Politique de confidentialité

Dernière mise à jour : 2 avril 2026

Cette politique de confidentialité explique comment Formalbyte SRL (“nous”, “notre” ou “nos”) collecte, utilise et protège vos informations lorsque vous utilisez OCRskill (le “Service”). Nous nous engageons à respecter la confidentialité dès la conception et le traitement éphémère des données.

Qui nous sommes

Formalbyte SRL
Roumanie
E-mail : legal@formalbyte.eu
Site web : https://ocrskill.com

Nous agissons en tant que responsable du traitement des données personnelles traitées via le Service.

Ce que nous traitons

Nous traitons différentes catégories de données en fonction de votre interaction avec le Service :

1. Contenu OCR (images et texte extrait)

Lorsque vous téléchargez une image pour un traitement OCR, nous manipulons temporairement :

Le fichier image que vous téléchargez
Le texte extrait de cette image

2. Données de compte et d’API

Si vous générez une clé API ou si vous nous contactez, nous pouvons traiter :

Les identifiants de clé API et les métadonnées d’utilisation
Les adresses e-mail (si vous nous contactez)
Les horodatages des demandes et les adresses IP (pour la limitation du débit et la sécurité)

3. Données techniques et de journalisation

Nos serveurs collectent automatiquement :

Les adresses IP
Les horodatages des demandes
Les en-têtes HTTP
Les journaux d’erreurs
Les journaux d’événements de sécurité

4. Données d’analyse

Nous utilisons Vercel Analytics et Vercel Speed Insights pour comprendre les performances du site. Ces outils peuvent collecter :

Des statistiques de consultation de pages
Des mesures de performance
Des informations sur l’appareil/le navigateur (anonymisées)

Comment le contenu OCR est géré

Traitement éphémère

Nous ne conservons pas vos images ni votre texte extrait.

Les images sont traitées en mémoire et jetées immédiatement après la fin de l’OCR
Le texte extrait vous est renvoyé et n’est pas stocké sur nos serveurs
Nous n’utilisons qu’une mise en mémoire tampon technique de courte durée nécessaire au traitement (généralement de quelques millisecondes à quelques secondes)
Aucun stockage persistant du contenu client

Ce que cela signifie

Nous ne pouvons pas récupérer vos images précédemment téléchargées
Nous ne pouvons pas accéder à votre texte extrait une fois le traitement terminé
Nous ne pouvons pas fournir de résultats OCR historiques
Dans l’éventualité peu probable d’un incident de sécurité, vos données de contenu ne seraient pas menacées car elles ne persistent pas

Pas d’entraînement / Pas de construction de jeux de données

Vos données ne sont jamais utilisées pour entraîner des modèles d’IA.

Nous nous engageons explicitement à ce que :

Les images des clients et le texte extrait ne soient jamais utilisés pour entraîner, affiner ou améliorer nos modèles OCR
Nous ne construisons pas de jeux de données à partir des téléchargements des clients
Nous n’utilisons pas votre contenu pour améliorer les algorithmes de notre service
Nous ne partageons pas le contenu client avec des fournisseurs d’IA/ML à des fins d’entraînement

Nos modèles OCR sont entraînés sur des jeux de données publiquement disponibles et sous licence, complètement séparés des données clients.

Métadonnées opérationnelles et journaux

Bien que nous ne stockions pas votre contenu, nous conservons certaines données opérationnelles :

Données conservées

Journaux d’utilisation de l’API : nombre de demandes, horodatages et données de limitation de débit (conservés pour la facturation et la prévention des abus)
Journaux de sécurité : adresses IP, modèles de demandes et événements de sécurité (conservés pendant 30 jours)
Journaux d’erreurs : erreurs techniques et informations de débogage (conservés pendant 7 jours)
Communications de support : e-mails et messages que vous nous envoyez (conservés aussi longtemps que nécessaire pour résoudre votre demande)

Finalité

Ces données sont conservées pour :

La sécurité du service et la prévention des abus
Le débogage technique et l’amélioration du service
Le respect des obligations légales
La réponse aux demandes de support

Analyses et technologies similaires

Nous utilisons les outils d’analyse et de performance suivants :

Vercel Analytics

Finalité : comprendre l’utilisation et les performances du site
Données collectées : vues de pages anonymisées, mesures de performance
Conservation : selon les politiques de Vercel
Désactivation : vous pouvez utiliser les fonctions de confidentialité de votre navigateur pour limiter le suivi

Vercel Speed Insights

Finalité : mesurer les performances du site
Données collectées : données de synchronisation des performances, signaux Web essentiels (Core Web Vitals)
Conservation : selon les politiques de Vercel

Nous n’utilisons pas de cookies publicitaires ni de traceurs marketing tiers.

Pourquoi nous traitons les données

Nous traitons vos données sur la base des fondements juridiques suivants :

Finalité	Base juridique
Fourniture du service OCR	Exécution du contrat (traitement de votre demande)
Sécurité et prévention des abus	Intérêts légitimes (protection de notre service)
Conformité légale	Obligation légale
Support et communication	Exécution du contrat ou intérêts légitimes
Analyses et amélioration	Intérêts légitimes (amélioration du service)

Partage et prestataires de services

Nous ne partageons les données que dans la mesure nécessaire au fonctionnement du Service :

Prestataires d’infrastructure

Nous utilisons des prestataires d’infrastructure cloud pour héberger notre service. Ces prestataires traitent les données en notre nom dans le cadre d’accords de traitement des données.

Prestataires d’analyse

Vercel fournit des services d’analyse et de surveillance des performances.

Exigences légales

Nous pouvons divulguer des données si la loi, une ordonnance d’un tribunal l’exige, ou pour protéger nos droits, notre propriété ou notre sécurité.

Pas de vente de données

Nous ne vendons pas vos données personnelles à des tiers.

Transferts internationaux

Nos prestataires d’infrastructure peuvent traiter des données dans diverses juridictions. Nous veillons à ce que des garanties appropriées soient en place, notamment :

Des accords de traitement des données avec des clauses contractuelles types le cas échéant
Des engagements des prestataires à des niveaux de protection équivalents au RGPD

Conservation

Différentes catégories de données sont conservées pendant des périodes différentes :

Type de données	Période de conservation
Images OCR et texte extrait	Non conservés (traitement éphémère uniquement)
Métadonnées d’utilisation de l’API	Jusqu’à 12 mois
Journaux de sécurité	30 jours
Journaux d’erreurs	7 jours
Communications de support	3 ans après la clôture du dossier

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement en transit (TLS 1.2+)
Architecture de traitement éphémère (pas de stockage persistant du contenu)
Contrôles d’accès et authentification pour les points de terminaison de l’API
Examens réguliers de la sécurité
Sécurité de l’infrastructure via nos prestataires cloud

Bien que nous prenions ces mesures, aucun service Internet n’est totalement sécurisé. Nous vous encourageons à protéger vos clés API et à utiliser le service de manière responsable.

Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants :

Accès : demander des informations sur les données que nous détenons à votre sujet
Rectification : demander la correction de données inexactes
Suppression : demander la suppression de vos données personnelles
Restriction : demander la limitation du traitement
Portabilité : demander le transfert de vos données
Opposition : vous opposer à certaines activités de traitement
Retrait du consentement : lorsque le traitement est basé sur le consentement

Pour exercer ces droits, contactez-nous à legal@formalbyte.eu.

Délai de réponse

Nous nous efforçons de répondre aux demandes dans un délai de 30 jours. Les demandes complexes peuvent prendre plus de temps, auquel cas nous vous en informerons.

Contact

Pour les questions relatives à la confidentialité, les demandes de données ou les préoccupations :

E-mail : legal@formalbyte.eu
Entreprise : Formalbyte SRL, Roumanie

Foire aux questions

Gardez-vous les images téléchargées ?

Non. Les images sont traitées en mémoire et immédiatement jetées. Nous ne stockons, n’archivons ni ne conservons vos images une fois l’OCR terminé.

Gardez-vous le texte extrait de mes images ?

Non. Le texte extrait vous est renvoyé dans la réponse de l’API et n’est pas stocké sur nos serveurs.

Entraînez-vous des modèles d’IA sur mes données ?

Non. Vos images et votre texte extrait ne sont jamais utilisés pour entraîner, affiner ou améliorer nos modèles OCR. Nous ne construisons pas de jeux de données à partir des téléchargements des clients.

Pouvez-vous récupérer mes résultats OCR précédents ?

Non. Comme nous ne stockons pas votre contenu, nous ne pouvons pas récupérer, restaurer ou fournir des résultats OCR historiques.

Quelles données conservez-vous réellement ?

Nous conservons des métadonnées opérationnelles telles que le nombre de demandes, les horodatages, les adresses IP (pour la sécurité) et les communications de support. Cela n’inclut pas vos images ni votre texte extrait.

Mes données sont-elles chiffrées ?

Oui. Toutes les transmissions de données utilisent le chiffrement TLS. Le traitement a lieu dans notre infrastructure sécurisée.

Partagez-vous mes données avec des tiers ?

Nous ne partageons les données qu’avec les prestataires d’infrastructure nécessaires au fonctionnement du service (dans le cadre d’accords de traitement des données) et les prestataires d’analyse. Nous ne vendons pas vos données.

Je suis de l’UE. Est-ce conforme au RGPD ?

Nous concevons notre service en gardant à l’esprit les principes du RGPD, notamment la minimisation des données, la limitation des finalités et le traitement éphémère. Contactez-nous pour obtenir notre accord de traitement des données si nécessaire.

Comment puis-je demander la suppression de mes données ?

Envoyez un e-mail à legal@formalbyte.eu avec votre demande. Notez que comme nous ne stockons pas de contenu OCR, il n’y a pas de contenu à supprimer - seulement des métadonnées opérationnelles.

Qu’en est-il en cas de violation de données ?

Compte tenu de notre architecture de traitement éphémère, votre contenu OCR ne serait pas menacé en cas de violation. Nous informerions les utilisateurs concernés et les autorités comme l’exige la loi pour toute donnée opérationnelle impliquée.

Cette politique de confidentialité peut être mise à jour de temps à autre. Nous publierons tout changement sur cette page avec une date de mise à jour.