Ce que nous savons de vous.

Vos documents ne nous parviennent jamais

PDF Protect Plus traite vos fichiers sur votre appareil. Protection par mot de passe, fusion, signature, filigrane, compression : tout se fait localement, par un moteur intégré à l’application. Aucun PDF n’est téléversé, ni pendant le traitement, ni après.

Nos serveurs ne gèrent que les comptes, les abonnements et les appareils autorisés. Ils ne reçoivent aucun document et n’ont aucun moyen d’y accéder.

Les mots de passe de documents que vous enregistrez dans le coffre local sont chiffrés et restent sur votre appareil.

Ce que nous collectons

La liste est exhaustive.

Compte

Nom, adresse e-mail, nom d’utilisateur, langue choisie, votre métier si vous l’indiquez au démarrage de l’application (pour adapter nos conseils et nos e-mails ; modifiable ou effaçable dans « Mon compte »), et votre mot de passe sous forme de condensat irréversible. Nous ne pouvons pas lire votre mot de passe.

Appareils

Un identifiant d’appareil, la plateforme, le nom et le modèle de l’appareil, la version du système et de l’application, les dates d’activation et de dernière vérification. Ces données font respecter la règle d’un appareil actif par plateforme.

Changements d’appareil

L’historique des remplacements d’appareil, pour faire respecter la règle d’un appareil actif par plateforme.

Abonnement

Votre forfait, son état, ses dates de période et le nombre de licences. Les données bancaires ne transitent jamais par nos serveurs : elles sont saisies chez Stripe.

Support

Le sujet, la catégorie et le contenu des messages que vous nous envoyez, ainsi que votre nom et votre adresse e-mail si vous utilisez le formulaire d’aide public.

Avis

Ce que vous envoyez depuis la page « Votre avis nous intéresse », connecté ou non, ou depuis « Donner mon avis » dans l’application : le type d’avis, l’application et l’outil concernés, la version de l’application, votre message, vos réponses, une note facultative et les captures d’écran que vous choisissez de joindre (images PNG ou JPEG uniquement, jamais de PDF). Si vous n’êtes pas connecté, votre prénom et votre e-mail sont facultatifs et servent seulement à vous répondre. Une capture peut montrer un document : ne joignez pas d’information confidentielle. Ces avis sont lus par notre équipe pour améliorer l’application. Si vous cochez l’accord « témoignage », votre nom, votre poste, votre entreprise, votre profil LinkedIn, votre site et la photo ou le logo que vous envoyez peuvent être publiés avec votre avis sur notre site, seulement après relecture par notre équipe ; le témoignage reste publié tant que vous ne retirez pas votre accord, depuis « Mes avis » ou par la page d’aide.

Équipe

Le nom de l’équipe, les rôles de ses membres et les adresses e-mail des personnes invitées.

Essai

Les dates de début et de fin de votre essai, la version de l’essai qui vous a été proposée et sa provenance (paramètres de campagne de votre première visite), l’empreinte chiffrée de votre adresse e-mail et l’identifiant de votre premier appareil, pour n’accorder qu’un essai par personne, ainsi que la liste des e-mails de suivi déjà envoyés (bienvenue, aide à l’installation, rappels de fin d’essai).

Parcours

Pour comparer deux façons de proposer l’essai, nous enregistrons sur notre serveur les étapes de votre parcours : première visite, inscription, vérification de l’adresse, clic de téléchargement, première connexion de l’application, démarrage guidé commencé ou passé, première opération réussie dans l’application et première opération sur un de vos propres fichiers (sans le nom ni le contenu du fichier), ouverture du paiement, ajout de la carte et paiements (montant). Ces étapes sont liées à un identifiant aléatoire tiré du cookie ppp_variant, puis à votre compte si vous en créez un. Aucune adresse IP, aucun contenu de document, aucun outil tiers. Pour compter les visites sans cookie et écarter les robots, votre navigateur signale qu’il a affiché une page au moins deux secondes : nous gardons la page, le site d’où vous venez (son domaine seulement) et une empreinte calculée à partir de votre adresse IP, de votre navigateur et d’un nombre aléatoire qui change chaque jour et n’est jamais conservé. L’adresse IP elle-même n’est pas enregistrée, et l’empreinte ne permet pas de vous reconnaître d’un jour à l’autre.

Licence perpétuelle

Si vous cliquez sur « Prévenez-moi » sur la page Tarifs : votre adresse e-mail, la langue du site et la date de votre accord. Elle sert uniquement à vous écrire si une licence perpétuelle voit le jour ; écrivez-nous depuis la page d’aide pour la faire effacer.

Lien pour votre ordinateur

Si vous demandez « Recevoir le lien » depuis un téléphone : votre adresse e-mail, la langue du site, la page d’où vous l’avez demandé, la date de votre accord et l’identifiant aléatoire de votre visite (pour relier une inscription faite ensuite avec la même adresse). Nous vous envoyons le lien de téléchargement, puis un seul rappel le lendemain si aucun compte n’a été créé avec cette adresse. Un lien de désinscription figure dans chaque e-mail. La demande est effacée automatiquement au bout de 90 jours.

Ce que nous ne collectons pas

Ces absences sont vérifiables dans le comportement du produit.

• Aucune adresse IP de visiteur n’est enregistrée.
• Aucun outil de mesure d’audience tiers, aucun traceur publicitaire ni pixel sans votre accord explicite.
• Aucun profilage, aucune décision automatisée, aucune revente de données.
• Aucun contenu de document, aucun nom de fichier, aucune métadonnée de fichier.

Cookies

Le site utilise des cookies nécessaires à la session et à la protection des formulaires. Deux cookies techniques s’y ajoutent, sans lien avec votre accord : ppp_variant (90 jours) indique la version de l’essai qui vous est proposée et porte un identifiant aléatoire pour la mesure du parcours décrite plus haut ; ppp_partner (60 jours) retient le code d’un partenaire si vous arrivez par son lien. Une mesure facultative de l’audience et de nos publicités (Google Analytics, Google Ads et pixel Meta pour Facebook et Instagram) est proposée et chargée uniquement après votre accord. Google Analytics dépose alors des cookies _ga et reçoit des informations de visite (pages vues, provenance, paramètres de campagne) et de conversion (inscription, connexion, choix d’une offre, début de paiement, démarrage d’essai). Google Ads et Meta reçoivent des informations de visite, d’identifiant de clic, de création de compte et de démarrage d’essai ou d’abonnement. Avec votre accord seulement, l’identifiant Google Analytics de votre navigateur est aussi associé à votre abonnement pour que notre serveur signale à Google Analytics votre premier paiement (montant, devise, offre et numéro de facture). Aucune de ces mesures ne reçoit le contenu de vos PDF, votre nom, votre email ou votre mot de passe. La personnalisation publicitaire Google est désactivée et la collecte automatique du pixel Meta est coupée. Sur les pages du compte, seule l’adresse générique de la page est transmise, sans jeton ni identifiant. Vous pouvez refuser ou retirer votre accord via Confidentialité publicitaire ; les cookies de mesure sont alors supprimés. Le choix dure pendant la session ; le blocage des cookies ou scripts peut empêcher la mesure. Une inscription n’est pas un paiement.

Mesure de vos visites

Mesure interne, pour tous les visiteurs. Pour savoir quelle provenance amène des clients, notre serveur enregistre le parcours de chaque navigateur : pages vues, provenance de la première et de la dernière arrivée (paramètres de campagne utm, présence d’un identifiant de clic Google, oui ou non, le site d’où vous venez réduit à son domaine, la page d’arrivée, et si la page s’ouvre dans le navigateur intégré de TikTok, Instagram ou Facebook), clics sur Télécharger, Microsoft Store ou Google Play, vue des tarifs, inscription, début d’essai, premier lancement de l’application, paiement et remboursement. Ces étapes sont reliées par un identifiant aléatoire propre à notre site, le cookie ppp_mid (13 mois au plus, jamais prolongé). Aucune adresse IP, aucun nom ni e-mail n’est enregistré dans ces étapes, rien n’est croisé avec d’autres sites ni transmis à une régie publicitaire, et elles sont supprimées après 13 mois. Cette mesure d’audience ne demande pas d’accord, mais vous pouvez la refuser à tout moment.

Comptage des visites. Pour compter les visiteurs sans cookie, notre serveur calcule aussi une empreinte journalière : un hachage de l’adresse IP, du navigateur et d’un sel aléatoire qui change chaque jour et n’est gardé que deux jours au plus. L’adresse IP elle-même n’est pas enregistrée, et l’empreinte d’un jour ne peut plus être recalculée ensuite.

Google et Meta, selon votre choix. Google Analytics, Google Ads et le pixel Meta ne sont chargés qu’après « Accepter » dans le bandeau ; si vous refusez, rien ne leur est envoyé. Vous pouvez aussi changer d’avis pour Google et Meta à tout moment avec « Gérer les cookies », en bas de chaque page.

Qui d’autre voit ces données

Nous faisons appel à trois prestataires pour faire fonctionner le service. Les outils de mesure décrits dans la section sur les cookies (Google, Meta) ne sont chargés qu’avec votre accord.

• Stripe traite les paiements et conserve vos données bancaires et vos factures. Nous ne voyons jamais votre numéro de carte.
• Notre hébergeur héberge le serveur et sa base de données.
• Notre service d’envoi achemine les e-mails de vérification, de réinitialisation et de support.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Sa suppression les efface immédiatement.

Une exception : Stripe conserve les écritures de facturation après la suppression du compte, comme la loi comptable l’y oblige. Nous ne pouvons pas les effacer.

Les avis sont conservés 24 mois après leur dernier échange, et les captures 90 jours après leur envoi ; ils sont ensuite effacés automatiquement. Vous pouvez demander leur suppression à tout moment depuis la page d’aide, et la suppression de votre compte les efface aussi.

Vos droits

• Consulter et corriger vos informations depuis votre espace personnel.
• Obtenir une copie de vos données en nous écrivant.
• Supprimer votre compte à tout moment, sans nous contacter.

Supprimer votre compte

La suppression est définitive et ne demande aucune démarche auprès de nous.

• Depuis le site : ouvrez votre espace personnel, section « Supprimer mon compte ».
• Depuis l’application : onglet Compte, en bas de l’écran, « Supprimer mon compte ».

Votre compte, vos appareils, vos échanges avec le support et votre abonnement sont effacés. Tout abonnement en cours est annulé immédiatement. Vos documents ne sont pas concernés : ils sont restés sur vos appareils.

Nous écrire

Pour toute question sur cette politique ou sur vos données, passez par la page de support.