Politique de confidentialité

La présente politique de confidentialité explique quelles informations PDFCraft (« nous ») collecte lorsque vous utilisez https://snapdfhub.com (le « Service »), pourquoi nous les collectons et quels sont vos choix. Elle est rédigée pour correspondre au fonctionnement réel du Service. Si vous exploitez votre propre instance de PDFCraft, modifiez ce document pour qu'il reflète votre déploiement.

Résumé

• La plupart des outils traitent vos documents entièrement dans votre navigateur. Ces fichiers ne sont jamais transmis à nos serveurs.
• Les outils qui nécessitent un traitement côté serveur (par exemple la compression, l'OCR et les conversions Office) transfèrent votre fichier via une connexion chiffrée, le traitent et le suppriment automatiquement au plus tard après 120 minutes.
• Nous ne vendons pas de données personnelles, nous n'utilisons pas vos documents à des fins publicitaires et nous ne les utilisons pas pour entraîner des modèles d'apprentissage automatique.

Les fichiers que vous traitez

Outils fonctionnant dans le navigateur. La fusion, la division, la rotation, l'organisation des pages, la conversion d'images en PDF, la conversion de texte en PDF, l'éditeur PDF et la signature s'exécutent dans votre navigateur grâce à JavaScript. Le document reste sur votre appareil ; seul le résultat final que vous choisissez de télécharger est écrit sur votre disque.

Outils fonctionnant sur le serveur. Certaines opérations nécessitent des logiciels qui ne peuvent pas s'exécuter dans un navigateur. Lorsque vous utilisez l'un de ces outils, le fichier est transféré vers nos serveurs de traitement via TLS, stocké dans un emplacement privé non accessible publiquement, traité dans un environnement isolé, puis mis à votre disposition pour téléchargement. Les fichiers téléversés et les résultats générés reçoivent une date d'expiration dès leur création et sont supprimés par une tâche de nettoyage automatique à l'échéance — par défaut 120 minutes après leur création. Vous pouvez supprimer un fichier plus tôt depuis votre tableau de bord, et la suppression de votre compte efface immédiatement tous vos fichiers.

Nous n'ouvrons, ne lisons ni n'examinons jamais le contenu de vos documents, sauf si vous nous le demandez explicitement dans une demande d'assistance et que vous nous fournissez vous-même le fichier.

Les informations que nous collectons

Informations de compte. Si vous créez un compte, nous enregistrons votre nom, votre adresse e-mail et un hachage salé de votre mot de passe (jamais le mot de passe lui-même). Les sessions de connexion sont stockées côté serveur et identifiées par un jeton aléatoire placé dans un cookie.

Données d'utilisation. Pour les outils côté serveur, nous conservons un enregistrement technique de chaque traitement : l'outil utilisé, la taille des fichiers, les horodatages, le résultat et, pour les utilisateurs connectés, le compte concerné. L'utilisation anonyme est rattachée à un identifiant invité aléatoire stocké dans un cookie. Ces enregistrements vous permettent de consulter votre historique, nous permettent d'appliquer les limites des forfaits et nous aident à diagnostiquer les échecs. Ils ne contiennent pas le contenu des documents.

Journaux techniques. Nos serveurs écrivent des journaux structurés contenant les adresses IP, les chaînes user-agent des navigateurs, les URL demandées et les détails des erreurs. Les mots de passe, les jetons de session et le contenu des documents en sont exclus par conception.

Messages de contact. Lorsque vous utilisez le formulaire de contact, nous enregistrons votre nom, votre adresse e-mail, l'objet et le message, ainsi que l'adresse IP et le user-agent de la requête, afin de pouvoir vous répondre et prévenir les abus.

Facturation. Les forfaits payants sont traités par Stripe. Les numéros de carte sont saisis directement sur les pages de Stripe et ne sont jamais transmis à nos serveurs ni stockés par ceux-ci. Nous conservons votre identifiant client Stripe, l'état de votre abonnement et les références de vos factures afin d'afficher votre historique de facturation.

Comment nous utilisons les informations

Nous utilisons les informations ci-dessus pour faire fonctionner le Service, sécuriser votre compte, fournir le forfait auquel vous avez souscrit, répondre à vos messages, prévenir les abus (y compris la limitation de débit et la protection anti-spam) et améliorer la fiabilité. Au titre du RGPD, les bases juridiques sont l'exécution d'un contrat (la fourniture du Service), nos intérêts légitimes (sécurité, prévention des abus, amélioration du Service) et, lorsque cela est requis, votre consentement.

Cookies

Le Service n'utilise que des cookies nécessaires à son fonctionnement : un cookie de session pour les utilisateurs connectés, un identifiant invité pour le traitement anonyme et une préférence de langue. Les détails figurent dans notre Politique relative aux cookies.

Partage

Nous ne partageons des données personnelles qu'avec les prestataires nécessaires au fonctionnement du Service : hébergement et stockage, notre fournisseur d'envoi d'e-mails (vérification, réinitialisation de mot de passe et notifications de contact), Stripe pour les paiements et, si l'opérateur l'a activé, un fournisseur de CAPTCHA protégeant les formulaires. Chaque prestataire traite les données pour notre compte et selon ses propres engagements de confidentialité. Nous divulguons également des informations lorsque la loi l'exige ou pour protéger les droits et la sécurité des utilisateurs et du public.

Conservation

• Fichiers téléversés et résultats générés : supprimés automatiquement au plus tard après 120 minutes.
• Historique des traitements : conservé tant que votre compte existe ; les enregistrements anonymes sont supprimés avec leurs fichiers.
• Données de compte : conservées jusqu'à la suppression de votre compte, après quoi elles sont effacées immédiatement (Stripe peut conserver les factures conformément aux obligations comptables).
• Journaux serveur : rotation et suppression selon un calendrier court défini par l'opérateur.

Vos droits

Selon votre lieu de résidence, vous pouvez disposer d'un droit d'accès, de rectification, de portabilité ou d'effacement de vos données personnelles, d'un droit d'opposition ou de limitation de certains traitements, et du droit d'introduire une réclamation auprès d'une autorité de contrôle. Vous pouvez à tout moment mettre à jour votre profil et supprimer votre compte depuis la page Compte. Pour toute autre demande, contactez-nous à privacy@pdfcraft.app.

Sécurité

Nous protégeons le Service par le chiffrement TLS, le hachage des mots de passe, des sessions côté serveur, une validation stricte des fichiers, des environnements de traitement isolés, la limitation de débit et des en-têtes de sécurité. Aucun système n'est parfaitement sûr ; si cela vous préoccupe, nous vous encourageons à ne pas téléverser de documents que vous ne pourriez pas vous permettre de partager avec un service tiers — les outils fonctionnant dans le navigateur restent toujours disponibles.

Enfants

Le Service ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment de données personnelles les concernant.

Modifications

Nous pouvons mettre à jour cette politique de temps à autre. La date indiquée en haut de la page correspond à la dernière modification. Les changements importants seront annoncés sur le Service.

Contact

Vos questions relatives à la confidentialité peuvent être envoyées à privacy@pdfcraft.app ou via le formulaire de contact.