Politique de confidentialité
Dernière mise à jour : 30 juin 2026
1. Dispositions générales
La présente Politique de confidentialité définit les principes de traitement et de protection des données personnelles des utilisateurs du site OptimaPDF (optimapdf.com). OptimaPDF accorde la plus grande importance à la confidentialité et à la sécurité des données. Tous les outils ont été conçus selon le principe de privacy by design — par défaut, vos fichiers sont traités localement dans votre navigateur.
2. Responsable du traitement
Le responsable du traitement des données personnelles est Leszek Hofman, Dąbrówka Nowa, Pologne. Contact : kontakt@optimapdf.com. Aucun délégué à la protection des données n'a été désigné — pour toute question relative à la protection des données personnelles, contactez-nous directement à l'adresse e-mail indiquée ci-dessus.
3. Portée et finalités de la collecte de données
3.1 Données techniques
Lors de l'utilisation du site, les données techniques suivantes sont automatiquement collectées : adresse IP, type et version du navigateur, système d'exploitation, résolution d'écran, localisation géographique approximative (niveau pays), heure de visite et temps passé sur la page. Ces données sont anonymisées et utilisées uniquement à des fins statistiques et pour garantir la sécurité.
3.2 Fichiers téléversés par l'utilisateur
Les fichiers PDF téléversés vers les outils sont traités comme suit :
- Outils côté client (merge, split, rotate, watermark, page-numbers, crop-pdf, edit-pdf, sign-pdf, redact-pdf, flatten-pdf, delete-pages, extract-pages, reorder-pages, add-page, metadata, pdf-to-svg, pdf-to-epub, pdf-to-txt, fill-form, pdf-to-images, to-pdfa, compare-pdf, unlock-pdf, protect-pdf, compress-pdf, ocr-pdf, pdf-to-word, word-to-pdf, jpg-to-pdf, pdf-to-excel, excel-to-pdf, pdf-to-powerpoint, openoffice-to-pdf, pdf-to-openoffice, pdf-to-html, html-to-pdf) — le fichier est traité entièrement dans le navigateur à l'aide de WebAssembly et JavaScript. Le fichier ne quitte jamais votre appareil.
- Outils côté serveur (url-to-pdf) — l'URL fournie est traitée par notre serveur afin de récupérer la page et de la convertir en PDF.
3.2a Limites d'utilisation des fonctionnalités IA
Les fonctionnalités IA (AI Chat, AI Summary, AI Translate) utilisent l'API externe OpenRouter par l'intermédiaire de notre serveur — le texte extrait du PDF n'est pas envoyé directement depuis votre navigateur vers OpenRouter, mais transite par notre serveur, qui le transmet à l'aide de notre clé API partagée.
- Afin de prévenir les abus, nous appliquons une limite de requêtes (15 par jour et par adresse IP). À cette fin, votre adresse IP est temporairement stockée dans la mémoire du serveur pendant 24 heures maximum, puis supprimée. Votre adresse IP n'est partagée ni avec OpenRouter ni avec des tiers — elle sert uniquement au comptage local des requêtes sur notre serveur.
- Le contenu du texte transmis n'est pas enregistré sur disque ni utilisé pour l'entraînement de modèles.
3.3 Préférences utilisateur
Les informations sur le thème sélectionné (sombre/clair) et votre préférence de langue sont stockées dans le local storage du navigateur. Elles ne sont pas envoyées au serveur ni partagées avec des tiers.
4. Base juridique du traitement
- Art. 6, par. 1, point b RGPD — exécution d'un contrat de prestation de services électroniques (mise à disposition d'outils PDF).
- Art. 6, par. 1, point f RGPD — intérêt légitime du responsable du traitement (garantie de la sécurité, prévention des abus, analyse technique).
- Art. 6, par. 1, point a RGPD — consentement de l'utilisateur (pour les fonctionnalités IA). Le consentement peut être retiré à tout moment.
5. Destinataires des données
Les données peuvent être transférées aux catégories de destinataires suivantes :
- Google LLC (Google Analytics) — statistiques de trafic anonymisées, fondées sur votre consentement.
- Sous-traitants agissant pour notre compte (hébergement, OpenRouter.ai) — sur la base de contrats de traitement de données.
- Autorités habilitées par des dispositions légales — uniquement dans les cas prévus par la loi.
6. Transferts de données hors de l'EEE
Lors de l'utilisation des fonctionnalités IA, le texte peut être traité par des serveurs OpenRouter situés aux États-Unis. Dans de tels cas, des garanties appropriées sont mises en œuvre conformément aux exigences du RGPD, y compris des clauses contractuelles types le cas échéant, afin de garantir un niveau adéquat de protection des données. Dans les autres cas, les données ne sont pas transférées vers des pays tiers.
7. Durée de conservation des données
Les données sont conservées pour les durées suivantes :
- Journaux serveur (adresse IP, User-Agent) : jusqu'à 7 jours.
- Fichiers téléversés vers des outils côté client : non stockés — supprimés de la mémoire lors du rafraîchissement de la page.
- Fichiers téléversés vers des outils côté serveur : supprimés immédiatement après le traitement.
- Données du local storage : jusqu'à leur suppression manuelle par l'utilisateur.
8. Droits de la personne concernée
Vous disposez des droits suivants :
- Droit d'accès à vos données (art. 15 RGPD).
- Droit de rectification des données (art. 16 RGPD).
- Droit à l'effacement des données (art. 17 RGPD) — droit à l'oubli.
- Droit à la limitation du traitement (art. 18 RGPD).
- Droit à la portabilité des données (art. 20 RGPD).
- Droit d'opposition au traitement (art. 21 RGPD).
- Retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait du consentement.
- Déposer une plainte auprès du Président de l'Autorité polonaise de protection des données (PUODO — Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, Pologne).
9. Sécurité des données
Nous appliquons les mesures de sécurité suivantes :
- Chiffrement TLS/SSL — toute la communication entre le navigateur et le serveur est chiffrée.
- Content Security Policy (CSP) — limite la possibilité d'exécuter des scripts non fiables.
- Traitement exclusivement en RAM — les fichiers ne sont pas écrits sur le disque du serveur.
- Suppression automatique — les fichiers sont supprimés immédiatement après l'exécution de l'opération.
- Taille maximale du fichier — 100 Mo.
- Vérification du type de fichier — nous contrôlons la signature du fichier (magic bytes) avant le traitement.
- Aucune connexion requise — nous n'exigeons ni inscription ni connexion.
10. Google Analytics et consentement à l'analyse
Ce site utilise Google Analytics (Google LLC, États-Unis) pour l'analyse anonyme du trafic. Google Analytics collecte des données statistiques agrégées telles que : nombre de visites, temps passé sur le site, type de navigateur, localisation approximative (niveau pays), source du trafic. Les données sont anonymisées (anonymize_ip: true).
- Lors de la première visite, une bannière de consentement s'affiche — Google Analytics n'est activé qu'après avoir cliqué sur « Accepter ».
- Vous pouvez retirer votre consentement à tout moment en supprimant l'entrée « cookie-consent » du local storage de votre navigateur.
- Google Analytics n'est pas utilisé pour le ciblage publicitaire ni le profilage comportemental.
- Les données du local storage (thème, langue, préférences de consentement) sont entièrement contrôlées par l'utilisateur et peuvent être supprimées à tout moment.
11. Fonctionnalités IA et OpenRouter
L'utilisation des fonctionnalités IA (AI Chat, AI Summary, AI Translate) nécessite votre propre clé API OpenRouter, qui est stockée exclusivement dans le local storage de votre navigateur et n'est pas partagée avec l'administrateur du site. La clé API est utilisée uniquement pour la communication avec l'API OpenRouter. Nous n'avons pas accès à votre clé API ni au contenu des requêtes envoyées à OpenRouter.
12. Dispositions finales
Nous nous réservons le droit d'apporter des modifications à la présente Politique de confidentialité. Les modifications seront communiquées en mettant à jour la date en haut de cette page. Toute question relative à la politique de confidentialité peut être adressée à : kontakt@optimapdf.com.
