Aller au contenu
OP

Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

1. L’essentiel

Les outils d’OptimaPDF fonctionnent dans votre navigateur : les fichiers que vous traitez ne sont envoyés ni à notre serveur ni ailleurs. Seul ce dont deux fonctions ont besoin parvient au serveur : du texte pour les fonctions d’IA et l’adresse d’une page pour URL vers PDF. Les statistiques de visite (Google Analytics) ne sont collectées qu’avec votre consentement. Il n’y a pas de comptes utilisateurs.

2. Responsable du traitement

Le responsable des données personnelles est Leszek Hofman, Dąbrówka Nowa, Pologne. Contact : kontakt@optimapdf.com. Aucun délégué à la protection des données n’a été désigné : écrivez à l’adresse ci-dessus pour toute question relative à vos données.

3. Données traitées

3.1 Vos fichiers

Tous les outils de fichiers — notamment fusionner, diviser, compresser, OCR, modifier, signer, caviarder, protéger par mot de passe et toutes les conversions (PDF ↔ Word, Excel, PowerPoint, OpenOffice, images, HTML, EPUB, TXT, SVG) — fonctionnent entièrement dans votre navigateur (JavaScript et WebAssembly). Le fichier n’est pas envoyé à notre serveur. Seuls les fichiers de l’application, les polices et les données linguistiques de l’OCR en sont téléchargés.

3.2 Fonctions d’IA (Chat IA, Résumé IA, Traducteur IA)

Lorsque vous utilisez une fonction d’IA, le texte extrait de votre fichier (et, dans le chat, votre question) est envoyé via notre serveur à OpenRouter, Inc. (États-Unis), qui le transmet au fournisseur du modèle de langage (actuellement OpenAI GPT-4o mini, servi par OpenAI ou Microsoft Azure). L’outil vous en informe avant tout envoi.

  • Chaque requête exige un fournisseur qui, selon OpenRouter, ne conserve pas les données au-delà de la requête et n’entraîne pas de modèles avec elles. Si aucun n’est disponible, la requête échoue : elle n’est pas envoyée à un autre.
  • La requête est envoyée par notre serveur avec la clé API commune du site : OpenRouter ne reçoit ni votre adresse IP ni les informations de votre navigateur, et vous n’avez pas besoin de votre propre clé.
  • Nous ne conservons ni le texte envoyé ni la réponse.
  • La limite est de 15 requêtes par jour et par adresse IP. Le compteur (votre adresse IP et le nombre de requêtes) est conservé dans une base de données Upstash pendant 24 heures à partir de la première requête, puis supprimé automatiquement.

3.3 URL vers PDF

L’adresse de page que vous saisissez parvient à notre serveur, qui télécharge cette page et en fait un PDF. Nous ne conservons ni l’adresse, ni la page, ni le PDF. La limite est de 30 conversions par 10 minutes et par adresse IP ; le compteur est conservé 10 minutes dans une base de données Upstash.

3.4 Données techniques

Notre hébergeur (Vercel Inc.) traite des données techniques en servant les requêtes — adresse IP, adresse de la page, heure et type de navigateur — pour faire fonctionner et protéger le site. Notre serveur n’enregistre que les requêtes à l’API rejetées (par exemple une limite dépassée ou une requête provenant d’un autre site), avec l’adresse IP réduite à ses trois premières parties (p. ex. 203.0.113.0).

3.5 Stocké dans votre navigateur

Certains réglages sont stockés sur votre appareil. Ils ne sont envoyés ni à nous ni à des tiers :

  • localStorage : thème (clair/sombre), langue choisie, votre choix concernant l’analyse d’audience, réglages des outils et liste des outils récemment utilisés.
  • Le cookie « x-detected-locale » (jusqu’à 12 mois) avec la langue choisie, pour que le site s’ouvre dans votre langue. Il est nécessaire au fonctionnement des versions linguistiques et ne requiert pas de consentement.
  • Le cache de l’application (service worker) : fichiers du site et données linguistiques de l’OCR téléchargées, pour que les outils soient plus rapides et fonctionnent hors ligne.
  • Après connexion à Google Drive : un jeton d’accès dans sessionStorage, supprimé à la fermeture de l’onglet ou à son expiration.

3.6 Google Drive, Dropbox et OneDrive

Si vous choisissez d’ouvrir un fichier depuis le cloud ou d’y enregistrer, le fichier circule directement entre votre navigateur et le fournisseur choisi (Google, Dropbox, Microsoft), sans passer par notre serveur. Vous vous connectez dans la fenêtre de ce fournisseur, dont les conditions et la politique de confidentialité s’appliquent à cette opération. Google Drive nous donne accès uniquement aux fichiers ouverts ou créés par OptimaPDF ; Dropbox, uniquement à l’enregistrement de fichiers ; OneDrive et SharePoint, à tous vos fichiers et sites, car cette intégration Microsoft n’a pas d’autorisation plus restreinte, mais seul votre navigateur l’utilise et le jeton n’atteint jamais notre serveur.

4. Base juridique

  • Art. 6, paragraphe 1, point b) du RGPD : fourniture du service que vous demandez, à savoir les fonctions d’IA et URL vers PDF.
  • Art. 6, paragraphe 1, point f) du RGPD : intérêt légitime du responsable : fonctionnement et sécurité du site, limites de requêtes, prévention des abus, journaux techniques.
  • Art. 6, paragraphe 1, point a) du RGPD : votre consentement aux statistiques de visite de Google Analytics. Vous pouvez le retirer à tout moment (section 10).

5. Destinataires

Les données sont traitées pour notre compte par, ou reçues par :

  • Vercel Inc. (États-Unis) : hébergement du site et du serveur de l’application.
  • Upstash, Inc. (États-Unis) : base de données des compteurs de limites (adresse IP et nombre de requêtes). La base de données se trouve dans la région de Washington (États-Unis, région iad1).
  • OpenRouter, Inc. (États-Unis) et le fournisseur du modèle auquel OpenRouter transmet la requête : uniquement lorsque vous utilisez les fonctions d’IA.
  • Google LLC (États-Unis) : Google Analytics, uniquement avec votre consentement.
  • Autorités publiques : uniquement lorsque la loi l’exige.

6. Transferts hors de l’EEE

Le serveur de l’application fonctionne dans un centre de données Vercel aux États-Unis, et tous les destinataires de la section 5 sont établis aux États-Unis. Les données décrites aux sections 3.2 à 3.4 et celles de Google Analytics sont donc transférées aux États-Unis. Vercel Inc. et Google LLC sont certifiées dans le cadre du Data Privacy Framework UE-États-Unis (décision d’exécution (UE) 2023/1795 de la Commission) ; Vercel applique en outre les clauses contractuelles types. Pour Upstash et OpenRouter, le transfert s’effectue selon leurs conditions de traitement des données. Vos fichiers ne sont transférés nulle part (section 3.1).

7. Durées de conservation

  • Vos fichiers : ils ne nous parviennent jamais. Dans le navigateur, ils disparaissent à la fermeture ou au rechargement de la page.
  • Texte envoyé à l’IA et adresses de pages à convertir : nous ne les conservons pas.
  • Compteur de limite de l’IA (adresse IP) : 24 heures à partir de la première requête. Compteur URL vers PDF : 10 minutes.
  • Journaux du serveur chez l’hébergeur : 1 heure avec l’offre Vercel actuelle.
  • Données Google Analytics : selon le réglage de conservation de Google Analytics, 14 mois au maximum.
  • Réglages dans votre navigateur : jusqu’à ce que vous les supprimiez ; le cookie de langue, jusqu’à 12 mois.

8. Vos droits

Vous disposez d’un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20), d’opposition (art. 21) et du droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle ; en Pologne, le Président de l’Office de protection des données personnelles (ul. Stawki 2, 00-193 Varsovie). Il n’y a pas de comptes : les données techniques ne peuvent généralement pas être rattachées à une personne précise (art. 11 RGPD). Écrivez-nous et nous verrons ce qu’il est possible de faire.

9. Sécurité

  • Connexion HTTPS chiffrée avec HSTS.
  • Une Content Security Policy et des en-têtes qui empêchent l’intégration du site dans d’autres sites et bloquent l’accès à la caméra, au micro et à la localisation.
  • Vérification de l’origine des requêtes à l’API (protection CSRF), limites de requêtes et limite de taille des requêtes (100 Mo).
  • URL vers PDF ne télécharge pas d’adresses de réseaux internes ni des services cloud du serveur (protection SSRF).
  • Détails : la page « Sécurité ».

10. Google Analytics et consentement

Avec votre consentement, nous utilisons Google Analytics 4 (Google LLC) pour compter les visites et voir quels outils sont utilisés. Google enregistre alors des cookies contenant un identifiant dans votre navigateur (_ga, _ga_*) et reçoit des données sur la visite : pages consultées, localisation approximative, type d’appareil et de navigateur, provenance.

  • Sans consentement, le script Google Analytics n’est pas chargé du tout : le site ne contacte pas Google.
  • Vous pouvez modifier ou retirer votre consentement à tout moment avec le bouton « Paramètres des cookies » en bas de chaque page. Le retrait désactive immédiatement Google Analytics et supprime ses cookies.
  • Nous n’utilisons pas Google Analytics à des fins publicitaires ni de profilage. Les fichiers que vous traitez ne parviennent jamais à Google.

11. Modifications

Nous pouvons modifier cette politique lorsque le fonctionnement du site change ; la date de la dernière modification figure en haut de la page. Questions : kontakt@optimapdf.com.

← Back to homepage