Politique de confidentialité

État : octobre 2026. La présente déclaration s’applique au site web pdf-splitter.ch et à l’application web « PDF Splitter ».

1. Responsable du traitement

Agenturen Mani, entreprise individuelle, titulaire : Sepehr Mani, Hinterbergstrasse 21, 6330 Cham, Suisse, IDE CHE-222.132.361. Contact pour les questions de protection des données : info@hyperpage.ch, +41 78 267 85 60.

Nous nous conformons à la loi fédérale sur la protection des données (LPD) et, dans la mesure où il est applicable, au règlement général sur la protection des données de l’UE (RGPD).

2. L’essentiel en bref

• Vos PDF ne sont jamais enregistrés sur nos serveurs. La séparation et l’assemblage des fichiers ont lieu dans votre navigateur.
• Pour la détection des limites entre documents, les pages sont transmises de manière chiffrée à Google Cloud (Vertex AI) dans des centres de données situés dans l’UE, analysées puis supprimées. Elles ne sont pas utilisées pour l’entraînement de modèles d’IA.
• Nous n’enregistrons que ce qui est nécessaire pour votre compte et votre abonnement : adresse e-mail, hachage du mot de passe, plan, références de paiement, règles de nommage et compteurs (nombre de pages et d’analyses).
• Nous n’utilisons des cookies statistiques et publicitaires qu’avec votre consentement et uniquement sur le site web, jamais dans l’outil.

3. Vos documents

3.1 Traitement dans le navigateur

Les PDF sélectionnés ou numérisés sont ouverts dans votre navigateur. L’aperçu des pages, la séparation, le nommage et la création du fichier ZIP ont lieu localement sur votre appareil. Après la fermeture de l’onglet du navigateur, les fichiers sont supprimés de la mémoire vive.

3.2 Analyse par IA

Pour l’analyse, le PDF est envoyé de manière chiffrée (TLS) à notre serveur chez Cloudflare, puis transmis de là, sans stockage intermédiaire, à Google Cloud Vertex AI. Nous utilisons exclusivement le point de terminaison UE de Google (« eu »), pour lequel les données et leur traitement restent dans l’UE. Google traite les données en tant que notre sous-traitant, n’enregistre pas les contenus (la mise en cache de Vertex AI est désactivée pour notre projet) et ne les utilise pas pour l’entraînement. En retour, nous recevons uniquement les plages de pages détectées, les propositions de noms de fichiers et les données des documents. Ces résultats ne sont ni enregistrés ni journalisés.

Pour chaque analyse, seule une statistique sans contenu est enregistrée : date et heure, nombre de pages et de documents, modèle d’IA utilisé, nombre de tokens, durée et succès. Cette statistique sert au décompte des contingents et au contrôle des coûts et est supprimée après 24 mois.

3.3 Numérisation avec le téléphone mobile

Lors de la numérisation avec l’appareil photo du téléphone mobile, les photos sont assemblées en un PDF sur le téléphone. Lors de la numérisation par code QR, les pages sont transmises du téléphone à votre ordinateur avec un chiffrement de bout en bout. La clé est contenue uniquement dans le code QR et n’est jamais envoyée à un serveur. La transmission passe par un relais chez Cloudflare, qui ne peut pas lire les contenus et n’enregistre rien. Une session est valable au maximum 15 minutes.

4. Compte, abonnement et communication

Pour votre compte, nous traitons : adresse e-mail, mot de passe (uniquement sous forme de hachage cryptographique), langue choisie, rôle, plan et statut de l’abonnement, références client et d’abonnement Stripe, règles de nommage, compteurs d’utilisation, dates et heures de l’inscription et de la dernière connexion. La finalité est la fourniture du service et l’exécution du contrat (art. 6, par. 1, let. b RGPD). Les données sont stockées dans une base de données de Cloudflare située dans l’UE et sont conservées jusqu’à la suppression de votre compte.

Si vous disposiez déjà d’un compte dans l’ancienne version de PDF Splitter, vos données de compte (y compris le hachage du mot de passe) ont été reprises de l’ancien système (Google Firebase) afin que vous puissiez vous connecter comme auparavant. Lors de la première connexion, le hachage de votre mot de passe est converti dans le nouveau format.

Les connexions s’effectuent au moyen d’un cookie de session sécurisé (HttpOnly, Secure). Les sessions expirent après 30 jours. Les liens de réinitialisation du mot de passe sont valables 1 heure.

Nous envoyons les e-mails système (p. ex. pour la réinitialisation du mot de passe) par l’intermédiaire de notre fournisseur de messagerie Hostpoint AG, Rapperswil-Jona, Suisse.

5. Paiements

Nous traitons les paiements par l’intermédiaire de Stripe Payments Europe Ltd., Dublin, Irlande (société du groupe Stripe, Inc., États-Unis). Vous saisissez vos données de carte directement chez Stripe ; nous recevons uniquement des références, le statut de l’abonnement et les informations de facturation. Pour le traitement des paiements, Stripe est en partie lui-même responsable. Plus d’informations : stripe.com/ch/privacy.

6. Site web, sécurité et journaux

Le site web et l’application sont diffusés par l’intermédiaire de Cloudflare, Inc. (réseau mondial, base de données dans l’UE). Lors de la consultation, Cloudflare traite les données de connexion techniquement nécessaires (p. ex. adresse IP, date et heure, adresse demandée, navigateur) pour la diffusion et la protection contre les attaques. Pour prévenir les abus, nous limitons les tentatives de connexion et les analyses ; nous utilisons à cet effet un hachage secret et irréversible de votre adresse IP, qui est supprimé au plus tard après 2 jours. L’inscription et l’essai gratuit sont protégés contre les bots au moyen de Cloudflare Turnstile.

7. Cookies, statistiques et publicité

Seul le cookie de session pour la connexion est nécessaire. Nous enregistrons votre choix concernant les cookies dans la mémoire locale de votre navigateur.

Sans cookies et sans consentement, nous tenons nos propres statistiques anonymes : nous comptons par jour les visites, les essais gratuits, les inscriptions et les achats ainsi que leur provenance (par exemple Google, Meta ou accès direct, déduite du site de provenance et des paramètres de campagne du lien). Pour cela, votre navigateur ne mémorise la provenance que tant que l’onglet est ouvert (stockage de session). Nous n’enregistrons ni adresse IP, ni identifiant, ni aucune donnée permettant de vous identifier. Lors d’une inscription, nous enregistrons en outre la provenance dans votre compte afin de voir quels canaux mènent à des clients.

Uniquement si vous y consentez, nous chargeons sur le site web Google Tag Manager (Google Ireland Ltd.) avec Google Analytics et Google Ads, ainsi que le Meta Pixel (Meta Platforms Ireland Ltd.). Nous mesurons ainsi combien de visiteurs nous trouvent grâce à notre publicité et s’inscrivent. Avec votre consentement, nous communiquons en outre à Meta, côté serveur (Conversions API), les événements « Inscription » et « Abonnement souscrit » avec une adresse e-mail hachée. Vous pouvez révoquer votre consentement à tout moment via « Paramètres des cookies » en bas de page ; nous supprimons alors les cookies statistiques et publicitaires déposés. L’outil (tableau de bord) ne comporte aucun suivi.

8. Communication à l’étranger

Les données de compte et l’analyse par IA restent dans l’UE, qui offre selon le droit suisse un niveau de protection des données adéquat. Certains fournisseurs (Cloudflare, Google, Stripe, Meta) sont des entreprises ayant leur siège aux États-Unis ou leurs filiales. Dans la mesure où des données peuvent parvenir aux États-Unis, nous nous fondons sur la certification au titre du Swiss-U.S. ou de l’EU-U.S. Data Privacy Framework ou sur des clauses contractuelles types.

9. Conservation

Données	Durée
Vos PDF et résultats d’analyse	aucun enregistrement
Données de compte et d’abonnement	jusqu’à la suppression du compte ; pièces comptables selon le délai légal (10 ans) chez Stripe
Sessions	30 jours
Liens de réinitialisation du mot de passe	1 heure
Hachages d’adresses IP pour la prévention des abus	2 jours
Statistiques d’utilisation sans contenu	24 mois

10. Vos droits

Vous avez le droit d’accès, de rectification, d’effacement, de remise des données et d’opposition, ainsi que le droit de révoquer un consentement. Pour ce faire, écrivez-nous à info@hyperpage.ch. Vous pouvez en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l’UE, auprès de l’autorité de contrôle compétente.

11. Sous-traitance pour les clients professionnels

Si vous traitez avec PDF Splitter des données personnelles de votre clientèle ou de vos collaborateurs, nous agissons en tant que votre sous-traitant. Notre contrat de sous-traitance s’applique à cet égard.

12. Modifications

Nous adaptons la présente déclaration lorsque notre service ou la situation juridique change. La version publiée sur cette page fait foi.