Sécurité et protection des données
Cette page a pour but de décrire nos mesures et protocoles complets conçus pour assurer la confidentialité, l'intégrité et la sécurité de vos fichiers. Renseignez-vous sur les solides pratiques de sécurité que nous utilisons pour protéger vos données.
Confidentialité et sécurité des données
Découvrez la manière dont nous donnons la priorité à votre confidentialité. Découvrez le résumé de notre approche de la gestion des données dans cette section.
Politique de confidentialité d'EasyPDF
Nous voulons être transparents sur la manière dont nous traitons vos données. Voici un bref aperçu de notre approche :
- Collecte de données : nous ne recueillons que les informations nécessaires à la fourniture de nos services.
- Sécurité des données : vos données sont stockées et protégées de manière sécurisée via le chiffrement HTTPS.
- Partage de données : nous ne vendons pas vos données à des tiers.
- Cookies : nous utilisons des cookies pour améliorer votre expérience. Apprenez-en davantage dans la politique complète.
- Vos droits : vous avez le droit de contrôler vos données et leur utilisation.
Pour plus de détails, consultez notre Politique de confidentialité
Vue d'ensemble de la politique de sécurité
La politique de sécurité d'EasyPDF se concentre sur la prévention, la détection et la réponse aux incidents de sécurité afin de protéger les données confidentielles et d'assurer un service ininterrompu.
Responsabilités clés
Les responsabilités comprennent l'allocation des ressources par la direction, la surveillance de la sécurité, le respect des mesures de sécurité et la déclaration des incidents par l'ensemble de l'équipe.
Mesures de sécurité clés
Les mesures de sécurité essentielles comprennent le contrôle d'accès, les mises à jour régulières du système et les stratégies d'atténuation des risques. EasyPDF met également l'accent sur le chiffrement des données et un plan d'amélioration continue pour maintenir la sécurité et la résilience des informations.
Évaluation et améliorations en cours
Nous gérons et protégeons la sécurité de l'information grâce à un plan d'amélioration continue. Nous révisons régulièrement nos politiques afin de garantir leur efficacité et leur pertinence. Nous cherchons activement à améliorer nos processus de sécurité pour rester à l'avant-garde des menaces émergentes.
Conformité et normes
Sécurité, confidentialité et confiance en priorité : notre respect des normes et des réglementations.
Conforme au RGPD
En tant que service opéré par une société européenne, EasyPDF est entièrement conforme au RGPD et garantit un respect absolu de la protection des données. Nous garantissons vos droits, y compris l'accès, la rectification et la suppression des données personnelles.
Chiffrement HTTPS
Toutes les communications avec EasyPDF sont chiffrées via le protocole HTTPS (TLS), assurant la confidentialité et l'intégrité de vos données en transit.
Suppression automatique
Tous les fichiers temporaires traités sur notre plateforme sont automatiquement et définitivement supprimés dans les 24 heures suivant leur traitement. Vous gardez le contrôle total du cycle de vie de vos données.
Sécurité du produit
Trouvez des détails sur la manière dont nous sécurisons et protégeons les données utilisateur et le traitement des documents.
Infrastructure Cloud
EasyPDF est hébergé sur Railway, une plateforme cloud située aux États-Unis (Californie). Notre infrastructure fournit un environnement sécurisé et évolutif pour répondre efficacement aux demandes des utilisateurs.
Chiffrement des données
Nous appliquons le chiffrement HTTPS (HyperText Transfer Protocol Secure) pour protéger vos données en transit. Ce chiffrement garantit la confidentialité et l'intégrité de vos données lors de l'utilisation de nos services.
Rétention et suppression
Les fichiers temporaires (non enregistrés par l'utilisateur) sont automatiquement et définitivement supprimés dans les 24 heures suivant le traitement. Les documents enregistrés pour les utilisateurs Pro sont conservés pendant la durée de leur abonnement. Nous offrons également la possibilité de supprimer manuellement les fichiers depuis l'écran de téléchargement.
Authentification utilisateur
EasyPDF propose une authentification sécurisée par email/mot de passe ou via Google OAuth (Connexion avec Google). Les mots de passe sont hachés de manière sécurisée et jamais stockés en clair.
Sécurité des paiements (Stripe)
Pour des transactions sécurisées, EasyPDF utilise Stripe, une passerelle de paiement réputée et de confiance. Stripe est certifiée comme fournisseur de services PCI de niveau 1. Nous ne recueillons ni ne stockons aucune information de paiement.
Réseau et CDN
Nous nous appuyons sur les capacités réseau et CDN intégrées de Railway, garantissant un accès rapide dans le monde entier et une protection solide contre les menaces en ligne, y compris les attaques DDoS.
Sous-traitants
Nous travaillons avec des partenaires de confiance pour fournir nos services. Voici un aperçu de nos sous-traitants et de leurs rôles.
Plateforme d'hébergement cloud (États-Unis, Californie). Héberge nos serveurs backend et nos bases de données. Fournit la sécurité de l'infrastructure, la mise à l'échelle automatique et la protection réseau.
Traitement sécurisé des paiements. Certifié PCI niveau 1. Gère toutes les données de paiement — nous ne voyons ni ne stockons jamais vos informations bancaires.
Alimente nos fonctionnalités AI Studio (résumé, traduction, chat de documents). Le contenu envoyé à OpenAI est traité conformément à leur politique de données entreprise et n'est pas utilisé pour entraîner des modèles.
Utilisé pour les opérations avancées de traitement PDF. Les documents sont traités conformément aux politiques de gestion des données d'Adobe.
Fournit l'authentification « Connexion avec Google ». Nous ne recevons que votre adresse email et votre nom d'affichage — Google ne partage pas votre mot de passe avec nous.
Utilisé uniquement pour le comptage des visiteurs et les statistiques d'utilisation. Aucune donnée de document personnelle n'est partagée avec Google Analytics. Conforme à notre mécanisme de consentement des cookies.
Transferts internationaux de données
Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (Clauses Contractuelles Types) conformément au RGPD. Nous veillons à ce que tous les partenaires maintiennent un niveau de protection des données équivalent aux normes européennes.
Vos droits
En vertu du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation du traitement et une copie de vos données.
- Droit de rectification : demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données personnelles.
- Droit à la limitation : demander la limitation du traitement sous certaines conditions.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer au traitement fondé sur des intérêts légitimes.
- Droit de retrait du consentement : retirer votre consentement à tout moment.
Pour exercer l'un de ces droits, contactez-nous à : [email protected]