PDF Scene

Politique de confidentialité

Dernière mise à jour : 13 août 2026

La présente politique décrit comment Romain Mathieu (« nous », « le responsable du traitement »), éditeur de PDF Scene, traite les données à caractère personnel conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018.

Contact vie privée : support@pdfscene.com . Identité complète : voir Mentions légales .

1. Principes — privacy by design

PDF Scene est conçu pour que vos PDF soient traités dans votre navigateur. En usage normal de l’éditeur (Free ou Pro sans assistant IA), nous n’avons pas accès au contenu de vos documents. L’assistant IA Pro constitue une exception volontaire et explicite : lorsque vous l’utilisez, certains éléments de contexte (messages et structure du document) sont transmis à un prestataire d’IA — voir § 3.6. Cette approche minimise autrement les données traitées côté serveur.

2. Responsable du traitement

Romain Mathieu, Personne physique, BCE 1036.553.777, TVA BE1036553777, Rue du Marais 80, 6150 Anderlues, Belgique.

Aucun délégué à la protection des données (DPO) n’est désigné à ce stade (non obligatoire pour cette structure). Le point de contact RGPD est support@pdfscene.com.

3. Données traitées

3.1 Données que nous ne collectons pas (usage Free local)

3.2 Données stockées uniquement sur votre appareil

Le Service peut enregistrer localement (IndexedDB, localStorage) : documents en cours, préférences d’interface, signatures dessinées, indicateurs Free/Pro locaux. Ces données ne quittent pas votre appareil sauf si vous les exportez ou les transférez vous-même. Base légale : intérêt légitime / exécution du service que vous sollicitez (art. 6.1.b et 6.1.f RGPD), sous votre contrôle.

3.3 Données lors d’un contact support

Si vous nous écrivez (support@pdfscene.com) : identité, e-mail, contenu du message, pièces jointes que vous choisissez d’envoyer. Base : intérêt légitime (support) et/ou mesures précontractuelles (art. 6.1.b/f).

3.4 Données liées à l’abonnement Pro

Le paiement est traité par Polar. Selon leur rôle (responsable indépendant et/ou sous-traitant / Merchant of Record), Polar traite notamment : identité, e-mail, moyens de paiement, historique de transaction, pays/TVA. Nous pouvons recevoir confirmation d’achat, identifiants de checkout et statut d’abonnement pour activer Pro. La confirmation d’achat est confirmée via un webhook Polar vers notre serveur (identifiant de checkout uniquement — jamais le contenu de vos PDF). Nous ne stockons pas les numéros complets de carte bancaire.

Consultez également la politique de confidentialité de Polar sur https://polar.sh .

3.5 Données techniques d’hébergement

L’hébergeur du site (Hostinger International Limited) peut traiter des logs techniques (adresse IP, date, URL, user-agent) pour sécurité, continuité et bon fonctionnement. Base : intérêt légitime (art. 6.1.f) — sécurité. Si des cookies non essentiels sont ajoutés un jour sur PDF Scene, votre consentement sera recueilli (voir Cookies ). Politique Hostinger : https://www.hostinger.com/legal/privacy-policy .

3.6 Assistant IA cloud (Offre Pro uniquement)

Si vous activez l’assistant IA inclus avec Pro, vos instructions textuelles et un extrait structuré de l’état du document sont envoyés depuis votre navigateur vers notre API (pdfscene.com/api), puis transmis au prestataire OpenAI (sous-traitant / fournisseur de modèle) pour générer la réponse et les actions d’édition proposées. Cet extrait peut inclure des contenus textuels déjà présents dans l’éditeur (libellés d’annotations, valeurs de champs, extraits de texte détecté, couleurs, positions, métadonnées de pages) — pas le fichier PDF binaire complet. Peuvent également transiter : l’historique de la conversation de la session, les schémas d’outils et les résultats d’outils renvoyés par l’éditeur, ainsi que l’identifiant de checkout Pro servant à vérifier l’abonnement et à débiter les crédits.

Sur nos serveurs, nous conservons notamment le solde de crédits IA associé à votre abonnement Pro (et aux packs achetés), ainsi que des logs techniques courts liés aux appels API (statut, erreurs, horodatage — sans archivage documentaire de vos PDF). Les messages de chat ne sont pas destinés à être conservés comme base documentaire chez nous : ils transitent pour l’exécution de la requête. OpenAI traite ces données selon sa propre politique et peut conserver des traces techniques / abus selon ses conditions. Base légale : exécution du contrat (art. 6.1.b RGPD) — fourniture de la fonctionnalité IA que vous sollicitez.

Politique de confidentialité de OpenAI : https://openai.com/policies/privacy-policy . N’utilisez pas l’assistant pour des documents dont la transmission à un prestataire d’IA serait interdite (secret professionnel strict, données de santé sensibles, etc.) sans base légale appropriée de votre côté.

3.7 Mesure d’audience first-party

Nous mesurons le trafic du site (pages vues, site d’origine du clic, pays approximatif s’il est fourni par l’hébergeur, et l’événement « ouverture du paiement ») via un script first-party sur pdfscene.com. Les requêtes vont vers notre serveur ( Hostinger International Limited), puis un identifiant journalier hashé et le chemin d’URL (sans le contenu de vos PDF) sont enregistrés sur notre infrastructure interne (Supabase) pour le suivi du Service. Aucun cookie n’est déposé pour cette mesure. L’adresse IP et le user-agent sont combinés à un sel quotidien puis hashés : l’IP n’est pas conservée, et l’identifiant change chaque jour. Nous n’envoyons jamais le contenu d’un PDF, un nom de fichier, le titre de l’éditeur, un e-mail ou un identifiant de checkout. Base légale : intérêt légitime (art. 6.1.f RGPD) — comprendre l’audience et améliorer le Service. Vous pouvez refuser via Global Privacy Control / GPC (aucun événement n’est alors enregistré). Voir aussi Cookies .

4. Finalités

5. Destinataires

Destinataires possibles : Polar (paiement), Hostinger International Limited (hébergement), OpenAI (traitement des requêtes de l’assistant IA Pro), Supabase (stockage des événements d’audience hashés pour notre tableau de bord interne), outils de messagerie pour le support, autorités si obligation légale. Pas de vente de données personnelles.

6. Transferts hors EEE

Si un sous-traitant (ex. Polar, OpenAI, Supabase ou hébergeur) traite des données hors EEE — notamment aux États-Unis pour OpenAI —, des garanties appropriées sont mises en place (clauses contractuelles types, décision d’adéquation / Data Privacy Framework le cas échéant, etc.). Demandez le détail à support@pdfscene.com.

7. Durées de conservation

8. Vos droits

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité (lorsque applicable), et du droit de retirer un consentement. Pour les exercer : support@pdfscene.com. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (APD) belge : autoriteprotectiondonnees.be .

Pour les données uniquement locales, exercez vos droits en les supprimant depuis votre navigateur (données du site pdfscene.com).

9. Sécurité

Nous mettons en œuvre des mesures appropriées (HTTPS, minimisation, pas d’upload du fichier PDF binaire vers nos serveurs pour l’édition locale). L’assistant IA Pro transmet uniquement le contexte structuré nécessaire à la requête, via HTTPS. Aucun système n’est infaillible : protégez votre appareil et vos exports, et évitez d’envoyer via l’IA des secrets inutiles (mots de passe, clés API, etc.).

10. Mineurs

Le Service n’est pas destiné aux enfants de moins de 16 ans sans titulaire de l’autorité parentale. Les abonnements payants sont réservés aux personnes capables de contracter.

11. Modifications

Cette politique peut être mise à jour. La date en tête de page fait foi. En cas de changement substantiel, une information pourra être affichée sur le site.

12. Contact

support@pdfscene.com — Romain Mathieu, Rue du Marais 80, 6150 Anderlues, Belgique.