Politique de confidentialité
Qui sommes-nous ?
OCR Nerd est le responsable du traitement des données décrit ici. Pour toute demande relative à la protection des données, veuillez contacter [email protected].
Les données que nous traitons
Le fichier PDF que vous téléchargez et le texte qui en est extrait ; une adresse e-mail facultative ; les métadonnées relatives au paiement (nous ne conservons jamais les données de carte bancaire) ; ainsi que les journaux techniques minimaux nécessaires à la sécurité et au fonctionnement du service.
Base juridique (RGPD)
Nous traitons vos fichiers afin de vous fournir le service que vous demandez (article 6, paragraphe 1, point b) : base contractuelle). Toute adresse e-mail que vous nous communiquez est traitée sur cette même base afin de vous transmettre le résultat de votre demande. Les journaux de sécurité sont fondés sur notre intérêt légitime (article 6, paragraphe 1, point f)).
Où sont stockées vos données ?
Vos données restent au sein de l'Union européenne. Les fichiers sont stockés sur Cloudflare R2, sous juridiction européenne (résidence des données), conformément à l'avenant relatif au traitement des données de Cloudflare ; notre base de données fonctionne sur Neon (AWS, Europe — Francfort, eu-central-1) ; les e-mails transactionnels sont envoyés via Resend (Irlande, eu-west-1).
Traitement par IA
La reconnaissance de texte est assurée par un modèle OCR basé sur l'IA fourni par Mistral AI (une entreprise de l'Union européenne, située en France) dans le cadre d'un accord de traitement des données. Vos fichiers sont utilisés uniquement pour générer votre résultat et ne servent pas à entraîner des modèles d'IA.
Fidélisation
Le fichier PDF mis en ligne est supprimé dès la fin de la reconnaissance optique de caractères (OCR). Le résultat et son lien de téléchargement sont automatiquement supprimés au bout de 7 jours — ou plus tôt sur demande. Les fichiers mis en ligne non payés sont supprimés dans les quelques heures qui suivent.
Les processeurs que nous utilisons
Cloudflare (hébergement et stockage dans l'UE), Neon/AWS (base de données, UE), Mistral AI (OCR), Stripe et Mercado Pago (paiements), Resend (e-mails, UE), ainsi qu'un fournisseur d'analyses respectueux de la vie privée (Himetrica) qui mesure l'utilisation sans suivi intersite ni profils publicitaires.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données à caractère personnel, ainsi que du droit de déposer une réclamation auprès de l'autorité de contrôle compétente de votre pays. Pour exercer l'un de ces droits, veuillez envoyer un e-mail à l'adresse [email protected].
Transferts internationaux
Nous nous efforçons de limiter le traitement des données au sein de l'UE. Lorsqu'un sous-traitant exerce ses activités en dehors de l'EEE, les transferts sont régis par des clauses contractuelles types ou par une décision d'adéquation.