Politique de confidentialité

En clair, d'abord

Tes fichiers transitent en HTTPS, sont traités pour produire le résultat demandé, puis sont supprimés sous 2 heures. On ne vend rien, on ne profile personne, on ne fait aucune analyse cross-site. Cette page détaille tout, en langage RGPD.

1. Responsable du traitement

EURL ZENATI, 60 rue François Ier, 75008 Paris, France. SIREN 981 830 227.

2. Contact protection des données

Pour toute question RGPD ou exercice de tes droits : Courrier au siège social. Le délai de réponse maximal aux demandes d'exercice des droits est d'un mois.

3. Données collectées

• Le fichier que tu déposes

  Durée de conservation : 2 heures maximum. Stocké temporairement sur un volume privé, puis supprimé automatiquement.

• Nom original et métadonnées d'upload

  Nom de fichier, type, taille et empreinte technique, conservés temporairement pour traiter et restituer le résultat.

• Adresse IP

  Susceptible d'apparaître dans les journaux techniques d'infrastructure pour la sécurité, l'anti-abus et le diagnostic d'incident.

• Métadonnées techniques

  Type de navigateur, outil utilisé, codes erreur. Pas de compte utilisateur ni de profil publicitaire associé à ces données.

• Préférences locales

  Le thème et les outils récemment utilisés sont mémorisés dans le stockage local du navigateur. Pas de cookies publicitaires, pas de tracking, pas de publicité.

4. Finalités & bases légales

• Traitement du fichier

  Finalité : exécuter l'outil que tu as choisi. Base légale : exécution du service demandé (art. 6.1.b RGPD).

• Sécurité

  Finalité : prévention de la fraude et des abus. Base légale : intérêt légitime.

• Statistiques anonymes

  Finalité : comprendre les outils utilisés pour les améliorer. Base légale : intérêt légitime. Aucune donnée nominative.

5. Destinataires

Les seules entités susceptibles d'accéder à tes données sont :

• EURL ZENATI

  Accès technique limité aux besoins d'exploitation, de sécurité et de résolution d'incident.

• Hébergeur

  Scaleway (France), pour l'hébergement de l'application et du stockage temporaire.

• Services de conversion

  Les traitements PDF, Office, image et OCR tournent dans l'infrastructure Pdfjet, via des services conteneurisés.

Aucun transfert de données hors Union européenne.

6. Tes droits RGPD

Tu disposes des droits suivants, exerçables auprès de Courrier au siège social :

• Droit d'accès

  Sans compte, peu de données nominatives à demander. Si tu nous écris depuis l'email lié à un signalement antérieur, on te confirme ce qui te concerne.

• Droit de rectification & effacement

  Les fichiers étant supprimés en 2 h, peu de chose à effacer. Si tu veux qu'on supprime un fichier avant les 2 h, écris-nous avec l'ID de transfert affiché sur la page d'outil.

• Droit d'opposition & limitation

  Tu peux t'opposer aux traitements basés sur l'intérêt légitime. Conséquence : le service ne peut plus être rendu.

• Droit à la portabilité

  Le résultat de chaque traitement t'est rendu sous forme téléchargeable. C'est le format de portabilité naturel.

• Droit de réclamation à la CNIL

  Si tu estimes tes droits non respectés : cnil.fr/fr/plaintes.

7. Traitements automatisés — transparence

Les outils sont exécutés automatiquement par des workers de traitement. Par transparence :

• Le résultat est généré automatiquement. Vérifie le contenu avant usage critique.
• Les fichiers sont conservés temporairement, uniquement le temps de produire le résultat demandé.
• Aucun usage secondaire n'est effectué sur tes documents.

8. Durée de conservation

• Fichiers

  2 heures maximum après upload.

• Journaux techniques

  Conservés selon la rotation Docker configurée : 3 fichiers de 10 Mo maximum par service.

• Échanges de contact

  Conservés le temps nécessaire au traitement de la demande, puis selon les obligations légales applicables.

9. Sécurité

HTTPS en transit, conteneurs isolés, volumes privés, purge automatique, secrets Docker et services internes non exposés. Détail technique sur la page Sécurité.

10. Modifications

Toute modification matérielle de cette politique sera annoncée 30 jours avant son entrée en vigueur, sur cette page et via le changelog.

Dernière mise à jour : 24 mai 2026 — Version 4.