Sécurité.
Tes documents ne sont pas un produit.

Où vivent tes fichiers, le temps qu'ils existent.

Pas de cloud américain, pas de transit hors UE prévu, pas de proxy public tiers. Voici où ton fichier transite aujourd'hui.

• Serveur de production — Paris

  Scaleway. C'est là que ton fichier arrive, est traité, puis effacé.

• Proxy HTTPS

  Caddy termine TLS sur le serveur de production et route vers les conteneurs internes.

• Réseau privé Docker

  API, workers, Redis, PostgreSQL et Gotenberg communiquent sur un réseau interne non exposé publiquement.

• Services de conversion conteneurisés

  PDF, Office, image et OCR sont traités dans l'infrastructure Pdfjet, avec purge automatique des fichiers temporaires.

Ce qui se passe quand tu déposes un fichier.

1. Chiffrement à l'upload

   HTTPS entre ton navigateur et nos serveurs. Aucun proxy public tiers ne traite le contenu des fichiers.

2. Stockage temporaire privé

   Le fichier est stocké sur un volume applicatif privé, uniquement le temps nécessaire au traitement.

3. Traitement isolé

   Les traitements tournent dans des conteneurs internes, sans exposition publique directe. Les fichiers de travail sont purgés automatiquement.

4. Téléchargement chiffré

   Tu reçois ton résultat via le même canal TLS sécurisé.

5. Suppression automatique

   Au bout de 2 heures maximum, un job de purge supprime tous les fichiers, qu'ils aient été téléchargés ou non.

6. Aucun log de contenu

   Le contenu des fichiers n'est pas journalisé. Les journaux techniques suivent la rotation Docker configurée et ne servent qu'à l'exploitation, la sécurité et le diagnostic.

Tes droits, version simple.

Vous êtes responsable de traitement ?

Oui, on est responsable de traitement au sens RGPD pour la durée du traitement — max 2 h. Après, le fichier est supprimé et il n'y a plus rien à traiter.

Quelles données vous collectez ?

Pour le service : ton fichier (temporaire, supprimé sous 2 h). Pour la maintenance : des journaux techniques d'infrastructure peuvent contenir l'IP, le navigateur, l'outil utilisé et les erreurs. Aucune donnée croisée pour faire un profil.

Comment exercer mon droit d'accès / suppression ?

Comme on n'a pas de compte, il n'y a pas de profil utilisateur à supprimer. Tes fichiers, eux, partent automatiquement après 2 h. Une demande RGPD peut être adressée à Courrier au siège social.

Vous transférez des données hors UE ?

Non prévu. La production actuelle est à Paris chez Scaleway et les services internes ne sortent pas de l'Union européenne pour traiter les fichiers.

Vous utilisez mes documents pour autre chose que l'outil demandé ?

Non. Le fichier sert uniquement au traitement demandé, puis il est supprimé automatiquement.

Un contenu illicite passe par nos serveurs ?
Signale-le.

Un canal de contact dédié est prévu pour les utilisateurs, les autorités et les demandes liées aux données personnelles.

1. À qui écrire

   Courrier au siège social.

2. Quoi inclure

   L'identifiant de transfert (affiché en bas de la page de l'outil), la nature de l'illicéité (contrefaçon, contenu pédopornographique, terroriste, haineux…), tes coordonnées (ou anonymat motivé), une déclaration de bonne foi.

3. Délai de traitement

   Accusé de réception sous 24 h. Traitement sans délai injustifié. Si l'identifiant correspond à un fichier encore en mémoire (moins de 2 h), il est immédiatement supprimé ; si la purge a déjà eu lieu, on transmet aux autorités si nécessaire.

4. Recours

   Les voies de recours applicables doivent être finalisées avec les CGU selon la qualification juridique exacte du service.