Cette Politique de confidentialité explique quelles données personnelles OWN SOUL LLC (« PdfYard », « nous ») collecte lorsque vous utilisez PdfYard, pourquoi, combien de temps nous les conservons, avec qui nous les partageons et quels sont vos droits. OWN SOUL LLC est le responsable du traitement de ces données.
En bref : nous collectons ce qu’il faut pour faire fonctionner le Service, nous supprimons vos fichiers automatiquement, nous ne vendons ni ne partageons vos données personnelles à des fins publicitaires, nous n’entraînons pas d’IA sur vos fichiers et nous n’utilisons aucun cookie publicitaire ou de mesure d’audience.
1. Ce que nous collectons
- Informations de compte : votre adresse e-mail, un nom facultatif, votre langue et un mot de passe haché de façon sécurisée (nous ne stockons jamais le mot de passe lui-même). La version des Conditions acceptée et la date.
- Fichiers et résultats : les documents que vous envoyez et les fichiers produits par les outils, ainsi que les mots de passe de documents saisis pour les déverrouiller (utilisés une fois, jamais conservés).
- Informations d’utilisation et de tâches : les outils utilisés, noms et tailles de fichiers, dates, et la réussite ou non d’une tâche — affichés dans votre historique.
- Informations techniques : votre adresse IP, votre type de navigateur (user agent) et l’heure des requêtes, pour la sécurité, la limitation de débit et la prévention des abus. Pour le programme de parrainage, nous conservons une empreinte à sens unique, avec clé, de l’adresse IP d’inscription ou de connexion, jamais l’adresse elle-même.
- Informations de paiement : si vous vous abonnez, le paiement est géré par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte. Nous recevons et conservons un identifiant client Stripe, le statut de votre abonnement, la date de renouvellement et l’éventuel échec d’un paiement.
- Informations de parrainage : votre code, qui s’est inscrit avec et les jours gagnés.
- Communications : les e-mails que vous nous envoyez et ceux que nous vous envoyons (comme les codes de confirmation).
- Sur votre appareil : le travail en cours (fichiers, options, modifications) est conservé dans le stockage de votre navigateur jusqu’à 3 jours pour ne pas être perdu au rechargement ; il ne nous est envoyé que si vous appuyez sur un bouton. Votre choix de thème et le code d’invitation d’un ami y sont aussi conservés.
2. Finalités et bases légales
- Fournir le Service — créer votre compte, exécuter les outils, afficher des aperçus, permettre les téléchargements, gérer abonnements et pass journée (exécution du contrat).
- Assurer la sécurité et l’équité — prévenir la fraude, les abus et les comptes multiples, appliquer les limites et contrôler les récompenses de parrainage (intérêt légitime à protéger le Service et ses utilisateurs).
- Communiquer avec vous — codes de confirmation, reçus, avis de renouvellement et de résiliation, changements importants (contrat et obligation légale).
- Respecter nos obligations légales — par exemple les registres fiscaux et comptables tenus par notre prestataire de paiement (obligation légale).
Nous n’utilisons pas vos données à des fins publicitaires, ne créons pas de profil vous concernant et ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires. Nous n’envoyons pas d’e-mails marketing.
3. Durées de conservation
- Fichiers envoyés et résultats : supprimés automatiquement, normalement après 2 heures ; un travail en attente de votre accès au téléchargement, au plus tard après 24 heures.
- Visiteurs sans compte : l’enregistrement de leurs tâches est supprimé sous 24 heures.
- Historique des tâches (outil, noms de fichiers, tailles, dates) : tant que vous conservez votre compte.
- Informations de compte : jusqu’à la suppression du compte. Nous supprimons alors immédiatement compte, fichiers, flux et signatures enregistrées.
- Codes de confirmation : conservés uniquement sous forme d’empreinte et supprimés un jour après expiration.
- Adresses IP hachées (contrôles de parrainage) : 90 jours. Journal de sécurité (connexions et modifications du compte, avec adresse IP) : 12 mois. Journaux serveur : renouvelés automatiquement et écrasés au fur et à mesure.
- Journal de parrainage : pendant la durée du programme, les liens vers les comptes supprimés étant effacés.
- Registres de paiement : conservés par Stripe comme la loi l’exige.
4. Partage
Nous partageons vos données personnelles uniquement avec des prestataires qui les traitent pour notre compte sous contrat (« sous-traitants »), et seulement si nécessaire :
- Oracle Cloud Infrastructure — héberge nos serveurs, notre base de données et le stockage des fichiers.
- Cloudflare — sécurité réseau, DNS et diffusion de notre site ; vos requêtes transitent par son réseau.
- Stripe — traitement des paiements et abonnements.
- Resend — envoie nos e-mails (votre adresse et le message).
- Anthropic — seulement si vous utilisez un outil d’IA : le texte de ce document lui est envoyé pour produire la traduction ou le résumé.
Nous pouvons aussi divulguer des informations si la loi l’exige, pour protéger des droits et la sécurité, ou dans le cadre d’une fusion ou d’une vente de l’entreprise (cette politique continuant alors de s’appliquer). Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes.
5. IA et entraînement de modèles
Nous n’utilisons jamais vos fichiers pour entraîner des modèles d’IA. Lorsque vous utilisez un outil d’IA, Anthropic traite le texte du document selon ses conditions commerciales, qui indiquent qu’elle n’entraîne pas ses modèles sur les entrées ou sorties de ses clients ; elle peut conserver le texte pendant une durée limitée selon sa propre politique de conservation. Nos autres prestataires ne reçoivent jamais vos documents à d’autres fins que de vous les transmettre ; Cloudflare indique ne pas entraîner de grands modèles de langage sur les contenus de ses clients, mais peut utiliser des échantillons du trafic réseau pour améliorer ses systèmes de sécurité.
6. Sécurité
Le trafic est chiffré en transit (HTTPS). Les mots de passe sont hachés avec un algorithme moderne. Les mots de passe de documents ne sont conservés en mémoire que pour la tâche qui en a besoin. L’accès aux systèmes de production est restreint. Aucun système n’est parfaitement sûr, mais nous protégeons vos données et notifierons toute violation à vous et aux autorités lorsque la loi l’exige.
7. Vos choix et vos droits
- Accès et portabilité : téléchargez une copie de vos données depuis votre tableau de bord (« Télécharger mes données »).
- Suppression : supprimez votre compte depuis votre tableau de bord ; cela résilie aussi tout abonnement. Vous pouvez également supprimer tous vos fichiers à tout moment.
- Rectification : modifiez votre nom depuis le tableau de bord, ou contactez-nous pour toute autre correction.
- Opposition et limitation : contactez-nous pour vous opposer à un traitement fondé sur l’intérêt légitime ou pour en demander la limitation.
Pour exercer un droit, utilisez le tableau de bord ou écrivez à support@pdfyard.com depuis l’adresse de votre compte. Nous répondrons dans les délais légaux (en général 30 jours selon le RGPD, 45 jours selon la loi californienne) et ne vous traiterons pas différemment pour avoir exercé vos droits. Nous pourrons devoir vérifier votre identité. Un mandataire autorisé peut présenter une demande californienne en votre nom avec votre accord écrit.
8. Résidents de Californie (CCPA/CPRA)
Au cours des 12 derniers mois, nous avons collecté les catégories suivantes : identifiants (e-mail, adresse IP), données clients (nom, informations de compte), informations commerciales (statut d’abonnement), activité internet ou réseau (journaux d’utilisation et de sécurité) et identifiants de connexion (utilisés uniquement pour vous connecter). Nous les avons collectées auprès de vous et de votre appareil, aux fins de la section 2, et ne les avons communiquées qu’aux prestataires de la section 4.
Vous avez le droit de savoir, d’accéder, de rectifier et de supprimer vos données, et de ne pas être discriminé pour avoir exercé ces droits. Nous ne vendons ni ne partageons de données personnelles : il n’y a donc rien à refuser ; nous respectons aussi les signaux Global Privacy Control. Nous n’utilisons aucune donnée sensible à une fin qui vous donnerait le droit d’en limiter l’usage.
9. Visiteurs de l’UE, de l’EEE et du Royaume-Uni (RGPD)
Nos bases légales figurent à la section 2. Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, et du droit de retirer votre consentement lorsque le traitement en dépend. Vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données, mais nous aimerions avoir l’occasion de vous aider d’abord.
10. Transferts internationaux
OWN SOUL LLC est établie aux États-Unis, et nos prestataires peuvent traiter des données aux États-Unis et dans d’autres pays. Lorsque la loi l’exige, les transferts sont encadrés par des garanties telles que les clauses contractuelles types de la Commission européenne figurant dans les conditions de traitement de nos prestataires.
11. Enfants
Le Service ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous et nous les supprimerons.
12. Modifications
Toute modification sera publiée ici avec une nouvelle date. Si elle est importante, nous vous en informerons par e-mail ou dans le Service avant son entrée en vigueur et vous demanderons d’accepter la nouvelle version à votre prochaine connexion.
13. Contact
OWN SOUL LLC, Californie, États-Unis. E-mail : support@pdfyard.com