Politique de confidentialité PDF in one click

1. Responsable du traitement

Le responsable du traitement des données collectées sur PDF in one click est CODINGPOESY S.L. (NIF B16857880), Calle Roger de Llúria, 118, 08037 Barcelona, Espagne.

Pour toute question sur vos données ou pour exercer vos droits : [email protected].

2. Vos PDF et vos photos ne sont jamais transmis

Le fichier déposé sur ce site n'est pas envoyé à un serveur. Il est lu par le navigateur, traité par le navigateur, et le résultat est écrit par le navigateur. PDF in one click n'en reçoit aucun octet, n'en conserve aucune copie et ne peut donc ni le lire, ni le communiquer à un tiers. Il en va de même d'une photo déposée : elle est convertie en PDF par le navigateur.

Seule exception : un document Word, Excel, PowerPoint, OpenDocument, RTF ou texte ne peut pas être converti en PDF par le navigateur. Il est alors envoyé, chiffré, à notre serveur, qui le convertit en PDF et le renvoie aussitôt. Le client en est averti à l'écran pendant la conversion. Le convertisseur n'a pas accès à Internet, n'enregistre pas le nom du fichier, et efface le document et le PDF produit dès la fin de la conversion : aucune copie n'est conservée, ni lue, ni communiquée à un tiers. Les macros éventuellement contenues dans le document ne sont pas exécutées, et les formats à macros (.docm, .xlsm, .pptm) sont refusés.

Le travail en cours, c'est-à-dire le fichier déposé et les éléments ajoutés par le client, est conservé localement dans le stockage du navigateur (IndexedDB) pour que le client retrouve son document après un paiement, une fermeture d'onglet ou un rechargement. Ces données ne quittent pas l'appareil. Le client peut les effacer à tout moment depuis le bouton « Effacer mon document » de l'atelier, ou en vidant les données de site de son navigateur.

Les seules données transmises à PDF in one click sont celles de la commande : adresse électronique, nom de l'outil utilisé, montant, et les informations de paiement traitées par Stripe. Le nom du fichier du client n'est pas transmis.

3. Données collectées et finalités

Pour une commande : l'adresse électronique, l'outil utilisé, le montant, le pays et les références de paiement. Les données de carte sont collectées et traitées directement par Stripe ; nous n'en conservons pas le détail.

Pour la mesure d'audience et la publicité, et seulement avec votre accord : pages consultées, étapes du parcours, paramètres de campagne (gclid, UTM), type d'appareil et adresse IP.

Ces données servent à exécuter la commande et l'abonnement, à répondre au service client, à prévenir la fraude, à respecter nos obligations légales et à mesurer l'efficacité de nos annonces.

4. Bases légales

Exécution du contrat (article 6.1.b du RGPD) pour la commande et l'abonnement ; obligation légale (article 6.1.c) pour la facturation et la comptabilité ; intérêt légitime (article 6.1.f) pour la prévention de la fraude ; consentement (article 6.1.a) pour la mesure d'audience et la publicité, retirable à tout moment.

5. Durée de conservation

Les fichiers produits côté serveur, lorsqu'il en existe, sont supprimés au plus tard 30 jours après l'exécution du service.

Les données de commande et de facturation sont conservées six ans, conformément à l'article 30 du code de commerce espagnol.

Les données de mesure d'audience sont conservées au plus quatorze mois.

6. Destinataires

CODINGPOESY S.L. fait appel aux sous-traitants suivants, qui n'accèdent qu'aux données nécessaires à leur mission :

Stripe Payments Europe, Ltd. : encaissement des paiements et lutte contre la fraude (Irlande, Union europeenne).

Resend : envoi des courriels transactionnels (Union europeenne).

OVH SAS : hebergement de l application, stockage des commandes et journaux techniques (France, Union europeenne).

PostHog EU : mesure d audience et entonnoirs de conversion (Union europeenne).

Cloudflare, Inc. : diffusion du site, protection contre les attaques et acheminement du courrier électronique (réseau mondial).

Avec votre accord seulement : Google Ireland Limited (Google Tag Manager, Google Analytics, Google Ads) pour la mesure et la publicité, et Contentsquare SAS pour l'analyse anonymisée de la navigation, hors zones de document.

Google et Cloudflare peuvent transférer des données hors de l'Espace économique européen sur la base du cadre de protection des données UE-États-Unis ou de clauses contractuelles types.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD), et du droit de retirer votre consentement à tout moment.

Pour les exercer, écrivez à [email protected]. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es) ou de l'autorité de protection des données de votre pays de résidence.

8. Cookies et consentement

Les cookies nécessaires au fonctionnement du site sont déposés sans consentement. Les cookies de mesure et de publicité ne sont déposés qu'après votre accord dans le bandeau de consentement.

Vous pouvez modifier ou retirer votre choix à tout moment depuis le lien « Cookies » en pied de page.