Politique de confidentialité

Le responsable du traitement de vos données personnelles est Traffic Corsar SAS, 27 avenue Jean Médecin, 06000 Nice, France, RCS Nice 999 455 512. Pour toute question sur vos données ou pour exercer vos droits, écrivez à privacy@pdfora.click ou à notre adresse postale. Nous n'avons pas désigné de délégué à la protection des données.

• Les outils dans le navigateur traitent vos fichiers sur votre appareil. Ils ne sont jamais envoyés.
• Les outils serveur envoient votre fichier pour la conversion. Il est supprimé dès sa conversion ; le résultat est supprimé après 60 minutes. Nous ne lisons ni ne réutilisons jamais vos fichiers.
• Nous n'utilisons ni publicité ni cookie de traçage, et nous ne vendons pas vos données. Les statistiques d'utilisation sont traitées pour notre compte par Mixpanel, sans cookie.
• Les e-mails marketing ne sont envoyés que si vous les activez.

Les outils dans le navigateur (fusion, division, rotation, signature, formulaires, images en PDF et les autres outils non cités ci-dessous) fonctionnent dans votre navigateur. Le fichier reste sur votre appareil et n'atteint jamais nos serveurs.

Les outils serveur (PDF en Word, PDF en Excel, Word en PDF, Excel en PDF et PowerPoint en PDF) envoient votre fichier à notre serveur, où notre service de conversion le convertit :

• Le fichier envoyé est écrit dans un dossier temporaire et supprimé dès que le fichier converti a été renvoyé.
• Le fichier converti et son nom sont conservés sur notre serveur pendant 60 minutes pour que vous puissiez le télécharger. Passé ce délai de 60 minutes, il ne peut plus être téléchargé et il est supprimé par un nettoyage automatique.
• Le lien de téléchargement est aléatoire et le téléchargement nécessite un abonnement Pro. Le fichier n'est pas rattaché à votre compte.

Nous traitons le contenu de vos fichiers uniquement pour effectuer la conversion demandée. Nous ne le consultons pas, ne l'analysons pas, ne l'utilisons pour entraîner aucun système et ne le partageons pas. Base légale : exécution du service que vous avez demandé (art. 6(1)(b) RGPD).

• Votre compte

  Données

  Nom, adresse e-mail, codes de connexion à usage unique (conservés uniquement sous forme d'empreinte sécurisée, valables 10 minutes), empreinte du mot de passe uniquement pour les comptes créés avant octobre 2026, langue, statut de vérification de l'e-mail, rôle du compte, date de création

  Base légale (RGPD)

  Contrat (art. 6(1)(b))

• Connexion avec Google (facultative)

  Données

  Identifiant de votre compte Google, nom, adresse e-mail et lien vers la photo de profil, ainsi que les jetons de connexion renvoyés par Google. Nous ne les utilisons pas pour accéder à vos données Google.

  Base légale (RGPD)

  Contrat (art. 6(1)(b))

• Maintien de la connexion et sécurité

  Données

  Jeton de session, date d'expiration, adresse IP et user agent du navigateur lors de la connexion ; codes de connexion à usage unique. Votre adresse IP est aussi conservée brièvement en mémoire pour limiter les requêtes abusives.

  Base légale (RGPD)

  Contrat ; intérêt légitime à la sécurité (art. 6(1)(f))

• Historique des tâches

  Données

  Pour chaque tâche : outil, moteur de traitement, taille du fichier, nombre de pages, durée, succès ou code d'erreur, heure. Jamais le fichier ni son nom. Rattaché à votre compte si vous êtes connecté, afin que vous puissiez voir les 30 derniers jours dans votre compte ; anonyme sinon.

  Base légale (RGPD)

  Contrat ; intérêt légitime au fonctionnement et à l'amélioration du service

• Statistiques d'utilisation

  Données

  Événements tels que « outil ouvert », « fichier sélectionné », « tâche réussie » ou « tâche échouée », « téléchargement », « offre payante affichée », « paiement commencé » ou « tarifs consultés », avec l'outil, le moteur de traitement, la taille du fichier, le nombre de pages, la durée, le code d'erreur, le nombre de fichiers et l'heure ; inscription et connexion (avec le mode utilisé : e-mail ou Google) ; événements d'abonnement (souscription, résiliation, reprise, fin, échec de paiement, remboursement, pays non desservi) avec la formule, la devise, le pays de facturation, l'offre de lancement et le montant ; type d'appareil (mobile, tablette ou ordinateur) et langue de la page. Rattachés à votre compte si vous êtes connecté ; sinon, à un identifiant pseudonyme calculé à partir de votre adresse IP et du user agent de votre navigateur, qui change chaque jour et ne permet pas de retrouver votre adresse IP. Aucun cookie n'est utilisé, rien n'est enregistré sur votre appareil et votre adresse IP n'est pas conservée avec ces événements. Jamais vos fichiers, leurs noms, votre adresse e-mail ni votre nom. Ces événements sont également transmis à Mixpanel, notre prestataire de mesure d'audience, qui les stocke dans l'UE.

  Base légale (RGPD)

  Intérêt légitime à comprendre l'utilisation du service et à l'améliorer (art. 6(1)(f)) ; vous pouvez vous y opposer (section 9)

• E-mails de service

  Données

  Adresse e-mail, nom et langue : codes de connexion à usage unique, vérification de l'e-mail et, pour les abonnés, confirmation de commande, rappel avant le premier prélèvement mensuel, confirmations de résiliation et accusés de réception de rétractation ou de résiliation (les reçus et factures de paiement viennent de Link)

  Base légale (RGPD)

  Contrat

• E-mails marketing

  Données

  Adresse e-mail et vos choix (nouveautés, conseils, offres, enquêtes), avec leur date

  Base légale (RGPD)

  Consentement (art. 6(1)(a)), désactivés par défaut

• Abonnement et paiement (lorsque vous vous abonnez)

  Données

  Formule, statut, dates de renouvellement et de résiliation, identifiants client et abonnement Stripe. Les données de carte sont saisies dans le formulaire de Stripe ; nous ne les recevons jamais.

  Base légale (RGPD)

  Contrat ; obligation légale pour les factures (art. 6(1)(c))

• Passation de la commande

  Données

  Formule, devise, pays déclaré, heure et version du texte de votre demande de commencement immédiat, et pays de facturation transmis par Stripe (pour ne vendre que là où nous le pouvons)

  Base légale (RGPD)

  Contrat ; obligation légale de prouver la demande (art. 6(1)(b) et (c))

• Rétractations et résiliations

  Données

  Nom, adresse e-mail, contrat concerné, type et date demandée d'une résiliation, motif éventuel, heure de réception et suite donnée

  Base légale (RGPD)

  Obligation légale (droit de la consommation) et contrat

• Liste « Prévenez-moi »

  Données

  Adresse e-mail, pays, langue et date de votre consentement

  Base légale (RGPD)

  Consentement (art. 6(1)(a)) ; retirez-le à tout moment en nous écrivant

• Assistance

  Données

  Vos messages et nos réponses

  Base légale (RGPD)

  Contrat ; intérêt légitime

• Journal d'audit

  Données

  Trace des actions sensibles : modification de vos choix d'e-mails (preuve du consentement), résiliations d'abonnement, suppressions de compte et actions de notre personnel sur les comptes (avec l'adresse e-mail concernée)

  Base légale (RGPD)

  Intérêt légitime à la sécurité et à la preuve ; obligation légale de prouver le consentement

Seul notre personnel habilité peut accéder aux données de compte dans nos outils d'administration, lorsqu'il en a besoin pour l'assistance ou la sécurité.

Nous ne vendons ni ne louons vos données. Nous les communiquons uniquement aux prestataires qui les traitent pour notre compte, dans le cadre de contrats qui les obligent à les protéger :

• Hostinger International Ltd

  Rôle

  Hébergement du site, de la base de données et du service de conversion (serveur privé virtuel)

  Localisation

  Serveurs : Allemagne (Francfort) ; société à Chypre (UE)

• Plus Five Five, Inc. (Resend)

  Rôle

  Envoi des e-mails

  Localisation

  États-Unis

• Sold through Link, LLC (Stripe)

  Rôle

  Vendeur officiel de vos paiements Pro (« Sold through Link ») : traitement des paiements, taxes, reçus et factures, prévention de la fraude, litiges et assistance aux paiements. Link et Stripe agissent pour ces finalités en tant que responsables de traitement indépendants selon leurs propres politiques de confidentialité ; le paiement par carte est traité par une société d'acquisition de Stripe (par exemple Stripe Technology Europe Limited, Stripe Payments Canada Ltd. ou Stripe Payments Australia Pty Ltd.)

  Localisation

  États-Unis, Irlande, Canada, Australie et autres pays où Stripe opère

• Mixpanel, Inc.

  Rôle

  Mesure d'audience du produit (statistiques d'utilisation)

  Localisation

  UE (stockage) ; États-Unis (accès)

• Google Ireland Limited

  Rôle

  Connexion avec Google, uniquement si vous l'utilisez. Google traite ces données en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité.

  Localisation

  Irlande (UE) ; Google LLC aux États-Unis

Nous pouvons également communiquer des données lorsque la loi l'exige, par exemple à une juridiction ou à une autorité.

Resend (Plus Five Five, Inc. (Resend)) traite les données des e-mails aux États-Unis. Ce transfert repose sur sa certification au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et, en complément, sur les clauses contractuelles types de la Commission européenne (décision 2021/914). Mixpanel (Mixpanel, Inc.) stocke les statistiques d'utilisation dans l'UE mais peut y accéder depuis les États-Unis ; cet accès repose sur les deux mêmes mécanismes (sa certification au titre du Data Privacy Framework et les clauses contractuelles types). Stripe et Google transfèrent des données vers les États-Unis selon les mêmes mécanismes, comme indiqué dans leurs politiques de confidentialité. Vous pouvez nous demander une copie de ces garanties à privacy@pdfora.click.

• Fichiers envoyés aux outils serveur

  Durée de conservation

  Supprimés dès leur conversion

• Fichiers convertis

  Durée de conservation

  60 minutes, puis supprimés

• Compte (et liaison avec Google)

  Durée de conservation

  Jusqu'à la suppression de votre compte

• Sessions de connexion

  Durée de conservation

  30 jours après le dernier renouvellement, ou jusqu'à la déconnexion

• Codes de connexion et liens envoyés par e-mail

  Durée de conservation

  10 minutes (codes de connexion) ; 24 heures (liens de vérification de l'e-mail) et 1 heure (liens de réinitialisation du mot de passe, comptes créés avant octobre 2026 uniquement)

• Historique des tâches

  Durée de conservation

  Affiché pendant 30 jours ; supprimé après 12 mois, ou à la suppression de votre compte

• Statistiques d'utilisation

  Durée de conservation

  13 mois, ou jusqu'à la suppression de votre compte

• Statistiques d'utilisation chez Mixpanel

  Durée de conservation

  24 mois, puis supprimées

• Choix en matière d'e-mails marketing

  Durée de conservation

  Jusqu'à la suppression de votre compte ; preuve du consentement dans le journal d'audit, selon la durée ci-dessous

• Journal d'audit

  Durée de conservation

  3 ans

• E-mails d'assistance

  Durée de conservation

  3 ans après le dernier échange

• Factures et justificatifs de paiement

  Durée de conservation

  10 ans (obligations comptables françaises)

• Rétractations et résiliations

  Durée de conservation

  3 ans

• Liste « Prévenez-moi »

  Durée de conservation

  24 mois après votre consentement, ou jusqu'à son retrait

Lorsque vous supprimez votre compte, nous le supprimons immédiatement, avec vos sessions, vos modes de connexion, votre dossier d'abonnement, votre historique des tâches et vos statistiques d'utilisation. Pour les statistiques d'utilisation rattachées à votre compte chez Mixpanel, nous demandons à Mixpanel de les supprimer dans un délai de 30 jours. Seuls l'entrée du journal d'audit consignant la suppression (avec votre adresse e-mail) et les documents que la loi nous impose de conserver subsistent, pour les durées indiquées ci-dessus.

Le site est servi uniquement en HTTPS. Les codes de connexion sont à usage unique, expirent au bout de 10 minutes et sont conservés uniquement sous forme d'empreintes, jamais en clair ; il en va de même des mots de passe des comptes créés avant octobre 2026. Le cookie de session ne peut pas être lu par des scripts. Le service de conversion fonctionne de manière isolée, avec un système de fichiers en lecture seule et un stockage uniquement temporaire. L'accès à la base de données est réservé à l'application et au personnel habilité.

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données et d'en obtenir une copie ;
• droit de rectification (vous pouvez modifier votre nom dans votre compte) ;
• droit à l'effacement (vous pouvez supprimer vous-même votre compte dans ses paramètres) ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit d'opposition aux traitements fondés sur notre intérêt légitime, y compris les statistiques d'utilisation ;
• droit à la limitation du traitement dans les cas prévus par la loi ;
• droit de retirer votre consentement aux e-mails marketing à tout moment dans les paramètres de notification de votre compte, sans que cela affecte les traitements antérieurs ;
• droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Écrivez à privacy@pdfora.click depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr), ou auprès de l'autorité de contrôle du pays de l'UE où vous résidez ou travaillez.

Vous devez avoir au moins 16 ans pour créer un compte et 18 ans pour souscrire un abonnement. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes ; si vous pensez que cela a été le cas, écrivez-nous et nous les supprimerons.

Nous utilisons uniquement des cookies et un stockage dans le navigateur strictement nécessaires ou qui mémorisent des choix que vous faites. Ils sont listés dans notre Politique relative aux cookies.

Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

La présente politique s'applique quel que soit votre lieu de résidence. Si vous résidez hors de l'UE/EEE (par exemple en Australie, au Canada, aux Émirats arabes unis ou aux États-Unis), vos données sont traitées par les prestataires et dans les pays indiqués ci-dessus, et vous disposez des droits décrits à l'article 9, en plus de ceux que vous tenez de votre législation locale. Contactez-nous à l'adresse ci-dessus pour toute question ou réclamation.

Nous mettrons à jour la présente politique lorsque nos traitements évolueront, et modifierons la date indiquée en haut de page. Si une modification vous concerne de manière importante, nous vous en informerons par e-mail ou sur le site avant son application.