Confidentialité

Ce qui arrive à un fichier que vous ouvrez ici, ce qui est mesuré et ce qui ne l’est pas. Rédigé pour être vérifiable plutôt que rassurant.

Les outils du navigateur : votre document ne quitte jamais votre poste

Tous les outils de ce site lisent les fichiers dans votre navigateur. Lorsque vous déposez un fichier sur un outil, il est lu via l’API File du navigateur et analysé par son propre analyseur XML, à l’intérieur de l’onglet. Aucun outil de ce site ne comporte d’étape d’envoi, et aucun code exécuté dans votre navigateur n’expédie le contenu d’un document où que ce soit.

Il existe une partie de ce projet où ce n’est délibérément pas le cas, et ce n’est pas un outil de ce site : l’API de validation, un produit distinct où une développeuse ou un développeur transmet un document volontairement, depuis son propre serveur. Elle est décrite plus bas, avec le compte développeur qui l’accompagne. Rien de ce que vous faites sur ces pages ne s’approche de l’un ou de l’autre.

C’est une affirmation que vous pouvez vérifier plutôt que devoir croire. Ouvrez les outils de développement de votre navigateur, passez à l’onglet réseau et chargez une facture dans le visualiseur UBL ou le visualiseur CII. Aucune requête n’est émise. La seule requête qu’un outil effectue est un GET sur les exemples de ce site, et uniquement lorsque vous appuyez sur le bouton d’exemple.

Les validateurs constituent la seule nuance, et elle est visible dans le même onglet réseau : le validateur UBL et le validateur France téléchargent leurs fichiers de schéma et de règles depuis l’origine de ce site afin de les exécuter dans votre navigateur. Ces requêtes portent sur des chemins d’artefacts fixes et versionnés — les mêmes pour tout le monde — et rien en elles ne dérive de votre document. Votre document, lui, n’est toujours pas transmis.

Les PDF fonctionnent de la même façon. Le visualiseur Factur-X et le validateur Factur-X analysent le fichier avec une copie locale de PDF.js dans un worker, le JavaScript des PDF et l’évaluation étant désactivés et le worker servi par cette origine. Ouvrir un PDF ici ne génère aucune requête réseau dérivée de son contenu : ni police distante, ni image externe, ni URL construite à partir de quoi que ce soit contenu dans le document.

Ce qui n’est pas conservé

Aucun stockage de fichiers, nulle part. Aucun document n’est écrit sur le disque d’un serveur — ni celui que vous ouvrez dans un outil du navigateur, qui n’atteint jamais un serveur, ni celui que vous envoyez à l’API, qui est conservé en mémoire puis écarté. Il n’y a derrière ce site aucun stockage objet, et aucune colonne de base de données ne pourrait accueillir un document.
Aucun compte pour utiliser les outils. Les outils du navigateur n’ont ni inscription, ni connexion, ni session. Rien ne relie une visite à une autre. Un compte développeur n’existe que si vous en créez un délibérément pour l’API, et il ne change rien au fonctionnement des outils.
Aucune persistance dans votre navigateur. Les documents sont conservés en mémoire tant que la page est ouverte. Fermer ou recharger l’onglet les supprime.
Aucun contenu de document dans les journaux. Les échecs d’analyse vous sont rapportés dans la page. Le contenu d’un document n’est jamais écrit dans une console ni dans un journal, ni par les outils ni par l’API.

Formulaire de contact

La page de contact comporte un formulaire. C’est le seul endroit du site où vous nous transmettez délibérément des informations, et il mérite d’être nettement distingué de tout ce qui précède : les deux fonctionnent en sens inverse.

Données collectées: Le nom, l’adresse e-mail, la catégorie, l’objet et le message que vous saisissez. Rien d’autre : ni champ de pièce jointe, ni envoi de fichier, ni empreinte de votre appareil ou de votre navigateur associée à la soumission.
Finalité: Lire votre message et y répondre. Votre adresse sert à cela et à rien d’autre : aucune liste de diffusion, aucune lettre d’information, aucune transmission à des tiers, aucune publicité.
Destinataires intervenant dans l’acheminement: Le message part de votre navigateur vers le serveur de ce site, qui le remet à l’infrastructure de messagerie de l’hébergeur du site, Hostinger, laquelle le délivre dans la boîte du projet — un compte Google (Gmail). Google reçoit donc les messages de contact, puisque c’est là que se trouve la boîte de destination. Google ne reçoit en revanche aucune facture, aucun document et rien qui en soit dérivé : les documents n’entrent jamais dans ce circuit.
Durée de conservation: La correspondance issue du formulaire est réexaminée puis supprimée au bout d’environ 12 mois, sauf si sa conservation reste nécessaire pour poursuivre un échange en cours, satisfaire à une obligation légale ou traiter un litige. Il s’agit d’une politique portant sur la boîte de destination : l’application, elle, ne conserve rien, n’a aucune base de données derrière le formulaire et ne garde aucune copie d’un message une fois celui-ci remis au système de messagerie.
Ce que l’application enregistre: Uniquement le succès ou l’échec de l’envoi, sous la forme d’une ligne de journal qui ne mentionne ni vous ni votre message. Votre nom, votre adresse, l’objet et le corps du message ne sont jamais écrits dans un journal.

Merci de ne pas coller le contenu d’une facture ou d’un document dans un message de contact. Un message est un courriel ordinaire et transite par les systèmes de messagerie décrits ci-dessus ; les outils de ce site sont précisément conçus pour que vos documents, eux, n’y transitent pas.

API de validation

Distincte de tout ce qui précède, et en sens inverse : l’API de validation est une interface côté serveur destinée aux personnes qui souhaitent valider des documents depuis leurs propres systèmes, et l’utiliser signifie nous envoyer un document volontairement. Sa documentation est publiée en anglais : Validation API(EN).

Nous le disons ici plutôt que d’élargir discrètement la phrase en haut de cette page. « Votre document ne quitte jamais votre poste » est une promesse qui concerne les outils du navigateur, et elle cesserait d’être vraie si on l’étirait jusqu’à une API dont la raison d’être est de recevoir des documents. La promesse sur les outils est inchangée. L’API a la sienne :

Conservée en mémoire, jamais écrite. Un document transmis est traité en mémoire et aucun fichier temporaire n’est écrit à aucun moment. Il n’y a donc rien à supprimer ensuite, et rien qu’une panne ou un dépassement de délai puisse laisser derrière.
Non conservée. Aucun stockage de document, aucun historique de validation, aucune base de constats. Le résultat est renvoyé à l’appelant et l’état de traitement est abandonné.
Non journalisée. Les journaux d’exploitation enregistrent un identifiant de requête, le préfixe public de la clé, la cible exécutée, la taille en octets, la durée, le code HTTP et le nombre de constats. Jamais le contenu, un nom de fichier, un numéro de facture, un nom de partie, un numéro de TVA, un montant, le texte d’un constat, ni une empreinte du document.
Comptée, pas profilée. Nous conservons, par jour, le nombre de requêtes et d’octets pour chaque clé, et le nombre de validations admises pour chaque compte, afin de faire respecter un quota et de vous montrer votre propre consommation. Chacun de ces chiffres serait identique si vous aviez validé un fichier vide.
Hors mesure d’audience. Aucun événement Google Analytics n’est émis pour une requête d’API, et rien issu d’un document transmis n’atteint un système de mesure.

Comptes développeurs

Un compte développeur est le seul endroit de ce site où une identité est conservée. Vous le créez délibérément, pour utiliser l’API ; rien dans les outils du navigateur n’en crée un, et rien de ce que vous faites avec les outils n’est visible depuis un compte.

Ce qui suit est la liste complète de ce qu’un compte conserve. Elle est écrite en entier plutôt que résumée, parce que « données de compte » est une formule qui pourrait tout désigner.

Vous: Votre adresse électronique, conservée une seule fois sous forme normalisée — sans espaces superflus et en minuscules — parce que deux copies d’une adresse sont deux choses qui peuvent diverger sur l’identité du titulaire. Votre mot de passe sous forme d’empreinte scrypt, jamais en clair. Le fait que l’adresse ait été confirmée, et quand. Le statut du compte. Les dates de création et de dernière modification.
Votre compte: Un nom de compte, dérivé au départ de votre adresse et que vous pouvez changer. Son droit d’usage — quel quota bêta s’applique — et son statut. Une ligne d’appartenance qui vous y relie.
Vos projets: Le nom que vous avez donné à chaque projet, son statut, sa date de création et le compte propriétaire. Un nom de projet est un texte libre que vous choisissez et que vous seul voyez ; ce n’est pas un endroit où mettre des données personnelles ou des noms de clients.
Vos clés d’API: Le préfixe public, qui n’est pas un secret et figure dans les journaux d’exploitation. La moitié secrète sous forme d’empreinte SHA-256, jamais sous une forme récupérable — un export de cette table n’est pas un jeu d’identifiants utilisables. Le statut de la clé, les cibles qu’elle peut utiliser, sa limite de débit, sa date de création, sa dernière utilisation et sa date de révocation.
Vos sessions et vos liens: Pour chaque session : une empreinte SHA-256 du jeton de session — jamais le jeton — avec ses dates de création, de dernier usage, d’expiration et de révocation. Pour chaque lien de confirmation ou de réinitialisation : une empreinte SHA-256 du jeton, son objet, son expiration et le fait qu’il ait été utilisé. Rien ici ne peut être reconverti en identifiant fonctionnel.
Ce que vous avez accepté: Quel document, quelle version, et à quelle date — pour les conditions d’utilisation, les Developer and API Terms(EN) et la présente politique. Une chaîne de version plutôt qu’une case cochée, afin que « à quoi ont-ils consenti exactement » ait une réponse qui survive à une modification de la page.
Consommation: Par clé et par jour UTC : le nombre de requêtes, combien ont produit un rapport, combien n’en ont pas produit, et le nombre d’octets transmis. Par compte et par jour UTC : le nombre de validations admises au titre du quota quotidien. Des compteurs et des dates. Rien sur aucun document.

Pourquoi ces données sont conservées. Pour faire fonctionner le compte que vous avez demandé : vous connecter, authentifier vos appels d’API, faire respecter le quota, vous montrer votre propre consommation et garder trace des conditions acceptées. Aucun profilage, aucun usage publicitaire, aucun partage, aucun transfert.

Combien de temps. Tant que le compte existe. Ce qui subsiste après sa fermeture est décrit plus bas.

Courrier. Les messages de confirmation et de réinitialisation sont envoyés depuis no-reply@edocumenttools.com via l’infrastructure de messagerie de l’hébergeur du site, Hostinger, à l’adresse que vous avez enregistrée. Cette adresse sert à ces messages et à rien d’autre : aucune lettre d’information, aucun message produit, aucune prospection. Il n’y a rien dont se désabonner.

Vérification anti-abus (Cloudflare Turnstile)

Quatre formulaires peuvent être protégés contre les abus automatisés par Cloudflare Turnstile, un service de Cloudflare, Inc. : l’inscription développeur, le mot de passe oublié, le renvoi d’un e-mail de vérification et le formulaire de contact. Lorsque la vérification est activée sur ce site, ces quatre formulaires l’affichent ; aucune autre page ni aucun outil du navigateur ne la charge, et la connexion, la réinitialisation du mot de passe et la fermeture d’un compte ne l’utilisent jamais.

Ce que fait votre navigateur: Il charge la vérification depuis challenges.cloudflare.com et communique avec Cloudflare afin que Cloudflare distingue une personne d’un programme automatisé. Cloudflare remet alors à la page un jeton de courte durée, à usage unique, envoyé avec votre formulaire.
Ce que fait le serveur de ce site: Avant de traiter le formulaire, il transmet ce jeton à Cloudflare pour le vérifier, sans y joindre votre adresse IP. Si la vérification ne peut pas aboutir, le formulaire n’est pas traité.
Ce que Cloudflare traite: Selon l’avenant de confidentialité Turnstile de Cloudflare, des signaux provenant de votre navigateur, tels que votre adresse IP, l’empreinte TLS, l’agent utilisateur ainsi que la clé de site et l’origine de cette page, dans le but de détecter et de bloquer les robots — et non, selon Cloudflare, d’identifier, de profiler ou de cibler des personnes. La documentation de Cloudflare indique aussi que Turnstile n’accède pas aux saisies du formulaire ni aux autres contenus de la page, et ne les conserve ni ne les transmet. Ce que Cloudflare conserve dans votre navigateur pour la vérification relève de sa politique, et non de celle-ci.
Ce que ce site conserve: Rien de la vérification. Le jeton n’est ni conservé ni journalisé ; le journal indique seulement si la vérification a réussi et, sinon, un motif fixe comme « expiré ».

Cookies et stockage du navigateur

Les cookies propres à ce site sont au nombre de deux, ils ne sont déposés que lorsque vous vous connectez à un compte développeur, et il n’y en a pas d’autres. Consulter les outils, les pages de référence ou celle-ci ne dépose aucun cookie : votre choix en matière de mesure d’audience est conservé dans le localStorage de ce navigateur et non dans un cookie, et Google ne dépose les siens que si vous acceptez la mesure d’audience. Sur les quatre formulaires qui utilisent la vérification anti-abus, ce que Cloudflare conserve est décrit dans la section ci-dessus.

Strictement nécessaires, pour la connexion

Deux cookies, déposés seulement après connexion, et tous deux indispensables au fonctionnement du tableau de bord. Ils sont strictement nécessaires au sens de la réglementation ePrivacy : sans eux il n’y a aucun moyen de rester connecté ni de protéger l’envoi d’un formulaire. Ils ne dépendent donc d’aucun choix relatif à la mesure d’audience et ne relèvent pas de la bannière de consentement. Ils ne contiennent rien sur vous et rien qui puisse vous identifier hors de ce site.

__Host-edt_session: Votre session. Une valeur aléatoire dont l’empreinte identifie la session côté serveur ; la valeur elle-même n’est stockée nulle part ailleurs que dans ce cookie. HttpOnly, donc aucun script ne peut la lire, Secure, SameSite=Lax, Path=/, et sans attribut Domain — ce qu’impose le préfixe __Host-, de sorte qu’aucun autre hôte du domaine ne peut en déposer un. Il dure le temps de la session et est effacé à la déconnexion.
__Host-edt_csrf: Une graine aléatoire à partir de laquelle le serveur dérive le jeton prouvant qu’un envoi de formulaire vient bien d’une page de ce site. Mêmes attributs, également HttpOnly : aucun script ne la lit, y compris le nôtre.

En HTTP simple — ce qui correspond à une installation locale de développement, jamais à ce site — le préfixe __Host- ne peut pas être utilisé puisqu’il exige Secure. Les noms perdent alors le préfixe, et rien d’autre ne change.

Mesure d’audience

Aucune mesure d’audience n’est active à ce jour, et aucune ne peut l’être sans votre accord. Le site prend en charge Google Analytics 4 de façon optionnelle, et cette fonctionnalité est désactivée dans cette version : aucune propriété de mesure n’est configurée, donc rien n’est chargé quel que soit votre choix. Cette section décrit ce qui se passera lorsqu’elle sera activée, afin que ce soit écrit avant que cela n’arrive, et non après.

Si la mesure d’audience est activée, la question vous sera posée une fois. Tant que vous n’avez pas répondu, et définitivement si vous répondez non, aucune requête n’est adressée à Google — ni vers googletagmanager.com, ni vers google-analytics.com, ni vers analytics.google.com, pas même sous la forme d’un signal sans cookie. La balise Google n’est pas chargée dans la page tant que vous ne l’avez pas autorisée. Il s’agit du mode de consentement de base de Google ; le mode avancé, qui transmet des signaux même en cas de refus, n’est délibérément pas utilisé ici.

Si vous l’autorisez, ce qui est transmis se limite à la page consultée, à son titre et aux informations que votre navigateur envoie avec n’importe quelle requête web, telles que votre localisation approximative et votre type d’appareil. Google agit comme prestataire externe de mesure d’audience pour ces données et les traite selon ses propres conditions.

Vos documents ne sont jamais transmis à Google Analytics. Ce n’est pas une déclaration d’intention mais une propriété du code : la seule fonction de cette application capable d’émettre un événement de mesure accepte un chemin de page — débarrassé de sa chaîne de requête et de son fragment —, un titre de page et une liste fermée de paramètres issus des définitions de routes publiques du site. Aucune méthode n’accepte une valeur issue d’un document ; il est donc impossible de lui en transmettre une.

Concrètement, rien de ce qui suit n’est jamais transmis : numéros de facture, noms de sociétés ou de personnes, numéros de TVA, coordonnées bancaires, montants, XML brut, constats de validation ou noms de fichiers — ces derniers contiennent couramment des noms de clients et des numéros de facture, et sont donc traités comme des données sensibles. Rien de ce que vous saisissez dans le formulaire de contact n’est transmis non plus à la mesure d’audience.

Les fonctionnalités publicitaires restent désactivées si vous acceptez la mesure d’audience. Google Signals, la personnalisation des annonces, le reciblage et les identifiants utilisateur sont tous désactivés, et accepter la mesure d’audience n’active aucun stockage publicitaire.

Cookies et stockage

Votre choix est conservé dans ce navigateur sous le nom edocumenttools_analytics_consent_v1. Il contient un seul mot, granted ou denied, et rien d’autre : aucun identifiant, rien qui vous concerne. Il ne quitte jamais votre appareil. Le nom porte un numéro de version afin que, si la politique change de façon substantielle, l’ancienne réponse cesse d’être reconnue et que la question vous soit posée à nouveau, plutôt qu’un oui antérieur ne soit réinterprété.

Si vous autorisez la mesure d’audience, Google dépose ses propres cookies sur ce domaine, généralement _ga et un cookie _ga_ désignant le flux de données. Leurs durées de vie relèvent de Google et sont documentées par Google plutôt que reprises ici, où elles pourraient devenir inexactes sans que personne ne s’en aperçoive.

Revenir sur votre choix

Utilisez Paramètres de confidentialité en bas de n’importe quelle page. Choisir de refuser interrompt immédiatement toute mesure ultérieure et supprime les cookies Google Analytics que ce site est en mesure de supprimer depuis son propre domaine. Ce qu’il ne peut pas faire, c’est agir sur les systèmes de Google : les données déjà transmises pendant que le consentement était actif ont déjà été reçues, et aucun bouton de ce site ne peut les effacer. Les propres outils de Google sont la voie à suivre pour cela.

Aucune publicité n’est diffusée à ce jour. Aucun script publicitaire ni de recueil du consentement n’est chargé, et la politique de sécurité de contenu du site n’autorise actuellement aucune origine de script tierce — ce que vous pouvez vérifier vous-même sur les en-têtes de réponse plutôt que devoir le croire.

Ce site pourra comporter de la publicité à l’avenir, car il est gratuit et son fonctionnement a un coût. Le cas échéant, trois choses seront vraies ; elles sont énoncées ici dès maintenant afin de pouvoir être opposées au site plus tard :

La publicité ne verra jamais un document. Ni ses octets, ni son nom de fichier, ni un nom de partie, un numéro de TVA, un IBAN, un montant, un numéro de facture ou une anomalie de validation. Les emplacements publicitaires se situent dans la structure de la page, au-dessus et au-dessous de l’outil, et aucune valeur issue d’un document n’est jamais inscrite dans l’URL, le titre de la page, une balise meta ou un attribut du DOM qu’un script publicitaire pourrait lire. Cette frontière est garantie par des tests dans le code du projet, non par une simple intention.
Le consentement viendra d’abord, là où il est requis. Aucune publicité personnalisée ne sera diffusée aux visiteurs de l’EEE, du Royaume-Uni ou de Suisse avant qu’un choix n’ait été recueilli via une plateforme de gestion du consentement certifiée.
Cette page le dira. Les cookies et le stockage publicitaires, ainsi que l’identité et les politiques du régisseur, seront décrits ici avant que quoi que ce soit ne s’exécute — et non dans la même version que celle qui l’active.

La publicité, si elle arrive, sera une propriété de la structure de la page. Elle reste séparée du traitement des documents, qui demeure de toute façon entièrement dans votre navigateur.

Documents hostiles

Parce que les factures proviennent de tiers, les documents sont contrôlés avant analyse. Un document déclarant une DOCTYPE ou des entités XML est refusé d’emblée, ce qui ferme les attaques par entité externe XML et par expansion d’entités. Aucune ressource externe n’est jamais récupérée pour le compte d’un document : une instruction xml-stylesheet est signalée et ignorée, jamais suivie.

Les valeurs des documents sont rendues sous forme de texte. Rien de ce qui provient d’un document n’est affecté à innerHTML : un balisage contenu dans une facture — par exemple un élément <script> dans un champ de note — est affiché sous forme de caractères et ne peut pas s’exécuter.

Hébergement et journaux serveur

Le site est servi sous forme de pages statiques pré-rendues par un processus Node. Comme tout serveur web, l’hébergeur enregistre les métadonnées ordinaires des requêtes — adresse IP, horodatage, chemin demandé, agent utilisateur — à des fins d’exploitation. Il s’agit d’un registre de pages demandées, non du contenu des fichiers : un document que vous ouvrez dans un outil de ce site n’atteint jamais le serveur, il n’y a donc rien à en enregistrer.

Le même processus sert également l’API de validation décrite plus haut, à laquelle un appelant transmet délibérément un document. C’est le seul chemin par lequel un document atteint ce serveur, aucun élément de ces pages ne l’emprunte, et ce que l’API enregistre est exposé dans sa propre section.

Contenus tiers

Le site ne charge aucune police externe, aucun traceur et aucun contenu tiers, à deux exceptions près, décrites plus haut et chargées uniquement lorsqu’elles sont activées : Google Analytics, seulement après votre consentement, et la vérification Cloudflare Turnstile, seulement sur les quatre formulaires qu’elle protège. Tout le reste provient de sa propre origine.

Fermeture d’un compte développeur

La page du compte ferme un compte, et il vaut la peine d’être précis sur ce que cela fait : « supprimez mon compte » et ce qu’une base de données peut honnêtement faire ne coïncident pas toujours.

Ce qui se produit immédiatement, en une seule transaction :

Toutes les clés d’API sont révoquées. Ce qui en utilisait une cesse de s’authentifier dès la requête suivante.
Tous les projets sont suspendus, et le nom que vous leur aviez donné est remplacé par un nom généré.
Tous les projets sont archivés : aucun ne réapparaît dans le tableau de bord.
Toutes les sessions sont révoquées et tous les liens de confirmation ou de réinitialisation en cours sont consommés. Vous êtes déconnecté partout.
Votre adresse électronique est remplacée par un marqueur non routable et votre empreinte de mot de passe par une empreinte qui ne peut jamais correspondre. Le nom du compte devient « Closed account ». Votre véritable adresse est libérée et peut être réinscrite.

Ce qui est conservé, et pourquoi :

Les compteurs quotidiens de requêtes et d’octets. Ce sont des totaux d’exploitation d’un service partagé — quel volume de travail, quel jour — et c’est ce sur quoi le quota était appliqué. Après la fermeture, plus rien de ce qui y est rattaché ne vous identifie : l’adresse a disparu, le mot de passe est inutilisable, le nom du compte est générique et les noms de projets ont été remplacés. Il reste un nombre en face d’une date.
La trace de ce que vous avez accepté. Quel document, quelle version, à quelle date. Cette trace existe pour répondre à une question portant sur le consentement, et l’effacer détruirait la preuve de ce qu’elle documente.
Les journaux serveur ordinaires, selon la rotation habituelle de l’hébergeur, comme pour tout visiteur.

Ce n’est pas la même chose qu’effacer chaque ligne, et cette page ne prétend pas le contraire. Si vous souhaitez que les lignes conservées disparaissent également, demandez-le via le formulaire de contact en le précisant : c’est une opération manuelle, et elle sera faite.

Vos droits

Le droit de la protection des données vous confère des droits sur les données à caractère personnel vous concernant : accès, copie, rectification, effacement, opposition, portabilité. Trois ensembles de données personnelles sont liés à ce site, et leur ampleur n’a rien de comparable :

Un compte développeur, si vous en avez créé un. Son contenu complet est énuméré plus haut. Vous pouvez en consulter et en modifier l’essentiel vous-même depuis la page du compte, et l’y fermer. Pour ce que le tableau de bord ne fait pas — une copie de tout ce qui est conservé, ou l’effacement de ce que la fermeture laisse subsister — écrivez via le formulaire de contact depuis l’adresse enregistrée.
Les messages que vous avez envoyés par le formulaire de contact. Un tel message se trouve dans une boîte aux lettres, avec votre nom et votre adresse. Ce sont des données à caractère personnel, elles sont conservées, et vous disposez de droits à leur égard. Pour les exercer, écrivez via le formulaire de contact : le message sera retrouvé et supprimé.
Les métadonnées ordinaires de requête présentes dans les journaux de l’hébergeur — adresse IP, horodatage, chemin demandé, agent utilisateur — décrites plus haut, que ce site ne rattache à aucune identité.

Il n’y a rien d’autre, et en particulier aucun document. Un fichier ouvert dans un outil n’est jamais reçu ; un fichier envoyé à l’API est écarté dès le rapport renvoyé. Il n’en existe donc aucune copie à consulter, rectifier ou effacer.

Si vous n’utilisez que les outils du navigateur, les deux premiers ensembles n’existent pas non plus : ni compte, ni identifiant, ni profil vous concernant.

Nous signaler quelque chose au sujet de cette page

Toute question sur cette page, toute demande relative à vos propres données et tout écart entre ce qu’elle affirme et ce que le site fait méritent d’être adressés via le formulaire de contact. Les affirmations qui figurent ici se veulent exactes, et une page de confidentialité inexacte est un défaut comme un autre.

Voyez également les conditions d’utilisation, l’avertissement et les mentions légales.