Politique de confidentialité

1. Introduction

Vigie PDF (« nous ») attache une grande importance à la protection de vos données personnelles. Cette politique de confidentialité décrit quelles données nous collectons, comment nous les traitons, avec qui nous les partageons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD). En utilisant le Service, vous acceptez les pratiques décrites ci-dessous.

2. Données traitées

Nous traitons les catégories de données suivantes :

• Données de compte : adresse e-mail et mot de passe (stocké sous forme hachée, jamais en clair).
• Documents et données dérivées : les fichiers PDF que vous téléversez, ainsi que leurs dérivés générés par le traitement (images de pages, zones extraites, résultats de validation, rapports de conformité).
• Données de facturation : gérées par notre prestataire de paiement Stripe (voir « Sous-traitants » ci-dessous) ; nous ne stockons aucune donnée de carte bancaire.
• Journaux techniques : adresse IP, horodatage et informations de requête, à des fins de sécurité et de bon fonctionnement du Service.

3. Finalités et bases légales

Ces données sont traitées pour fournir et maintenir le Service (exécution du contrat), gérer votre compte et votre facturation (exécution du contrat), assurer la sécurité et prévenir les usages abusifs (intérêt légitime), et, lorsque vous y avez consenti, mesurer l'audience du site (consentement — voir section 7).

4. Conservation des données

Les fichiers PDF que vous téléversez et leurs images dérivées sont automatiquement purgés 30 jours après leur téléversement — ce mécanisme est exécuté quotidiennement par un traitement automatisé, sans intervention manuelle. Les résultats de validation et les rapports de conformité générés sont conservés au-delà de ce délai, tant que votre compte reste actif, afin de vous permettre d'y accéder à tout moment. En cas de suppression de votre compte, vos données sont supprimées conformément à vos droits décrits en section 8.

5. Sous-traitants

Nous faisons appel aux sous-traitants suivants pour fournir le Service :

• DigitalOcean, LLC — hébergement de l'infrastructure et des données, datacenter situé dans l'Union européenne (Francfort-sur-le-Main, Allemagne).
• Stripe — traitement des paiements et de la facturation.
• Resend — envoi des e-mails transactionnels (confirmation de compte, notifications). Resend est une société établie aux États-Unis ; les transferts de données associés sont encadrés par les garanties contractuelles appropriées (clauses contractuelles types).
• Matomo (auto-hébergé) — mesure d'audience, voir section 7 ci-dessous.
• Hugging Face — téléchargement ponctuel, au premier démarrage de notre infrastructure de traitement, de modèles d'OCR génériques (open source). Aucune donnée client (document, contenu, information personnelle) n'est transmise à Hugging Face : il s'agit uniquement de trafic de téléchargement sortant vers leur infrastructure de distribution de modèles.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, l'altération, la divulgation ou la destruction. Toutefois, aucune méthode de transmission sur Internet ni de stockage électronique n'est totalement sécurisée ; nous ne pouvons garantir une sécurité absolue.

7. Mesure d'audience

Vigie PDF utilise Matomo, une solution de mesure d'audience auto-hébergée : nous exploitons notre propre instance Matomo, hébergée dans l'Union européenne (Francfort, Allemagne), et aucune donnée de mesure d'audience n'est transmise à un tiers ni transférée hors de l'Union européenne.

Deux régimes coexistent, selon votre choix exprimé via le panneau de gestion des cookies :

• Vous acceptez les cookies de mesure d'audience : un suivi complet (avec cookie) est activé — base légale : votre consentement, révocable à tout moment.
• Vous refusez : Vigie PDF continue de mesurer son audience en mode exempté de consentement au sens de la recommandation CNIL — anonymisation de l'adresse IP, aucun cookie déposé, aucun croisement avec d'autres sites.

Dans les deux cas, les données de mesure d'audience restent anonymes et ne sont jamais reliées à votre compte utilisateur (nom, e-mail, identifiant) ni à aucune donnée de facturation.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : accès, rectification, effacement, limitation du traitement, opposition, et portabilité. Le droit de portabilité et le droit à l'effacement sont disponibles directement en self-service depuis votre espace de compte (export et suppression de vos données). Pour exercer tout autre droit, contactez-nous à support@vigie-pdf.fr. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.

9. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez-nous à support@vigie-pdf.fr.