Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
Mon Atelier PDF est un service en ligne édité par Berthaud GARÇON pour travailler sur des documents PDF. Cette page explique quelles données personnelles il traite, pourquoi, combien de temps, et comment exercer vos droits. Elle concerne les utilisateurs (titulaires d'un compte), les personnes invitées à une coédition, et les destinataires d'un document envoyé par email.
1. Responsable du traitement
Berthaud GARÇON, éditeur du service. Contact : bgarcon971@gmail.com.
Aucun délégué à la protection des données n'est désigné : pour toute question sur vos données, écrivez à bgarcon971@gmail.com.
2. Vos documents restent sur votre poste
Ouvrir, remplir, signer, annoter, fusionner ou compresser un document se fait dans votre navigateur : le document n'est pas envoyé au serveur. Il n'en sort que dans les cas suivants, toujours à votre demande :
- Coédition : le document passe d'un participant à l'autre chiffré ; le serveur le relaie sans pouvoir le lire et ne le garde pas.
- Envoi en pièce jointe : le document traverse le serveur le temps de partir par email, sans être gardé.
- Envoi par lien : le document est chiffré dans votre navigateur avant d'être déposé ; le serveur ne peut pas le lire et le supprime à la fin de validité du lien.
- Conversion Word ↔ PDF et PDF pour l'imprimeur : après un avertissement, le fichier est envoyé au serveur, converti sur place, sans accès à internet, puis effacé aussitôt.
- Assistant IA : avec votre accord, pour chaque document, des extraits partent chez le fournisseur d'IA que vous avez choisi, avec votre propre clé (voir section 5).
3. Données traitées
| Personnes | Données | Pourquoi |
|---|---|---|
| Utilisateurs | Adresse email, nom, fonction (facultative), mot de passe (sous une forme irréversible : il ne peut pas être relu), dates de création du compte, d'acceptation des conditions d'utilisation et du dernier changement de mot de passe ; le message laissé en demandant le compte. | Examiner votre demande, vous connecter, afficher votre nom. |
| Utilisateurs | Photo de profil, si vous en ajoutez une : elle reste dans votre navigateur ; elle est jointe aux invitations et documents que vous envoyez, et montrée aux participants de vos coéditions. | Vous faire reconnaître de vos destinataires et des participants. |
| Utilisateurs | Pour une coédition : nom du fichier, dates, droits donnés aux invités, adresses invitées. Pour un envoi par email : nom du fichier, objet, destinataires, dates d'envoi et de téléchargement (jamais le texte du message). | Faire fonctionner le partage et l'envoi, vous montrer qui a téléchargé. |
| Utilisateurs | Pour l'assistant IA : qui a posé une question, quand, avec quel modèle et combien de jetons. Jamais la question, ni la réponse, ni votre clé (elle reste dans votre navigateur et n'est que relayée). | Vous montrer votre consommation ; éviter les abus. |
| Utilisateurs | Pour les notifications : l'adresse technique fournie par le navigateur de chaque appareil où vous les activez. | Vous prévenir quand un invité vous attend. |
| Invités d'une coédition | Nom saisi en rejoignant ; adresse email si l'hôte vous a invité par email ; messages et notes de la session. | Vous identifier auprès des participants. Messages et notes sont relayés chiffrés et gardés seulement chez l'hôte. |
| Destinataires d'un envoi | Adresse email ; date et nombre de téléchargements. | Vous envoyer le document ; prévenir l'expéditeur. |
| Toute personne | Adresse IP, date, page demandée et navigateur, dans les journaux du serveur. | Sécurité du service et lutte contre les abus. |
Ces traitements sont nécessaires à l'exécution du service que vous avez demandé en créant votre compte, selon les conditions d'utilisation (article 6.1.b du RGPD) ; les journaux et les limites contre les abus reposent sur l'intérêt légitime de l'éditeur à assurer la sécurité du service (article 6.1.f).
4. Durées de conservation
| Donnée | Conservée |
|---|---|
| Compte | Jusqu'à sa suppression : par vous (Mes paramètres › Profil) ou par l'administrateur |
| Demande de compte refusée | Supprimée aussitôt |
| Session de connexion (cookie) | 8 heures, ou jusqu'à la déconnexion |
| Coédition (nom du fichier, dates, adresses invitées) | Jusqu'à 30 jours après la fin du partage |
| Envoi par email (destinataires, téléchargements) | Jusqu'à 90 jours après la fin de l'envoi |
| Document envoyé par lien (chiffré) | Jusqu'à la fin de validité du lien, puis supprimé |
| Document converti et son résultat | Le temps de la conversion, puis effacés |
| Utilisation de l'assistant IA | 62 jours |
| Journaux du serveur web (adresse IP, pages) | 14 jours |
| Journaux techniques de l'application | 90 jours |
Ce que le service garde dans votre navigateur (favoris, journal, notes, signature, photo, contacts, modèles de message, clé d'IA, copies de travail des documents partagés) y reste, chiffré, tant que vous ne l'effacez pas.
5. Destinataires et sous-traitants
- Les utilisateurs concernés (l'hôte d'une coédition voit ses invités ; l'expéditeur d'un envoi voit ses destinataires) et l'administrateur du service.
- L'hébergeur : Berthaud GARÇON.
- Le fournisseur d'intelligence artificielle que vous choisissez, avec votre propre clé : Mistral AI (France), Infomaniak (Suisse), OpenAI ou Anthropic (États-Unis : données traitées hors de l'Union européenne). Il reçoit vos questions et, avec votre accord pour chaque document, des extraits ; sa conservation de ces données relève de votre contrat avec lui. N'y mettez pas de données personnelles.
- Les services de notification des navigateurs (Google, Mozilla, Apple, Microsoft), si vous activez les notifications : ils ne reçoivent qu'un message technique chiffré.
Aucune donnée n'est vendue, ni utilisée à des fins publicitaires.
7. Sécurité
Connexion chiffrée (HTTPS) ; mots de passe gardés sous une forme irréversible ; documents partagés et envoyés par lien chiffrés de bout en bout ; données du navigateur chiffrées ; conversions faites à part, sans accès à internet ; accès réservé aux comptes acceptés.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et vous opposer à leur traitement. Écrivez à bgarcon971@gmail.com. Vous pouvez aussi corriger votre nom et votre fonction, et supprimer votre compte vous-même, dans Mes paramètres › Profil.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ; www.cnil.fr).
Voir aussi les mentions légales et les conditions d'utilisation.