Politique de confidentialité

Résumé

• En mode local (par défaut), vos documents sont traités dans le navigateur et ne sont jamais envoyés à nos serveurs.
• En mode cloud et pour l'IA, un fichier ou un texte n'est envoyé qu'après votre action explicite et supprimé de notre côté après 60minutes.
• Nous ne stockons ni les noms ni les contenus de fichiers, ni dans la base de données, ni dans les journaux.
• Pour la limite de l'offre gratuite, nous utilisons un hachage des caractéristiques de l'appareil. Les caractéristiques elles-mêmes ne quittent jamais le navigateur.
• Nous n'utilisons aucun script publicitaire ou d'analyse tiers, ni cookies tiers sans votre consentement.
• Nous comptons les visites avec Umami, hébergé sur notre propre serveur : sans cookies, sans stockage d'adresses IP, sans partage de données. Sont enregistrés l'adresse de la page (sans paramètres), le site d'origine, le navigateur, le type d'appareil et le pays. Les navigateurs avec « Do Not Track » ne sont pas comptés.

1. Champ d'application de cette politique

Cette politique décrit la manière dont le service Lockpage (site web, application web et API, le « Service ») traite les données des utilisateurs. Responsable du traitement : [nom de l'entité juridique, numéro d'immatriculation, adresse] — à préciser avant le lancement public. Questions sur les données : support@lockpage.tools.

2. Vos documents

Mode local

Le fichier que vous choisissez dans un outil est lu dans la mémoire de l'onglet du navigateur et traité sur votre appareil. Son contenu et son nom ne sont pas envoyés au serveur. Avant que vous ne téléchargiez le résultat, le navigateur nous envoie uniquement les métadonnées de l'opération : outil, mode, nombre de pages et taille en octets. Nous en avons besoin pour la limite d'utilisation et le journal d'activité.

Mode cloud

Avec les offres payantes, vous pouvez activer le traitement cloud pour une seule opération. Avant l'envoi, l'interface vous avertit du transfert. Les fichiers sources sont supprimés juste après le traitement, le résultat 60minutes après la création de la tâche, ou plus tôt si vous le supprimez vous-même. La base de données conserve un enregistrement technique de la tâche : outil, statut, nombre et taille des fichiers, heure. Il ne contient aucun nom de fichier.

Outils d'IA

Pour le résumé par IA et le chat avec le document, le navigateur extrait le texte des pages sélectionnées et envoie uniquement le texte au serveur. Nous le transmettons au fournisseur du modèle (voir la section 7) et ne conservons ni le texte ni la réponse ; seule la longueur du texte est consignée.

API

Lorsque vous appelez l'API, les fichiers sont par définition envoyés au serveur. Ils sont traités en mémoire, jamais écrits sur disque et non conservés après la réponse. Nous enregistrons le nombre de documents, le volume de données en octets et le statut de la requête pour calculer le coût (100documents gratuits par mois).

3. Les données que nous traitons

Nous ne stockons pas les adresses IP complètes, uniquement le sous-réseau. Nous ne traitons pas de catégories particulières de données, sauf si vous les envoyez vous-même en mode cloud ou à l'IA ; ces données sont supprimées dans les délais indiqués à la section 2.

4. Hachage de l'appareil

L'offre gratuite donne droit à 2 documents per day par appareil. La limite est comptée par appareil, et non par e-mail, afin de ne pas pouvoir être contournée en créant de nouvelles adresses. Pour cela, le navigateur calcule un hachage SHA-256 des caractéristiques de l'appareil : résultat du rendu canvas, fabricant et modèle de l'adaptateur graphique (WebGL), paramètres du contexte audio, nombre de cœurs du processeur, taille de la mémoire, paramètres de l'écran, fuseau horaire et polices installées.

• Les caractéristiques sont traitées uniquement dans le navigateur ; seul le hachage obtenu est envoyé au serveur.
• Les caractéristiques ne peuvent pas être retrouvées à partir du hachage. Nous n'utilisons aucun service tiers de fingerprinting.
• Le hachage sert uniquement à la limite de l'offre gratuite et à la prévention des abus : pas à la publicité, au profilage ni au suivi sur d'autres sites. Il n'est partagé avec aucun tiers.
• Si de nombreuses requêtes provenant d'appareils différents arrivent depuis un même réseau, le navigateur peut recevoir une tâche de calcul (Proof-of-Work) de quelques secondes. Elle ne bloque pas l'accès.
• Conservation : aussi longtemps que nécessaire pour la limite, jusqu'à 13 mois.

Pour les utilisateurs de l'UE/EEE et du Royaume-Uni, l'accès aux informations présentes sur l'appareil est régi par l'art. 5(3) de la directive ePrivacy et par la PECR. Le parcours de consentement et une autre méthode de comptage de la limite pour ceux qui refusent seront finalisés avant le lancement dans l'UE. [Nécessite une relecture juridique.]

5. Cookies

Nous utilisons les cookies comme suit :

• authjs.session-token— un jeton de session signé après la connexion, jusqu'à 30 jours ;
• authjs.csrf-tokenet authjs.callback-url— protection des formulaires de connexion et retour à la bonne page, pour la durée de la session.

Les cookies d'analyse facultatifs ne sont déposés que si vous les acceptez dans le bandeau de cookies ; vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » dans le pied de page. Nous n'utilisons aucun cookie publicitaire ni de suivi tiers.

6. Publicité

Il n'y a actuellement aucune publicité sur le site. Si nous l'activons, les créations seront les nôtres ou celles de partenaires directs, hébergées sur nos serveurs. Aucun réseau publicitaire tiers, pixel ou traceur n'est utilisé, et aucun ciblage n'est fondé sur vos données.

7. Sous-traitants

La suppression du texte chez Anthropic est régie par ses conditions commerciales d'API et par notre accord ; nous garantissons la suppression de notre côté. La liste définitive des sous-traitants et des régions de stockage sera confirmée avant le lancement. [Nécessite une relecture par le fondateur et le service juridique.]

8. Vos droits

• Obtenir des informations sur les données que nous détenons à votre sujet, ainsi qu'une copie de celles-ci.
• Faire corriger les données inexactes, dans les paramètres du profil ou via le support.
• Supprimer votre compte, dans les paramètres. La suppression du compte entraîne aussi celle de l'abonnement, des clés API et des compteurs liés au compte. Les factures sont conservées pendant la durée requise par la loi.
• Retirer votre consentement, vous opposer au traitement ou en demander la limitation.
• Introduire une réclamation auprès d'une autorité de contrôle : dans l'UE/EEE, votre autorité nationale de protection des données, au Royaume-Uni l'ICO ; les résidents de Californie disposent de droits au titre du CCPA/CPRA.

Envoyez vos demandes à support@lockpage.tools. Nous répondons sous 30 jours.

9. Sécurité des données

Les mots de passe sont stockés sous forme de hachages bcrypt, les clés API et les jetons d'invitation sous forme de hachages SHA-256. Les connexions sont chiffrées avec TLS. L'accès à la base de données est restreint. Plus de détails sur l'architecture sur la page Sécurité.

10. Enfants

Le Service est destiné à un usage professionnel et n'est pas conçu pour les personnes de moins de 16 ans.

11. Modifications

Nous vous informerons des changements importants par e-mail et sur cette page au moins 14 jours avant leur entrée en vigueur.