Politique de confidentialité : ce qui est conservé, et pendant combien de temps

Cette traduction est fournie pour plus de clarté. Seul le texte anglais fait foi : cecopdf.com/privacy.

Dernière révision : 8 novembre 2026

Qui en est responsable

CECO L.L.C. (Kosovo, numéro d'entreprise 812382810) est responsable du traitement des documents que vous envoyez ici et des décisions les concernant décrites ci-dessous. Écrivez à admin@cecopdf.com pour toute question sur cette page, notamment pour demander une copie de ce qui est conservé à votre sujet, ou pour vous y opposer.

Vos documents

Envoyés pour pouvoir être corrigés, et supprimés au bout de 90 jours. Ils ne sont lus par personne, ne sont pas utilisés pour entraîner quoi que ce soit, et ne sont partagés avec personne. Vous pouvez en supprimer un vous-même à tout moment, sans avoir à donner de raison.

Une partie d'un document n'est conservée à une autre fin que d'une seule manière, décrite dans la section suivante. Cela n'arrive que si vous appuyez sur le bouton prévu pour cela.

Si vous choisissez de signaler une zone

Quand nous refusons une correction, vous pouvez nous envoyer la partie de la page que nous n'avons pas pu traiter. Seulement si vous le choisissez : aucun réglage ne le fait à votre place et aucune case n'est cochée d'avance.

Ce qui est envoyé, c'est la zone qui vous est montrée avant l'envoi — les mots que vous avez sélectionnés et une marge autour, au plus 120 pixels de chaque côté — avec la vérification qui a refusé, les mesures que cette vérification a faites, et la note que vous saisissez, le cas échéant. Ni le fichier, ni son nom, ni les autres pages, ni rien de ce que vous avez corrigé.

Elle est conservée 365 jours, afin que ce type de page puisse être mesuré avec les futures versions de l'outil. Tout effacer, ci-dessous, efface aussi ces envois.

Le décompte de l'usage gratuit

Un cookie signé par ce site, plus une courte empreinte à sens unique de votre navigateur et de votre adresse réseau. Hachée avec une clé conservée sur le serveur, gardée un jour, et utilisée uniquement pour décompter les corrections du quota gratuit. Ce n'est pas anonyme, et nous ne prétendrons pas le contraire : hacher une adresse la rend difficile à lire, pas impossible.

Si vous notez CECO PDF

Après une tâche qui vous a donné un téléchargement, la page pose une question facultative : comment était CECO PDF, de 1 à 5. Elle la pose à tout le monde, une fois par tâche, et rien ne dépend de la réponse. Si vous répondez, quatre choses sont conservées : la note, l'outil concerné, le jour (une date, sans l'heure), et un code à sens unique créé, avec une clé conservée sur le serveur, à partir d'un nombre aléatoire que votre navigateur génère pour cette seule question. Une note ne porte jamais l'identifiant de votre document ou de votre tâche, et le serveur refuse celle qui en porte un : rien dans une note ne peut donc être rapproché de vous, de votre compte ou de vos fichiers, ni par nous ni par quiconque. La seule limite : un jour où peu de tâches ont utilisé un outil, le jour et l'outil suffisent à restreindre une note à ces quelques tâches. Personne ici ne cherche à faire ce rapprochement.

Rien de ce qui vous désigne n'est conservé avec une note : ni compte, ni visiteur, ni adresse e-mail, ni adresse réseau, ni document, ni nom de fichier, ni identifiant de tâche, et votre navigateur l'envoie sans ses cookies. Votre adresse réseau (en IPv6, le réseau auquel elle appartient) n'est utilisée qu'en mémoire, pour autoriser au plus 10 notes par heure depuis un même endroit, et n'est jamais enregistrée. Comme rien dans une note ne vous désigne, les notes sont conservées sans date de fin, et tout effacer n'y trouve rien qui vous appartienne. La moyenne et le nombre de notes n'apparaissent sur le site qu'à partir de 50 notes. Pour ne pas poser la question deux fois, votre navigateur garde sa propre liste des tâches pour lesquelles il l'a posée ; cette liste ne quitte jamais votre navigateur, et tout effacer la vide.

D'où viennent les visiteurs, et quels assistants lisent le site

Quand un autre site envoie quelqu'un vers l'une de nos pages publiques, la visite est comptée uniquement sous le nom du site d'origine : chat.mistral.ai, chat.openai.com, chatgpt.com, claude.ai, copilot.microsoft.com, gemini.google.com, meta.ai, perplexity.ai, ou « google », « bing » ou « other ». Un lien marqué comme venant de ChatGPT compte comme chatgpt.com. Une visite sans site d'origine, ou venant de nos propres pages, n'est pas comptée.

Quand un assistant IA ou un robot d'indexation qui s'identifie (ChatGPT-User, Claude-User ou Googlebot, par exemple) récupère l'une de nos pages publiques, la consultation est comptée sous ce nom, avec la page (seulement si elle fait partie de nos pages publiques répertoriées ; toute autre est comptée comme « other ») et le fait que la requête provienne ou non d'une adresse publiée par son opérateur.

Ces décomptes sont tenus dans la mémoire du serveur et enregistrés environ une fois par minute sous forme de totaux : chaque total enregistré contient le jour, ces noms et leur nombre, et rien d'autre : aucune adresse réseau, aucune chaîne de navigateur ou d'agent utilisateur, aucune page de provenance, aucune chaîne de requête, aucun cookie, compte ou autre identifiant. L'adresse est comparée en mémoire et n'est jamais enregistrée. Les décomptes sont supprimés au bout de 90 jours, et les totaux quotidiens par source et par agent sont conservés 3 ans. Pour vérifier les adresses, le serveur télécharge les listes d'adresses publiées par Anthropic, Apple, Common Crawl, DuckDuckGo, Google, Microsoft, Mistral, OpenAI et Perplexity environ une fois par jour ; rien concernant un visiteur ne leur est envoyé.

Google Analytics, seulement si vous acceptez

Pour voir quelles pages et quelles publicités amènent des visiteurs ici, ce site peut utiliser Google Analytics, un service exploité par Google. Il n'est utilisé qu'après que vous avez appuyé sur Accepter dans la question en bas de l'écran ; jusque-là, votre navigateur n'envoie rien à Google et ne contient aucun cookie de Google. Refuser est aussi simple qu'accepter, et rien d'autre sur le site ne dépend de votre réponse.

Une fois que vous avez accepté, Google Analytics dépose ses propres cookies dans votre navigateur. Il reçoit :

• l'adresse de la page où vous êtes, seulement lorsqu'il s'agit de l'une de nos pages publiques ou de la page d'un outil, sans rien après un « ? » ou un « # » hormis les codes qu'une publicité ajoute à son lien (utm_source, utm_medium, utm_campaign, utm_term, utm_content, utm_id, gclid, gbraid, wbraid, fbclid), sauf si l'un d'eux contient une adresse e-mail ; toute autre page est envoyée comme /app ;
• la page d'où vous venez, coupée de la même façon, et un autre site par son seul nom ;
• ce que votre navigateur et votre appareil lui indiquent (leur type et leur version, la langue et, au script de Google Analytics, la taille de l'écran), et l'adresse réseau que porte chaque requête ;
• lors d'un achat, le montant, la devise et la formule, et rien d'autre sur l'achat.

Il ne reçoit jamais de document, de nom de fichier, de mot tiré d'un document, ni votre adresse e-mail, votre compte ou l'identifiant d'un document. Google peut combiner ce qu'il reçoit avec ce qu'il sait déjà, selon ses propres règles de confidentialité, et peut le traiter aux États-Unis. Les signaux Google et la personnalisation des annonces de Google sont désactivés pour ce site.

Pour retirer votre consentement, appuyez sur Paramètres des cookies en bas de n'importe quelle page et choisissez Refuser : plus rien n'est envoyé à Google à partir de ce moment, et tout cookie de Google sur ce site est supprimé. Votre réponse elle-même est conservée dans le stockage de votre navigateur, pas dans un cookie, et ne nous est jamais envoyée.

Si vous signez avec votre propre marque

Une marque que vous placez avec Remplir et signer entre dans le PDF sous forme d'image de votre propre signature ou de vos initiales. L'historique du PDF indique où et quand elle a été placée, comment elle a été faite (dessinée, saisie ou importée), que vous avez confirmé qu'elle était la vôtre, et une empreinte de celle-ci (un hachage). Le journal de votre compte note combien de marques un enregistrement a placées et où chaque réponse et chaque marque sont allées, jamais ce qu'elles disent. Ni l'un ni l'autre ne garde de copie de la marque. Tant que vous n'avez pas enregistré, votre marque reste dans la mémoire de la page, pas dans le stockage de votre navigateur.

Si vous modifiez ou caviardez un document

Ce que vous placez sur une page avec Modifier un PDF entre dans le PDF, sous forme d'annotations. L'historique du PDF indique le type de chacune et son emplacement, et ne garde les mots d'une zone de texte ou d'une note que sous forme d'empreinte (un hachage). L'historique d'un caviardage indique quelles zones de quelles pages ont été caviardées, combien a été retiré de chacune, et la marque tracée, avec l'étiquette si vous en avez choisi une ; il ne contient jamais ce qui a été retiré. Le journal de votre compte compte les étapes et les zones, jamais leurs mots.

Chaque étape et chaque caviardage constituent une nouvelle version du document, et les versions précédentes sont conservées avec le document, pour que l'annulation puisse les rétablir, jusqu'à ce que vous supprimiez le document. Quand vous recherchez dans un document des mots à caviarder, les mots trouvés vous sont montrés et ne sont conservés nulle part ; leur emplacement sur la page est gardé dans la mémoire du serveur, pour que le caviardage reste lié à la recherche, et il disparaît quand des recherches ultérieures prennent sa place ou que le serveur redémarre.

Si vous connectez un assistant

Quand vous connectez un assistant comme Claude ou ChatGPT à votre compte, via le serveur MCP, nous gardons un enregistrement de la connexion : le nom de l'assistant tel qu'il le donne, l'adresse vers laquelle il vous renvoie, quand vous l'avez connecté et quand il a servi pour la dernière fois, ce que vous l'avez autorisé à faire, et une empreinte à sens unique (un hachage) de chacun de ses jetons, jamais les jetons eux-mêmes. Un jeton d'accès est valable une heure et un jeton d'actualisation 30 jours. Déconnecter l'assistant sur la page de votre compte y met fin aussitôt, et son enregistrement est supprimé 90 jours plus tard. Tout effacer déconnecte chaque assistant et supprime ces enregistrements.

L'assistant ne reçoit jamais vos fichiers : vous les envoyez sur nos pages, via un lien qu'il vous donne. Un lien d'envoi garde un enregistrement des documents envoyés par son intermédiaire. Une page de confirmation garde les mots de chaque correction demandée par l'assistant, celles que vous avez cochées et le moment de votre confirmation. Les deux sont supprimés 24 heures après leur création. La déclaration que vous faites en confirmant est conservée comme toute déclaration faite avant une correction, et le journal de votre compte note qu'elle a été faite sur une page de confirmation, sans les mots.

Ce que l'assistant reçoit au sujet d'un document (son identifiant, ses pages, les mots qu'il a cherchés et leur emplacement, et des décomptes) passe par le propre service de l'assistant, selon les conditions de ce service. Chaque requête d'un assistant est journalisée avec l'outil, le résultat, la durée et la connexion qui l'a faite : jamais ce qu'il a demandé ni ce qu'il a reçu en retour.

Votre adresse e-mail, si vous en donnez une

Conservée jusqu'à ce que vous demandiez sa suppression, avec les mots exacts que vous avez acceptés. Utilisée pour vous connecter, pour vous informer d'un achat que vous avez fait et — si vous avez demandé à être prévenu — une fois, à l'ouverture d'une formule.

Se connecter avec Google

Si vous choisissez cette option, Google nous communique une seule chose : l'adresse e-mail du compte que vous avez choisi, et si Google l'a vérifiée. Nous ne demandons rien d'autre — ni contacts, ni fichiers, ni profil — et nous ne pouvons rien voir d'autre. Se connecter avec un lien envoyé par e-mail ne fait intervenir aucun tiers.

Payer

Les paiements sont encaissés par Paddle, qui est le vendeur en titre. Paddle gère la carte et les taxes ; nous ne voyons jamais de numéro de carte. Ce qui nous revient, c'est la formule achetée et l'adresse qui l'a achetée.

Qui, chez CECO, peut voir vos documents

Personne, dans le cours normal des choses. Les documents sont stockés sous le compte qui les a envoyés et aucune partie du service n'affiche leur contenu à quelqu'un d'autre.

Il existe une vue d'exploitation du service, utilisée pour le faire fonctionner et pour répondre aux questions sur les paiements. Elle montre des décomptes, des durées, des formules et des codes d'échec — combien de corrections ont été faites, lesquelles n'ont pas passé la vérification, ce qui a été acheté — et elle est conçue pour ne pas pouvoir afficher le texte d'un document, les mots corrigés ou un nom de fichier. Pour y accéder, il faut une adresse inscrite dans la configuration même du serveur et une connexion datant de moins de quelques heures.

Ce qui n'est jamais journalisé

Le texte de vos documents, les mots que vous avez corrigés et les noms de fichier. Ce sont les éléments qui portent des noms et des numéros d'identification : ils sont donc écartés à la frontière de la journalisation, au lieu de compter sur le fait qu'ils n'y figurent pas.

Le nom de votre fichier

Nous ne le conservons pas. Dans ce domaine, un nom de fichier est souvent le nom de la personne que concerne le document : ce qui nous parvient, c'est sa longueur et son extension — c'est pourquoi un document apparaît comme « 8c.pdf » si vous le consultez depuis un autre navigateur.

Votre propre navigateur retient le nom pour que la liste soit lisible, dans ce navigateur uniquement. Il ne nous est pas envoyé, il disparaît quand vous supprimez le document, et tout effacer l'efface aussi.

La seule exception vous revient. Un certificat de vérification (Business) peut imprimer un nom pour le document, et quand vous en émettez un, le nom retenu par votre navigateur vous est montré pour que vous puissiez le garder, le modifier ou l'omettre. Ce que vous choisissez est imprimé dans le certificat et n'est conservé nulle part ailleurs ; le fichier du certificat est stocké avec le document et supprimé avec lui.

Tout effacer

Vous n'avez rien à demander, et vous n'avez à écrire à personne. Un bouton dans l'application supprime chaque document que vous avez envoyé, toute zone que vous nous avez signalée, l'historique de votre utilisation, et votre adresse si vous en avez laissé une. C'est immédiat et irréversible.