu de cela, nous nous appuyons sur des identifiants de demande aléatoires afin de pouvoir assembler un seul rapport d'incident sans stocker de profils personnels. En pratique, cela signifie que nous pouvons rejouer les opérations défaillantes, surveiller les performances et détecter les abus sans conserver un historique persistant de votre flux de travail. Lorsque vous contactez l'assistance, nous pouvons temporairement associer un fil de discussion à un identifiant de demande à suivre, et nous détachons cette référence une fois le problème résolu. Les diagnostics sont structurés de telle sorte que : - Les adresses IP sont raccourcies ou hachées pour minimiser l'exposition personnelle tout en signalant le trafic des robots. - Les minuteries de rétention garantissent que les données de dépannage disparaissent après la fermeture de la fenêtre de maintenance correspondante. - Seuls les ingénieurs senior ayant accès à la production peuvent consulter les journaux bruts et leur activité est auditée.

3.3 Partage volontaire et génération de liens

Certains outils vous permettent de créer un lien de téléchargement temporaire afin que vos collègues puissent récupérer un PDF traité. Ces liens de partage sont des chaînes aléatoires qui expirent automatiquement dans une courte fenêtre de conservation et héritent du même calendrier de suppression que les fichiers auxquels ils font référence. Nous enregistrons uniquement le fait qu'un lien a été créé, l'outil qui l'a produit et les métadonnées non identifiantes telles que les tranches de taille de fichier pour comprendre la demande de bande passante. Si vous désactivez le partage dans l'interface, aucun lien sortant n'est produit et rien n'est transmis au-delà du traitement déjà effectué. Les destinataires qui ouvrent un lien expiré voient un avis les encourageant à réexécuter le flux de travail.

3.4 Stockage local, cookies et technologies similaires

Nous utilisons l'espace de stockage du navigateur avec parcimonie pour mémoriser les paramètres tels que la force de compression préférée, la dernière plage de pages que vous avez sélectionnée ou si vous avez ignoré les conseils contextuels. Ces préférences restent sur votre appareil et ne sont jamais téléchargées sur nos serveurs. Les cookies facultatifs de Vercel Analytics ou de Google AdSense peuvent définir des identifiants anonymes sur votre navigateur pour mesurer les visites et diffuser des publicités contextuelles ; vous pouvez gérer ces choix via les commandes de votre navigateur ou via les invites de consentement lorsqu'elles apparaissent. Nous n'utilisons pas de balises de suivi intersites, de scripts d'empreintes digitales ou d'autres techniques invasives. Si vous supprimez le stockage ou bloquez les cookies : - Les valeurs par défaut des outils reviennent aux valeurs standard, mais l'expérience d'édition de base continue de fonctionner. - Des annonces précédemment masquées peuvent réapparaître afin que vous ne manquiez pas les mises à jour importantes. - Les choix de consentement sont actualisés, vous offrant une nouvelle opportunité d'accepter ou de refuser les technologies facultatives.

4. Pourquoi nous traitons les données et bases juridiques

Nous traitons les données pour fournir les outils PDF que vous invoquez activement, pour diagnostiquer les problèmes de stabilité, pour sécuriser la plateforme contre les abus et pour nous conformer à la loi. En vertu du Règlement général sur la protection des données (RGPD), ces activités reposent sur les bases juridiques de l'exécution d'un contrat lorsque nous fournissons l'outil demandé, de l'intérêt légitime lorsque nous améliorons la résilience et la sécurité et du consentement lors du chargement de cookies analytiques facultatifs. Pour les utilisateurs californiens, le California Consumer Privacy Act (CCPA) s'applique et nous confirmons que nous ne vendons pas d'informations personnelles et ne les utilisons pas à des fins de publicité comportementale inter-contextuelle. Tout changement futur de finalité sera annoncé avant qu’il ne prenne effet, et vous pourrez vous désinscrire du traitement facultatif à tout moment. Pour un contexte juridique plus approfondi, consultez les engagements de service décrits dans nos Conditions générales, qui fonctionnent parallèlement à cette politique.

5. Délais de conservation et de suppression

Les fichiers traités entièrement dans votre navigateur n'atteignent jamais notre infrastructure, la suppression est donc instantanée car rien n'est stocké. Pour les flux de travail assistés par serveur, la rétention par défaut est mesurée en minutes : les fichiers d'entrée, les artefacts intermédiaires et les sorties générées sont automatiquement purgés une fois la tâche terminée, sauf si vous générez explicitement un lien de partage. Les résultats partagés suivent le calendrier d'expiration affiché à côté du lien et sont supprimés au plus tard 24 heures après leur création. Les journaux de diagnostic tournent sur une base continue et expirent généralement dans les 30 jours, à moins que nous devions conserver des entrées spécifiques pour enquêter sur les menaces de sécurité. Nous ne conservons pas de sauvegardes des fichiers utilisateur et nous ne reconstruisons pas les documents supprimés à partir des données analytiques. Si un régulateur ou un tribunal nous ordonne de conserver certains enregistrements, nous limitons la portée à ce que la loi exige et détruisons les données dès que nous y sommes légalement autorisés.

6. Mesures de sécurité techniques et organisationnelles

La sécurité est intégrée à chaque couche de pdf-juggler.com. Le trafic est chiffré avec HTTPS à l'aide de configurations TLS modernes, et les téléchargements sont limités aux URL signées qui limitent la durée d'existence d'un objet. Les fonctions sans serveur s'exécutent dans des environnements isolés avec des ensembles de codes en lecture seule, garantissant que chaque tâche fonctionne avec un ensemble de privilèges minimal. Au repos, les artefacts temporaires utilisent des clés de chiffrement gérées par le fournisseur et nous appliquons des politiques de suppression strictes afin qu'il ne reste aucune copie obsolète. En interne, nous maintenons des contrôles d'accès basés sur les rôles, une formation à la sécurité et un examen par les pairs du code qui gère les opérations sur les fichiers. Des audits réguliers des dépendances, une analyse automatisée des vulnérabilités et des playbooks de réponse aux incidents nous permettent de réagir rapidement si nous détectons des anomalies. Des mesures organisationnelles complètent les garanties techniques : - Des examens d'accès ont lieu tous les trimestres pour confirmer que seul le personnel nécessaire détient les informations d'identification de production. - Nous documentons les modèles de menace pour les nouvelles fonctionnalités et vérifions que les mesures d'atténuation correspondent aux engagements publiés. - Les simulations d'incidents aident l'équipe à mettre en pratique des réponses coordonnées entre l'ingénierie, les produits et le support.

7. Processeurs et intégrations tiers

Nous comptons sur des partenaires réputés pour gérer l'infrastructure de base. Vercel héberge notre interface, sert des actifs statiques et orchestre les fonctions périphériques. Lorsqu'une tâche nécessite plus de puissance de calcul, nous la confions temporairement à Google Cloud Run ou Cloud Storage, où les données résident dans des compartiments chiffrés jusqu'à la fin de la tâche. Les fonctionnalités facultatives assistées par l'IA peuvent envoyer des extraits de texte limités à des API externes uniquement pour la transformation demandée ; nous divulguons le fournisseur dans l'interface avant que vous activiez l'option. Chaque partenaire est lié par des accords de traitement de données qui limitent l'utilisation de vos informations aux services que nous demandons. Nous n'accordons pas à des tiers la possibilité d'exploiter vos documents à des fins indépendantes, et nous vérifions leurs engagements de conformité selon un calendrier récurrent.

8. Analyses, mesures et publicité

Nous utilisons Vercel Analytics pour comprendre les modèles d'utilisation globaux, tels que les outils les plus populaires ou les baisses de performances. Les données que nous recevons sont de haut niveau et ne contiennent pas de contenu de document ni d'identifiants personnels. Google AdSense propose des publicités contextuelles qui contribuent à maintenir la gratuité du service ; la plateforme utilise des cookies pour prévenir la fraude et les publicités à fréquence limitée. Vous pouvez gérer les préférences via la bannière de consentement ou en ajustant les paramètres du navigateur. Nous ne combinons pas d'ensembles de données analytiques avec des journaux de diagnostic, et nous ne créons pas de segments d'audience ou de profils comportementaux. Si vous refusez les cookies analytiques ou publicitaires, les outils de base fonctionnent toujours pleinement, bien que certains didacticiels ou offres puissent s'appuyer sur l'état des cookies pour éviter d'afficher des invites non pertinentes.

Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d'autres sites. Grâce aux cookies publicitaires, Google et ses partenaires peuvent vous proposer des annonces en fonction de vos visites sur ce site et/ou sur d'autres sites Internet. Vous pouvez désactiver la publicité personnalisée dans les paramètres des annonces Google et en savoir plus sur la page Comment Google utilise les informations des sites qui utilisent ses services. Dans l'EEE, au Royaume-Uni et en Suisse, Google vous demande votre consentement avant d'afficher des annonces personnalisées.

9. Transferts internationaux de données

Nos serveurs peuvent traiter des données dans l'Union européenne, aux États-Unis ou dans d'autres régions prises en charge par Vercel et Google Cloud. Chaque fois que des données traversent les frontières, nous nous appuyons sur des garanties telles que des clauses contractuelles types et des évaluations d'impact des transferts spécifiques au fournisseur. Ces mesures garantissent que vos droits voyagent avec vos données. Nous évaluons régulièrement les évolutions géopolitiques et juridiques et changerons de région ou ajouterons des protections supplémentaires si une destination n'offre plus un niveau de protection adéquat. Vous pouvez nous contacter pour obtenir la liste la plus récente des lieux de traitement, et nous partagerons des résumés des évaluations qui éclairent nos choix.

10. Vos droits en matière de confidentialité

Selon votre juridiction, vous pouvez avoir le droit d'accéder, de corriger, de supprimer, de porter ou de restreindre le traitement des données personnelles. Étant donné que nous fonctionnons sans compte d'utilisateur, l'exercice de ces droits implique généralement de fournir un identifiant de demande, l'heure approximative d'utilisation et l'outil que vous avez invoqué afin que nous puissions localiser les journaux ou fichiers temporaires pertinents. Nous répondons aux demandes vérifiées dans un délai d’un mois civil, ou plus tôt lorsque la loi locale l’exige. Vous pouvez également vous opposer aux analyses facultatives, retirer votre consentement aux cookies publicitaires ou nous demander de donner la priorité au traitement uniquement local lorsque cela est techniquement possible. Si vous estimez que nous n'avons pas répondu à vos préoccupations, vous pouvez déposer une plainte auprès de votre autorité de contrôle. Lorsque vous soumettez une demande, veuillez : - Décrivez l'action que vous souhaitez que nous entreprenions (par exemple, suppression ou accès) et les outils que vous utilisiez. - Partagez tous les détails de diagnostic que vous avez reçus, tels que les codes d'erreur, afin que nous puissions trouver les entrées de journal pertinentes. - Confirmez que vous êtes l'utilisateur légitime de l'appareil ou des données pour empêcher toute divulgation non autorisée.

11. Confidentialité des enfants

pdf-juggler.com ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données auprès d'eux. Si un mineur soumet néanmoins un fichier, les contrôles de suppression automatique décrits ci-dessus le suppriment peu de temps après son traitement. Les parents ou tuteurs qui pensent qu'un enfant a interagi avec le service peuvent nous contacter afin que nous puissions supprimer tous les journaux résiduels liés à cette activité. Nous encourageons également les enseignants à consulter notre FAQ pour les tâches PDF et présentation des outils pour vérifier que pdf-juggler.com reste approprié pour une utilisation en classe avant de l'attribuer aux élèves.

12. Modifications de cette politique

Nous mettrons à jour cette politique lorsque nous lancerons de nouveaux outils, développerons l'infrastructure ou affinerons nos pratiques de gouvernance. Les révisions importantes apparaîtront sur cette page et nous les mettrons en évidence dans les notes de version ou les bannières sur les interfaces pertinentes. Le haut du document indique toujours la date d'entrée en vigueur et les versions antérieures sont disponibles sur demande afin que vous puissiez comparer les engagements dans le temps. Nous vous encourageons à revoir la politique après les annonces majeures sur notre blog, dans la FAQ pour les tâches PDF, ou dans les notes de version jointes à la présentation des outils.