Politique de confidentialité

Le service est exploité par Samro Studios Inc., à Laval (Québec).

La personne responsable de la protection des renseignements personnels est Sami Bdeira. Vous pouvez la joindre à confidentialite@samrostudios.com.

• Le fichier PDF que vous déposez, le temps de le convertir.
• Au moment du paiement, Stripe recueille votre courriel et vos informations de paiement. Nous recevons de Stripe votre courriel, le montant, la référence du paiement et, pour le calcul des taxes, votre province.
• Des journaux techniques limités : le nom d'une étape, la taille du fichier, le nombre de pages, un statut, la façon dont le relevé a été lu, la durée du traitement, une référence Stripe (paiement, session, remboursement ou événement) et un code d'erreur. Ils ne contiennent aucune opération, aucun nom, aucun montant tiré de votre relevé.
• Si vous donnez votre avis après un téléchargement payé : votre note et, si vous le voulez, un commentaire, un prénom et une ville.

Le site n'utilise ni témoins publicitaires ni outils de suivi. Il pose un seul témoin technique, un identifiant anonyme gardé un an dans votre navigateur, qui sert seulement à limiter les abus.

• Le PDF est lu en mémoire par notre propre code. Il n'est jamais écrit sur un disque ni dans un espace de stockage.
• Dès que le résultat vous est renvoyé, le serveur ne garde ni le PDF ni les données extraites. Rien n'est conservé après la conversion.
• Le résultat complet vous est remis chiffré (AES-256-GCM). Seul notre serveur détient la clé, et le résultat expire après 1 heure.
• Seules les premières lignes de l'aperçu sont envoyées en clair à votre navigateur. Les lignes grisées de l'aperçu ne sont que des formes, pas vos données.
• Le résultat chiffré et les lignes de l'aperçu sont gardés dans l'onglet de votre navigateur (stockage de session), sur votre appareil. Ils disparaissent quand vous fermez l'onglet, et le résultat ne peut plus être ouvert après 1 heure.
• Après le paiement, notre serveur déchiffre le résultat, prépare le fichier Excel ou CSV et vous le transmet. Il n'en garde aucune copie.

Dans cette version, l'extraction est faite uniquement par notre code. Aucune donnée bancaire n'est transmise à un service d'intelligence artificielle, et vos données ne servent jamais à entraîner un modèle.

Si cela change un jour, nous ferons d'abord une évaluation des facteurs relatifs à la vie privée, puis nous mettrons cette politique à jour avant tout changement.

Le site est hébergé par Vercel Inc., une entreprise des États-Unis. Votre relevé peut donc être traité à l'extérieur du Québec et du Canada, le temps de la conversion. Rien n'y est conservé.

Les paiements sont traités par Stripe, qui peut traiter les données de paiement à l'extérieur du Québec et du Canada, notamment aux États-Unis. Stripe ne reçoit jamais le contenu de votre relevé. Nous envoyons à Stripe seulement une empreinte du résultat, qui ne permet pas de retrouver son contenu, une marque qui indique que le paiement vient de notre service, et la langue de la page.

Les compteurs qui limitent les abus, les références de paiement Stripe et les avis sont conservés dans une base de données hébergée par Neon, aux États-Unis (Virginie). Cette base ne reçoit jamais le contenu de votre relevé, le nom de votre fichier ni votre courriel.

Nous ne vendons, ne louons et n'échangeons aucun renseignement. Le contenu de votre relevé n'est partagé avec personne, pas même avec Stripe. Nous partageons des renseignements seulement avec nos sous-traitants nommés ci-dessus (Vercel, qui héberge le site, Stripe, qui traite les paiements, et Neon, qui héberge notre base de données), pour faire fonctionner le service, ou si la loi nous y oblige.

Après un téléchargement payé, nous vous demandons une fois comment ça s'est passé. Répondre est facultatif, et votre réponse ne change rien à votre droit au remboursement.

• Ce que nous gardons : votre note, votre commentaire s'il y en a un, votre prénom (ou vos initiales) et votre ville si vous les donnez, votre réponse quand nous demandons si nous pouvons montrer votre avis, avec la date et l'heure de cette réponse, la langue de la page et la devise payée.
• Votre avis est relié à votre paiement seulement par une empreinte chiffrée à sens unique de sa référence, pour qu'il n'y ait qu'un avis par paiement. Nous ne gardons jamais votre courriel, votre fichier ni votre adresse de connexion avec votre avis.
• Votre commentaire, votre prénom et votre ville sont montrés seulement si vous avez coché la case, et seulement après que nous les avons lus. Ils paraissent dans la section Avis de la page d'accueil de ce site.
• Votre note compte dans la moyenne affichée, que votre avis soit publié ou non.

Pour retirer votre avis, écrivez à confidentialite@samrostudios.com. Nous effaçons votre commentaire, votre prénom et votre ville, et il n'est plus montré. Votre note reste dans la moyenne, sans rien qui vous identifie.

• Relevé PDF : aucune conservation. Il existe seulement en mémoire pendant la conversion.
• Résultat chiffré : dans votre navigateur, 1 heure au maximum.
• Dossiers de paiement (courriel, montant, référence) : conservés le temps exigé par les lois fiscales, puis détruits.
• Journaux techniques : 30 jours au maximum.
• Références de paiement Stripe gardées pour ne jamais rembourser ou traiter deux fois le même paiement : 400 jours au maximum, puis effacées automatiquement.
• Avis : tant que le service existe, ou jusqu'à ce que vous demandiez de retirer le vôtre.

Pour limiter les abus des aperçus gratuits, du paiement, du téléchargement payé, des demandes de remboursement et de notre formulaire d'avis, nous gardons une empreinte chiffrée à sens unique de votre adresse de connexion et un compteur, jamais l'adresse elle-même. Elle expire à la fin de la période de limite (une journée au plus) puis est effacée automatiquement. Cette donnée et les références de paiement Stripe sont conservées dans une base de données hébergée par Neon, aux États-Unis (Virginie).

Quand vous demandez un remboursement en un clic, nous gardons une empreinte chiffrée à sens unique de l'empreinte de carte que Stripe nous donne pour ce paiement (ou, pour un paiement sans carte, de votre adresse de connexion), jamais le numéro de la carte. Elle sert seulement à limiter les remboursements en un clic à deux par carte par année civile, et elle est effacée automatiquement au bout de 400 jours au plus. Elle est conservée dans la même base de données.

Vous pouvez demander l'accès aux renseignements que nous détenons sur vous, leur correction ou leur suppression, et retirer votre consentement. Écrivez à confidentialite@samrostudios.com. Nous répondons dans un délai de 30 jours.

Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca). Hors du Québec, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées.

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date de mise à jour.