Politique de confidentialité
Dernière mise à jour : 15 août 2026
Cette politique raconte ce qui se passe vraiment avec vos données et vos documents, outil par outil. Elle est écrite pour être comprise, pas pour nous couvrir. Si quelque chose de ce qu'elle dit cesse d'être vrai, on corrige le texte ou on corrige le service.
1. Qui répond de vos données
Le responsable du traitement est le propriétaire de TotalPDF Kit. Le site est exploité depuis l'Espagne et relève du droit espagnol, comme l'indique la section 10 des conditions.
Pour tout ce qui concerne vos données, et pour obtenir les données d'identification nécessaires à une notification formelle, écrivez depuis le formulaire de contact en choisissant la catégorie « Confidentialité ou mes données ». La réponse part d'une adresse de ce domaine.
2. Ce que nous traitons, pourquoi et sur quelle base
Le site fonctionne sans compte. Des données d'identification n'apparaissent que si vous décidez de vous inscrire ou de faire un don.
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Documents que vous envoyez aux outils côté serveur | Exécuter la conversion que vous avez demandée | Exécution de la prestation que vous demandez (art. 6.1.b RGPD) | 1 heure à compter de l'envoi, avec suppression automatique |
| Pages chiffrées du scanner associé au téléphone | Les acheminer du téléphone vers l'ordinateur qui affiche le code | Exécution de la prestation demandée (art. 6.1.b RGPD) | Supprimée dès sa récupération ; la session expire au bout de 15 minutes |
| Adresse IP et données techniques de la requête | Servir le site, éviter les abus et corriger les pannes | Intérêt légitime à maintenir le service debout (art. 6.1.f) | Journaux du serveur : 30 jours |
| Nom, adresse e-mail et message du formulaire | Lire votre demande et y répondre | Exécution de la prestation à votre demande (art. 6.1.b) | 12 mois à compter du dernier échange |
| Empreinte salée de votre IP dans le formulaire | Empêcher l'envoi massif automatisé | Intérêt légitime à la sécurité du service (art. 6.1.f) | 24 heures |
| Adresse e-mail et données du compte, si vous vous inscrivez | Vous donner accès à votre compte | Exécution de la prestation (art. 6.1.b) | Tant que le compte existe |
| Données du don | Traiter le paiement et respecter les obligations fiscales | Exécution et obligation légale (art. 6.1.b et 6.1.c) | Le délai légal de conservation comptable |
| Cookies de mesure et de publicité | Mesurer l'usage et afficher des annonces | Votre consentement (art. 6.1.a) | Ce qu'indique la politique de cookies |
3. Ce qui arrive vraiment à vos documents
Cela dépend de l'outil, et la différence compte. Ils ne fonctionnent pas tous pareil, alors nous n'allons pas vous dire que tout reste dans votre navigateur quand ce n'est pas vrai.
PDF ARENA et une bonne partie des outils en une étape traitent le document à l'intérieur de votre navigateur. Dans ces cas-là, le fichier ne sort pas de votre appareil.
D'autres ont besoin de faire le travail sur notre serveur : la reconnaissance de texte, la compression, les conversions vers Word, Excel et PowerPoint, protéger et retirer la protection, réparer, et convertir des pages web en PDF. Là, le fichier est envoyé, traité et effacé automatiquement au bout d'une heure. L'interface vous prévient avant que cela n'arrive.
Le Chat PDF est un cas à part et mérite son propre paragraphe. Pour pouvoir répondre à vos questions sur le contenu d'un document, le texte est extrait et envoyé à un modèle d'intelligence artificielle d'un fournisseur externe. Cela veut dire que le contenu de ce document sort de nos serveurs. Le point 5 le détaille.
Le scanner par téléphone passe aussi par notre serveur, et seulement si vous le demandez. Lors de l'association par lecture du code QR, chaque photo quitte le téléphone déjà chiffrée ; la clé est générée par votre ordinateur et voyage dans le code lui-même, c'est-à-dire dans la partie du lien que votre navigateur ne nous envoie jamais. Nous conservons des données chiffrées que nous ne pouvons pas ouvrir, chaque page est supprimée dès que votre ordinateur la récupère, et la session expire au bout de quinze minutes. Le recadrage et le PDF restent dans votre navigateur.
Nous n'utilisons pas vos documents pour entraîner nos propres modèles, nous ne les examinons pas manuellement et nous ne les cédons à personne, en dehors de ce qui est expliqué aux points 4 et 5.
4. Avec qui elles sont partagées
Voici tous les tiers qui interviennent. Il n'y en a pas d'autres.
| Qui | Pour quoi faire | Où les données sont traitées |
|---|---|---|
| Google Ireland / Google LLC | Publicité (AdSense), mesure (Analytics) et campagnes (Ads) | Union européenne et États-Unis |
| DeepSeek | Répondre aux questions sur un document dans Chat PDF, résumer avec citations et traduire un PDF | Chine |
| Clerk, Inc. | Inscription et connexion, si vous créez un compte | États-Unis |
| PayPal | Traiter les dons et les abonnements de soutien | Union européenne et États-Unis |
| Cloudflare | Réseau de diffusion et protection contre les attaques | Réseau mondial, avec des nœuds dans l'Union européenne |
| Hostinger | Messagerie du domaine et envoi des réponses du formulaire | Union européenne |
5. Transferts hors de l'Espace économique européen
Deux des fournisseurs ci-dessus traitent des données hors de l'Espace économique européen, et mieux vaut que vous le sachiez, noms à l'appui.
États-Unis. Clerk et PayPal, et en partie Google, y traitent des données. La Commission européenne a adopté le 10 juillet 2023 une décision d'adéquation pour le cadre de protection des données UE–États-Unis, et ces fournisseurs s'en prévalent ou s'appuient sur des clauses contractuelles types.
La Chine, via DeepSeek. La Chine n'a pas de décision d'adéquation de la Commission européenne. Trois des 35 outils y envoient du texte : Chat PDF, Résumer avec citations et Traduire un PDF. Dans les trois, c'est le texte extrait qui voyage, pas le fichier, et les deux derniers l'annoncent à l'écran et attendent votre accord avant que rien ne bouge. Cela veut dire que le texte de tout document utilisé avec ces trois outils est transféré vers un pays dont l'Union européenne n'a pas déclaré le niveau de protection équivalent. Nous le disons sans détour parce que c'est une information dont vous avez besoin pour décider : si ce que contient un document est sensible ou confidentiel, ne l'utilisez pas avec ces trois-là. Les 32 autres outils n'envoient rien à ce fournisseur.
Nous réexaminons cette dépendance avec l'objectif de la remplacer par un fournisseur qui traite les données à l'intérieur de l'Espace économique européen. En attendant, l'avertissement ci-dessus fait partie de cette politique et non des petites lignes.
6. Combien de temps chaque chose est conservée
Les délais figurent dans le tableau du point 2. Deux précisions qui n'y tenaient pas.
L'effacement des documents envoyés n'est pas une déclaration d'intention : il est exécuté par une tâche automatique qui passe toutes les quinze minutes et supprime tout ce qui a dépassé l'heure. Les données de mesure de Google Analytics sont conservées selon la configuration de la propriété, et vous pouvez creuser le sujet dans la politique de confidentialité de Google.
Quand un délai expire, la donnée est effacée. Elle n'est pas archivée « au cas où ».
7. Vos droits
Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer, ainsi qu'un droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer quand vous voulez, sans que cela remette en cause ce qui a été fait avant le retrait.
Pour les exercer, écrivez-nous depuis le formulaire de contact avec la catégorie « Confidentialité ou mes données ». Nous répondons dans un délai maximum d'un mois.
Si vous estimez que nous n'avons pas traité votre demande comme nous le devions, vous pouvez saisir l'autorité de contrôle espagnole, l'Agencia Española de Protección de Datos, www.aepd.es, C/ Jorge Juan 6, 28001 Madrid. La réclamation est gratuite et n'exige pas d'avocat.
Nous ne prenons pas de décisions automatisées produisant des effets juridiques à votre égard ni vous affectant de manière significative de façon similaire.
8. Publicité et mesure
Le site est gratuit et se finance par la publicité. Nous utilisons Google AdSense, et Google et ses partenaires peuvent recourir à des cookies pour vous montrer des annonces en fonction de vos visites sur ce site et sur d'autres.
Rien de tout cela ne s'active avant que vous ne décidiez. À votre première visite depuis l'Espace économique européen, un panneau vous permet d'accepter, de refuser ou de choisir en détail, et refuser se trouve au même niveau qu'accepter. Vous pouvez changer d'avis à tout moment depuis le lien de la politique de cookies.
Vous pouvez désactiver la personnalisation des annonces de Google dans les paramètres des annonces et celle des autres fournisseurs sur www.aboutads.info/choices ou www.youronlinechoices.eu.
Nous n'envoyons pas à Google de données permettant de vous identifier personnellement, comme votre nom ou votre adresse e-mail.
9. Mineurs
Le service ne s'adresse pas aux moins de 14 ans, âge à partir duquel l'article 7 de la Ley Orgánica 3/2018 permet de consentir soi-même au traitement de ses données en Espagne. Si vous êtes plus jeune, il faut que votre mère, votre père ou votre tuteur l'autorise.
Si nous constatons avoir traité les données d'un mineur de moins de 14 ans sans cette autorisation, nous les supprimons.
10. Modifications de cette politique
Quand nous changerons quelque chose d'important, nous mettrons à jour la date de l'en-tête et, si le changement touche à la base légale d'un traitement ou ajoute un nouveau destinataire, nous le signalerons sur le site lui-même.
Les versions antérieures ne sont pas cachées : si vous avez besoin de savoir ce que disait cette politique à une date précise, demandez-le-nous.