Politique de confidentialité

Vos documents

Chaque page d’outil affiche un badge indiquant comment cet outil traite votre fichier, et ce badge est généré à partir du mode de traitement réel de l’outil plutôt qu’écrit à la main — un outil ne peut pas afficher « traité sur votre appareil » tout en envoyant votre fichier.

Pour les outils fonctionnant dans le navigateur, votre fichier est lu par du JavaScript exécuté dans votre propre onglet. Il n’est pas transmis à iBuildPDF, et nous n’avons aucun moyen technique de le voir, ni son nom, ni son contenu.

Si un outil traité sur serveur venait à être publié, sa page l’indiquerait clairement avant que vous ne choisissiez un fichier, l’envoi utiliserait une connexion chiffrée, le fichier serait stocké sous un nom aléatoire dans un emplacement non public, et il serait supprimé automatiquement après un délai de conservation court et annoncé.

Ce que nous collectons

Si la mesure d’audience est activée sur ce site, nous enregistrons des événements d’usage grossiers : quelle page d’outil a été consultée, si le traitement a réussi ou échoué, l’ordre de grandeur de la taille du fichier d’entrée sous forme de tranche telle que « 10-50mb », et approximativement le temps que cela a pris. Ces données existent pour que nous puissions repérer les outils qui échouent chez les gens.

Les noms de fichiers, le contenu des fichiers, le texte extrait et les métadonnées PDF ne figurent jamais dans ces événements. Cette restriction est appliquée dans le code par une liste blanche de champs autorisés, et pas seulement par une règle écrite.

Les journaux serveur standards (adresse IP, agent utilisateur, URL demandée, horodatage) sont conservés par notre hébergeur à des fins opérationnelles et de sécurité.

Les messages que vous nous envoyez

Si vous utilisez le formulaire de contact, le nom, l’adresse e-mail, le sujet et le message que vous saisissez sont conservés afin que nous puissions vous répondre. À côté, nous conservons un hachage salé et à sens unique de votre adresse IP — et non l’adresse elle-même —, qui sert uniquement à limiter le nombre de messages qu’un même expéditeur peut envoyer en une heure, ainsi qu’un score numérique estimant à quel point le message ressemble à du spam.

L’e-mail de notification qui nous est envoyé lorsque vous validez le formulaire contient en outre les détails techniques de cette seule requête : votre adresse IP, votre navigateur et votre système d’exploitation tels que votre navigateur les a déclarés, la page d’où vous venez, et le pays où se trouve votre fournisseur de réseau si notre CDN nous l’a fourni. Ce sont les mêmes informations que n’importe quel serveur web enregistre à propos d’une visite, elles ne sont pas ajoutées à l’enregistrement conservé, et nous ne les recherchons nulle part et ne les croisons avec rien d’autre.

Rien de tout cela ne sert à des fins marketing et rien de tout cela n’est transmis à des tiers.

Cookies et tiers

iBuildPDF ne dépose aucun cookie publicitaire ou de suivi qui lui soit propre. Les bibliothèques PDF dont dépendent les outils sont chargées depuis un CDN public, qui verra votre adresse IP au moment de servir ces fichiers — c’est le même fonctionnement qu’une très large part du web.

Si la publicité est activée, la régie publicitaire peut déposer ses propres cookies et relève de sa propre politique de confidentialité.

Se connecter avec Google ou Apple

Si vous choisissez « Continuer avec Google » ou « Continuer avec Apple », nous demandons à ce fournisseur deux choses et rien d'autre : un identifiant permanent de votre compte chez lui, ainsi que votre nom et votre adresse e-mail. Nous ne demandons pas, et ne pouvons pas obtenir, l'accès à votre Agenda, vos Contacts, votre Gmail, votre iCloud ni à quoi que ce soit d'autre que vous conservez chez lui. Google Drive est la seule exception, il ne fait pas partie de la connexion, et le paragraphe suivant lui est consacré.

Google Drive est distinct, facultatif, et demandé uniquement lorsque vous l'utilisez. Si vous appuyez sur un bouton Google Drive sur la page d'un outil, Google vous demande d'accorder une autorisation nommée drive.file. Elle permet à ce site d'ouvrir les fichiers que vous lui confiez via le sélecteur de Google lui-même, ainsi que les fichiers qu'il crée. Elle ne lui permet pas de lister, parcourir ou rechercher dans votre Drive : aucune requête que nous puissions faire ne renvoie un fichier que vous n'avez pas choisi. Se connecter avec Google ne l'accorde pas, et vous pouvez utiliser tous les outils d'ici sans jamais l'accorder.

L'autorisation produit un jeton d'accès. Ce jeton est créé par le script de Google dans l'onglet de votre navigateur, conservé dans une variable à cet endroit, et jamais envoyé à notre serveur, jamais écrit dans un cookie ni dans le stockage du navigateur, puis abandonné à la fermeture de l'onglet. Pour un outil qui s'exécute dans votre navigateur, le fichier va de Google à votre navigateur puis revient, et notre serveur n'est à aucun moment sur le trajet. Pour un outil qui s'exécute sur un serveur, le fichier est envoyé au serveur de traitement exactement comme si vous l'aviez choisi depuis votre appareil, et la note de cet outil sur sa propre page le dit. Rien de Google ne se charge sur une page tant que vous n'avez pas appuyé sur l'un de ces boutons.

Nous conservons l’identifiant, l’adresse, et l’information selon laquelle le fournisseur nous a indiqué que cette adresse était vérifiée. C’est l’identifiant qui vous connecte réellement : l’adresse n’est qu’une étiquette, et c’est pourquoi changer d’adresse chez Google ne vous fait pas perdre votre compte ici.

Apple vous permet de masquer votre véritable adresse et de nous en donner une en @privaterelay.appleid.com. Cela fonctionne parfaitement : nous stockons cette adresse comme n’importe quelle autre et ne cherchons pas à remonter à la vraie. Si vous ne nous donnez aucune adresse, le compte fonctionne quand même.

Nous ne recevons jamais votre mot de passe chez le fournisseur. La connexion elle-même ne nous donne aucun jeton capable d'agir sur votre compte là-bas ; le seul jeton qui existe est celui de Drive décrit ci-dessus, il n'est créé que si vous le demandez, et il reste dans votre navigateur. Se déconnecter d'iBuildPDF vous déconnecte d'iBuildPDF uniquement — cela ne fait rien à votre compte Google ou Apple. Déconnecter un fournisseur depuis vos réglages de connexion, ou supprimer votre compte iBuildPDF, efface ce que nous conservons de cette liaison. Pour retirer l'autorisation Drive elle-même, supprimez iBuildPDF de la liste des accès tiers de votre compte Google.

Ce choix est entièrement facultatif : vous pouvez utiliser une adresse e-mail et un mot de passe, et tous les outils du site fonctionnent sans aucun compte.

Vos droits et comment nous joindre

Vous pouvez demander ce que nous détenons à votre sujet, en demander la suppression ou vous opposer au traitement, en nous écrivant via la page de contact. Comme les outils fonctionnant dans le navigateur ne reçoivent jamais vos documents, il n’y a généralement rien vous appartenant que nous puissions détenir.