La présente politique décrit le traitement de vos données personnelles dans le cadre du service MacedFileConvert, conformément au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable du traitement est MACED CONSULTING (SAS), 66 avenue des Champs-Élysées, 75008 Paris, joignable à l'adresse contact@macedfileconvert.com. Aucun délégué à la protection des données (DPO) n'est désigné ; pour toute question relative à vos données, écrivez à contact@macedfileconvert.com.
2. Données collectées
- Compte : adresse e-mail, mot de passe (haché), nom facultatif, paramètres (langue, 2FA).
- Fichiers : les fichiers que vous téléversez et les résultats de conversion, de façon temporaire.
- Usage : journaux techniques, opérations effectuées (quotas), adresse IP (sécurité et lutte contre l'abus).
- Identifiant d'appareil : un identifiant pseudonyme déposé via un cookie (
ff_device), associé à l'adresse IP, afin de limiter les essais gratuits sans compte et de prévenir la création de comptes gratuits multiples (lutte contre l'abus). - Paiement : géré par notre prestataire (Stripe) ; nous ne stockons pas vos données bancaires.
3. Finalités et bases légales
- Fourniture du service (exécution du contrat) ;
- Gestion des comptes, de la facturation et du support (exécution du contrat) ;
- Sécurité, prévention des abus et respect des quotas (intérêt légitime) ;
- Respect des obligations légales (comptabilité, etc.).
4. Durées de conservation
- Fichiers : supprimés automatiquement après le délai de rétention, sous 1 heure pour les conversions anonymes et l'offre gratuite, sous 48 heures pour l'offre Premium, sous 7 jours pour l'offre Pro. La suppression manuelle est possible à tout moment.
- Compte : conservé tant que le compte est actif, puis supprimé sur demande.
- Données de facturation : conservées 10 ans (obligation comptable légale).
5. Destinataires et sous-traitants
- Hébergeur : OVH SAS (2 rue Kellermann, 59100 Roubaix, France, données hébergées dans l'Union européenne) ;
- Paiement : Stripe ;
- Fonctions IA de traduction/résumé : Anthropic (API Claude), le texte à traiter est transmis au prestataire. L'OCR et la transcription sont réalisés localement.
6. Transferts hors Union européenne
Le stockage et la conversion de vos fichiers ont lieu au sein de l'Union européenne. Certaines fonctionnalités font toutefois appel à des sous-traitants susceptibles de traiter des données hors UE : le paiement (Stripe) et les fonctions d'IA (Anthropic, à qui le texte à traiter est transmis). Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne, intégrées aux accords de sous-traitance (DPA) conclus avec ces prestataires. Les fonctions d'IA sont facultatives : vous pouvez utiliser le Service sans y recourir.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour les exercer : contact@macedfileconvert.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Cookies
Le Service utilise uniquement des cookies de première partie, sans finalité publicitaire ni revente à des tiers :
- Cookies strictement nécessaires : authentification et maintien de session (ex.
ff_refresh), sécurité. Indispensables au fonctionnement, ils ne requièrent pas de consentement. - Cookie anti-fraude (
ff_device) : identifiant d'appareil pseudonyme déposé pour limiter le nombre d'essais gratuits réalisables sans compte et empêcher la création de comptes gratuits multiples. Déposé sur le fondement de l'intérêt légitime (prévention des abus), il ne requiert pas de consentement préalable. CookieHttpOnly, conservé jusqu'à 12 mois. Vous pouvez le supprimer à tout moment depuis votre navigateur.
Le Service n'utilise pas de cookies de mesure d'audience ni de suivi publicitaire. Si une mesure d'audience venait à être ajoutée, elle serait soumise à votre consentement préalable.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :
- Chiffrement au repos : vos fichiers (téléversés et résultats de conversion) sont stockés chiffrés sur nos serveurs.
- Chiffrement en transit : toutes les communications avec le Service sont protégées par HTTPS (TLS).
- Accès restreint au propriétaire : les fichiers rattachés à un compte ne sont accessibles qu'à ce compte ; le téléchargement d'un résultat requiert un lien protégé par un jeton secret non devinable, sans lequel aucun fichier n'est servi.
- Suppression automatique : les fichiers sont purgés après le délai de rétention (voir § 4).
- Mots de passe : jamais stockés en clair, hachés (Argon2). Une double authentification (2FA) est disponible sur votre compte.
- Hébergement en Union européenne (voir § 5).
Malgré ces mesures, aucune transmission ni conservation de données ne peut être garantie totalement sûre.