Confidentialité — VoilàPDF

En deux phrases

Vos documents sont lus et modifiés par votre navigateur ; ils ne sont envoyés nulle part et nous ne pouvons pas les voir. Les seules données que nous recevons sont celles que vous nous écrivez volontairement dans le formulaire de contact.

Ce que le site ne fait pas

Ces points ne sont pas des engagements de principe : ils sont vérifiables dans le code source, qui est public.

Aucun cookie. Le site n'en dépose aucun, ni technique, ni publicitaire. C'est pourquoi vous ne voyez pas de bandeau de consentement : il n'y a rien à consentir.
Aucune mesure d'audience. Ni Google Analytics, ni équivalent. Nous ne savons pas combien de personnes visitent le site, ni ce qu'elles y font.
Aucun stockage sur votre appareil. Ni localStorage, ni base de données locale. Fermez l'onglet, il ne reste rien.
Aucun compte. Rien à créer, donc aucun identifiant, aucun mot de passe, aucune adresse e-mail à fournir pour utiliser les outils.
Aucune police distante. Les polices sont servies depuis notre propre domaine ; aucun appel n'est fait à Google Fonts ou à un service équivalent.

Vos documents

Les vingt-six outils s'exécutent entièrement dans votre navigateur, en JavaScript et WebAssembly. Le fichier que vous déposez est lu depuis votre disque par la page elle-même, transformé en mémoire, puis réenregistré chez vous. À aucun moment il ne transite par un serveur.

Ce n'est pas une politique interne que nous pourrions changer discrètement : le site est un ensemble de fichiers statiques, il ne comporte aucun code capable de recevoir un document. La vérification est à votre portée — ouvrez un outil, coupez votre connexion, il continue de fonctionner.

Une limite à connaître, qui concerne votre confidentialité et non la nôtre : lorsque vous modifiez ou masquez du texte dans un PDF, l'ancien texte reste présent dans le fichier, recouvert visuellement. Ce n'est pas un caviardage. Ne vous en servez pas pour dissimuler une donnée sensible avant de transmettre un document.

Les trois exceptions, en clair

Trois fonctions, et elles seules, provoquent un échange avec l'extérieur. Chacune est signalée sur la page concernée.

Hébergement: Le site est hébergé par Netlify, qui enregistre comme tout hébergeur des journaux techniques : adresse IP, date, page demandée, navigateur utilisé. Ces journaux servent à faire fonctionner et sécuriser le service. Nous ne les consultons pas et n'en tirons aucune statistique.
Résumer et traduire un PDF: Ces deux outils utilisent un modèle de langue qui s'exécute sur votre machine. Au premier usage, le modèle lui-même est téléchargé depuis Hugging Face, qui voit alors votre adresse IP — comme n'importe quel site que vous visitez. Le sens de l'échange compte : le modèle descend vers vous, votre document ne monte jamais. Les traitements suivants n'appellent plus rien, le navigateur gardant le modèle en cache.
Formulaire de contact: Si vous nous écrivez, votre nom, votre adresse e-mail, votre message et la pièce jointe éventuelle sont transmis et conservés chez Netlify. Le contrôle anti-robot de cette page, Altcha, ne fait appel à personne : le défi est émis par notre propre serveur, résolu par votre navigateur, puis vérifié ici. Aucune adresse IP n'est communiquée à un tiers.

Transferts hors de l'Union européenne

Netlify et Hugging Face sont des sociétés établies aux États-Unis. Les données techniques décrites ci-dessus, ainsi que les messages envoyés par le formulaire, peuvent donc être traitées hors de l'Union européenne, dans le cadre des clauses contractuelles types et du cadre de protection des données UE–États-Unis.

C'est précisément pour éviter ce transfert que le traitement des documents, lui, reste chez vous.

Durée de conservation

Les messages reçus par le formulaire sont conservés le temps de traiter votre demande, puis trois ans au plus, délai au terme duquel ils sont supprimés. Vous pouvez demander leur effacement à tout moment.

Les journaux techniques de l'hébergeur suivent la politique de rétention de Netlify et nous échappent.

Vos droits

Le règlement général sur la protection des données vous ouvre un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. En pratique, cela ne porte ici que sur les messages que vous nous auriez envoyés : c'est la seule chose que nous détenions.

Pour exercer ces droits, écrivez à aubryetienne@icloud.com ou passez par la page Nous écrire. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, ou déposer une plainte sur cnil.fr.

Responsable du traitement

Fix72, entreprise individuelle, 6 impasse Élisabeth Vigée Lebrun, 72000 Le Mans — SIRET 512 645 045 00042. Les détails figurent dans les mentions légales.