Politique de confidentialité et cookies

Responsable du traitement

Le responsable du traitement est Jordan Javourez, éditeur du site, joignable à l’adresse contact@ankarton.fr. Aucun délégué à la protection des données n’a été désigné : cette même adresse reçoit les demandes relatives à vos données.

Google détermine lui-même l’usage des données recueillies par ses annonces. Pour les personnes situées dans l’Espace économique européen ou en Suisse, l’entité responsable indiquée par ses règles de confidentialité est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Vos fichiers : un traitement dans le navigateur

Les documents que vous ouvrez dans WeArePDF sont lus et transformés par le code du site, exécuté dans votre navigateur. Ce code ne contient aucun appel réseau chargé de transmettre un fichier : ni vos documents, ni leur contenu, ni les mots de passe saisis dans les outils de protection ne sont envoyés à l’éditeur ou à un tiers. Le fichier produit est créé en mémoire, puis enregistré par votre navigateur.

Deux précisions. Le document ouvert peut rester dans la mémoire de l’onglet tant que celui-ci est ouvert, et le résultat est enregistré dans votre dossier de téléchargements, où il vous revient de le supprimer si besoin. Par ailleurs, si vous convertissez du code HTML qui fait appel à des images ou à des feuilles de style hébergées ailleurs, votre navigateur les demande à leurs serveurs, comme pour toute page web.

L’éditeur ne recueillant pas ces fichiers, aucune base légale ni durée de conservation ne s’y applique de son côté. Le guide Vérifier qu’un outil PDF traite vos fichiers localement décrit comment le contrôler vous-même.

Hébergement et DNS : les journaux de Cloudflare

Le site est hébergé par Cloudflare, Inc., qui gère aussi les serveurs DNS du domaine ankarton.fr. Chaque page, script ou image demandé par votre navigateur passe par le réseau de Cloudflare, qui reçoit les informations techniques de la requête : adresse IP, date et heure, adresse demandée, code de réponse et en-têtes envoyés par le navigateur, dont son type et la page de provenance. Ces informations ne contiennent pas vos documents.

Pour trouver le site, votre appareil interroge d’abord un résolveur DNS, souvent celui de votre fournisseur d’accès ; c’est en général ce résolveur, et non votre navigateur, qui s’adresse ensuite aux serveurs DNS de Cloudflare.

Cloudflare traite ces données en qualité de sous-traitant de l’éditeur, selon son accord de traitement des données, intégré à ses conditions d’abonnement en libre-service. Sa politique de confidentialité cite notamment les adresses IP et les données d’acheminement du trafic parmi les informations traitées pour le compte de ses clients.

Finalités : transmettre les pages à votre navigateur, protéger le site contre les abus et diagnostiquer les erreurs. Base légale : l’intérêt légitime de l’éditeur à fournir un service fiable et sécurisé (article 6, paragraphe 1, point f, du RGPD).

Durée : selon son accord de traitement, Cloudflare garde ces données tant que le service l’exige, et au plus tard jusqu’à la fin du contrat. L’éditeur n’en reçoit pas de copie brute, leur export automatique étant réservé à l’offre Enterprise de Cloudflare ; son tableau de bord affiche des statistiques de trafic et une analyse de sécurité des requêtes, limitée aux sept derniers jours sur l’offre gratuite utilisée.

Messages envoyés à contact@ankarton.fr

Aucune boîte aux lettres n’est hébergée sous le nom ankarton.fr : le service Email Routing de Cloudflare reçoit chaque message adressé à contact@ankarton.fr et le réexpédie vers une boîte Gmail de l’éditeur, service de messagerie de Google. Sont alors traités votre adresse électronique, votre nom s’il apparaît, l’objet, le texte, les pièces jointes et les en-têtes techniques du message.

La documentation d’Email Routing indique que Cloudflare ne stocke pas les messages qu’il réexpédie et n’y accède pas. Le tableau de bord de ce service garde cependant, pendant 31 jours, un relevé de chaque message : date, expéditeur, destinataire, objet, action réalisée, résultats des contrôles d’authentification (SPF, DKIM, DMARC) et détection du spam.

Le message est ensuite conservé dans la boîte Gmail de l’éditeur. Pour un utilisateur établi dans l’Espace économique européen, ce service est fourni par Google Ireland Limited, dont les règles de confidentialité précisent que les contenus sont analysés pour détecter les abus, comme le spam et les logiciels malveillants.

Finalité : lire votre demande et y répondre. Base légale : l’intérêt légitime de l’éditeur à répondre aux messages reçus et, pour une demande relative à vos droits, le respect d’une obligation légale (article 6, paragraphe 1, points f et c, du RGPD). Durée : le temps de traiter la demande et d’en assurer le suivi.

Publicité Google AdSense

Le site est financé par des annonces fournies par Google AdSense. Le script publicitaire de Google est chargé sur chaque page.

Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction des visites antérieures d’un internaute sur ce site ou sur d’autres sites. Grâce à ses cookies publicitaires, Google et ses partenaires adaptent les annonces présentées aux visiteurs en fonction de leur navigation sur ce site et sur d’autres sites Internet.

Des annonces peuvent aussi provenir de fournisseurs et de réseaux publicitaires tiers. Leur liste figure dans l’écran « Gérer les options » du message de consentement, où vous pouvez accorder ou refuser votre accord à chacun.

Vous pouvez désactiver la publicité personnalisée dans les paramètres des annonces de Google, et refuser les cookies de publicité personnalisée d’autres fournisseurs tiers sur www.aboutads.info. La page de Google consacrée aux données des sites partenaires détaille l’usage que Google fait de ces informations.

Recueil du consentement

Pour les visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, le site utilise le message de consentement fourni par Google, une solution certifiée par Google et intégrée au Transparency and Consent Framework de l’IAB. Ce message permet d’autoriser, de refuser ou de régler finement les usages de vos données avant toute annonce personnalisée.

Si vous refusez la personnalisation, Google peut diffuser des annonces non personnalisées. Selon Google, elles n’emploient pas de cookies pour le ciblage, mais peuvent en utiliser, avec votre accord lorsque la loi l’exige, pour limiter la répétition des annonces et produire des statistiques globales. Sans aucun accord pour le stockage d’informations sur votre appareil, Google peut encore afficher des annonces dites limitées, qui n’exploitent pas de données personnelles pour la personnalisation ; l’adresse IP sert toutefois à transmettre l’annonce à votre appareil.

Vous pouvez modifier ou retirer votre consentement à tout moment grâce au lien « Gérer mes cookies » situé dans le pied de page, qui rouvre ce message. Le retrait ne remet pas en cause la licéité des traitements réalisés auparavant.

Base légale : votre consentement, pour la lecture et l’écriture d’informations sur votre appareil (article 82 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés) et pour la personnalisation des annonces (article 6, paragraphe 1, point a, du RGPD). Durées : chaque cookie de Google a sa propre durée de vie, indiquée sur la page de Google relative aux cookies. Par exemple, les cookies publicitaires « IDE » et « id » restent actifs 13 mois dans l’Espace économique européen, au Royaume-Uni et en Suisse.

Domaines tiers contactés par votre navigateur

En dehors de Cloudflare, qui sert les pages du site, votre navigateur peut s’adresser aux domaines suivants. Chacun reçoit, comme tout serveur interrogé, votre adresse IP et les informations techniques de la requête.

Au premier usage de l’outil OCR, la page récupère sur cdn.jsdelivr.net des fichiers publics : le script de traitement de tesseract.js 7.0.0 (0,1 Mo), son moteur de reconnaissance compilé en WebAssembly (4 Mo environ) et les données de chaque langue retenue, soit à peu près 0,7 Mo en français et 2,8 Mo en anglais. Aucune image de vos pages ne les accompagne : la reconnaissance se déroule ensuite sur votre appareil.

Ce qui est enregistré sur votre appareil

• Signature mémorisée : l’outil Signer PDF n’écrit votre signature dans le stockage local du navigateur (localStorage) que si vous cochez la case de mémorisation avant de la valider. Elle y reste jusqu’à ce que vous cliquiez sur « Oublier ma signature » ou que vous effaciez les données du site, et n’est jamais transmise. Sans cette case, elle n’est conservée qu’en mémoire, le temps de la visite : fermer ou recharger la page l’efface.
• Données de langue de l’OCR : tesseract.js range les modèles de langue téléchargés dans une base IndexedDB du navigateur, nommée « keyval-store », pour éviter de les télécharger à nouveau. Ils ne contiennent que le modèle de reconnaissance, aucune donnée issue de vos documents, et restent jusqu’à l’effacement des données du site. Le moteur peut aussi être gardé dans le cache ordinaire du navigateur.
• Garde de rechargement : si une partie du site ne se charge pas, par exemple juste après une mise à jour, la page se recharge une seule fois et note l’heure de ce rechargement dans le stockage de session du navigateur (sessionStorage). Cette note, associée à l’adresse de la page, évite un rechargement en boucle ; elle s’efface à la fermeture de l’onglet.
• Cookies de sécurité de Cloudflare : si une protection contre les robots est active ou si votre navigateur doit passer une vérification, Cloudflare peut déposer un cookie technique, comme « __cf_bm », qui expire après 30 minutes d’inactivité, ou « cf_clearance », qui retient la vérification réussie. Cloudflare les présente comme strictement nécessaires à ses services et sans lien avec un identifiant d’utilisateur du site.
• Choix de consentement : le message de Google conserve votre réponse sur votre appareil, ce qui lui évite de vous interroger à chaque page.
• Cookies publicitaires : déposés par Google et ses partenaires selon les choix exprimés dans ce message.

Pour tout supprimer, effacez les cookies et les données du site ankarton.fr depuis les réglages de votre navigateur.

Récapitulatif : destinataires, bases légales et durées

Destinataires

Bases légales et durées

Transferts hors de l’Union européenne

Cloudflare exploite des centres de données répartis dans le monde entier : une requête vers le site ou un message adressé à contact@ankarton.fr peut donc être traité hors de l’Union européenne, et sa politique de confidentialité indique un stockage principalement aux États-Unis et dans l’Espace économique européen. Cloudflare, Inc. déclare adhérer au cadre de protection des données UE–États-Unis (Data Privacy Framework), jugé adéquat par la décision d’exécution (UE) 2023/1795 de la Commission du 10 juillet 2023, ainsi qu’à ses volets suisse et britannique, et recourir aux clauses contractuelles types pour les autres transferts. Sa page consacrée au RGPD présente ces garanties.

Google peut traiter les données publicitaires, comme les messages conservés dans Gmail, hors de l’Union européenne, notamment aux États-Unis : ses règles de confidentialité signalent des serveurs situés partout dans le monde. Sur sa page consacrée aux cadres de transfert, Google LLC déclare adhérer au même cadre de protection des données et recourir aux clauses contractuelles types pour les transferts qu’aucune décision d’adéquation ne couvre.

Le réseau jsDelivr distribue ses fichiers par l’intermédiaire de plusieurs prestataires de diffusion présents dans le monde entier : une requête de l’outil OCR peut donc être traitée hors de l’Union européenne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et d’opposition, ainsi que d’un droit à la portabilité pour les données traitées sur la base de votre consentement. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@ankarton.fr ; la page Contact précise comment formuler la demande. Pour les données publicitaires, les réglages de Google cités plus haut sont le moyen le plus direct d’agir.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL) : en ligne sur cnil.fr ou par courrier au Service des plaintes, 3 place de Fontenoy, 75007 Paris.

Aucune décision fondée exclusivement sur un traitement automatisé et produisant des effets juridiques à votre égard n’est prise par l’éditeur. Fournir des données n’est ni une obligation légale ni une condition d’accès : les outils restent utilisables si vous refusez les cookies publicitaires.

Mise à jour de cette politique

Cette politique a été mise à jour le 15 septembre 2026. Elle sera révisée si le fonctionnement du site change, par exemple lors de l’ajout d’un service tiers, et cette date sera modifiée en conséquence.