Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Vos documents vous appartiennent. eFlyPDF collecte le minimum de données, les conserve peu de temps et ne les vend jamais.
Cette politique s'applique au site et à l'API. Elle tient compte du Règlement général sur la protection des données (RGPD), de la loi canadienne LPRPDE et de la Loi 25 du Québec.
1. Responsable du traitement
Le responsable du traitement est Blue One Limited, Suite C, Level 7, World Trust Tower, 50 Stanley Street, Central, Hong Kong.
Pour toute question relative à vos données, y compris pour joindre la personne responsable de la protection des renseignements personnels : contact@eflypdf.com.
2. Données collectées
- Compte : adresse e-mail, langue, pays et devise d'affichage.
- Paiement : géré par notre prestataire de paiement, Stripe. Nous ne voyons jamais votre numéro de carte ; nous recevons seulement le statut du paiement, le type de carte et ses quatre derniers chiffres, et les factures.
- Usage : compteurs d'opérations et de pages IA, journaux techniques. Ces journaux ne contiennent ni le contenu de vos fichiers, ni leur nom en clair.
- Visiteurs sans compte : une empreinte anonyme (adresse IP et empreinte du navigateur, hachées et salées) qui sert uniquement à appliquer les quotas.
- Profil de remplissage (facultatif) : les informations que vous choisissez d'enregistrer pour remplir des formulaires. Il est chiffré et vous pouvez le supprimer à tout moment.
- Messages de contact : votre e-mail et le contenu de votre message.
3. Vos documents
Les fichiers que vous traitez sont utilisés uniquement pour exécuter le traitement demandé. Nous ne les consultons pas, ne les analysons pas à d'autres fins et ne les vendons pas.
Certains outils fonctionnent entièrement dans votre navigateur : le fichier ne quitte pas votre appareil. Les autres sont traités sur nos serveurs, puis supprimés automatiquement.
Le détail figure sur la page « Comment nous traitons vos documents et l'IA » (/fr/comment-nous-traitons-vos-documents).
4. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir les outils et l'assistant, traiter vos fichiers | Exécution du contrat (CGU) |
| Créer et gérer votre compte | Exécution du contrat |
| Gérer les abonnements, paiements et factures | Exécution du contrat ; obligation légale (comptabilité) |
| Appliquer les quotas et prévenir les abus et la fraude | Intérêt légitime (sécurité et équité du service) |
| Assurer la sécurité et le bon fonctionnement technique | Intérêt légitime |
| Enregistrer votre profil de remplissage | Consentement, retirable à tout moment |
| Répondre à vos messages | Intérêt légitime ; exécution du contrat pour le support |
| Envoyer des e-mails de service (vérification, factures, résiliation) | Exécution du contrat |
| Mesure d'audience ou publicité, si elles étaient activées | Consentement |
Au Canada, nous recueillons votre consentement de façon claire, et seulement pour les fins indiquées ici.
5. Assistant IA
Quand vous utilisez l'assistant, les passages nécessaires de votre document sont transmis à un fournisseur de modèles de langage. Nous utilisons uniquement des API payantes.
Anthropic et OpenAI n'entraînent pas leurs modèles sur les données reçues par leur API.
Pour Google, nous utilisons uniquement l'offre payante de l'API Gemini (facturation activée). L'offre gratuite est exclue, car ses données peuvent servir à l'entraînement.
Nous n'entraînons aucun modèle avec vos documents.
Nous journalisons l'usage de l'assistant sans aucun contenu : utilisateur, tâche, fournisseur, modèle, nombre de jetons, coût, pages décomptées et statut. Jamais l'invite, le texte du document ni la réponse.
Les fournisseurs peuvent conserver temporairement les données reçues pour la sécurité et la détection d'abus, selon leurs conditions d'API (durées à vérifier, indiquées sur la page dédiée).
6. Durées de conservation
Vos fichiers sont supprimés automatiquement à l'échéance de votre palier :
| Palier | Conservation des fichiers | Validité du lien de téléchargement | Historique |
|---|---|---|---|
| Visiteur sans compte | 1 h au plus | 1 h | Aucun historique |
| Gratuit (compte) | 7 jours au plus | 1 h | 7 jours |
| IA | 30 jours au plus | 48 h | 30 jours |
| Pro | 90 jours au plus | 48 h | 90 jours |
- Index de discussion et conversations : supprimés en même temps que le document source.
- Compte et profil de remplissage : jusqu'à la suppression du compte.
- Factures et données de paiement : pendant la durée légale de conservation comptable.
- Journaux techniques : quelques mois au plus, pour la sécurité (durée exacte à confirmer).
Un abonné IA conserve donc ses fichiers 30 jours au plus, et un abonné Pro 90 jours au plus. Vous pouvez les supprimer plus tôt.
7. Sous-traitants
Nous faisons appel à des prestataires techniques, liés par contrat et tenus de protéger vos données. Ils agissent uniquement sur nos instructions.
| Prestataire | Rôle | Reçoit le contenu de vos documents |
|---|---|---|
| Supabase | Base de données, authentification et stockage chiffré des fichiers | Oui |
| Vercel | Hébergement du site et des API | Non |
| Fly.io | Serveurs de traitement (conversions, compression, OCR, préparation des documents pour l'assistant) | Oui |
| Stripe | Paiements et facturation (nous ne voyons jamais votre numéro de carte) | Non |
| Resend | Envoi des e-mails transactionnels | Non |
| Anthropic | Modèles de langage de l'assistant (discussion, résumé, traduction, réécriture, génération, remplissage) | Oui |
| OpenAI | Indexation des documents pour la discussion (embeddings) et modèle de secours | Oui |
| Google (API Gemini, offre payante uniquement) | OCR intelligent et extraction visuelle de données, modèle de secours | Oui |
| Cloudflare | Protection anti-robot (Turnstile) | Non |
8. Transferts hors de l'Union européenne et du Canada
Certains prestataires peuvent traiter des données hors de l'Union européenne ou du Canada, notamment aux États-Unis.
Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par un mécanisme équivalent reconnu (à confirmer pour chaque prestataire). Au Canada, nous veillons à une protection comparable par contrat.
9. Sécurité
- Chiffrement des échanges (HTTPS) et des données au repos.
- Chiffrement supplémentaire, au niveau de l'application, des champs sensibles : conversations, valeurs de formulaires, profil de remplissage.
- Stockage privé : vos fichiers ne sont accessibles que par des liens signés à courte durée de validité.
- Cloisonnement par utilisateur : personne d'autre ne peut accéder à vos fichiers ou à vos conversations.
- Analyse antivirus de chaque fichier traité sur nos serveurs.
- Traitements effectués dans des conteneurs isolés.
En cas d'incident de sécurité touchant vos données, nous prévenons l'autorité compétente et, si nécessaire, les personnes concernées, dans les délais légaux.
11. Vos droits
Si le RGPD vous est applicable, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit à l'effacement ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition aux traitements fondés sur l'intérêt légitime ;
- droit de retirer votre consentement à tout moment ;
- en France, droit de définir des directives sur le sort de vos données après votre décès ;
- droit d'introduire une réclamation auprès de la CNIL ou de l'autorité de protection des données de votre pays.
Au Canada (LPRPDE) et au Québec (Loi 25), vous pouvez accéder à vos renseignements personnels, les faire rectifier et retirer votre consentement. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d'accès à l'information.
Vous pouvez exporter vos données et supprimer votre compte vous-même, à tout moment, depuis votre espace compte (/fr/compte).
Pour toute autre demande, écrivez à contact@eflypdf.com. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier votre identité.
12. Mineurs
Le service n'est pas destiné aux enfants de moins de 15 ans sans l'autorisation d'un parent ou d'un tuteur (âge à confirmer selon le pays).
Si vous pensez qu'un enfant nous a transmis des données sans autorisation, contactez-nous : nous les supprimerons.
13. Modifications
Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons par e-mail ou sur le site.
Nous contacter
Pour toute question sur vos données ou pour exercer vos droits :
- Par e-mail : contact@eflypdf.com.
- Par le formulaire de contact : /fr/contact.
- Par courrier : Blue One Limited, Suite C, Level 7, World Trust Tower, 50 Stanley Street, Central, Hong Kong.