Politique de confidentialité

En bref

• Les outils de pages fonctionnent dans votre navigateur : ces fichiers ne quittent jamais votre appareil.
• Les outils côté serveur suppriment l'original juste après le traitement (au plus tard au bout d'une heure) et le résultat au bout d'une heure pour les invités ou de 24 heures pour les utilisateurs inscrits.
• Nous ne lisons pas vos documents, ne vendons jamais vos données et n'utilisons jamais vos fichiers pour entraîner une IA.
• Le compte est facultatif. Nous n'affichons pas de publicité.

1. Responsable du traitement

Le service freepdfmodify.com est responsable du traitement décrit ici. Contact : info@freepdfmodify.com. Nous répondons aux demandes relatives à la vie privée dans un délai d'un mois. La présente politique couvre le site web dans toutes ses langues ; en cas de divergence entre les versions, la version anglaise prévaut.

2. Ce que nous traitons et pourquoi

Outils dans le navigateur. La fusion, la division, la rotation et la réorganisation des pages, les images en PDF, la modification, la signature, le remplissage de formulaires et les autres outils marqués « traité dans votre navigateur » fonctionnent sur votre appareil. Nous ne recevons aucune donnée des fichiers, seulement la requête ordinaire de la page (voir « Journaux du serveur »). Si vous choisissez d'enregistrer votre signature dans l'outil de signature, elle est conservée uniquement dans le stockage local du navigateur de votre appareil, et vous pouvez l'y supprimer à tout moment.

Outils côté serveur. Pour effectuer l'opération que vous demandez (par exemple la compression, la conversion entre le PDF et Word, Excel ou PowerPoint, la conversion de PDF en images, la protection par mot de passe ou la suppression du mot de passe, l'extraction d'images et, plus tard, la reconnaissance de texte), nous traitons le fichier importé, son nom, son type, sa taille et son nombre de pages, les réglages de traitement, un identifiant aléatoire de la tâche et un hachage salé de votre adresse IP (utilisé pour appliquer les limites ; l'adresse IP elle-même n'est pas conservée avec la tâche). Base juridique : exécution du service que vous demandez (art. 6, par. 1, point b) du RGPD). Durée de conservation : l'original est supprimé juste après le traitement et au plus tard au bout d'une heure ; le résultat est conservé 1 heure pour les invités et 24 heures pour les utilisateurs inscrits. Les enregistrements techniques des tâches des invités (sans fichiers) sont supprimés au bout de 24 heures. Les documents peuvent contenir des données personnelles vous concernant ou concernant d'autres personnes ; nous ne traitons ces données que pour exécuter votre instruction et nous ne lisons ni n'analysons le contenu. Les mots de passe que vous saisissez pour ouvrir ou protéger un PDF et le texte reconnu dans les documents numérisés ne sont pas conservés après l'opération. Les macros des documents Office ne sont jamais exécutées.

Compte. Le nom que vous indiquez lors de l'inscription (nous l'utilisons uniquement pour nous adresser à vous personnellement sur la page de votre compte et dans nos e-mails ; n'importe quel nom ou pseudonyme convient), l'adresse e-mail, le mot de passe (conservé uniquement sous forme de hachage salé), le statut de confirmation, les heures de connexion et, pour votre confort, l'historique de vos opérations : outil, date, nom du fichier, type, nombre de pages, tailles des fichiers et réglages, ainsi que les préréglages que vous enregistrez (un titre et des réglages), jamais les fichiers eux-mêmes. Base juridique : art. 6, par. 1, point b) du RGPD. Conservées jusqu'à la suppression de votre compte ; après la suppression, les données sont effacées des sauvegardes de la base de données dans un délai de 30 jours.

E-mails de service. Confirmation de l'adresse, réinitialisation du mot de passe et avis importants concernant le Service, envoyés par notre prestataire d'e-mails Unisender Go. Base juridique : art. 6, par. 1, point b) du RGPD.

Actualités du Service. Nous pouvons occasionnellement envoyer aux utilisateurs inscrits des e-mails sur le Service : nouveaux outils et fonctionnalités, changements importants et, lorsqu'ils existeront, offres payantes ou fonctionnalités d'IA. Base juridique : notre intérêt légitime à informer les utilisateurs sur le Service qu'ils utilisent (art. 6, par. 1, point f) du RGPD) ou, lorsque la loi de votre pays exige un consentement préalable pour ce type d'e-mails, votre consentement (art. 6, par. 1, point a) du RGPD) ; nous ne les envoyons alors qu'après l'avoir obtenu. Chacun de ces e-mails contient un lien de désinscription, et vous pouvez aussi vous désinscrire sur la page de votre compte ou en nous écrivant. Si vous cochez la case de consentement, nous enregistrons quand et où (formulaire d'inscription ou page du compte) vous l'avez fait. Nous n'envoyons pas d'actualités aux invités et nous ne transmettons jamais votre adresse à des tiers pour leur publicité.

Journaux du serveur. Lorsque vous ouvrez une page, notre serveur web enregistre l'adresse IP, l'heure, l'adresse demandée et le type de navigateur afin d'assurer la sécurité du Service et de corriger les erreurs. Base juridique : intérêt légitime (art. 6, par. 1, point f) du RGPD). Ces journaux font l'objet d'une rotation quotidienne et sont supprimés au bout de 14 jours. Les noms de fichiers ne sont pas inscrits dans les journaux.

E-mails que vous nous envoyez. Votre message et votre adresse, utilisés pour vous répondre et conservés le temps nécessaire à cette fin. Base juridique : intérêt légitime (art. 6, par. 1, point f) du RGPD).

Statistiques. Nous utilisons Yandex Metrica pour compter les visites et voir quelles pages et quels outils sont utilisés : pages ouvertes, site d'origine, type d'appareil et de navigateur, région approximative et événements des outils (outil, langue, type de fichier, nombre de fichiers ou de pages, réussite ou erreur). Les noms et le contenu des fichiers ne sont jamais envoyés, et la zone de l'outil de chaque page est masquée dans les enregistrements. Base juridique : intérêt légitime à exploiter et à améliorer le Service (art. 6, par. 1, point f) du RGPD). L'enregistrement des sessions (Webvisor) et les cartes de clics ne sont activés qu'après que vous avez cliqué sur « Accepter » dans le bandeau cookies (art. 6, par. 1, point a) du RGPD).

Nous utilisons également Google Analytics 4 en mode consentement (Consent Mode) : tant que vous n'avez pas cliqué sur « Accepter », il ne dépose aucun cookie et ne reçoit que des signaux sans cookies ; après votre acceptation, il mesure les visites avec des cookies (art. 6, par. 1, point a) du RGPD). Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page.

Protection contre les bots. Les formulaires d'inscription, de connexion et de réinitialisation du mot de passe utilisent Google reCAPTCHA pour distinguer les personnes des bots. reCAPTCHA collecte des informations sur votre appareil et votre navigateur et les envoie à Google pour analyse ; les Règles de confidentialité de Google et les Conditions d'utilisation s'appliquent. Les utilisateurs connectés ne le voient pas. Base juridique : intérêt légitime à protéger les comptes (art. 6, par. 1, point f) du RGPD).

Publicité. Le Service n'affiche pas de publicité. Si nous décidons d'afficher des annonces, nous mettrons à jour la présente politique et le bandeau cookies avant de les activer.

3. Cookies et stockage local

Nom	Finalité	Type	Durée
csrftoken	protège les formulaires et les importations contre les requêtes falsifiées	nécessaire	1 an
sessionid	vous garde connecté (uniquement si vous vous connectez)	nécessaire	2 semaines
fpm_anon	identifiant aléatoire qui relie un invité à ses propres tâches sur le serveur, afin que personne d'autre ne puisse télécharger les résultats	nécessaire	30 jours
fpm_consent	mémorise votre choix concernant les cookies	nécessaire	1 an
Google reCAPTCHA (_GRECAPTCHA)	protection contre les bots sur les formulaires du compte	nécessaire	6 mois
Yandex Metrica (_ym_uid, _ym_d, _ym_isad et similaires)	statistiques de visites	statistiques	jusqu'à 1 an
Google Analytics (_ga, _ga_*)	statistiques de visites	uniquement avec consentement	jusqu'à 2 ans
Signature enregistrée (stockage local du navigateur)	vous permet de réutiliser votre signature dans l'outil de signature	uniquement si vous choisissez de l'enregistrer	jusqu'à ce que vous la supprimiez

Les cookies nécessaires ne requièrent pas de consentement. Vous pouvez supprimer les cookies et le stockage local dans les paramètres de votre navigateur ; sans les cookies nécessaires, la connexion et les outils côté serveur ne fonctionneront pas.

4. Destinataires des données

• Hébergeur : nos serveurs sont loués auprès d'un fournisseur de VPS et situés au Kazakhstan.
• Unisender Go : envoi des e-mails de service.
• Yandex : statistiques de visites (Yandex Metrica).
• Google : Google Analytics (cookies uniquement avec votre consentement) et reCAPTCHA sur les formulaires du compte.
• Autorités : uniquement lorsque la loi nous y oblige.

Nous ne vendons pas de données personnelles et ne transmettons vos fichiers à personne. Si le Service est transféré à un successeur, les données nécessaires à sa poursuite seront également transférées.

5. Transferts internationaux

Nos serveurs sont situés en dehors de l'Espace économique européen, au Kazakhstan. Lorsque vous utilisez un outil côté serveur ou créez un compte, vos données y sont transférées, car cela est nécessaire pour fournir le service que vous demandez. Google peut traiter des données aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis et de clauses contractuelles types. Les données de Yandex Metrica sont traitées par Yandex en Russie et en Finlande.

6. Sécurité

Les connexions sont chiffrées (HTTPS), les mots de passe sont hachés, les formulaires sont protégés contre les requêtes falsifiées, les liens des tâches sont aléatoires et ne fonctionnent que pour leur propriétaire, le traitement s'exécute dans des processus isolés sans accès à Internet et les fichiers sont supprimés automatiquement. Par conception, les outils dans le navigateur gardent vos fichiers sur votre appareil. Aucun système n'est parfaitement sûr, mais nous travaillons à protéger vos données.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation du traitement et la portabilité des données, et vous opposer au traitement fondé sur l'intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment. Écrivez à info@freepdfmodify.com (depuis l'adresse e-mail de votre compte si la demande concerne un compte) afin que nous puissions vérifier qu'il s'agit bien de vous. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données de votre pays. Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou des effets similaires à votre égard.

8. Résidents des États-Unis

Nous ne vendons ni ne partageons de données personnelles à des fins de publicité comportementale intercontextuelle, et nous respectons le signal Global Privacy Control.

9. Enfants

Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données personnelles ; si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons. Les outils peuvent être utilisés sans compte et sans fournir aucune donnée personnelle.

10. Modifications

Nous pouvons mettre à jour la présente politique. La date de la dernière mise à jour est indiquée sur cette page ; en cas de modification importante, nous en informerons à l'avance les utilisateurs inscrits.