Politique de confidentialité

Responsable du traitement et contact

Le responsable du traitement décrit ici est Ivan Gushchin, joignable à l’adresse postale indiquée dans les mentions légales, sauf lorsqu’un autre fournisseur agit comme responsable indépendant pour son propre service. Pour vos demandes relatives aux données personnelles, contactez support@image-to-excel.com.

Informations que nous collectons

• lorsque vous utilisez les outils d'extraction (la capture « Sélectionner une zone », le téléversement et les flux de lot de l'extension, ou les outils d'aperçu du site) : les zones d'image que vous sélectionnez, les images et PDF que vous téléversez, les pages PDF que vous choisissez et les métadonnées de requête telles que le type MIME, la taille du fichier et les numéros de page sélectionnés — ce contenu n'est envoyé hors de votre appareil que lorsque vous lancez une extraction
• les lignes, colonnes et résultats de tableau extraits, renvoyés à votre navigateur pour vérification et export
• un identifiant invité pseudonyme et des compteurs d'utilisation conservés dans votre navigateur (stockage de l'extension ou stockage local du site) pour appliquer les limites d'essai et pour la prévention de base des abus
• des journaux d'exploitation de base tels que les horodatages, les détails d'erreur et les métadonnées techniques de requête, ainsi que l'adresse IP de vos requêtes, que nous utilisons pour la limitation de débit et la prévention des abus
• des diagnostics techniques sur les requêtes IA, tels que le nom du modèle, le résultat de délai d'attente, le nombre de jetons, le nombre de pages et la taille de la charge utile
• des comptages agrégés de qualité de service : pour comparer des fournisseurs d'IA, le site envoie une part aléatoire des extractions à un autre fournisseur et compte, par fournisseur et uniquement en totaux quotidiens, si le résultat était exploitable, combien de temps il a pris et s'il a été téléchargé ou copié ; ces comptages ne contiennent aucun identifiant ni contenu de fichier
• si vous créez un compte ou vous connectez : l'adresse e-mail avec laquelle vous vous inscrivez et des identifiants de compte, traités via Amazon Cognito
• les messages de support et fichiers que vous choisissez de nous envoyer
• Si vous ouvrez un de nos liens suivis (image-to-excel.com/l/…), nous enregistrons l’heure, si le lien est connu, des empreintes salées de votre IP et de l’agent utilisateur, ainsi que l’adresse de la page référente. Cela sert à mesurer la portée de nos publications. Ces enregistrements sont programmés pour suppression automatique après 90 jours.

Vous pouvez essayer les outils d'aperçu du site et commencer dans l'extension sans fournir votre nom, votre e-mail ou vos informations de paiement.

Outils entièrement locaux

Le vérificateur de PDF scanné du site (l'outil qui vous indique si un PDF est scanné ou consultable) s'exécute entièrement dans votre navigateur à l'aide d'un moteur PDF local. Les fichiers que vous y ouvrez sont analysés sur votre appareil et ne sont jamais téléversés — rien de ce que vous ouvrez dans cet outil n'est envoyé à nos serveurs ni à un fournisseur d'IA. Seuls les outils d'extraction envoient du contenu à des fins de traitement, comme décrit dans cette politique.

Comment nous utilisons vos informations

• pour extraire des tableaux structurés, du texte ou du JSON à partir des images et PDF que vous soumettez et renvoyer un résultat vérifiable
• pour fournir les flux de capture, de téléversement, de vérification, d'export XLSX, d'export CSV et d'export Google Sheets
• pour authentifier les utilisateurs, maintenir les sessions, appliquer les limites d'utilisation, prévenir les abus et protéger la fiabilité du service
• pour déboguer les défaillances, mesurer la fiabilité et tenir des journaux d'exploitation
• pour traiter les demandes de support, de confidentialité, d'accès, de suppression et autres demandes relatives à vos droits
• pour respecter les obligations légales et de conservation

Extension Chrome et données du navigateur

L'extension accède à l'onglet actif uniquement après une action de l'utilisateur afin que vous puissiez sélectionner une zone de tableau visible sur une page, une image ou un PDF ouvert dans le navigateur. Elle ne surveille pas l'historique de navigation en arrière-plan pour créer des profils ou des audiences publicitaires.

Les captures du navigateur, les téléversements et les pages PDF sélectionnées ne sont envoyés hors de l'appareil que lorsque vous choisissez l'extraction. Pour les captures de navigateur vérifiées, l'état de session de vérification stocké et la requête d'extraction n'incluent pas l'URL ou le titre de la page active.

L'extension peut conserver l'entrée préparée, l'état de vérification, l'état invité et l'état de récupération de connexion dans le stockage du navigateur jusqu'à ce que vous les effaciez via les commandes du produit, la gestion du stockage du navigateur, les flux de nettoyage réussis, la déconnexion ou la désinstallation.

Bases légales

L’extraction, les fonctions de compte et l’assistance contractuelle demandées reposent sur l’article 6(1)(b) du RGPD. Les données requises sont nécessaires à la fonction concernée ; sans elles, nous ne pouvons pas la fournir. La simple consultation du site ne nécessite pas de compte.

La sécurité, la prévention des abus, les diagnostics techniques, les demandes générales et la mesure des liens de recommandation reposent sur l’article 6(1)(f) du RGPD. Nos intérêts légitimes sont d’exploiter un service sûr et fiable, de répondre aux demandes et de mesurer la portée de nos propres publications. Les identifiants hachés et les identifiants invités sont pseudonymes et peuvent rester des données personnelles.

Le traitement facultatif par Google Analytics repose sur votre consentement, conformément à l’article 6(1)(a) du RGPD. Le traitement nécessaire au respect d’obligations légales précises repose sur l’article 6(1)(c).

Fournisseurs d'infrastructure

Amazon Web Services héberge le site web et l'API d'Image to Excel et stocke les enregistrements de compte, d'utilisation et d'exploitation pour notre compte, y compris Amazon Cognito pour la connexion. Nous n'autorisons pas ces fournisseurs à utiliser ces données à des fins publicitaires ou pour créer des profils de visiteurs. Les e-mails envoyés à notre adresse d'assistance nous parviennent via le service de routage d'e-mails de Cloudflare, qui les transmet à notre boîte aux lettres ; nos réponses sont envoyées via Amazon Simple Email Service.

Les messages du formulaire (nom, adresse e-mail, objet, message, langue et chemin de page) sont transmis à notre boîte de support via Amazon Simple Email Service. Les données techniques des requêtes servent à prévenir les abus. Le service d’adresse nommé dans les mentions légales reçoit et transmet votre courrier postal. Nous conservons la correspondance jusqu’au règlement de la demande, puis uniquement si des obligations légales précises ou la constatation, l’exercice ou la défense de droits en justice l’exigent.

Services d'IA tiers (Google Gemini, Amazon Bedrock)

Image to Excel utilise Google Gemini via une intégration de l'API Gemini appartenant au backend pour traiter les images, PDF et instructions d'extraction soumis et renvoyer des données de tableau structurées. Cela couvre les outils d'aperçu du site ainsi que les flux de capture, de téléversement et de lot de l'extension. Le contenu que vous soumettez pour extraction et nos instructions sont envoyés aux serveurs de Google pour un traitement par IA, dans le cadre de la fourniture du résultat que vous demandez.

• Les conditions de Google s'appliquent : les données envoyées à Gemini sont soumises aux conditions supplémentaires de l'API Gemini et à la politique de confidentialité de Google.
• Traitement uniquement : nous utilisons Gemini pour générer le résultat d'extraction que vous demandez, pas pour entraîner nos propres modèles.
• Aucune soumission d'entraînement optionnelle : nous ne partageons pas intentionnellement les fichiers soumis, les prompts ou les réponses de Gemini avec Google via des jeux de données ou fonctions de retour optionnels destinés à l'entraînement de modèles.
• Traitement de l'API payante : Google indique que pour les services payants de l'API Gemini, il n'utilise pas les prompts, fichiers ou réponses pour améliorer ses produits et les traite selon ses conditions de traitement des données.

Même pour les services payants, Google peut journaliser temporairement les prompts et les réponses pour détecter les abus et respecter ses obligations légales. L’absence d’entraînement de modèles ne signifie donc pas une suppression immédiate par Google. Voir les conditions des services payants de l’API Gemini.

Certaines demandes d'extraction peuvent être traitées à la place par des modèles d'IA hébergés sur Amazon Bedrock, un service d'Amazon Web Services (AWS). Il s'agit actuellement de Gemma, un modèle ouvert développé par Google qu'AWS exécute dans sa région de Francfort (Allemagne), et de modèles GPT d'OpenAI, qu'AWS peut traiter dans n'importe quelle région AWS dans le monde. AWS exploite lui-même ces modèles ; les développeurs des modèles ne reçoivent pas votre contenu.

• Les conditions d'AWS s'appliquent : le traitement sur Amazon Bedrock est soumis aux conditions de service AWS, à l'avenant AWS relatif au traitement des données (RGPD) et à la politique de confidentialité d'AWS.
• Pas d'entraînement : AWS indique qu'Amazon Bedrock n'utilise pas les prompts ni les résultats pour entraîner des modèles et ne les partage pas avec les fournisseurs de modèles.
• Conservation : pour Gemma, AWS indique qu'Amazon Bedrock ne stocke pas les entrées ni les sorties par défaut. Pour les modèles GPT d'OpenAI, AWS peut conserver jusqu'à 30 jours les entrées et sorties signalées par ses classificateurs automatiques d'abus, dans la région où la demande a été traitée. AWS peut également stocker et examiner les entrées signalées comme contenu apparent d'abus sexuel sur mineurs afin de respecter ses obligations légales de signalement.

Export Google Sheets

Si vous cliquez sur Exporter vers Google Sheets, l'extension lance un flux de connexion et de consentement Google distinct et envoie le contenu du tableau vérifié à l'API Google Sheets pour créer une nouvelle feuille de calcul dans votre compte Google. Cela est distinct de la connexion au compte Image to Excel et ne se produit qu'après cette action d'export explicite.

• Portée : l'extension demande la portée minimale drive.file pour les fichiers qu'elle crée.
• Données envoyées à Google Sheets : le titre de la feuille de calcul, les noms des onglets, les en-têtes, les lignes et la mise en forme nécessaires à la création du tableau vérifié.
• Aucun accès aux feuilles existantes : le flux vérifié crée une nouvelle feuille de calcul et ne modifie pas les feuilles existantes.
• Les conditions de Google s'appliquent : l'export Sheets est soumis aux conditions applicables de Google et à la politique de confidentialité de Google.

Transferts internationaux de données

Nos fournisseurs peuvent traiter des données hors de l’UE/EEE, notamment aux États-Unis. Une décision d’adéquation au titre de l’article 45 du RGPD peut autoriser un transfert. Le cadre UE–États-Unis de protection des données (Data Privacy Framework) ne concerne que les destinataires américains dûment certifiés et les traitements couverts ; il ne remplace pas une certification manquante.

Sans décision d’adéquation applicable, des garanties appropriées au titre de l’article 46 du RGPD sont nécessaires, notamment les clauses contractuelles types de l’UE et, si nécessaire, des mesures supplémentaires. Pour connaître les garanties applicables à vos données et en obtenir une copie, contactez support@image-to-excel.com.

Résultats générés par l'IA

L'extraction assistée par IA peut faire des erreurs. Le tableau extrait peut contenir des valeurs incorrectes, manquantes, fusionnées ou mal lues. Vérifiez les lignes, colonnes et fichiers XLSX ou CSV exportés par rapport à l'image ou au PDF d'origine avant de vous y fier pour quoi que ce soit d'important.

Ce que nous ne faisons pas

• nous ne vendons pas vos données personnelles
• nous n'utilisons pas les fichiers soumis ou les données issues du navigateur à des fins publicitaires et ne créons pas de profils de navigation
• nous ne partageons pas les fichiers soumis, les tableaux extraits ou les données issues du navigateur avec des courtiers en données ou des revendeurs similaires
• nous n'envoyons pas le contenu du tableau vérifié à Google Sheets, sauf si vous choisissez explicitement Exporter vers Google Sheets
• nous ne collectons pas l'historique de navigation en arrière-plan à des fins non liées
• nous ne stockons ni ne transmettons l'URL ou le titre de la page active dans le cadre des requêtes d'extraction de capture de navigateur vérifiées
• nous n'utilisons pas les résultats de l'IA pour prendre des décisions juridiques, d'emploi, de santé, de crédit ou d'importance similaire vous concernant

Stockage local et cookies

Le site conserve un petit identifiant invité pseudonyme et des compteurs d'utilisation dans le stockage local de votre navigateur pour appliquer les limites d'essai des outils d'aperçu. Le site ne définit pas de cookies publicitaires ou de suivi intersites. Les cookies analytiques optionnels (Google Analytics 4) sont strictement facultatifs : rien n'est défini et le script analytique n'est pas chargé tant que vous n'avez pas choisi Accepter les analyses dans la bannière de cookies, et vous pouvez modifier ou retirer votre choix à tout moment via le bouton Paramètres des cookies présent sur chaque page. Votre décision elle-même est conservée jusqu'à 12 mois dans un cookie de consentement propriétaire (i2e_analytics_consent). Lorsque vous acceptez, Google Analytics définit des cookies tels que _ga et _ga_<id> pour mesurer les visites et les sources de trafic ; ces données sont traitées par Google selon la politique de confidentialité de Google (voir aussi comment Google utilise les données des sites qui utilisent ses services). Si vous refusez, nous supprimons les cookies analytiques que nous pouvons effacer de votre navigateur.

L'extension Chrome stocke l'entrée préparée, l'état de session de vérification, un identifiant invité pseudonyme, des jetons de connexion optionnels et l'état de récupération de connexion dans le stockage local de l'extension afin que le flux de travail en cours puisse se poursuivre après la fermeture du popup, un rafraîchissement, une nouvelle tentative ou une connexion. Ces données présentes sur l'appareil y restent jusqu'à ce que vous les effaciez via les commandes du produit, la gestion du stockage du navigateur, les flux de nettoyage réussis, la déconnexion ou la désinstallation.

Le stockage ou l’accès strictement nécessaire aux fonctions expressément demandées (limites invités, connexion et préférences de consentement) relève du § 25(2)(2) TDDDG. Le stockage et l’accès analytiques facultatifs reposent sur le consentement prévu au § 25(1) TDDDG. Google Analytics traite les identifiants de cookies, les pages vues, les interactions, les sources de visite et les informations du navigateur et de l’appareil ; Google reçoit aussi votre adresse IP lors de la transmission. Le fournisseur est Google Ireland Limited, avec un traitement possible par Google LLC aux États-Unis. Les cookies _ga et _ga_<id> ont une durée par défaut allant jusqu’à deux ans à compter de leur création ou renouvellement ; le navigateur peut la réduire. Le retrait du consentement arrête la collecte analytique future, sans supprimer automatiquement les données déjà envoyées.

Conservation des données

• Le contenu soumis est traité pour produire le résultat que vous demandez (voir Services d'IA tiers ci-dessus, qui régit le transfert vers Google) et n'est conservé par nous que le temps nécessaire pour traiter l'extraction, renvoyer le résultat, résoudre des problèmes de fiabilité ou de sécurité, gérer le support ou respecter des obligations légales — pas à des fins publicitaires ou d'entraînement de modèles.
• La conservation habituelle des journaux API et d’exploitation dans CloudWatch est configurée à 30 jours. Les données d’opérations et de réservation de courte durée expirent après 30 minutes ; les compteurs de création d’invités par IP après 25 heures. La suppression physique des entrées DynamoDB expirées est asynchrone et peut prendre quelques jours supplémentaires.
• Les enregistrements de compte et d'utilisation sont conservés tant que votre compte existe et sont supprimés lorsque votre compte est supprimé, sauf lorsque des enregistrements doivent être conservés plus longtemps au titre d'obligations légales de conservation.
• Les données conservées dans le navigateur (identifiants invités, compteurs d'utilisation, état de vérification et de récupération) restent sur votre appareil jusqu'à ce que vous les effaciez.
• Les copies de sauvegarde et de continuité d'activité peuvent subsister pendant une période supplémentaire limitée avant l'achèvement des cycles de suppression.
• Les enregistrements de clics expirent après 90 jours, puis sont supprimés de façon asynchrone. Des compteurs agrégés sans identifiants individuels de visiteurs peuvent être conservés plus longtemps.

Vos droits

Dans les conditions du RGPD, vous disposez des droits d’accès (article 15), de rectification (16), d’effacement (17), de limitation (18) et de portabilité (20). Vous pouvez retirer votre consentement à tout moment pour l’avenir, sans affecter la licéité des traitements antérieurs. Désactivez les analyses via « Paramètres des cookies ».

Opposition (article 21 RGPD) : vous pouvez vous opposer aux traitements fondés sur des intérêts légitimes pour des raisons tenant à votre situation particulière. Pour la prospection directe, l’opposition serait possible à tout moment sans justification.

Pour toute demande, y compris la suppression du compte et de ses données d’utilisation, contactez support@image-to-excel.com. Indiquez l’adresse e-mail du compte si nécessaire ; une vérification proportionnée de l’identité peut être requise. Nous répondons normalement sous un mois et expliquons toute prolongation autorisée par la loi. Vous pouvez effacer les données du navigateur dans les réglages du produit ou du navigateur.

L’article 77 RGPD vous permet de saisir une autorité de contrôle, notamment au lieu de votre résidence habituelle, de votre travail ou de la violation présumée. Consultez l’annuaire des autorités allemandes.

Enfants

Image to Excel ne s'adresse pas aux enfants et est destiné aux utilisateurs âgés d'au moins 18 ans, conformément aux conditions de l'API Gemini.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le produit, les fournisseurs ou les lois évoluent. Les modifications importantes seront reflétées sur cette page avec une date mise à jour.

Questions sur cette politique de confidentialité

Si vous avez des questions sur cette politique de confidentialité ou nos pratiques, contactez-nous à support@image-to-excel.com ou consultez https://image-to-excel.com/support.html.