Politique de confidentialité
Dernière mise à jour : 15 mai 2026.
Principes
conv2pdf est conçu autour de trois engagements stricts :
- Hébergement France — toute l'infrastructure est chez OVH France (Gravelines). Aucun tier extra-européen (notamment États-Unis) n'intervient dans la chaîne de traitement.
- Pas de cache résultat — les fichiers PDF générés ne sont jamais conservés au-delà du strict nécessaire à votre téléchargement (1 heure maximum).
- Suppression automatique — un cron interne supprime tous les fichiers d'entrée et de sortie au plus tard 1 heure après création.
Données collectées
Conversions ponctuelles (Free, sans compte)
- Fichier téléversé (supprimé après 1 h)
- Fichier converti (supprimé après 1 h)
- Adresse IP (logs serveur, conservés 7 j pour sécurité)
- Métadonnées job : outil utilisé, taille, durée (conservées 30 j à des fins statistiques)
Compte utilisateur (Pro et API)
- Mot de passe haché (Argon2id, non récupérable)
- Plan d'abonnement
- Identifiant client Stripe (pour la facturation Pro)
- Sessions actives (cookie chiffré, 30 j)
- Clés API (hashées SHA-256, jamais stockées en clair)
- Historique de conversions (30 j visibles, supprimées après)
Base légale
- Conversion ponctuelle : exécution du service demandé (art. 6.1.b RGPD)
- Compte et abonnement : exécution du contrat (art. 6.1.b RGPD)
- Facturation Stripe : obligation légale comptable (art. 6.1.c RGPD)
- Logs sécurité : intérêt légitime, lutte contre les abus (art. 6.1.f RGPD)
Sous-traitants
- OVH SAS (France) — hébergement
- Stripe Payments Europe Ltd (Irlande) — paiement uniquement pour les comptes Pro et API payants. Stripe ne reçoit jamais le contenu de vos fichiers convertis.
Cookies
conv2pdf n'utilise aucun cookie de tracking ou d'analyse tierce. Le seul cookie posé est conv2pdf_sid, un cookie de session technique (chiffré HMAC, HttpOnly, SameSite Lax) nécessaire à votre connexion. Sa durée de vie est de 30 jours.
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement (suppression de compte instantanée sur demande)
- Droit à la portabilité
- Droit d'opposition
- Droit à la limitation du traitement
Pour exercer ces droits, contactez contact@conv2pdf.com ou utilisez notre formulaire de contact (sujet « RGPD & DPA »). Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
DPA Entreprise
Un Data Processing Agreement (DPA) standard est fourni sur demande aux clients API payants. Contactez contact@conv2pdf.com ou utilisez notre formulaire de contact pour l'obtenir.