Politique de confidentialité

Votre PDF n’est jamais transmis à un serveur, quel qu’il soit. C’est toute la raison d’être de Plume. Quand vous utilisez un outil comme Fusionner PDF, votre fichier est ouvert et traité ici même, dans votre navigateur. Nous n’avons accès à son contenu à aucun moment, et il ne reste rien une fois l’onglet fermé.

Tous les outils PDF de ce site fonctionnent entièrement dans votre navigateur. Cela n’a pas changé et ne changera jamais. Le générateur de codes-barres et de codes QR est différent, et nous le disons clairement : il s’exécute sur nos serveurs. Quand vous générez un code, le contenu que vous saisissez est envoyé à notre serveur, utilisé en mémoire pour dessiner l’image, puis vous revient. Nous ne conservons pas le contenu que vous encodez. Ce que nous gardons, c’est un enregistrement technique de l’événement : le type de code (par exemple QR, Code 128), le format de sortie, la catégorie générale et la longueur du contenu (par exemple « une URL, 42 caractères »), la durée du rendu, s’il s’agissait d’un aperçu ou d’un téléchargement, si l’opération a réussi ou a atteint la limite quotidienne, et un horodatage. Le contenu des codes sensibles (identifiants Wi-Fi, cartes de visite, numéros de téléphone, données de paiement) n’est jamais conservé, sous aucune forme. Pour décompter la limite quotidienne gratuite, nous déposons un seul cookie fonctionnel contenant un identifiant aléatoire, gardé jusqu’à un an ; il sert uniquement au comptage et à la prévention des abus, jamais à la publicité, et il n’est croisé avec aucun outil de mesure ni aucun pixel publicitaire. Une remarque pratique : un code-barres est fait pour être lu par quiconque le scanne, alors n’y encodez jamais de secrets, dans aucun générateur, y compris le nôtre. Cet enregistrement d’événements est gardé sous forme de journal glissant des 50 000 entrées les plus récentes, les plus anciennes étant supprimées automatiquement, et les compteurs quotidiens expirent chaque nuit à minuit UTC.

Une chose persiste, et c’est voulu : les signatures et les initiales que vous enregistrez dans l’outil Signer PDF restent dans le stockage local de votre navigateur (sur votre appareil uniquement, jamais sur un serveur), pour être prêtes la prochaine fois que vous signez quelque chose. Elles y restent jusqu’à ce que vous les supprimiez de la liste des signatures de l’outil ou que vous décochiez « Se souvenir de mes signatures sur cet appareil », ce qui les efface immédiatement. Sur un ordinateur partagé ou public, nous vous conseillons de désactiver cette option ou de supprimer vos signatures enregistrées quand vous avez terminé.

Pour comprendre quels outils sont utilisés et comment le site se comporte, Plume utilise Google Analytics. Il enregistre une utilisation pseudonymisée (les pages que vous ouvrez, votre région approximative, le type d’appareil et de navigateur) et dépose un petit cookie de mesure (nommé « _ga ») pour reconnaître une visite récurrente. Il ne voit jamais vos documents : vos fichiers sont ouverts et traités entièrement dans votre navigateur, donc leurs noms et leur contenu ne parviennent jamais à Google ni à nous. Dans l’UE et au Royaume-Uni, nous demandons votre accord avant son chargement : vous pouvez refuser, et aucun cookie de mesure n’est alors déposé. Nous ne vendons pas de données.

Si vous l’acceptez, Plume utilise aussi le pixel Meta et l’API Conversions pour mesurer nos publicités Facebook et Instagram, afin de savoir quelles publicités amènent des personnes qui trouvent vraiment ces outils utiles. Il enregistre le même type d’activité pseudonymisée (consulter une page, ouvrir un outil ou terminer un travail) ainsi que des données techniques que votre navigateur transmet de toute façon (comme votre adresse IP et le type de navigateur), et dépose des cookies Meta (« _fbp », plus « _fbc » si vous arrivez depuis une publicité). Comme Plume n’a pas de comptes, nous ne transmettons jamais à Meta votre nom, votre e-mail ou votre téléphone et, exactement comme pour tout le reste, jamais les noms de vos fichiers ni leur contenu. Dans l’UE et au Royaume-Uni, nous demandons votre accord avant son chargement ; ailleurs, vous pouvez le bloquer depuis votre navigateur.

Sur la même base de consentement, Plume utilise également la mesure des conversions Google Ads, pour savoir quelles publicités amènent des personnes qui vont vraiment au bout d’un outil (par exemple télécharger un PDF fusionné) au lieu de simplement cliquer. Elle passe par la même balise Google qu’Analytics et enregistre uniquement le fait qu’une conversion a eu lieu ; elle ne voit jamais les noms de vos fichiers ni leur contenu. Elle dépose un cookie publicitaire propriétaire (« _gcl_au ») pour qu’un travail terminé puisse être relié à la publicité par laquelle vous êtes arrivé. Dans l’UE et au Royaume-Uni, nous demandons votre accord avant son chargement ; ailleurs, vous pouvez la bloquer depuis votre navigateur.

Le seul chiffre que nous comptons vraiment : quand un outil termine un travail, votre navigateur indique à notre serveur combien de fichiers ont été traités, pour que nous puissions afficher un total mondial de « fichiers traités ». La requête porte ce nombre et rien d’autre : aucun nom de fichier, aucun contenu de fichier, aucun cookie, aucun compte. Comme toute requête vers n’importe quel site, elle porte votre adresse IP, que nous gardons 60 secondes uniquement pour que le compteur ne puisse pas être inondé, puis elle expire.

Ces outils de mesure et de publicité sont chargés via Google Tag Manager, un conteneur qui nous aide à les gérer, et nous n’y chargeons jamais que les traceurs nommés sur cette page. Rien ne se charge tant que le consentement ne s’applique pas, et vous pouvez changer d’avis à tout moment : utilisez le lien « Vos choix de confidentialité » en pied de page pour désactiver (ou réactiver) la mesure d’audience et la publicité. Nous respectons aussi le signal Global Privacy Control de votre navigateur. S’il est activé, nous le traitons comme un refus et ne chargeons aucun de ces traceurs.

Les outils de Plume fonctionnent sans que vous ayez à vous connecter. Google Analytics dépose un cookie de mesure (« _ga ») pour compter les visites récurrentes et, uniquement si vous l’avez accepté, le pixel Meta et Google Ads déposent des cookies publicitaires pour mesurer nos publicités (« _fbp », plus « _fbc » si vous arrivez depuis une publicité Meta, pour le pixel ; « _gcl_au » pour relier les conversions Google Ads). Aucun d’eux ne contient de données personnelles, et aucun ne voit jamais vos fichiers. Dans l’UE et au Royaume-Uni, nous demandons votre accord avant d’en déposer un seul ; ailleurs, vous pouvez les bloquer depuis les réglages de cookies de votre navigateur. Tout le reste de ce que nous stockons est fonctionnel : soit cela reste sur votre appareil (comme la bibliothèque de signatures enregistrées décrite plus haut), soit, pour le seul générateur de codes-barres, il s’agit du cookie de comptage et des compteurs côté serveur décrits dans sa section. Vous pouvez effacer les données présentes sur votre appareil à tout moment depuis l’outil ou depuis les réglages de données de site de votre navigateur. Durée de vie de chacun : « _ga » deux ans, « _fbp » et « _fbc » 90 jours, « _gcl_au » 90 jours, et le cookie de comptage du générateur de codes-barres douze mois.

Google Analytics, fourni par Google, reçoit l’utilisation pseudonymisée décrite plus haut ; il ne reçoit jamais vos documents. Si vous l’avez accepté, Google reçoit aussi, via sa balise de conversion Ads, le signal qu’une publicité a mené à un travail terminé, jamais vos documents ni vos données personnelles. Si vous l’avez accepté, Meta (Facebook) reçoit, via son pixel et son API Conversions, l’activité de mesure publicitaire et les données techniques décrites plus haut, jamais vos documents, et jamais votre nom, votre e-mail ou votre téléphone. Les polices de caractères sont hébergées avec le site, donc aucune requête de police n’est adressée à des serveurs tiers pendant que vous naviguez. Notre hébergeur traite des journaux serveur standard (comme les adresses IP) pour diffuser et sécuriser le site, comme le fait n’importe quel site web. Les enregistrements d’événements du générateur de codes-barres, qui ne contiennent que des métadonnées, et ses compteurs quotidiens sont stockés chez notre fournisseur de base de données (Upstash), qui ne reçoit jamais le contenu que vous encodez.

Transferts internationaux. Si vous avez accepté la mesure d’audience ou la mesure publicitaire, Google et Meta traitent ces données aux États-Unis. Tous deux se sont auto-certifiés au titre du cadre EU-US Data Privacy Framework (et de son extension pour le Royaume-Uni) et s’appuient sur les clauses contractuelles types de la Commission européenne comme garanties pour ces transferts. Cela n’arrive qu’une fois le consentement applicable ; si vous refusez, aucun transfert de ce type n’a lieu.

Base légale. La mesure d’audience et la publicité ne fonctionnent que sur votre consentement, que vous pouvez retirer à tout moment. Le compteur anonyme de fichiers traités et les journaux de sécurité serveur standard reposent sur notre intérêt légitime à faire fonctionner et à protéger le site. Le générateur de codes-barres traite le contenu que vous saisissez pour dessiner votre code (afin de fournir le service que vous avez demandé) et ne garde que l’enregistrement de métadonnées décrit plus haut, sur la base de l’intérêt légitime, pour la prévention des abus et l’analyse produit.

Combien de temps nous gardons ces données. Les données Google Analytics et Google Ads suivent la durée de conservation standard de Google (jusqu’à 14 mois pour les données d’événements) ; les données d’événements Meta suivent les durées standard de Meta. Le cookie de comptage du générateur de codes-barres dure jusqu’à un an ; ses enregistrements d’événements ne contiennent que des données agrégées ou des métadonnées et ne vous sont jamais rattachés. Le chiffre mondial de « fichiers traités » est un simple compteur cumulé, sans aucune donnée personnelle. Tout ce qui est stocké sur votre propre appareil (signatures enregistrées, préférences des outils) y reste jusqu’à ce que vous l’effaciez.

Vos droits. Lorsque le RGPD ou le RGPD britannique s’applique, vous avez le droit d’accéder à vos données personnelles, de les rectifier, de les effacer, d’en limiter le traitement ou de vous y opposer, ainsi qu’un droit à la portabilité. Comme Plume n’a pas de comptes et ne reçoit jamais vos fichiers, les seules données personnelles en jeu sont les identifiants de mesure et de publicité décrits plus haut. Vous pouvez retirer votre consentement à tout moment (pied de page → « Vos choix de confidentialité ») ou bloquer les cookies dans votre navigateur. Vous avez aussi le droit d’introduire une réclamation auprès de votre autorité de protection des données (dans l’UE, votre autorité nationale, en France la CNIL ; au Royaume-Uni, l’ICO).

Qui est responsable. Plume est le responsable du traitement pour ce site. Pour toute demande ou question relative à la confidentialité, écrivez-nous à l’adresse ci-dessous et nous vous répondrons.

Si cette politique change, nous mettrons à jour la date ci-dessus. Une question sur la confidentialité, ou envie d’exercer un droit sur vos données ? Écrivez-nous à hello@plumedocs.com.