Politique de confidentialité

Dernière mise à jour : 2025-11-27

Date d'entrée en vigueur : 2025-11-27

Cette Politique de confidentialité décrit comment pdf7, une société du Delaware (« nous », « notre » ou « pdf7 »), collecte, utilise, divulgue et protège vos informations personnelles lorsque vous utilisez notre site web, nos applications et nos services (collectivement, les « Services »).

En accédant ou en utilisant nos Services, vous reconnaissez avoir lu, compris et accepté d'être lié par cette Politique de confidentialité. Si vous n'êtes pas d'accord avec cette Politique de confidentialité, veuillez ne pas utiliser nos Services.

1. Informations que nous collectons

1.1 Informations que vous nous fournissez directement

Informations de compte

Lorsque vous créez un compte, nous collectons :

• Adresse e-mail
• Mot de passe (chiffré)
• Nom (si fourni)
• Informations de profil que vous choisissez d'ajouter

Informations de paiement

Lorsque vous vous abonnez à nos Services, nous collectons :

• Nom et adresse de facturation
• Détails du mode de paiement (carte de crédit, carte de débit)

Remarque : Les informations de paiement sont traitées et stockées par notre processeur de paiement tiers (par exemple, Stripe). Nous ne stockons pas les numéros complets de carte de crédit sur nos serveurs. Nous ne conservons que les quatre derniers chiffres de votre carte, le type de carte et la date d'expiration à des fins de référence.

Informations de communication

Lorsque vous nous contactez, nous collectons :

• Correspondance par e-mail
• Contenu des tickets de support
• Retours et réponses aux enquêtes

Contenu utilisateur

Lorsque vous utilisez nos Services, nous collectons :

• Contenu que vous saisissez dans nos outils basés sur l'IA
• Fichiers que vous téléchargez
• Sorties générées via les Services
• Préférences et paramètres d'utilisation

1.2 Informations provenant des fournisseurs d'authentification tiers

Nous offrons la possibilité de s'inscrire et de se connecter en utilisant des services d'authentification tiers. Lorsque vous choisissez de vous authentifier via ces services, nous recevons certaines informations de leur part, comme décrit ci-dessous.

Fournisseurs de connexion sociale et d'authentification

Nous pouvons offrir l'authentification via les fournisseurs tiers suivants :

• Google (Connexion Google)
• Apple (Se connecter avec Apple)
• Facebook (Connexion Facebook)
• LinkedIn (Connexion LinkedIn)
• X (anciennement Twitter)
• Authentification par numéro de téléphone / SMS
• Authentification WhatsApp

Informations reçues des fournisseurs d'authentification

Lorsque vous vous authentifiez à l'aide d'un fournisseur tiers, nous pouvons recevoir les informations suivantes en fonction du fournisseur et de vos paramètres de confidentialité auprès de ce fournisseur :

Notes importantes concernant l'authentification tierce :

• Les informations que nous recevons sont déterminées par le fournisseur tiers et vos paramètres de confidentialité auprès de ce fournisseur
• Nous ne contrôlons pas les informations que ces fournisseurs partagent avec nous
• Nous ne recevons ni ne stockons vos mots de passe pour ces services tiers
• Votre relation avec ces fournisseurs est régie par leurs politiques de confidentialité et leurs conditions d'utilisation respectives
• Vous pouvez gérer les informations partagées avec nous via vos paramètres de confidentialité sur la plateforme de chaque fournisseur
• La révocation de notre accès via les paramètres du fournisseur peut affecter votre capacité à vous connecter à nos Services

Politiques de confidentialité des fournisseurs tiers : Nous vous encourageons à consulter les politiques de confidentialité de tous les fournisseurs d'authentification que vous utilisez :

1.3 Informations collectées automatiquement

Données d'utilisation

Nous collectons automatiquement des informations sur votre interaction avec nos Services, y compris :

• Fonctionnalités utilisées et actions effectuées
• Date et heure d'accès
• Durée des sessions
• Journaux d'erreurs et données de performance

Informations techniques et sur l'appareil

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Type d'appareil et identifiants
• Résolution de l'écran
• Préférences linguistiques

Données d'authentification et de sécurité

• Horodatages et fréquence de connexion
• Méthode d'authentification utilisée
• Identifiants de session
• Événements de sécurité (échecs de connexion, réinitialisations de mot de passe)
• Empreintes numériques des appareils pour la prévention de la fraude

Cookies et technologies similaires

Nous utilisons des cookies, des pixels et des technologies de suivi similaires pour collecter des informations. Voir la Section 8 pour plus de détails.

1.4 Informations provenant de services tiers

Nous pouvons recevoir des informations vous concernant de la part de :

• Processeurs de paiement (confirmations de transaction, alertes de fraude)
• Fournisseurs d'analyse
• Services d'authentification tiers (tels que décrits dans la Section 1.2)
• Services de vérification d'identité (le cas échéant)
• Services de prévention de la fraude

2. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons aux fins suivantes :

Fourniture de services

• Fournir, exploiter et maintenir nos Services
• Traiter vos entrées et générer des sorties basées sur l'IA
• Authentifier votre identité et gérer votre compte
• Traiter les paiements et gérer les abonnements

Authentification et sécurité

• Vérifier votre identité lorsque vous vous connectez
• Maintenir un accès sécurisé à votre compte
• Détecter et prévenir les accès frauduleux ou non autorisés
• Protéger contre le piratage de compte et l'usurpation d'identité
• Se conformer aux exigences des fournisseurs d'authentification

Amélioration des services

• Analyser les modèles d'utilisation pour améliorer nos Services
• Développer de nouvelles fonctionnalités
• Corriger les bogues et résoudre les problèmes
• Mener des recherches et des analyses

Communication

• Envoyer des e-mails transactionnels (reçus, confirmations, alertes de compte)
• Répondre à vos demandes et requêtes de support
• Envoyer des mises à jour et des annonces de service
• Envoyer des communications marketing (avec votre consentement, si requis)

Juridique et sécurité

• Se conformer aux obligations légales
• Appliquer nos Conditions d'utilisation
• Détecter, prévenir et traiter les problèmes de fraude, d'abus et de sécurité
• Protéger les droits, la propriété et la sécurité de pdf7 et de nos utilisateurs

3. Traitement des données par l'IA

3.1 Comment nous traitons votre contenu

Nos Services utilisent l'intelligence artificielle pour traiter vos entrées et générer des sorties. Lorsque vous utilisez nos fonctionnalités basées sur l'IA :

• Vos entrées sont envoyées à nos serveurs et peuvent être traitées par des fournisseurs d'IA tiers (tels qu'OpenAI, Anthropic, ou des services similaires) pour générer des sorties
• Le traitement est effectué en temps réel pour fournir les Services
• Nous mettons en œuvre des mesures de protection techniques pour protéger votre contenu pendant le traitement

3.2 Entraînement de l'IA

Nous n'utilisons pas vos entrées personnelles pour entraîner nos modèles d'IA sans votre consentement explicite. Votre contenu est traité uniquement pour fournir les Services que vous avez demandés.

Nous pouvons utiliser des données anonymisées et agrégées qui ne peuvent pas être liées à vous pour :

• Améliorer nos Services
• Développer de nouvelles fonctionnalités
• Recherche et analyse

3.3 Fournisseurs d'IA tiers

Notre traitement par l'IA peut impliquer des fournisseurs tiers. Ces fournisseurs :

• Traitent les données conformément à leurs propres politiques de confidentialité et conditions
• Sont contractuellement tenus de maintenir la confidentialité
• Peuvent conserver les données à des fins opérationnelles comme décrit dans leurs politiques

4. Comment nous partageons vos informations

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos informations dans les circonstances suivantes :

4.1 Fournisseurs de services

Nous partageons des informations avec des fournisseurs de services tiers qui exécutent des services en notre nom, y compris :

Ces fournisseurs sont contractuellement tenus d'utiliser vos informations uniquement aux fins de nous fournir des services et conformément à cette Politique de confidentialité.

4.2 Fournisseurs d'authentification

Lorsque vous utilisez l'authentification tierce (Google, Apple, Facebook, LinkedIn, X, Téléphone/WhatsApp), certaines informations circulent entre nous et ces fournisseurs, si nécessaire pour authentifier votre identité. Ceci est régi à la fois par cette Politique de confidentialité et par la politique de confidentialité du fournisseur respectif.

4.3 Exigences légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à :

• Procédures légales valides (assignations, ordonnances judiciaires, demandes gouvernementales)
• Demandes des organismes d'application de la loi
• Pour protéger nos droits, notre vie privée, notre sécurité ou notre propriété
• Pour nous protéger contre toute responsabilité légale

4.4 Transferts d'entreprise

Si pdf7 est impliqué dans une fusion, une acquisition, une faillite ou une vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons par e-mail et/ou par un avis bien visible sur notre site web de tout changement de propriété ou d'utilisation de vos informations personnelles.

4.5 Avec votre consentement

Nous pouvons partager vos informations à d'autres fins avec votre consentement explicite.

5. Conservation des données

5.1 Périodes de conservation

Nous conservons vos informations aussi longtemps que nécessaire pour atteindre les objectifs décrits dans cette Politique de confidentialité, à moins qu'une période de conservation plus longue ne soit requise ou permise par la loi.

5.2 Suppression

Lorsque vous supprimez votre compte :

• Votre profil et les informations de votre compte seront supprimés dans les 90 jours
• Votre contenu utilisateur sera supprimé dans les 30 jours
• Certaines informations peuvent être conservées comme l'exige la loi (registres de facturation)
• Les données anonymisées et agrégées peuvent être conservées indéfiniment
• Les connexions aux fournisseurs d'authentification tiers seront rompues, mais vous devrez peut-être révoquer l'accès séparément via ces fournisseurs

5.3 Données d'authentification tierces

Lorsque vous déconnectez un fournisseur d'authentification tiers ou supprimez votre compte :

• Nous supprimerons les données que nous avons reçues de ce fournisseur
• Nous ne pouvons pas supprimer les données détenues par le fournisseur tiers – vous devez les gérer directement avec eux
• Certaines données peuvent être conservées à des fins de sécurité, de prévention de la fraude ou de conformité légale

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles, y compris :

Mesures de protection techniques

• Chiffrement des données en transit (TLS/SSL)
• Chiffrement des données sensibles au repos
• Hachage sécurisé des mots de passe
• Évaluations de sécurité régulières et tests d'intrusion
• Prise en charge de l'authentification multi-facteurs
• Gestion sécurisée des jetons pour l'authentification tierce

Sécurité de l'authentification

• Protocoles OAuth 2.0 / OpenID Connect pour les connexions sociales
• Gestion sécurisée des sessions
• Expiration automatique des sessions
• Protection contre les attaques par force brute et limitation de débit
• Détection d'activités suspectes

Mesures de protection organisationnelles

• Contrôles d'accès et authentification
• Formation des employés sur la protection des données
• Procédures de réponse aux incidents
• Évaluations de sécurité des fournisseurs

Limitations

Aucune méthode de transmission sur Internet ou de stockage électronique n'est sûre à 100 %. Bien que nous nous efforcions d'utiliser des moyens commercialement acceptables pour protéger vos informations personnelles, nous ne pouvons garantir une sécurité absolue. La sécurité de votre compte dépend également du maintien de la sécurité de vos comptes d'authentification tiers.

7. Transferts internationaux de données

pdf7 est basé aux États-Unis. Si vous accédez à nos Services depuis l'extérieur des États-Unis, veuillez noter que vos informations peuvent être transférées, stockées et traitées aux États-Unis et dans d'autres pays où nos serveurs et fournisseurs de services sont situés.

7.1 Mécanismes de transfert

Pour les transferts de données personnelles de l'Espace économique européen (EEE), du Royaume-Uni ou de la Suisse vers les États-Unis, nous nous appuyons sur :

• Clauses Contractuelles Types approuvées par la Commission européenne
• Votre consentement explicite le cas échéant
• Autres mécanismes de transfert légaux, le cas échéant

7.2 Fournisseurs d'authentification tiers

Lorsque vous utilisez des services d'authentification tiers, vos données peuvent également être transférées internationalement par ces fournisseurs conformément à leurs propres mécanismes de transfert et politiques de confidentialité.

7.3 Protection adéquate

Nous veillons à ce que tout transfert international de données personnelles soit soumis à des garanties appropriées, comme l'exigent les lois applicables en matière de protection des données.

8. Cookies et technologies de suivi

8.1 Types de cookies que nous utilisons

8.2 Cookies tiers

Nous pouvons autoriser des fournisseurs de services tiers à placer des cookies sur votre appareil à des fins d'analyse et de publicité. Ces tiers ont leurs propres politiques de confidentialité.

Les fournisseurs d'authentification peuvent également définir des cookies lorsque vous utilisez les fonctionnalités de connexion sociale.

8.3 Gestion des cookies

Vous pouvez contrôler les cookies via les paramètres de votre navigateur :

• Bloquer tous les cookies
• Bloquer les cookies tiers
• Supprimer les cookies lorsque vous fermez votre navigateur
• Recevoir des alertes avant que des cookies ne soient placés

Remarque : La désactivation de certains cookies peut affecter la fonctionnalité de nos Services, y compris les fonctionnalités d'authentification.

8.4 Ne pas suivre

Nos Services ne répondent pas actuellement aux signaux « Do Not Track ». Cependant, vous pouvez gérer vos préférences de suivi via les paramètres de cookies décrits ci-dessus.

9. Vos droits et choix

9.1 Contrôles du compte

Vous pouvez accéder, mettre à jour ou supprimer les informations de votre compte à tout moment via votre tableau de bord de compte :

• Mettre à jour les informations de profil
• Changer le mot de passe
• Gérer les préférences de notification
• Connecter ou déconnecter des fournisseurs d'authentification tiers
• Télécharger vos données
• Supprimer votre compte

9.2 Connexions aux fournisseurs d'authentification

Vous pouvez gérer vos fournisseurs d'authentification connectés :

• Voir quels fournisseurs sont connectés à votre compte
• Déconnecter les fournisseurs (remarque : vous devez conserver au moins une méthode de connexion)
• Ajouter de nouvelles méthodes d'authentification

Pour révoquer complètement l'accès, vous devez également supprimer notre application de vos applications connectées dans les paramètres de chaque fournisseur.

9.3 Préférences de communication

Vous pouvez vous désabonner des communications marketing en :

• Cliquant sur « se désabonner » dans tout e-mail marketing
• Mettant à jour vos préférences dans les paramètres du compte
• Nous contactant à [email protected].

Remarque : Vous ne pouvez pas vous désabonner des communications transactionnelles liées à votre compte et à votre abonnement.

9.4 Portabilité des données

Vous pouvez demander une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.

10. Droits spécifiques à la région

10.1 Espace économique européen, Royaume-Uni et Suisse (RGPD)

Si vous êtes situé dans l'EEE, au Royaume-Uni ou en Suisse, vous disposez des droits suivants en vertu du Règlement général sur la protection des données (RGPD) :

• Droit d'accès Vous avez le droit de demander l'accès à vos données personnelles et d'obtenir une copie des informations que nous détenons à votre sujet.
• Droit de rectification Vous avez le droit de demander la correction de données personnelles inexactes ou incomplètes.
• Droit à l'effacement (« Droit à l'oubli ») Vous avez le droit de demander la suppression de vos données personnelles lorsque :
• Droit à la limitation du traitement Vous avez le droit de demander la limitation du traitement dans certaines circonstances.
• Droit à la portabilité des données Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.
• Droit d'opposition Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur des intérêts légitimes ou à des fins de marketing direct.
• Droit de retirer son consentement Lorsque le traitement est fondé sur le consentement, vous avez le droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait.
• Droit de déposer une plainte Vous avez le droit de déposer une plainte auprès d'une autorité de contrôle dans votre pays de résidence si vous estimez que notre traitement de vos données personnelles viole la loi applicable.

• Les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées
• Vous retirez votre consentement (lorsque le traitement est fondé sur le consentement)
• Vous vous opposez au traitement et il n'existe pas de motifs légitimes impérieux
• Les données ont été traitées illégalement
• La suppression est requise pour se conformer à une obligation légale

Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes :

• Contrat : Traitement nécessaire à l'exécution de notre contrat avec vous (fourniture des Services)
• Intérêts légitimes : Traitement nécessaire à nos intérêts commerciaux légitimes (amélioration des Services, prévention de la fraude, sécurité)
• Consentement : Traitement fondé sur votre consentement (communications marketing, authentification tierce facultative)
• Obligation légale : Traitement nécessaire pour se conformer aux exigences légales

Authentification tierce en vertu du RGPD

Lorsque vous choisissez de vous authentifier via des fournisseurs tiers, cela est basé sur votre consentement. Vous pouvez retirer ce consentement en déconnectant le fournisseur de votre compte, bien que cela puisse affecter votre capacité à accéder à nos Services.

Pour exercer vos droits RGPD, veuillez nous contacter à [email protected] ou [email protected]..

10.2 Californie (CCPA/CPRA)

Si vous êtes un résident de Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

• Droit de savoir Vous avez le droit de demander des informations sur :
• Droit de suppression Vous avez le droit de demander la suppression de vos informations personnelles, sous réserve de certaines exceptions.
• Droit de rectification Vous avez le droit de demander la correction d'informations personnelles inexactes.
• Droit de refuser la vente/le partage Vous avez le droit de refuser la vente ou le partage de vos informations personnelles. Nous ne vendons pas vos informations personnelles.
• Droit de limiter l'utilisation des informations personnelles sensibles Vous avez le droit de limiter l'utilisation et la divulgation des informations personnelles sensibles.
• Droit à la non-discrimination Vous avez le droit de ne pas subir de traitement discriminatoire pour l'exercice de vos droits CCPA/CPRA.

• Catégories d'informations personnelles collectées
• Éléments spécifiques d'informations personnelles collectées
• Catégories de sources à partir desquelles les informations sont collectées
• Objectifs de la collecte ou de la vente d'informations personnelles
• Catégories de tiers avec lesquels les informations sont partagées

Catégories d'informations personnelles collectées (12 derniers mois)

Vérification

Pour protéger votre vie privée, nous pourrions avoir besoin de vérifier votre identité avant de répondre à votre demande. Nous pourrions vous demander de fournir des informations correspondant à nos dossiers.

Pour exercer vos droits CCPA/CPRA, veuillez nous contacter à [email protected] ou [email protected]..

10.3 Autres juridictions

Si vous êtes situé dans d'autres juridictions dotées de lois sur la protection des données (y compris la LGPD du Brésil, la PIPEDA du Canada, le Privacy Act de l'Australie, etc.), vous pouvez avoir des droits similaires en vertu des lois locales applicables. Veuillez nous contacter pour exercer vos droits.

11. Clause de non-responsabilité concernant l'authentification tierce

11.1 Aucun contrôle sur les fournisseurs tiers

Nous utilisons des fournisseurs d'authentification tiers pour votre commodité. Cependant :

• Nous ne contrôlons pas ces fournisseurs ni leurs pratiques en matière de données
• Nous ne sommes pas responsables de la disponibilité, de la sécurité ou de la fonctionnalité de ces services
• Nous ne pouvons garantir l'exactitude ou l'exhaustivité des informations reçues de ces fournisseurs
• Les modifications des conditions, fonctionnalités ou pratiques de partage de données de ces fournisseurs peuvent affecter nos Services

11.2 Votre responsabilité

Lorsque vous utilisez l'authentification tierce, vous êtes responsable de :

• Maintenir la sécurité de vos comptes auprès de ces fournisseurs
• Examiner et comprendre les politiques de confidentialité et les conditions de ces fournisseurs
• Gérer vos paramètres de confidentialité avec chaque fournisseur
• Révoquer l'accès via les paramètres du fournisseur si vous ne souhaitez plus utiliser leur authentification

11.3 Pannes et modifications des fournisseurs

Nous ne sommes pas responsables de :

• Pannes ou indisponibilité des fournisseurs d'authentification tiers
• Modifications des API ou des fonctionnalités des fournisseurs d'authentification
• Violations de données chez les fournisseurs d'authentification tiers
• Résiliation de votre compte auprès d'un fournisseur tiers
• Perte d'accès à nos Services en raison de problèmes d'authentification tierce

11.4 Sécurité du compte

Si vous pensez que votre compte ou tout fournisseur d'authentification connecté a été compromis :

• Changez immédiatement vos mots de passe
• Révoquez l'accès à notre application depuis les paramètres du fournisseur
• Contactez-nous à [email protected].
• Contactez le fournisseur d'authentification concerné

12. Confidentialité des enfants

Nos Services ne sont pas destinés aux personnes de moins de 18 ans (ou de moins de 16 ans dans l'Union européenne). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants.

Si nous apprenons que nous avons collecté des informations personnelles auprès d'un enfant sans vérification du consentement parental, nous prendrons des mesures pour supprimer ces informations rapidement.

Si vous pensez que nous avons pu collecter des informations auprès d'un enfant, veuillez nous contacter immédiatement à [email protected]..

13. Liens et services tiers

Nos Services peuvent contenir des liens vers des sites web, services ou applications tiers. Cette Politique de confidentialité ne s'applique pas à ces services tiers, et nous ne sommes pas responsables de leurs pratiques en matière de confidentialité.

Nous vous encourageons à consulter les politiques de confidentialité de tous les services tiers auxquels vous accédez via nos Services, y compris les fournisseurs d'authentification.

14. Prise de décision automatisée

14.1 Comment nous utilisons le traitement automatisé

Nous pouvons utiliser des systèmes automatisés pour :

• Détection et prévention de la fraude
• Surveillance de la sécurité du compte
• Application des limites d'utilisation
• Modération de contenu
• Optimisation des services

14.2 Vos droits

Si vous êtes soumis à une décision basée uniquement sur un traitement automatisé qui vous affecte de manière significative, vous pouvez avoir le droit de :

• Demander un examen humain de la décision
• Exprimer votre point de vue
• Contester la décision

Pour exercer ces droits, contactez-nous à [email protected]..

15. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires.

Notification des modifications

• Nous publierons la Politique de confidentialité mise à jour sur cette page avec une nouvelle date de « Dernière mise à jour »
• Pour les modifications importantes, nous vous informerons par e-mail et/ou par un avis bien visible sur nos Services avant que les modifications n'entrent en vigueur
• Votre utilisation continue des Services après la date d'entrée en vigueur constitue l'acceptation de la Politique de confidentialité mise à jour

Nous vous encourageons à consulter cette Politique de confidentialité périodiquement.

16. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

E-mail : [email protected].

Demandes spécifiques à la confidentialité : [email protected]

Délai de réponse Nous nous efforçons de répondre à toutes les demandes dans les 30 jours. Pour les demandes RGPD et CCPA, nous répondrons dans les délais requis par la loi applicable.