Politique de confidentialité

Comment PDF Reword traite vos renseignements. En vigueur le 12 novembre 2026.

Qui est responsable de vos renseignements

PDF Reword est exploité par LLC NextForge, qui décide de l’utilisation de vos renseignements personnels et en est responsable. Pour toute question ou demande au sujet de vos renseignements, écrivez à support@pdfreword.com. Cette adresse joint aussi la personne responsable de la protection des renseignements personnels (Québec).

Ce que nous recueillons

Le courriel et le mot de passe de votre compte. Le mot de passe n’est conservé que sous forme de hachage robuste (argon2id); nous ne le connaissons jamais.
Le forfait du compte (Week Pass ou Pro), sa durée et qui l’a attribué. Si vous avez demandé à être informé des forfaits payants : ce souhait, sa date et la langue de la page où vous l’avez demandé; nous écrivons une seule fois, dans cette langue, à leur arrivée, et vous pouvez retirer ce souhait au même endroit.
Les paiements : ce qui a été acheté et quand, le montant et la devise, l’état du paiement, le service de paiement et son numéro de paiement, et le pays et la région (État, province) d’où le paiement a été ouvert. Nous ne recevons pas les données de carte : le service de paiement les traite. Si vous avez activé le renouvellement de Pro : son prix et sa période, la langue de ses courriels, le numéro de carte masqué (les 6 premiers et les 4 derniers chiffres) et le jeton avec lequel le service de paiement nous permet de débiter la carte; nous effaçons le jeton dès que le renouvellement est annulé ou désactivé.
Si vous vous connectez avec Google : l’identifiant de votre compte Google et le courriel que Google a vérifié. Google peut aussi transmettre votre nom et votre photo de profil; nous ne les conservons pas.
Les documents que vous ouvrez, leurs versions et modifications, les images que vous insérez, ainsi que les noms de vos documents et dossiers.
Les signatures et sceaux que vous enregistrez : les images et les noms, noms d’entreprise ou numéros d’identification fiscale et d’entreprise que vous y saisissez.
Les courriels des personnes avec qui vous partagez un document, et leur rôle.
Des données techniques : l’adresse IP complète d’où vient une requête, le type de navigateur, l’heure et l’adresse de la requête, la réponse du serveur et l’identifiant de la requête.
Les endroits où vous êtes connecté : pour chaque connexion, le navigateur et le système, l’adresse sans sa dernière partie, la façon de vous connecter (mot de passe ou Google), le moment de la connexion et de la dernière activité; et un identifiant aléatoire de chaque navigateur d’où vous vous êtes connecté (dans le témoin pe_device; nous n’en gardons que le hachage).
Si vous activez la vérification en deux étapes : le secret de votre application d’authentification, chiffré, et les codes de récupération, sous forme de hachages que nous ne pouvons pas relire; pendant qu’une connexion attend son code : le compte, la façon de vous connecter, un hachage du jeton de cette connexion, le navigateur et le système, l’adresse sans sa dernière partie et la langue de la page (pour vous écrire si le code n’arrive jamais); le moment du dernier courriel de ce genre.
Si vous appuyez sur « Reword » ou « Translate » : le texte des paragraphes reformulés ou traduits et votre consigne, seulement le temps que l’IA rédige la proposition. Nous ne les conservons pas; le journal du serveur n’en garde que la longueur.
Les rapports d’erreur de l’éditeur dans votre navigateur : le message d’erreur, la page sans les paramètres de son adresse et la version de l’éditeur. Le contenu des documents n’y figure jamais.
Des compteurs anonymes : combien de fois par jour la page d’accueil ou une page d’outil a été ouverte, un fichier choisi, un document ouvert, une première modification faite, un compte créé et un document téléchargé; pour une page du site ouverte, de quelle page il s’agit et d’où venait la visite, en un mot (recherche, réseau social, accès direct, étiquette de campagne); pour un nouveau compte, où il a été proposé, en un mot (téléchargement, impression, « My documents », connexion); combien de fois une tâche (signer, fusionner, etc.) a été choisie dans « My documents »; combien de paragraphes ont été modifiés et d’où venait leur texte, en un mot (saisi, remplacé par la recherche, une action de l’IA comme corriger, raccourcir ou traduire), pour combien de paragraphes l’IA a rédigé une proposition et dans combien de documents son texte a été appliqué; combien de fois l’avis sur les forfaits payants a été affiché et pourquoi, en un mot (téléchargement, impression, exportation, IA, etc.), et combien de fois quelqu’un a demandé à en être informé. Un compteur ne sait pas qui c’était : ni témoin, ni adresse IP, ni identifiant. Un navigateur où Global Privacy Control ou Do Not Track est activé ne les envoie pas; les nouveaux comptes, les paragraphes modifiés, les propositions de l’IA et les demandes d’information sur les forfaits sont comptés par le serveur lui-même au moment où ils se produisent, là aussi sans rien sur la personne ni sur le document.

Pourquoi nous les utilisons

Pour recevoir le paiement d’un forfait, vous le donner, le renouveler si vous l’avez activé (et vous écrire avant chaque prélèvement) et répondre à une demande de remboursement.
Pour fournir le service : ouvrir, modifier, enregistrer et rendre votre document, et le montrer aux personnes avec qui vous l’avez partagé.
Pour reformuler un paragraphe ou traduire un document avec l’IA, à votre demande (« Reword », « Translate »).
Pour envoyer les courriels du compte : confirmation du courriel, réinitialisation du mot de passe, avis d’un document partagé avec vous et d’un changement de courriel.
Pour protéger le service et ses utilisateurs : limiter la fréquence des requêtes, trouver et corriger les pannes, enquêter sur les abus et les attaques au moyen des journaux du serveur, montrer dans votre compte où vous êtes connecté et vous écrire quand quelqu’un se connecte à partir d’un nouvel appareil.
Pour voir, grâce aux compteurs anonymes, à quelle étape les gens éprouvent des difficultés, et améliorer le service.

Nous ne recueillons que ce dont ces fins ont besoin et ne l’utilisons que pour elles. En créant un compte et en utilisant le service, vous consentez à cette utilisation; vous pouvez retirer votre consentement en tout temps en supprimant votre compte. Nous ne vendons pas vos renseignements personnels, ne les communiquons pas à des fins de publicité comportementale entre contextes, n’affichons pas de publicité et n’utilisons pas vos documents pour entraîner des modèles d’IA.

Témoins, stockage du navigateur et Do Not Track

Nous ne déposons que les témoins (cookies) dont le service a besoin pour fonctionner : pe_session (connexion à un compte) et pe_guest (documents sans compte), tous deux pour au plus 30 jours, ainsi que pe_device : un identifiant aléatoire d’un navigateur d’où vous vous êtes connecté, pour le reconnaître la fois suivante (il dure 400 jours et n’est déposé qu’à la connexion). Les scripts de la page ne peuvent pas les lire. Pendant une connexion avec Google, pe_oauth ou pe_onetap s’ajoute pour 10 minutes afin de protéger la connexion contre la falsification. Si vous avez activé la vérification en deux étapes, pe_mfa garde une connexion qui attend son code, pendant au plus 5 minutes. Un visiteur non connecté peut voir l’invite de connexion de Google (One Tap) dans l’éditeur et sur la page d’accueil : le navigateur charge alors le script de Google et communique directement avec Google, selon les conditions de Google. Une fois que vous êtes connecté, le script de Google n’est pas chargé. Le stockage du navigateur garde les réglages de l’interface : langue, thème, panneaux, la visite guidée terminée et un brouillon de paragraphe. Il n’y a ni témoin d’analyse ni témoin publicitaire. Nous respectons Global Privacy Control et Do Not Track : si l’un de ces signaux est activé, le navigateur n’envoie aucun compteur, et nous ne vous suivons de toute façon pas sur d’autres sites.

Combien de temps nous les conservons

Documents sans compte : au plus 24 heures après la dernière action sur eux, puis ils sont supprimés.
Documents d’un compte : jusqu’à ce que vous les supprimiez. Les documents supprimés restent 30 jours dans la corbeille, puis disparaissent définitivement.
Votre compte : jusqu’à ce que vous le supprimiez dans les réglages du compte.
Détails des connexions (navigateur, adresse, heures) : tant que dure la connexion, au plus 30 jours, ou jusqu’à ce que vous vous déconnectiez sur cet appareil. Le hachage d’un identifiant de navigateur : tant que le compte existe, mais au plus 400 jours après la dernière connexion à partir de ce navigateur.
Vérification en deux étapes, si vous l’activez : jusqu’à ce que vous la désactiviez ou supprimiez le compte. Une connexion qui attend son code : au plus 15 minutes (5 pour le code et 10 de plus pour y revenir avant que nous vous écrivions au sujet d’une connexion sans code). Le moment du dernier courriel au sujet d’une connexion sans code : un jour.
Les copies de sauvegarde sont chiffrées et gardées dans un stockage distinct; les données supprimées en disparaissent dans un délai de 35 jours.
Les journaux du serveur (adresse IP complète, heure, adresse et identifiant de chaque requête) ont une taille fixe : les nouvelles entrées remplacent les plus anciennes, de sorte qu’une entrée est gardée jusqu’à ce qu’une plus récente l’écrase. Nous ne lisons les journaux que pour enquêter sur les pannes et les abus.
Ce que l’IA (Reword, Translate) a coûté par rapport à la limite de votre forfait : une somme en fractions de dollar sous l’identifiant du compte, gardée jusqu’à la fin du mois civil et un jour de plus.
Les registres de paiement : aussi longtemps que l’exigent la comptabilité et le droit fiscal (habituellement 3 ans), même après la suppression du compte, mais sans le courriel ni les documents.
Notre registre de ce que les administrateurs du service ont fait avec un compte ou un document (blocage, changement de courriel, de quota ou de forfait, document ouvert à votre demande ou à la suite d’une plainte, suppression), avec le courriel du compte et le motif : un an, y compris après la suppression du compte, afin que nous puissions répondre de ces actions.

À qui nous les communiquons

Seulement aux fournisseurs sans lesquels le service ne peut pas fonctionner : l’hébergement des serveurs, un réseau qui diffuse le site et le protège contre les attaques, un service de courriel pour les courriels du compte et un stockage pour les copies de sauvegarde. Ils agissent comme nos fournisseurs de services : ils traitent les renseignements selon nos instructions et ne peuvent pas les utiliser pour eux-mêmes. Leurs serveurs peuvent se trouver hors de votre province, de votre État ou de votre pays; vos renseignements peuvent donc être traités selon les lois d’un autre pays, où les tribunaux et les autorités pourraient y avoir accès. Nous enverrons sur demande, à support@pdfreword.com, la liste à jour des fournisseurs et des endroits où ils traitent les renseignements. Si vous choisissez de vous connecter avec Google, Google (Google LLC) reçoit de votre navigateur ce dont la connexion a besoin et le traite selon sa propre politique de confidentialité; de Google, nous ne recevons que l’identifiant de votre compte Google et votre courriel. Si vous appuyez sur « Reword » ou « Translate », le texte de ces paragraphes et votre consigne sont envoyés à Anthropic (Anthropic, PBC, États-Unis), dont le modèle Claude rédige la proposition ou la traduction. Anthropic les traite comme notre fournisseur de services, selon ses conditions commerciales : elle n’entraîne pas ses modèles avec eux et ne les conserve que pour une durée limitée afin de fournir le service et de prévenir les abus. Si vous achetez un forfait, monobank (JSC Universal Bank, Ukraine) reçoit le paiement : vous saisissez vos données de carte sur sa page, et elle les traite selon sa propre politique de confidentialité; d’elle, nous ne recevons que l’état et le montant du paiement. Nous ne communiquons des renseignements aux autorités publiques que lorsque la loi l’exige.

Catégories de renseignements personnels (Californie)

Identifiants : courriel, adresse IP et, si vous vous connectez avec Google, l’identifiant de votre compte Google.
Renseignements commerciaux : les forfaits que vous avez achetés, quand et à quel prix.
Dossiers de clients : les noms, noms d’entreprise et numéros d’identification que vous saisissez dans les signatures et les sceaux.
Activité sur Internet ou un autre réseau : heures des requêtes, type de navigateur, rapports d’erreur, et navigateurs et appareils d’où vous vous êtes connecté.
Renseignements personnels sensibles : la connexion à votre compte (courriel et mot de passe) et le contenu des documents que vous téléversez. Nous ne les utilisons que pour fournir le service que vous avez demandé, ce que la loi permet sans option de « limitation de l’utilisation ».

Au cours des 12 derniers mois, nous avons recueilli ces catégories auprès de vous et de votre navigateur, aux fins indiquées ci-dessus, et ne les avons communiquées qu’aux fournisseurs de services mentionnés ci-dessus. Nous n’en avons vendu ni partagé aucune, et nous n’avons connaissance d’aucune vente ni d’aucun partage de renseignements de consommateurs de moins de 16 ans. Nous ne recueillons pas de géolocalisation précise et ne tirons ni inférences ni profils à votre sujet.

Vos droits

Savoir quels renseignements personnels nous détenons à votre sujet et en obtenir une copie : « Account » → « Download my data » vous donne tous vos documents, signatures et données de compte dans une seule archive.
Les faire rectifier : changez votre courriel et votre mot de passe dans les réglages du compte.
Les faire supprimer : les documents dans « My documents », le compte avec tout ce qu’il contient dans les réglages du compte.
Vous opposer à la vente ou au partage de vos renseignements personnels, à la publicité ciblée et au profilage. Nous ne faisons rien de cela, il n’y a donc rien à refuser; un signal Global Privacy Control est néanmoins respecté.
Retirer votre consentement, ou vous opposer au traitement de vos renseignements ou en demander la limitation.
Ne pas être traité différemment parce que vous exercez l’un de ces droits.

Pour tout ce que les réglages du compte ne couvrent pas, écrivez à support@pdfreword.com à partir du courriel de votre compte, afin que nous sachions que la demande vient de vous; un mandataire autorisé peut écrire pour vous avec votre autorisation signée. Nous répondons dans un délai de 30 jours (45 jours en vertu de la CCPA) et vous indiquons s’il nous faut plus de temps et pourquoi. Si nous refusons une demande, vous pouvez faire appel en répondant à notre réponse; nous statuons sur l’appel dans un délai de 45 jours. Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec, du Commissariat à la protection de la vie privée du Canada ou du commissaire de votre province, de la California Privacy Protection Agency ou du procureur général de votre État.

Sécurité

Le site ne fonctionne qu’en HTTPS. Le stockage des documents n’est pas accessible directement depuis Internet : seul le serveur remet les fichiers, après avoir vérifié qu’ils vous appartiennent ou qu’ils vous ont été partagés. Les copies de sauvegarde sont chiffrées avec une clé qui ne se trouve pas sur le serveur. Si un incident de confidentialité touchant vos renseignements présente un risque de préjudice sérieux pour vous, nous vous en aviserons, ainsi que les autorités de contrôle, comme la loi l’exige.

Enfants

Le service ne s’adresse pas aux enfants de moins de 14 ans, et nous ne recueillons pas sciemment leurs renseignements personnels. Si vous croyez qu’un enfant nous a transmis des renseignements, écrivez-nous et nous les supprimerons.

Modifications de la présente politique

Nous vous informerons à l’avance des modifications importantes par courriel ou sur le site. La date d’entrée en vigueur figure en haut de cette page.