Politique de confidentialité

HandoutPress (« nous ») exploite handoutpress.com (le « Service »), une suite d'outils gratuits dans le navigateur pour créer des supports de cours et convertir des documents. Cette Politique de confidentialité explique quelles informations sont — ou ne sont pas — collectées lors de l'utilisation du Service et s'applique à tous les visiteurs et utilisateurs dans le monde entier.

Tout le traitement de documents et d'images s'effectue localement dans votre navigateur grâce aux technologies web standard (File API, JavaScript, WebAssembly). Vos fichiers ne sont jamais téléversés sur nos serveurs, jamais transmis sur le réseau et jamais consultés par nous. Lorsque vous fermez l'onglet, toutes les données traitées n'existent que sur votre propre appareil.

Aucune inscription n'est requise et nous ne collectons pas : le contenu des fichiers que vous traitez ; vos nom, adresse e-mail ou autres coordonnées (sauf si vous nous contactez volontairement) ; des identifiants de compte ; des identifiants publicitaires ou d'analyse ; ni aucun profil comportemental.

Comme pratiquement tous les sites web, notre infrastructure d'hébergement (exploitée par Cloudflare, Inc.) enregistre automatiquement des données techniques limitées, telles que votre adresse IP, l'heure de la requête, l'URL demandée, le type de navigateur et la page de provenance. Ces données servent exclusivement à assurer la sécurité, la stabilité et la disponibilité du Service (p. ex. protection contre les abus et les attaques). La base juridique est notre intérêt légitime à exploiter un service sécurisé (art. 6, § 1, f) du RGPD).

Nous conservons une seule entrée dans le stockage local (localStorage) de votre navigateur pour mémoriser votre préférence de langue. Elle est strictement fonctionnelle : ce n'est pas un cookie de suivi, elle n'est jamais partagée et ne contient aucun identifiant personnel. Nous n'installons aucun cookie publicitaire, d'analyse ou de suivi intersites. Vous pouvez la supprimer à tout moment via les paramètres de votre navigateur.

Le Service est hébergé par Cloudflare, Inc., qui agit comme sous-traitant uniquement pour les données de journal limitées décrites à la section 4. Nous n'utilisons ni plateforme d'analyse, ni régie publicitaire, ni pixel de réseau social, ni aucun autre traceur tiers. Nous ne vendons, ne louons et ne partageons aucune donnée personnelle (« nous ne vendons ni ne partageons » au sens du CCPA/CPRA).

Pour les visiteurs de l'Espace économique européen et du Royaume-Uni : les journaux de requêtes sont traités sur la base de notre intérêt légitime à la sécurité et à la disponibilité du service (art. 6, § 1, f) du RGPD) ; la préférence de langue est stockée sur la base de votre consentement, donné par votre sélection active (art. 6, § 1, a) du RGPD, lu avec le § 25 du TTDSG allemand / le PECR britannique).

EEE/Royaume-Uni (RGPD) : droits d'accès, de rectification, d'effacement, de limitation et de portabilité, droit d'opposition et droit de réclamer auprès de votre autorité de contrôle.

États-Unis (CCPA/CPRA) : les résidents californiens disposent de droits d'information, de suppression et de rectification des données personnelles, ainsi que du droit de s'opposer à leur vente ou partage — nous ne vendons ni ne partageons de données personnelles au sens de ces lois. D'autres législations (LGPD au Brésil, PIPEDA au Canada, APPI au Japon) prévoient des droits similaires. Comme nous collectons presque aucune donnée personnelle, il n'y a dans la plupart des cas aucune donnée concernée par ces demandes.

Le Service ne s'adresse pas aux enfants de moins de 13 ans (ou l'âge minimum équivalent dans votre juridiction, p. ex. 16 ans dans l'EEE). Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

Fichiers : jamais stockés, car jamais reçus. Préférence de langue : conservée dans votre navigateur jusqu'à son effacement. Journaux serveur : conservés pendant la durée limitée définie par les politiques de sécurité de notre hébergeur. Demandes par e-mail : conservées uniquement le temps nécessaire pour y répondre.

Notre hébergeur peut traiter les journaux dans des centres de données situés dans divers pays. Lorsque des données personnelles sont transférées hors de l'EEE/Royaume-Uni, le fournisseur s'appuie sur des garanties reconnues telles que les décisions d'adéquation et les clauses contractuelles types. Le contenu de vos documents n'est pas concerné : il n'entre jamais dans ce périmètre puisqu'il n'est jamais transmis.

Toutes les connexions sont chiffrées par TLS. Le Service applique une Content-Security-Policy stricte et des en-têtes de sécurité modernes. Le traitement étant local, le principal risque de confidentialité des outils en ligne — une violation de serveur exposant vos documents — est éliminé par conception.

Nous pouvons mettre à jour cette Politique de confidentialité pour refléter des évolutions juridiques ou techniques. La date de « dernière mise à jour » en haut de page indique la version en vigueur. Les modifications importantes seront signalées sur cette page.

Pour toute question relative à cette politique ou pour exercer vos droits, merci de nous contacter. Les résidents de l'EEE/Royaume-Uni peuvent également saisir leur autorité de contrôle locale.