Aller au contenu principal
PulsarKit

Politique de confidentialité

Dernière mise à jour

Cette politique explique quelles informations PulsarKit (« nous ») traite lorsque vous utilisez le site, pourquoi, et quels choix vous avez. En résumé : dans la plupart des outils vos fichiers restent sur votre appareil, les quelques outils serveur les suppriment sous deux heures environ, et nos propres statistiques ne reconnaissent un appareil qu'avec votre consentement (ou, hors de l'Espace économique européen, du Royaume-Uni et de la Suisse, jusqu'à votre refus) ; sinon, elles ne tiennent qu'un comptage anonyme sans cookies.

Le site est exploité par un développeur indépendant, qui est le responsable du traitement décrit dans cette politique. Les questions sur cette politique s'adressent à support@pulsarkit.com.

1. Vos fichiers

Outils du navigateur. La plupart des outils traitent le fichier dans l'onglet du navigateur grâce à WebAssembly. La page elle-même lit le fichier depuis votre appareil, le résultat est produit sur votre appareil, et rien n'est envoyé à nos serveurs. Nous ne pouvons ni voir, ni stocker, ni récupérer ces fichiers, puisqu'ils ne nous parviennent jamais.

Outils serveur. Un petit nombre d'outils ont besoin de logiciels qui ne tournent pas dans un navigateur : la conversion entre PDF et documents Word, Excel, PowerPoint, ePub, ODT, RTF ou Pages, la reconnaissance de texte dans les PDF numérisés, la conversion en PDF/A, la réparation de PDF, l'extraction de tableaux d'un PDF en CSV, le rendu HTML en PDF ou en image, les images PSD, RAW et TIFF, et la conversion entre ePub et MOBI. La suppression d'arrière-plan utilise aussi notre serveur, sur tous les appareils, car le modèle est trop lourd pour un onglet de navigateur : la page n'envoie qu'une copie réduite de la photo en 1024 × 1024 et récupère le contour du sujet ; le fichier d'origine reste sur votre appareil. La page de chacun de ces outils indique qu'il utilise notre serveur. Pour ces outils :

  • Le fichier est envoyé par une connexion chiffrée (HTTPS) à notre serveur de traitement, une seule machine que nous louons chez Hetzner à Helsinki, en Finlande, dans l'Union européenne, via un lien d'envoi à usage unique qui expire au bout de 15 minutes. L'envoi va directement à ce serveur et ne passe pas par Cloudflare.
  • Le fichier est traité uniquement par des logiciels automatisés. Aucune personne ne l'ouvre ni ne le consulte.
  • Le fichier envoyé est supprimé automatiquement dès la fin du traitement, et le résultat produit sous deux heures environ. Un nettoyage planifié supprime tout ce qui aurait pu rester.
  • Le fichier ne sert à rien d'autre : ni entraînement, ni analyse, ni quoi que ce soit au-delà de la production de votre résultat.
  • Pour protéger le service contre les abus, le serveur tient un compteur de courte durée des traitements par adresse IP et rejette les demandes au-delà d'une limite horaire. Ce compteur n'est pas conservé au-delà de l'heure.

Outils qui vont chercher des données pour vous. Le convertisseur de devises demande les taux de change à notre serveur, qui les obtient de sources publiques et les met en cache ; votre navigateur ne contacte jamais ces sources directement. Le traceur de redirections demande à notre serveur de suivre la chaîne de redirections de l'URL que vous saisissez ; cette URL est envoyée au serveur pour la requête et n'est pas conservée ensuite.

2. Notre propre analyse d'audience

Pour comprendre quels outils sont utilisés et s'ils échouent, le site enregistre des événements d'utilisation sur notre propre infrastructure, selon l'un de deux modes. Statistiques complètes : dans l'Espace économique européen, au Royaume-Uni et en Suisse après que vous avez choisi « Accepter » dans le bandeau de cookies, et partout ailleurs par défaut, jusqu'à ce que vous choisissiez « Nécessaires uniquement ». Comptage anonyme : dans ces trois régions tant que vous n'avez pas répondu au bandeau, et partout après « Nécessaires uniquement ».

Le comptage anonyme enregistre chaque événement séparément : une vue de page (l'adresse de la page, son type, la langue de l'interface, le domaine d'où vous venez et les balises UTM de campagne de l'adresse), le résultat d'un outil (réussite ou échec avec son code d'erreur), un outil qui a refusé de démarrer et pourquoi, une erreur JavaScript, la vitesse de chargement de la page et votre choix dans le bandeau de cookies ; ainsi que le pays de la requête, le type d'appareil (téléphone, tablette ou ordinateur), le système d'exploitation et le navigateur. Il n'utilise aucun cookie ni rien dans le stockage de votre navigateur, ne porte aucun identifiant, ni l'heure de votre appareil, ni la largeur de la fenêtre, et ses événements ne peuvent pas être reliés entre eux.

Les statistiques complètes ajoutent : un identifiant d'onglet aléatoire et un numéro d'événement conservés dans le stockage de session du navigateur, le cookie _aid avec un identifiant d'appareil aléatoire, pour compter les visites et les visites de retour, le temps passé sur la page et la profondeur de défilement, la largeur de la fenêtre, les étapes d'un outil (le type de fichier, sa tranche de taille comme « de 1 à 10 Mo », la provenance du fichier, le lancement du traitement et le téléchargement), le texte saisi dans la recherche du site (nettoyé de tout ce qui ressemble à une adresse e-mail, un numéro ou un nom de fichier, et coupé à 64 caractères), le texte des erreurs JavaScript (nettoyé de la même façon), le passage d'un outil au suivant, le changement de langue de l'interface, l'installation du site comme application et une marque indiquant que la visite vient de notre propre équipe.

Jamais collectés : votre adresse IP, ni telle quelle ni sous forme de hachage ; votre région ou votre ville ; le nom ou le contenu d'un fichier ; sa taille exacte ; le texte que vous saisissez dans les champs des outils ; les mots de passe. Le serveur ne regarde l'adresse IP qu'en mémoire, le temps de répondre à une requête, pour reconnaître le réseau de notre équipe, et ne l'écrit nulle part.

Votre réponse dans le bandeau de cookies est enregistrée comme un événement anonyme avec l'adresse de la page où vous l'avez donnée.

Durée de conservation des données :

  • Événements bruts : 90 jours.
  • Sessions et lien entre les sessions d'un même visiteur, y compris l'identifiant d'appareil : 180 jours.
  • Synthèses sans aucun identifiant, comme des comptages par heure ou par jour : 25 mois.
  • Le journal de réception sur notre serveur, où les événements attendent d'être traités : jusqu'à 72 heures.
  • Le journal des requêtes de pages du serveur web, sans adresses IP (navigateur et page de provenance) : 2 jours.
  • Enregistrements rejetés, sans identifiants : 30 jours.
  • Le journal d'erreurs du serveur web, qui peut contenir une adresse IP : jusqu'à 15 jours.

Cookies et stockage du navigateur utilisés pour cela : fk_consent et fk_geo (votre choix dans le bandeau et si le bandeau est nécessaire là où vous êtes), _aid (uniquement avec les statistiques complètes, 400 jours), pk_internal (uniquement pour notre propre équipe : un an après la connexion au panneau d'administration du site, 30 jours après l'ouverture d'un lien spécial), et pk:tab et pk:seq dans le stockage de session (uniquement avec les statistiques complètes ; ils vivent tant que l'onglet est ouvert). La politique de cookies liste chaque élément.

La version intégrable de nos outils n'envoie aucun événement d'utilisation.

3. Microsoft Clarity

Le site peut aussi charger Microsoft Clarity. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, il ne se charge qu'après votre acceptation dans le bandeau ; ailleurs il se charge par défaut jusqu'à ce que vous le désactiviez. Clarity enregistre la façon dont les pages sont utilisées : clics, défilement, mouvements de souris, navigation, type de navigateur et d'appareil, et peut rejouer une session sous forme d'enregistrement anonymisé. Les fichiers que vous traitez ne passent jamais par Clarity, qui observe la page et non le fichier.

Clarity dépose ses propres cookies (_clck, _clsk, CLID, ANONCHK, MR, MUID, SM) et traite les données selon la déclaration de confidentialité de Microsoft. Choisir « Nécessaires uniquement » désactive Clarity où que vous soyez, et la version intégrable de nos outils ne le charge jamais.

4. Publicité

PulsarKit est financé par la publicité. Pour l'instant, aucune régie publicitaire n'est chargée sur aucune page et aucun cookie publicitaire n'est déposé. Lorsqu'un prestataire publicitaire sera ajouté, cette politique le nommera et renverra à sa propre politique. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, rien ne sera personnalisé et aucun cookie publicitaire ne sera déposé avant votre acceptation dans le bandeau : un refus y signifie une publicité ordinaire, sans personnalisation. Ailleurs, la publicité sera personnalisée par défaut, et « Réglages des cookies » dans le pied de page la désactive.

5. Données stockées dans votre navigateur

Plusieurs fonctions conservent des données sur votre propre appareil, via des cookies, le stockage local ou l'IndexedDB du navigateur. Rien de tout cela ne nous est envoyé, sauf les cookies que lit notre propre analyse d'audience, décrits à la section 2. La politique de cookies liste chaque élément ; les principaux sont :

  • fk_consent : votre choix dans le bandeau de cookies, conservé 180 jours.
  • Votre thème (clair ou sombre) et vos préférences d'interface.
  • Les brouillons de formulaires dans des outils comme la facture, le CV, la carte de visite et l'éditeur Markdown, conservés jusqu'à 30 jours pour qu'un rechargement ne fasse pas perdre votre travail.
  • Les chaînes d'outils enregistrées et le passage de fichier entre outils, qui permet d'envoyer un résultat directement dans l'outil suivant.
  • Les moteurs et modèles de traitement téléchargés (par exemple les données de langue de l'OCR), mis en cache pour ne pas être retéléchargés à la prochaine exécution.

Vous pouvez supprimer tout cela à tout moment dans les paramètres de données de site de votre navigateur.

6. Tiers susceptibles de voir votre requête

Le site est diffusé par Cloudflare, un réseau de distribution de contenu placé devant notre serveur, et le serveur lui-même est loué chez Hetzner à Helsinki, en Finlande. Cloudflare traite les détails techniques de chaque requête (y compris l'adresse IP) pour servir les pages et se protéger des abus, selon ses propres conditions de confidentialité, et nous indique le pays de la requête, celui qu'utilise notre analyse d'audience ; Hetzner fournit la machine et le réseau sur lequel elle fonctionne, selon ses propres conditions.

Certains outils du navigateur téléchargent de gros modèles de traitement à la première utilisation, directement depuis des registres publics de paquets et de modèles, comme jsDelivr pour le moteur d'OCR. Ces services voient la requête de téléchargement, y compris votre adresse IP, exactement comme lorsqu'un site web quelconque charge un fichier public. Le fichier que vous traitez ne fait jamais partie de cette requête.

Le site n'intègre ni boutons de réseaux sociaux, ni polices externes, ni scripts tiers autres que ceux décrits ci-dessus.

7. Ce que nous ne faisons pas

Nous n'avons pas de comptes utilisateur, donc ni mots de passe, ni adresses e-mail, ni profils à conserver. Nous ne vendons ni ne partageons les données d'utilisation avec qui que ce soit. Nous n'envoyons pas de lettres d'information. Nous n'utilisons vos fichiers pour rien d'autre que produire le résultat demandé.

8. Vos droits

En vertu du Règlement général sur la protection des données et de lois similaires, vous avez le droit d'accéder aux données personnelles vous concernant, de les rectifier ou de les effacer, de vous opposer à leur traitement ou de le limiter, et de saisir votre autorité de protection des données. Le site ne conserve ni votre nom, ni votre adresse e-mail, ni votre adresse IP : les statistiques complètes ne sont liées qu'à l'identifiant d'appareil aléatoire du cookie _aid, que nous ne pouvons pas rattacher à vous sans votre aide, et le comptage anonyme n'est lié à rien. Les fichiers disparaissent sous deux heures environ, et les événements bruts au bout de 90 jours.

Le consentement à l'analyse peut être retiré à tout moment : « Réglages des cookies » dans le pied de page rouvre le bandeau sur chaque page. Le retrait du consentement arrête Clarity immédiatement, supprime les cookies qu'il a déposés, efface l'identifiant _aid et les identifiants d'onglet, et fait passer nos propres statistiques au comptage anonyme.

Si vous pensez que nous détenons des données vous concernant, ou pour toute autre question sur la confidentialité, écrivez à support@pulsarkit.com.

9. Mineurs

Le site est un utilitaire généraliste qui ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants ; comme nous ne collectons ni noms, ni coordonnées, ni adresses IP, il n'y a en général rien que nous puissions retrouver, mais vous pouvez nous contacter pour toute inquiétude.

10. Modifications de cette politique

Lorsque quelque chose change dans la façon dont le site traite les données, par exemple si un prestataire publicitaire est ajouté, cette page est mise à jour et la date en haut change. Les modifications importantes sont aussi signalées sur la page « À propos ».