1. Introduction
oMyPDF (« nous », « notre », « nos ») exploite le site web omypdf.com et fournit des outils de traitement de PDF gratuits en ligne (ensemble, le « Service »). La présente politique de confidentialité explique quelles informations nous collectons, comment nous les utilisons et les choix dont vous disposez.
En utilisant le Service, vous acceptez les pratiques décrites dans cette politique. Si vous ne les acceptez pas, veuillez cesser de l'utiliser.
2. Les informations que nous collectons
2.1 Les fichiers que vous envoyez
Lorsque vous utilisez un outil qui traite les fichiers sur nos serveurs, vos fichiers sont transmis par une connexion chiffrée (HTTPS). Nous les traitons uniquement pour effectuer l'opération que vous avez demandée, et nous ne lisons, n'analysons, n'indexons ni ne partageons leur contenu.
Le fichier que vous envoyez est conservé dans la mémoire du serveur le temps de votre requête. Quelques outils s'appuient sur des convertisseurs externes — la conversion Word, Excel et PowerPoint, l'OCR, le PDF/A, la réparation et une partie de la compression — et ceux-ci écrivent une copie dans un dossier temporaire privé qui n'existe que pour cette seule opération et disparaît dès qu'elle se termine, qu'elle ait réussi ou échoué.
De nombreux outils d'oMyPDF — dont la plupart des opérations de fusion, de division, de compression et de conversion pour les fichiers de petite taille — s'exécutent entièrement dans votre navigateur. Dans ce cas, aucune donnée de fichier n'est jamais transmise à un serveur.
2.2 Données d'utilisation et journaux
Nos serveurs enregistrent automatiquement des journaux d'accès standard, qui peuvent comprendre votre adresse IP, le type de navigateur, le système d'exploitation, l'URL de provenance, les pages consultées et les horodatages. Nous n'utilisons ces informations que pour exploiter et améliorer le Service et pour détecter les abus. Les journaux sont conservés 14 jours au maximum, après quoi ils sont supprimés automatiquement, sauf si leur conservation est nécessaire à une enquête de sécurité en cours ou imposée par une obligation légale applicable.
Nous comptons également les visites de nos pages sans cookies ni aucun autre stockage sur votre appareil. Chaque visite est rattachée à une empreinte irréversible (hachage) de votre adresse IP et de votre type de navigateur, qui change chaque jour et est supprimée au bout de 48 heures. Ce qui reste est anonyme : la page consultée, le site qui y renvoyait, le pays (déterminé à partir de votre adresse IP sur notre propre serveur — l'adresse n'est ni conservée ni partagée) et le type d'appareil (téléphone, tablette ou ordinateur). Ces décomptes anonymes sont conservés jusqu'à 13 mois, ne sont visibles que par nos administrateurs et ne sont jamais affichés publiquement ni utilisés à des fins publicitaires.
2.3 Informations de compte
Si vous créez un compte, nous collectons votre adresse e-mail et un mot de passe haché de façon sécurisée (nous ne conservons jamais votre mot de passe en clair). Nous conservons également le forfait que vous avez choisi et la date de création de votre compte. Les coordonnées de carte bancaire, lorsque les paiements sont disponibles, sont traitées exclusivement par notre prestataire de paiement — nous ne recevons ni ne conservons jamais de numéro de carte en clair.
Nous enregistrons aussi le pays depuis lequel vous vous êtes inscrit, ainsi que le pays et l'heure de votre dernière visite en étant connecté. Le pays est déterminé à partir de votre adresse IP sur notre propre serveur ; l'adresse IP elle-même n'est pas conservée avec votre compte.
2.4 Cookies et technologies de suivi
Nous utilisons des cookies essentiels, nécessaires au fonctionnement du Service (gestion de session, jetons d'authentification) et, avec votre consentement, des cookies de mesure d'audience facultatifs. Consultez notre politique relative aux cookies pour le détail.
3. Comment nous utilisons vos informations
- Pour fournir, exploiter et maintenir le Service.
- Pour vous authentifier lorsque vous vous connectez ou réinitialisez votre mot de passe.
- Pour envoyer des messages transactionnels (confirmation de compte, réinitialisation de mot de passe) — jamais de prospection non sollicitée sans votre accord explicite.
- Pour détecter et prévenir la fraude, les abus et les incidents de sécurité.
- Pour améliorer le Service à partir de tendances d'utilisation agrégées et anonymisées.
- Pour respecter les obligations légales applicables.
Nous ne vendons, ne louons et n'échangeons jamais vos données personnelles auprès d'un tiers, quel qu'il soit. Nous n'affichons pas de publicité sur oMyPDF et n'utilisons pas vos données à des fins de ciblage publicitaire.
Bases légales du traitement
Lorsque le droit de la protection des données exige une base légale, nous traitons les données personnelles sur les fondements suivants :
- Exécution du contrat — pour créer et gérer votre compte, vous authentifier et réaliser l'opération précise que vous demandez.
- Intérêts légitimes — pour exploiter, maintenir et améliorer le Service ; pour détecter et prévenir la fraude, les abus et les incidents de sécurité ; et pour analyser les tendances d'utilisation agrégées.
- Consentement — pour les cookies de mesure d'audience facultatifs et pour toute communication de prospection ou lettre d'information à laquelle vous avez explicitement souscrit. Vous pouvez retirer votre consentement à tout moment.
- Obligation légale — lorsque nous sommes tenus de conserver ou de divulguer des données en vertu du droit applicable ou d'une décision de justice.
4. Traitement et suppression des fichiers
Les fichiers que vous envoyez à nos serveurs
Le fichier que vous envoyez est conservé en mémoire le temps de la requête. Les outils qui s'appuient sur des convertisseurs externes écrivent une copie éphémère dans un dossier temporaire privé, supprimé dès la fin de l'opération.
Résultats et liens de téléchargement
Lorsqu'un outil s'exécute sur nos serveurs, nous conservons brièvement le résultat pour que vous puissiez le télécharger. La durée dépend de votre forfait :
- Non connecté, ou forfait gratuit — 1 heure, après quoi le fichier est définitivement supprimé.
- Plus — jusqu'à 48 heures, si vous choisissez d'enregistrer le fichier.
- Pro — jusqu'à 15 jours, si vous choisissez d'enregistrer le fichier.
L'enregistrement se fait à votre initiative : rien n'est conservé au-delà de la fenêtre de téléchargement d'une heure, sauf si vous nous le demandez. Vous pouvez aussi supprimer un résultat immédiatement avec le bouton « Supprimer le fichier » du panneau de résultat, ou depuis « Mes fichiers » sur votre tableau de bord.
Liens de partage
Un lien de partage est une adresse secrète distincte que nous produisons pour un fichier enregistré. Quiconque détient ce lien peut télécharger le fichier : traitez-le comme un mot de passe. Vous pouvez désactiver un lien à tout moment depuis « Mes fichiers » — il cesse de fonctionner immédiatement, et le fichier reste chez vous. Un lien cesse également de fonctionner de lui-même lorsque le fichier atteint la fin de son délai de conservation. Les liens de partage ne sont jamais indexés par les moteurs de recherche.
Fichiers traités dans le navigateur
Pour les outils qui s'exécutent dans votre navigateur — la majorité des outils d'oMyPDF pour les fichiers de petite taille — vos fichiers sont chargés dans la mémoire de votre appareil et traités entièrement en JavaScript. Aucune donnée de fichier n'est transmise à un serveur. Le résultat est téléchargé directement sur votre appareil.
Documents de l'Éditeur Markdown
L'Éditeur Markdown enregistre vos documents dans le stockage local de votre navigateur. Ils restent sur votre appareil et ne nous sont pas transmis. Si vous êtes connecté et activez la synchronisation, les documents que vous synchronisez sont aussi enregistrés dans votre compte oMyPDF, transmis via une connexion chiffrée, afin que vous puissiez les ouvrir dans un autre navigateur. Un document synchronisé est conservé jusqu'à ce que vous le supprimiez, arrêtiez de le synchroniser ou supprimiez votre compte. Les comptes gratuits synchronisent jusqu'à 3 documents, et les comptes Plus jusqu'à 100.
Important : Nous vous déconseillons vivement d'envoyer des documents hautement sensibles (dossiers médicaux, relevés financiers, pièces d'identité officielles, contrats contenant des informations confidentielles) à un service en ligne, y compris le nôtre. Pour de tels documents, utilisez un outil fonctionnant uniquement dans le navigateur, où les fichiers ne quittent jamais votre appareil, ou une application installée localement.
6. Services tiers
Nous travaillons avec les services tiers suivants. La politique de confidentialité de chaque fournisseur régit la façon dont il traite les données qu'il reçoit. Nous ne partageons que le minimum de données nécessaire au fonctionnement de chaque service.
| Service | Purpose | Privacy Policy |
|---|---|---|
| Cloudflare | CDN, protection anti-DDoS, DNS | cloudflare.com/privacypolicy |
| Contabo | Hébergement VPS — toutes les données sont stockées sur notre propre serveur | contabo.com/legal/privacy |
| Razorpay | Traitement des paiements — les coordonnées bancaires sont gérées directement par Razorpay | razorpay.com/privacy |
| Google Analytics | Mesure d'audience agrégée et anonymisée (facultatif) | policies.google.com/privacy |
| Microsoft Clarity | Analyse produit et cartes de chaleur agrégées (facultatif) | privacy.microsoft.com/privacystatement |
7. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées, dont le chiffrement HTTPS/TLS de toutes les données en transit, le traitement des fichiers en mémoire chaque fois que possible, la suppression automatique et programmée de tout ce que nous conservons, et des contrôles d'accès sur notre infrastructure. Les liens de partage reposent sur un secret aléatoire impossible à deviner, et peuvent être révoqués à tout moment par leur propriétaire.
Aucune méthode de transmission sur internet ou de stockage électronique n'est sûre à 100 %. Bien que nous nous efforcions de protéger vos informations par des moyens commercialement acceptables, nous ne pouvons garantir une sécurité absolue. Vous utilisez le Service à vos propres risques.
8. Vos droits
RGPD — Espace économique européen
Si vous vous trouvez dans l'EEE, vous avez le droit : d'accéder aux données personnelles que nous détenons à votre sujet ; de faire rectifier des données inexactes ; d'obtenir l'effacement de vos données (« droit à l'oubli ») ; de limiter le traitement ou de vous y opposer ; de recevoir vos données dans un format portable ; et d'introduire une réclamation auprès de votre autorité nationale de contrôle — en France, la Commission nationale de l'informatique et des libertés (CNIL).
CCPA — résidents de Californie
Les résidents de Californie ont le droit de savoir quelles données personnelles nous collectons, d'en demander la suppression et de refuser la vente de leurs données personnelles (nous ne vendons pas de données personnelles).
Loi DPDP — Inde
oMyPDF est exploité depuis l'Inde : la loi indienne sur la protection des données personnelles numériques de 2023 (Digital Personal Data Protection Act, DPDP) s'applique donc à notre traitement de vos données personnelles. En tant que personne concernée, vous avez le droit : d'obtenir des informations sur les données personnelles que nous traitons et sur la manière dont nous le faisons ; de faire corriger des données inexactes et effacer celles qui ne sont plus nécessaires ;de désigner une autre personne pour exercer ces droits en votre nom en cas de décès ou d'incapacité de votre part ; et d'obtenir le traitement de vos réclamations.
Lorsque nous nous appuyons sur votre consentement — les cookies de mesure d'audience en sont le seul cas —, vous pouvez le retirer à tout moment, et le retirer est aussi simple que de le donner : utilisez Paramètres des cookies dans le pied de page de n'importe quelle page. Le retrait du consentement n'affecte pas les traitements réalisés avant ce retrait.
Nous nous efforçons de traiter les réclamations relatives à la protection des données bien avant l'expiration du délai de quatre-vingt-dix (90) jours que la loi prévoit. Si notre réponse ne vous satisfait pas, vous pouvez saisir le Data Protection Board of India.
Pour exercer l'un de ces droits, contactez-nous depuis notre site web à l'adresse omypdf.com. Nous répondrons sous 30 jours. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle de la protection des données de votre pays ou de votre région si vous estimez que nous n'avons pas traité vos données de manière licite.
9. Protection des mineurs
Le Service ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté par inadvertance des informations concernant un enfant de moins de 13 ans, contactez-nous immédiatement depuis notre site web à l'adresse omypdf.com et nous les supprimerons sans délai.
10. Transferts internationaux de données
oMyPDF est un service disponible dans le monde entier. Notre infrastructure et nos prestataires tiers — dont ceux énumérés au §6 — exploitent des centres de données et des serveurs dans différents pays. De ce fait, les informations que nous collectons peuvent être transférées, stockées et traitées dans des pays autres que votre pays de résidence, dont les règles de protection des données peuvent différer des vôtres.
Où que vos données soient traitées, nous prenons des mesures pour qu'elles le soient avec un niveau de soin équivalent à celui décrit dans cette politique, notamment en recourant aux clauses contractuelles types ou à d'autres mécanismes de transfert appropriés lorsque le droit applicable l'exige.
En utilisant le Service, vous reconnaissez que vos informations peuvent être transférées et traitées à l'international dans les conditions décrites ci-dessus.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour tenir compte de l'évolution de nos pratiques ou du droit applicable. Nous publierons la version actualisée avec une date de « dernière mise à jour » révisée. Le fait de continuer à utiliser le Service après la publication des modifications vaut acceptation de la politique révisée.
12. Nous contacter
Pour toute question, préoccupation ou demande relative à cette politique de confidentialité ou au traitement de vos données personnelles, rendez-vous sur omypdf.com et utilisez les moyens de contact proposés sur le site. Nous nous efforçons de répondre à toute demande sous 30 jours.
Consultez également nos Conditions générales d'utilisation et notre politique relative aux cookies.