Politique de confidentialité

Rifinit — une marque Quirento Ecommerce Private Limited · Dernière mise à jour : 24 octobre 2026

La version courte : les outils fonctionnent sans compte. Les fichiers que vous traitez sont utilisés uniquement pour exécuter la tâche que vous avez demandée, rien n'est répertorié ni parcouru et les fichiers téléchargés sont automatiquement supprimés une fois qu'ils ne sont plus utilisés. Les demandes E-Signer conservent le fichier que vous avez choisi pour la signature car l'expiration, le renouvellement et la recherche de demande en ont besoin ; Legal Workflow enregistre vos modèles dans votre propre navigateur afin qu'ils soient rouverts la prochaine fois. Un compte stocke uniquement ce dont il a besoin – nom d’utilisateur, adresse e-mail, hachage de mot de passe – et rien n’est jamais vendu, suivi ou suivi. Le Page de sécurité répertorie les contrôles qui protègent l’ensemble.

Le fonctionnement des outils eux-mêmes (chaque paramètre et ce qui arrive à un fichier pendant une tâche) est documenté dans le guide d'utilisation. L'utilisation acceptable se situe dans le Conditions générales; les questions courantes portent sur FAQ.

1. Qui nous sommes

Rifinit (« nous », « notre ») est une marque de Quirento Ecommerce Private Limited, New Town Business District, Rajarhat, Kolkata – 700156, Bengale occidental, Inde. Nous exploitons une collection d'outils PDF en ligne gratuits – modifier, fusionner, diviser, compresser, convertir, signer, remplir des formulaires, OCR et plus encore – sur ce site Web (le « Service »). Cette politique explique ce que nous traitons, pourquoi et les choix qui s'offrent à vous, que vous utilisiez les outils de manière anonyme ou que vous déteniez un compte. Vous pouvez nous joindre à tout moment via [email protected].

2. Fichiers que vous traitez avec les outils

• Ce que nous recevons. Lorsque vous choisissez un fichier, il est téléchargé sur notre serveur afin que l'outil puisse produire le résultat. Les fichiers sont stockés sous un identifiant indevinable : ils ne sont jamais répertoriés, jamais consultables et jamais partagés avec d'autres visiteurs.
• Comment nous les utilisons. Uniquement pour effectuer l'opération que vous avez demandée (convertir, fusionner, éditer, compresser…) et vous renvoyer le résultat. Nous n’ouvrons, n’indexons, n’exploitons ni n’entraînons quoi que ce soit sur vos documents.
• Combien de temps on les garde. Les fichiers téléchargés et leurs résultats sont temporaires : un balayeur d'arrière-plan supprime tout ce qui n'a pas été utilisé pendant la fenêtre de rétention – 2 heures dans le déploiement actuel. Chaque lecture compte comme une utilisation (ouvrir le document, le charger dans l'éditeur, prévisualiser ou télécharger le résultat), donc l'horloge se réinitialise pendant que vous travaillez et seuls les fichiers abandonnés vieillissent. L'action de suppression de l'écran d'aperçu supprime immédiatement un fichier. E-Signer est l'exception : une enveloppe conserve le fichier que vous avez choisi de signer jusqu'à son expiration ou sa suppression, car l'expiration, le renouvellement et la recherche de demande en ont besoin. La fonction « Enregistrer » de l'éditeur PDF conserve un brouillon uniquement pour votre propre session ; Les brouillons résident dans le stockage local de votre navigateur (voir §9) et sont supprimés lorsque vous avez terminé ou lorsque vous effacez les données de votre navigateur.
• Pièces jointes. Les fichiers que vous ajoutez via le panneau Pièces jointes de l'éditeur sont intégrés au PDF que vous modifiez et suivent la même fenêtre de conservation que tout autre téléchargement.
• Polices personnalisées. Une police que vous téléchargez via l'éditeur est stockée sur le serveur afin que l'éditeur et vos exportations puissent l'utiliser. Les polices personnalisées ne sont pas liées à la durée de vie d'un document — contactez-nous via [email protected] si vous souhaitez en retirer un.
• Importations cloud. Si vous choisissez un fichier dans Dropbox, Google Drive ou OneDrive, les écrans de connexion et d'autorisation sont entièrement gérés par ce fournisseur. Nous recevons uniquement le fichier que vous choisissez et il est traité comme n'importe quel autre téléchargement.

3. Comptes, connexion et vérification

Chaque outil du site fonctionne sans compte. Un compte regroupe vos paramètres et vos crédits – et, sur le plan Commercial, vos clés API – et voici exactement comment cela fonctionne :

• Inscription. Vous choisissez un nom d'utilisateur, une adresse e-mail et un mot de passe. Avant que le compte n'existe, nous envoyons un Code de vérification à 6 chiffres à cette adresse e-mail et vous la saisissez sur le site. Jusqu'à ce que le code soit vérifié, vos informations restent dans un enregistrement « en attente » de courte durée qui est supprimé dès qu'il est utilisé et expire automatiquement dans un délai d'environ 10 minutes si ce n'est pas le cas (avec une limite de tentatives et un court temps de recharge entre les renvois).
• Mots de passe. Nous ne stockons jamais votre mot de passe. Seul un hachage de mot de passe unidirectionnel moderne est conservé et il ne peut pas être reconverti en mot de passe.
• Connexion. Une connexion réussie définit un cookie de session (voir §9). Vous pouvez éventuellement cocher « me garder connecté », qui conserve un cookie de connexion persistant jusqu'à ce que vous vous déconnectiez. La déconnexion efface la session.
• Changer les choses. Vous pouvez mettre à jour votre nom d'utilisateur, votre e-mail, votre avatar et votre mot de passe depuis la page de votre compte. La modification de votre mot de passe nécessite votre mot de passe actuel. Un navigateur emprunté ne peut donc pas vous empêcher d'accéder à votre propre compte.
• Suppression de votre compte. Il n'y a pas encore de bouton de suppression en libre-service — contactez-nous via [email protected] et nous supprimerons pour vous votre compte et tout ce qui y est attaché.

4. Ce qu'un compte stocke

• Vos coordonnées : nom d'utilisateur, adresse e-mail, hachage du mot de passe et date de création du compte.
• Les plus de votre profil : une image d'avatar si vous en téléchargez une, et le drapeau du plan qui indique au site les fonctionnalités à vous montrer.
• Votre avatar est public. Comme sur la plupart des sites, un avatar que vous téléchargez se déplace sur les pages sur lesquelles vous apparaissez (par exemple l'en-tête lorsque vous êtes connecté, où toute personne consultant cette page peut charger l'image via son URL). Téléchargez une photo que vous êtes à l'aise de partager et supprimez-la à tout moment de la page de votre compte.
• Les détails du compte sont conservés aussi longtemps que le compte existe. Lorsque vous nous demandez de supprimer le compte, les lignes du compte et votre avatar sont supprimés.

5. Clés API, crédits et enregistrements d'utilisation

• Clés API (Plan Commercial). Les clés API font partie du plan Commercial – les comptes gratuits n’en ont pas. Les clés que vous créez sont stockées dans notre base de données afin que l'API puisse vous reconnaître ; la valeur clé est conservée afin que vous puissiez la révéler ou la copier à partir de la page de votre compte, et en révoquer une l'empêche de fonctionner immédiatement. Nous enregistrons quand une clé a été créée, quand elle a été utilisée pour la dernière fois et combien de requêtes elle a effectuées.
• Crédits. Les nouveaux comptes reçoivent 100 crédits de bienvenue, et chaque frais (un appel API, une subvention de bienvenue, un achat de crédit) est inscrit dans un enregistrement d'utilisation avec l'action, le montant et l'heure. Votre solde et son historique complet sont visibles sur la page de votre compte.
• Ces enregistrements font partie du compte. Ils existent pour appliquer des limites d'utilisation équitable et vous montrer où sont allés vos crédits – et non à des fins de profilage, de publicité ou autre.

6. E-mails que nous envoyons

Nous envoyons uniquement des e-mails transactionnels : le code de vérification lors de votre inscription et les réponses lorsque vous nous écrivez. Nous ne diffusons pas de newsletters et votre adresse n'est pas ajoutée aux listes marketing. La livraison est assurée par un fournisseur de messagerie transactionnelle agissant selon nos instructions.

7. Paiements

Les outils du navigateur sont gratuits. L'accès à l'API fait partie du forfait Commercial : les clés sont accompagnées de forfaits mensuels ou annuels à partir de 10 000 crédits par mois — voir le page des plans et le Conditions de l'API. Lorsqu'un paiement est effectué, il est traité par un prestataire de paiement tiers : les détails de votre carte vont directement à ce prestataire et ne touchent jamais nos serveurs — nous recevons uniquement une confirmation qu'un paiement a réussi, ainsi que l'indicateur de plan attaché à votre compte.

8. Ce que nous faisons pas faire

• Pas de vente, de location ou d'échange de données personnelles, jamais.
• Pas de trackers publicitaires, pas de pixels de suivi inter-sites, pas de profilage analytique tiers sur ce site.
• Pas de filigrane et pas de murs « inscrivez-vous pour télécharger » : votre résultat vous revient directement.
• Aucun examen humain des documents. Personne chez Rifinit ne regarde dans vos fichiers ; le seul accès est le traitement automatisé.
• Aucune formation sur quoi que ce soit sur vos documents : ils existent pour exécuter votre travail, puis ils disparaissent.

9. Cookies et stockage local

Paramètres des cookies. Ce site définit uniquement les cookies nécessaires répertoriés ci-dessous. Il n'y a pas de cookies d'analyse ou de publicité auxquels vous pouvez adhérer, donc aucun changement de préférence n'est nécessaire ; si cela change, un contrôle de paramètres apparaîtra ici avant qu'un cookie facultatif ne soit défini.

Nous gardons cela minimal :

• Un cookie de session, défini après votre connexion. Il contient une référence signée à votre connexion afin que les pages sachent qui vous êtes. Il contient également le jeton CSRF qui protège les formulaires. La déconnexion l'efface.
• Un cookie de connexion persistant, uniquement si vous cochez « Garder ma connexion » lors de la connexion – afin que la session survit à la fermeture du navigateur. La déconnexion y met fin.
• Un cookie anti-abus anonyme, défini lorsque vous utilisez un outil déconnecté. Il regroupe les requêtes du même navigateur afin que le site puisse appliquer une tâche active par onglet, deux tâches légères par IP et une tâche lourde HTML→PDF/OCR par IP, puis arrêter une tâche concurrente. Il contient un identifiant aléatoire, pas votre nom, votre adresse e-mail ou le contenu de votre fichier, et expire après 30 jours.
• Stockage local du navigateur — utilisé pour le brouillon de votre éditeur (afin qu'une actualisation ne perde pas votre travail), vos couleurs récentes, les petites préférences comme le sélecteur de langue et le dernier flux de travail que vous avez ouvert. Cela reste dans votre navigateur ; il ne nous est pas envoyé et la suppression des données de votre navigateur le supprime.
• Pas de cookies tiers. Les outils intégrés (OCR, aperçus) fonctionnent à partir de notre propre domaine, donc aucune autre entreprise ne définit de cookies ici.

10. Journaux du serveur

Comme tout service Web, nous conservons des journaux de serveur standard et de courte durée (adresse IP, type de navigateur, pages et appels API demandés) pour assurer la sécurité du service, déboguer les problèmes et mettre fin aux abus, y compris les appels API à débit limité. Pour les tâches anonymes du navigateur, nous conservons également un enregistrement de session de courte durée (adresse IP, hachage de l'agent utilisateur du navigateur, identifiant de l'onglet et activité de la page) et des jetons de tâche à usage unique ; ceux-ci nous permettent d'empêcher deux onglets ou navigateurs sur le même réseau d'exécuter des tâches concurrentes. Ils ne sont pas utilisés à des fins de publicité ou de profilage et sont supprimés par la fenêtre de conservation du §13.

11. Où se trouvent vos données et qui nous aide

Le Service fonctionne sur notre propre application et notre propre base de données : les données du compte sont stockées dans notre propre base de données et ne sont transmises à aucun service de base de données tiers. Les fichiers vivent dans notre environnement d'hébergement pendant leur durée de vie de 2 heures. Les seules parties qui peuvent accéder aux données dans le cadre de l'exécution du Service sont :

• notre fournisseur d'hébergement, qui gère les serveurs ;
• un fournisseur de messagerie transactionnelle, utilisé uniquement pour transmettre votre code de vérification et les messages que vous nous envoyez ;
• votre fournisseur de stockage cloud lorsque vous choisissez activement un fichier parmi ceux-ci ;
• un fournisseur de paiement, lorsqu'un paiement est effectivement effectué — clés commerciales uniquement ; les outils du navigateur n'impliquent jamais de paiement.

Ces fournisseurs agissent selon nos instructions et ne sont pas autorisés à utiliser vos données à leurs propres fins.

12. Sécurité

Tout ce qui se déplace entre votre navigateur et nos serveurs est crypté pendant le transit (HTTPS/TLS) : les chargements, les formulaires, les téléchargements et les appels API voyagent tous scellés, de bout en bout. Les informations d'identification sont hachées au repos : les mots de passe sont stockés uniquement sous forme de hachages unidirectionnels modernes, jamais sous forme de texte lisible. Les fichiers sont saisis par des identifiants indevinables, ne sont jamais parcourus ni répertoriés et sont automatiquement supprimés une fois qu'ils ne sont plus utilisés. Les codes de vérification expirent rapidement, n'autorisent que quelques tentatives et ne peuvent être renvoyés qu'après un temps de recharge ; les actions de changement d'état sont protégées par CSRF ; Les clés API peuvent être révoquées en un clic et cesser de fonctionner dès que vous le faites. Les détails de la carte sont saisis dans la caisse hébergée de la passerelle de paiement et ne parviennent jamais à nos serveurs. Aucun système n'est parfait, mais nous gardons volontairement une surface petite : moins nous stockons de choses, moins de choses peuvent fuir. Le Page de sécurité explique chaque contrôle, y compris comment signaler une vulnérabilité.

13. Combien de temps les données sont conservées

• Dossiers anti-abus anonymes : les sessions de navigateur actives sont supprimées après environ une heure ; les jetons de tâche à usage unique expirent après deux minutes et sont supprimés après utilisation ; les verrous de tâches expirent après dix minutes.
• Fichiers téléchargés et résultats : supprimés automatiquement une fois qu'ils ne sont plus utilisés pendant la fenêtre de rétention – 2 heures dans le déploiement actuel ; l'ouverture, la prévisualisation, le téléchargement ou le maintien de l'onglet éditeur ouvert réinitialisent l'horloge. Enveloppes E-Signer conservez le PDF téléchargé et les détails de signature des destinataires jusqu'à l'expiration, le retrait ou la suppression de la demande, afin que l'expiration, le renouvellement et la recherche continuent de fonctionner.
• Travaux juridiques : les modèles enregistrés se trouvent dans le stockage local de votre navigateur (voir §9), et non dans une bibliothèque de documents côté serveur, ils rouvriront donc la prochaine fois que vous utiliserez la boîte Flux de travail légal. La suppression des données du navigateur de ce site les supprime. Le tampon électronique, la photo ou la source PDF que vous ouvrez est un fichier de travail temporaire et suit la fenêtre de conservation ordinaire.
• Inscriptions en attente : minutes – supprimé lors de la vérification ou de l’expiration, selon la première éventualité.
• Données du compte (profil, avatar, clés, historique de crédit) : conservés tant que le compte existe, supprimé lorsque vous nous demandez de supprimer le compte.
• Journaux du serveur et de l'API : de courte durée et tourné.
• E-mails que nous vous avons envoyés : ils vivent dans votre boîte de réception, sous votre contrôle.

14. Vos droits

Selon l'endroit où vous résidez, vous pouvez avoir le droit d'accéder, de rectifier, d'exporter ou de supprimer les données personnelles que nous détenons à votre sujet, de restreindre ou de vous opposer à certains traitements et de déposer une plainte auprès de votre autorité de protection des données. Parce que nous stockons si peu, la plupart d'entre elles sont simples : les données de fichiers ordinaires disparaissent dans les 2 heures, les données de demande d'E-Signer suivent la conservation décrite au §13 et les données de compte sont supprimées lorsque vous le demandez. Contacter [email protected] et nous vous répondrons dans les 30 jours.

15. Enfants

Le Service n'est pas destiné aux enfants de moins de 13 ans et aucun compte ne leur est accessible. Nous ne collectons pas sciemment de données personnelles sur des enfants de moins de 13 ans ; si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

16. Virements internationaux

Nos prestataires exploitent des centres de données dans plusieurs pays. Cela signifie que les données de compte et les journaux peuvent être traités dans un pays autre que le vôtre, y compris les régions utilisées par nos fournisseurs d'hébergement, de base de données et de messagerie. Nous choisissons des fournisseurs qui s'engagent à mettre en place des garanties appropriées pour de tels transferts, et nous ne déplaçons jamais vos données dans un endroit où elles pourraient perdre leur protection.

17. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date en haut de cette page. Pour les modifications matérielles, nous rendrons la modification visible sur le site. Continuer à utiliser le Service après une mise à jour signifie que vous acceptez la nouvelle version.

18. Contacter

Questions, demandes ou plaintes : [email protected]. Cette politique fonctionne aux côtés de notre Conditions générales, Page de sécurité et Conditions de l'API.

Rifinit — une marque Quirento Ecommerce Private Limited
Quartier des affaires de la nouvelle ville,
Rajarhat, Calcutta – 700156,
Bengale occidental, Inde