Politique de confidentialité

La présente Politique de confidentialité explique quelles informations PDF Editor GR (l'« application ») traite, et pourquoi. L'application appartient à Mobile Safe Apps di Maria Cristina Galeota et est éditée par elle. En bref : vos documents restent sur votre appareil, aucun compte n'est nécessaire et nous ne recevons jamais vos fichiers.

1. Qui nous sommes

Le responsable du traitement est Mobile Safe Apps di Maria Cristina Galeota, Italie. L'application est développée et maintenue techniquement par Giuseppe Romano pour le compte de Mobile Safe Apps. Vous pouvez nous contacter uniquement par e-mail, à l'adresse mobilesafeapps@gmail.com.

2. En résumé

• Tous les outils PDF fonctionnent hors ligne. Vos documents ne sont jamais envoyés vers nos serveurs.
• La reconnaissance de texte (OCR) s'exécute sur votre appareil : les images et le texte reconnu ne sont jamais envoyés à personne.
• Les signatures numériques sont vérifiées sur votre appareil. La vérification en ligne, facultative, ne télécharge que les listes de confiance publiques de l'UE, et uniquement à votre demande : aucune donnée du document n'est envoyée.
• La signature avec votre propre certificat se fait sur votre appareil. La clé privée reste dans le stockage sécurisé de l'appareil et n'est jamais envoyée ailleurs. L'horodatage de confiance, facultatif, est désactivé tant que vous ne l'activez pas, et n'envoie que l'empreinte (hash) de la signature au serveur que vous avez choisi.
• Aucune inscription ni aucun compte n'est requis.
• Sur Android et iOS, des services Google fournissent des publicités, des rapports de plantage et quelques statistiques d'utilisation anonymes, comme décrit ci-dessous.
• La sauvegarde de votre bibliothèque de signatures sur Google Drive est facultative. Elle reste désactivée tant que vous ne connectez pas de compte Google.
• Vous pouvez désactiver à tout moment les statistiques d'utilisation et les rapports de plantage dans les Réglages, sous Confidentialité.
• Nous ne vendons pas de données personnelles.

3. Vos documents

Toutes les opérations sur les PDF s'exécutent sur votre appareil, y compris la fusion, la découpe, le réordonnancement, la rotation, le recadrage, la compression, la protection, le déverrouillage, le filigrane, la conversion, la modification, le remplissage de formulaires, la signature et la création de documents. Vos documents, pages et fichiers produits ne sont jamais envoyés à nous ni à un serveur que nous exploitons.

Un fichier ne quitte votre appareil que lorsque vous choisissez de le partager, de l'exporter ou de l'enregistrer ailleurs, par exemple via la feuille de partage. Les fichiers que vous ouvrez depuis d'autres applications sont lus sur votre appareil.

L'application conserve sur votre appareil les fichiers qu'elle crée (dans le dossier Documents ou à l'emplacement de votre choix), la liste des fichiers récents et vos réglages. Les fichiers temporaires utilisés pendant le traitement sont stockés dans le cache de l'application et peuvent être supprimés par le système.

Reconnaissance de texte (OCR). L'outil de reconnaissance de texte s'exécute sur votre appareil. Il utilise le moteur du système d'exploitation (Apple Vision sur iOS, l'OCR de Windows sur Windows) ou un moteur intégré à l'application (Google ML Kit sur Android, dont les modèles sont inclus dans l'application et ne sont pas téléchargés). Les images, les pages numérisées et le texte reconnu ne sont ni envoyés ni transmis à qui que ce soit par l'application, y compris à Google, Apple ou Microsoft, et l'application ne demande aucune autorisation supplémentaire pour cette fonction. Le texte reconnu reste uniquement à l'écran jusqu'à ce que vous le copiiez, le partagiez ou l'enregistriez, et un fichier enregistré va à l'endroit que vous choisissez. Les images temporaires utilisées pendant la lecture sont stockées dans le cache de l'application.

Signatures numériques. L'App lit et vérifie sur votre appareil les signatures numériques d'un PDF et des fichiers signés .p7m, à partir de la signature et des certificats contenus dans le fichier. Le document n'est jamais envoyé. La vérification en ligne est facultative et ne démarre que lorsque vous choisissez « Vérifier en ligne » et confirmez : l'App télécharge alors la liste officielle de l'Union européenne des listes de confiance (ec.europa.eu) et la liste de confiance nationale du pays du signataire, par exemple la liste italienne publiée par l'AgID (eidas.agid.gov.it). Ce sont des fichiers publics. La requête ne contient aucune donnée du document, de la signature ni aucune donnée personnelle ; comme toute requête web, elle révèle votre adresse IP aux serveurs de la Commission européenne ou de l'autorité nationale. Les listes sont conservées dans le stockage privé de l'App et réutilisées pendant sept jours au plus. Un fichier .p7m que vous ouvrez est extrait dans le dossier temporaire de l'App sur votre appareil. La révocation des certificats n'est pas vérifiée.

Signature avec votre propre certificat. Dans Réglages, sous Certificats numériques, vous pouvez importer un certificat personnel (un fichier .p12 ou .pfx) pour signer des PDF. Le fichier est lu sur votre appareil avec le mot de passe que vous saisissez ; l'App ne l'enregistre pas. Le fichier importé (toujours protégé par son mot de passe) est conservé dans le stockage sécurisé de votre appareil : l'Android Keystore sur Android, le Trousseau sur iOS. Il est exclu des sauvegardes et ne peut pas être transféré vers un autre appareil, et la clé privée n'est jamais envoyée à nous ni à personne d'autre. Un PDF signé est écrit sur votre appareil sous la forme d'un nouveau fichier à côté de l'original ; le document n'est jamais téléversé. Le formulaire de signature peut aussi demander un horodatage de confiance à une autorité d'horodatage. Cette option est désactivée par défaut, nécessite une adresse que vous définissez vous-même dans Réglages, et ne démarre qu'après que vous l'avez activée dans le formulaire de signature et confirmé. La requête contient uniquement l'empreinte SHA-256 de la signature, ni le document ni votre nom ; comme toute requête web, elle révèle votre adresse IP au serveur que vous avez choisi. Vous pouvez supprimer à tout moment un certificat et sa clé.

4. Bibliothèque de signatures et sauvegardes

Vos signatures et vos paraphes sont stockés uniquement sur votre appareil. Les images de signatures sont conservées dans l'espace privé de l'application, et l'index (noms, ordre, signature par défaut et données de tracé) dans l'espace de réglages de l'application. L'application propose les moyens suivants pour en conserver une copie :

• Sauvegarde automatique Android. Les fichiers de signatures et le fichier de réglages de l'application sont inclus dans la sauvegarde que fait Android de votre appareil via votre compte Google. Cette sauvegarde est gérée par Google et par les paramètres de votre appareil.
• Sauvegarde de l'appareil sur iCloud (iOS). Les fichiers de signatures et les réglages de l'application font partie de la sauvegarde de votre iPhone ou iPad lorsque la sauvegarde iCloud est activée.
• Fichier d'exportation. Vous pouvez enregistrer votre bibliothèque dans un fichier .pdfgrsig et le partager ou le conserver où vous le souhaitez. Nous ne recevons pas ce fichier.
• Google Drive (facultatif). Vous pouvez connecter un compte Google dans les Réglages, sous Sauvegarde des signatures. L'application demande alors à Google l'autorisation drive.appdata, qui lui permet de voir uniquement son propre dossier caché dans votre Google Drive. Elle y stocke un seul fichier de sauvegarde, qui contient votre bibliothèque de signatures. L'application affiche l'adresse e-mail du compte connecté et la date de la dernière sauvegarde. Les sauvegardes sont effectuées à votre demande ou automatiquement, environ 30 secondes après une modification de la bibliothèque, si vous avez activé la sauvegarde automatique. Ces données ne servent qu'à sauvegarder et restaurer votre bibliothèque. Vous pouvez vous déconnecter à tout moment : la déconnexion interrompt les sauvegardes et restaurations ultérieures. Pour supprimer le fichier de sauvegarde de votre Google Drive, choisissez « Supprimer la sauvegarde de Drive » dans les Réglages, sous Sauvegarde des signatures, ou « Se déconnecter et supprimer la sauvegarde » lors de la déconnexion. Vous pouvez aussi révoquer à tout moment l'accès de l'application dans les paramètres de votre compte Google, parmi les applications ayant accès à votre compte.

La restauration d'une bibliothèque, depuis un fichier ou depuis Google Drive, peut la fusionner avec les signatures présentes sur l'appareil ou les remplacer, selon votre choix. L'utilisation par l'application des informations reçues via les API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée.

5. Publicité (Android et iOS)

L'application affiche des bannières publicitaires et des publicités plein écran (interstitielles) fournies par Google AdMob. Les publicités ne sont pas affichées dans Modifier ni dans Créer. Les publicités plein écran n'apparaissent qu'après certaines opérations réussies, au maximum une fois pour trois réussites, et jamais plus d'une fois toutes les 90 secondes.

Avant que l'application ne demande des publicités, la plateforme de messages et de consentement de Google (User Messaging Platform, UMP) recueille votre consentement lorsque la loi l'exige, par exemple au titre du règlement général sur la protection des données (RGPD) de l'Union européenne et du Royaume-Uni ou des lois des États américains sur la vie privée. Selon vos choix, les publicités sont personnalisées, c'est-à-dire fondées sur votre activité et vos centres d'intérêt, ou non personnalisées.

Pour afficher des publicités, Google peut traiter l'identifiant publicitaire de votre appareil (l'autorisation Android AD_ID le permet), votre adresse IP, des informations sur l'appareil et l'application, ainsi qu'une localisation approximative déduite de votre adresse IP. Google utilise ces informations selon ses propres règles :

• Règles de confidentialité de Google
• Comment Google utilise les informations provenant de sites ou d'applications qui utilisent nos services

Vous pouvez consulter ou modifier vos choix de consentement dans les Réglages, sous Confidentialité, à l'entrée Options de confidentialité. Cette entrée apparaît lorsque la législation de votre région l'exige. Vous pouvez aussi réinitialiser ou supprimer l'identifiant publicitaire dans les réglages de votre appareil.

Sur iOS, le message de consentement de Google peut d'abord expliquer l'utilisation de l'identifiant publicitaire, puis afficher la demande App Tracking Transparency d'Apple. L'application ne peut utiliser l'identifiant publicitaire que si vous autorisez le suivi dans cette demande. Si vous refusez, les publicités sont affichées sans lui et l'application fonctionne exactement de la même façon. Vous pouvez modifier votre choix à tout moment dans les Réglages d'iOS, sous Confidentialité et sécurité, Suivi.

Aucune publicité n'est demandée tant que l'achat « Supprimer les publicités » est actif (voir la section 7). L'application n'affiche pas de publicités sous Windows.

6. Rapports de plantage et statistiques (Android et iOS, versions de production uniquement)

Ces services ne fonctionnent que dans les versions de production de l'application. Les versions de débogage et de test n'envoient ni rapport de plantage ni donnée statistique.

Rapports de plantage (Firebase Crashlytics). Si l'application plante ou enregistre une erreur, elle envoie un rapport contenant la trace d'exécution, le modèle de l'appareil, la version du système d'exploitation, la version de l'application, l'heure de l'événement et un identifiant d'installation généré par Firebase. Cet identifiant est pseudonyme et n'est pas lié à votre nom.

Statistiques d'utilisation (Firebase Analytics). L'application enregistre quelques événements anonymes : l'outil que vous avez utilisé (par exemple Fusionner ou Compresser), le profil de compression sélectionné et la finalisation d'un achat « Supprimer les publicités ». Firebase collecte aussi des informations standard, comme l'ouverture de l'application et les sessions, le modèle de l'appareil, la version du système d'exploitation et de l'application, la langue et une région approximative.

Les statistiques d'utilisation et les rapports de plantage dépendent de vos choix et, lorsque la loi l'exige, de votre consentement :

• Dans l'Espace économique européen, au Royaume-Uni et en Suisse, les statistiques d'utilisation ne sont collectées que si vos choix dans le formulaire de consentement de Google le permettent. Le réglage « Statistiques d'utilisation » dans les Réglages, sous Confidentialité, ne peut que restreindre davantage la collecte : si le consentement est refusé, les statistiques restent désactivées même lorsque le réglage est activé.
• Lorsque ces règles de consentement ne s'appliquent pas, les statistiques d'utilisation sont activées par défaut. Vous pouvez les désactiver à tout moment avec le réglage « Statistiques d'utilisation ».
• Les rapports de plantage sont activés par défaut partout. Vous pouvez les désactiver à tout moment avec le réglage « Rapports de plantage » dans les Réglages, sous Confidentialité.
• Les deux réglages prennent effet immédiatement et sont appliqués à chaque démarrage de l'application, avant l'enregistrement de tout événement.

Google conserve ces données pendant les durées prévues par les réglages Firebase par défaut. Pour plus de détails, consultez les informations de confidentialité de Firebase.

7. Achats

« Supprimer les publicités » est un achat intégré unique, vendu via Google Play (Android) ou l'Apple App Store (iOS). Le paiement est entièrement géré par la boutique. Nous ne recevons ni ne conservons les données de votre carte de paiement, de votre compte ou de facturation. La boutique confirme à l'application que l'achat a été effectué, et l'application en garde trace sur votre appareil afin que les publicités restent désactivées. Vous pouvez restaurer un achat précédent depuis l'application, qui utilise la fonction de restauration de la boutique.

8. Autorisations

Sur Android, l'application demande les autorisations suivantes :

• INTERNET et ACCESS_NETWORK_STATE : pour charger les publicités, envoyer les rapports de plantage et les statistiques, utiliser la sauvegarde Google Drive lorsque vous l'activez, et vérifier qu'une connexion est disponible et, uniquement lorsque vous choisissez « Vérifier en ligne » pour une signature numérique, pour télécharger les listes de confiance publiques de l'UE. Elle sert aussi, uniquement lorsque vous activez l'horodatage de confiance pendant la signature, à envoyer l'empreinte de la signature au serveur d'horodatage que vous avez défini.
• AD_ID : pour utiliser l'identifiant publicitaire dans les publicités Google.
• POST_NOTIFICATIONS : pour afficher dans une notification la progression des opérations longues. La notification ne contient aucune donnée personnelle et rien n'est envoyé à cause d'elle.
• FOREGROUND_SERVICE et FOREGROUND_SERVICE_DATA_SYNC : pour exécuter un service au premier plan de type dataSync, qui maintient en cours sur votre appareil les opérations longues sur les fichiers lorsque l'application est en arrière-plan. Aucune donnée ne quitte votre appareil de ce fait.

L'application ne demande pas l'accès à vos contacts, à votre position, à votre appareil photo, à votre micro ni à votre photothèque. Vous choisissez les fichiers sur lesquels elle travaille à l'aide du sélecteur de fichiers du système. L'outil de reconnaissance de texte ne demande aucune autorisation supplémentaire.

Sur iOS, l'application peut afficher la demande App Tracking Transparency d'Apple (voir la section 5).

9. Enfants

L'application ne s'adresse pas aux enfants de moins de 13 ans, ni aux mineurs de moins de 16 ans dans l'Espace économique européen. Nous ne collectons pas sciemment de données personnelles concernant des enfants. Si vous pensez qu'un enfant a fourni des données personnelles via l'application, veuillez nous contacter.

10. Partage et vente des données

Nous ne vendons pas de données personnelles. Nous ne les partageons avec personne, à l'exception des services Google décrits dans la présente politique, qui les traitent selon leurs propres politiques de confidentialité, et lorsque la loi nous y oblige. Nous n'exploitons aucun serveur qui reçoive vos documents ou les données de votre compte.

11. Lieu de traitement

Google peut traiter des données sur des serveurs situés aux États-Unis et dans d'autres pays. Google encadre les transferts internationaux par les garanties décrites dans ses politiques de confidentialité.

12. Sécurité

Vos documents et vos signatures sont stockés sur votre appareil et protégés par son écran de verrouillage et par les fonctions de sécurité du système. Gardez votre appareil sécurisé. Nous ne conservons aucune copie de vos fichiers et ne pouvons donc pas les récupérer à votre place. Conservez vos propres copies des documents importants.

13. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• accéder aux données personnelles vous concernant, les rectifier ou les supprimer ;
• limiter le traitement ou vous y opposer ;
• recevoir vos données dans un format portable ;
• retirer votre consentement à tout moment, par exemple via les Options de confidentialité décrites à la section 5 ;
• introduire une réclamation auprès d'une autorité de contrôle. En Italie, il s'agit du Garante per la protezione dei dati personali.

Nous détenons très peu de données personnelles, car l'application ne nous envoie pas vos documents et ne crée pas de compte. Vous pouvez supprimer vos signatures dans l'application à tout moment. Les données publicitaires et statistiques détenues par Google peuvent être gérées grâce aux réglages de consentement décrits ci-dessus et aux outils propres à Google. Pour toute demande, contactez-nous à l'adresse indiquée dans la section 1.

Les résidents des États-Unis, par exemple de Californie, disposent de droits similaires en vertu des lois étatiques sur la vie privée, notamment le droit de savoir, de supprimer et de limiter certaines utilisations des informations personnelles. Nous ne vendons pas d'informations personnelles.

14. Droit applicable

La présente Politique de confidentialité est régie par le droit italien et, le cas échéant, par le RGPD. Elle ne limite aucun droit obligatoire en matière de vie privée dont vous disposez là où vous résidez.

15. Modifications de la présente politique

Nous pouvons mettre à jour cette politique. La date d'entrée en vigueur indiquée en haut de cette page correspond à la version actuellement applicable.

16. Contact

Mobile Safe Apps di Maria Cristina Galeota
Développement technique : Giuseppe Romano
E-mail : mobilesafeapps@gmail.com