Politique de Confidentialité

Introduction

Chez Uddatak, nous respectons votre vie privée. Cette page explique de manière transparente comment nous traitons vos données et fichiers lorsque vous utilisez nos outils. Elle décrit l'état actuel réel de la plateforme, et nous la mettrons à jour dès qu'une fonctionnalité change.

Outils locaux (la grande majorité des outils)

La plupart des outils de la plateforme — outils PDF, image, vidéo, et audio, outils de texte et de données (JSON/CSV), calculatrices, et plus — fonctionnent entièrement dans votre navigateur via JavaScript. Les fichiers ou textes que vous saisissez dans ces outils ne sont jamais téléversés vers un serveur ; tout le traitement reste sur votre propre appareil. Vous pouvez consulter la liste complète et à jour des outils, et le type de chacun (local ou dépendant d'un service externe), dans notre répertoire d'outils.

Données stockées sur votre appareil

Uddatak ne dépose aucun cookie qui lui soit propre. Certaines fonctionnalités enregistrent toutefois de petites quantités de données dans le stockage de votre propre navigateur afin de continuer à fonctionner d'une visite à l'autre. Ces données restent sur votre appareil — elles ne sont pas envoyées à nos serveurs et nous ne pouvons pas les consulter.

localStorage : la liste des outils que vous avez ouverts récemment (jusqu'à 8, avec l'heure de chaque visite) et des outils que vous avez ajoutés à vos favoris, pour les afficher sur la page d'accueil et dans le menu ; ainsi que le compteur quotidien d'utilisation équitable des outils IA (le nombre de générations IA utilisées aujourd'hui sur 20, et le moment où ce compteur est réinitialisé). Rien de tout cela ne contient ce que vous avez saisi dans un outil ou obtenu de celui-ci.

IndexedDB : le générateur de CV enregistre automatiquement votre brouillon en cours — son contenu, ses réglages de mise en page et votre photo si vous en avez ajouté une — pour que vous puissiez reprendre là où vous vous étiez arrêté ; il est supprimé lorsque vous commencez un nouveau CV ou effacez le CV en cours. Les outils d'OCR (reconnaissance de texte) conservent également une copie des fichiers de données linguistiques qu'ils téléchargent depuis notre propre site, afin de ne pas avoir à les retélécharger ; ces fichiers ne contiennent rien de vos images ni de vos textes.

sessionStorage : lorsque vous choisissez de créer une lettre de motivation depuis le générateur de CV, votre intitulé de poste, votre expérience et vos compétences sont transmis de cette manière au générateur de lettres de motivation. Cette page les lit une seule fois puis les supprime immédiatement, et le stockage de session est de toute façon vidé à la fermeture de l'onglet ; rien n'est envoyé à un serveur tant que vous ne lancez pas vous-même la génération.

Vous pouvez supprimer tout cela à tout moment en effaçant les données de ce site dans les paramètres de votre navigateur ; dans une fenêtre de navigation privée, elles sont supprimées à la fermeture de la fenêtre. Les outils qui ont besoin de votre position (horaires de prière, direction de la Qibla), de votre caméra, de votre micro ou de votre écran n'y ont accès qu'après votre autorisation dans la demande de permission de votre navigateur, et ne l'utilisent que dans votre navigateur.

Outils IA

Des outils comme la réécriture, le résumé, la traduction, la vérification grammaticale, la rédaction d'e-mails et de lettres de motivation, et les fonctionnalités IA du générateur de CV (améliorer votre résumé, suggérer des compétences, faire correspondre une offre d'emploi) sont en ligne dès maintenant — et contrairement aux outils locaux ci-dessus, ces outils envoient le texte spécifique que vous demandez de traiter (pas le fichier entier, et rien de plus que ce dont cette tâche a besoin) à Google Gemini via la passerelle IA de Netlify pour traitement, qui renvoie ensuite le résultat. Notre propre backend n'enregistre ni ne stocke jamais votre texte de requête nulle part — seulement le nom de l'opération et sa durée, à des fins de surveillance technique générale, sans aucun contenu associé. Ce texte est soumis à la propre politique de confidentialité de Google concernant le traitement des requêtes IA. Chaque page d'outil IA affiche un avis clair à ce sujet avant l'envoi de quoi que ce soit. Spécifiquement dans le générateur de CV : vos données de CV principales, votre photo, et l'export PDF restent entièrement locaux comme décrit sur la propre page de cet outil — seul le texte que vous cliquez pour améliorer via un bouton IA est jamais envoyé.

Hébergement, sécurité et adresses IP

Le site est hébergé par Netlify. Comme pour tout site web, vous servir des pages implique nécessairement que notre hébergeur reçoive des données techniques de connexion de votre navigateur — telles que votre adresse IP, la page demandée et l'agent utilisateur (user agent) de votre navigateur —, que Netlify traite pour fournir le site et le protéger, conformément à la politique de confidentialité de Netlify.

Pour protéger les outils IA contre les abus et les coûts excessifs, les requêtes adressées à notre service d'IA passent par une limitation automatique du débit sur le réseau edge de Netlify : 6 requêtes au maximum par période de 60 secondes, comptées par adresse IP et par domaine du site. Les requêtes au-delà de cette limite sont rejetées par Netlify avant même d'atteindre notre application. Ce décompte est effectué par la plateforme Netlify elle-même — notre propre code ne lit, n'enregistre ni ne stocke votre adresse IP, et nous ne tenons aucune base de données des visiteurs.

Services tiers contactés par votre navigateur

Les polices du site, ainsi que les moteurs et fichiers de données sur lesquels reposent les outils (pour les PDF, la vidéo, l'OCR, la suppression d'arrière-plan, etc.), sont servis depuis notre propre site et non par des CDN tiers. Votre navigateur ne se connecte directement à un tiers que dans deux cas. Le premier est le convertisseur de devises : lorsque vous l'ouvrez, votre navigateur demande les taux de change actuels directement au service ouvert d'ExchangeRate-API, à l'adresse open.er-api.com. Comme la requête provient de votre navigateur, ce fournisseur voit votre adresse IP et les données de requête habituelles, comme n'importe quel site que vous visitez ; les montants et devises que vous choisissez ne sont jamais envoyés — la conversion est calculée sur votre appareil — et les conditions et la politique de confidentialité du fournisseur s'appliquent à cette requête.

Le second est Google : Google Analytics et Google AdSense sont chargés depuis les serveurs de Google (comme googletagmanager.com, google-analytics.com, googlesyndication.com et doubleclick.net), de sorte que Google reçoit votre adresse IP et des données de votre navigateur lors de leur chargement. Tous deux sont décrits ci-dessous.

Comptes et bases de données

Le site ne nécessite pas de créer un compte ni de se connecter pour utiliser un outil disponible, et nous n'exploitons actuellement aucune base de données stockant des informations utilisateur. Nous ne collectons aucune donnée personnelle inutile.

Analytique (Google Analytics)

Nous utilisons Google Analytics 4 pour mesurer l'utilisation globale du site de manière agrégée (comme le nombre de visites et les pages les plus visitées) afin de comprendre et d'améliorer l'utilisation des outils, et pour établir le classement des outils les plus utilisés du site. Les données envoyées comprennent l'adresse (URL) et le titre de la page consultée (lorsque vous recherchez un outil, cette adresse contient le terme recherché), ainsi que des événements d'utilisation anonymes, par exemple quel outil a été lancé, a abouti ou a échoué, si son résultat a été téléchargé ou copié, la catégorie de l'outil et la langue de la page. Nous n'envoyons jamais via ce service de contenu que vous écrivez ou téléversez dans les outils — aucun texte, aucun nom de fichier, aucun contenu de CV, aucun e-mail. Google Analytics peut déposer ses propres cookies pour distinguer les visites, et les données qui lui sont envoyées sont soumises à la propre politique de confidentialité de Google ; nous ne contrôlons pas la manière dont Google les traite. Dans l'EEE, au Royaume-Uni et en Suisse, il n'utilise de cookies d'analyse qu'après votre consentement (voir ci-dessous), et partout vous pouvez vous désinscrire vous-même de cette mesure en utilisant des outils de blocage de suivi ou des extensions de navigateur conçues à cet effet.

Formulaire de contact

Le formulaire de la page de contact ouvre votre propre application e-mail avec un message pré-rempli à envoyer ; nous n'avons pas de serveur qui reçoit ce formulaire ou stocke ce que vous y écrivez.

Cookies, publicité et vos choix de consentement

Uddatak utilise Google AdSense, le service publicitaire de Google, pour financer ses outils gratuits grâce à la publicité : le script AdSense est chargé sur les pages du site, et des annonces diffusées par Google peuvent apparaître sur certaines d'entre elles. Des fournisseurs tiers, y compris Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d'autres sites web. Les cookies publicitaires permettent à Google et à ses partenaires de vous présenter des annonces basées sur vos visites sur ce site et/ou d'autres sites internet. Google Analytics peut également déposer des cookies pour la mesure décrite ci-dessus. Pour en savoir plus, consultez la façon dont Google utilise les informations des sites qui ont recours à ses services.

Si vous visitez le site depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, le message de consentement de Google, affiché via Google AdSense, vous invite à faire vos choix. Tant que vous n'avez pas donné votre consentement, nous utilisons le mode Consentement de Google (Google Consent Mode) avec le stockage analytique, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation des annonces tous réglés sur « refusé », ce qui indique aux balises Google de ne pas utiliser de cookies à des fins d'analyse ou de publicité ni d'utiliser vos données pour des annonces personnalisées. Vous pouvez revoir ou modifier vos choix à tout moment grâce au lien des paramètres de confidentialité situé dans le pied de page du site. En dehors de ces régions, ces fonctionnalités de Google sont activées par défaut.

Où que vous soyez, vous pouvez contrôler la personnalisation des annonces via les paramètres publicitaires de votre compte Google, et bloquer ou supprimer les cookies à tout moment dans les paramètres de votre navigateur.

Vos droits et vos choix

Comme les outils fonctionnent dans votre navigateur et que nous n'avons ni comptes ni base de données d'utilisateurs, nous ne détenons en général aucune donnée personnelle vous concernant que nous pourrions rechercher, rectifier ou supprimer — les données décrites ci-dessus se trouvent sur votre propre appareil, et vous pouvez les effacer à tout moment en supprimant les données de ce site.

Selon votre lieu de résidence (par exemple en vertu du RGPD dans l'UE ou du UK GDPR au Royaume-Uni), vous pouvez disposer du droit d'accéder à vos données personnelles, de les rectifier ou de les effacer, d'en limiter le traitement ou de vous y opposer, du droit à la portabilité, du droit de retirer votre consentement à tout moment sans que cela n'affecte le traitement effectué auparavant, ainsi que du droit d'introduire une réclamation auprès de votre autorité locale de protection des données. Pour les données traitées par Google ou Netlify, vous pouvez également utiliser les outils et les canaux de demande qu'ils proposent conformément à leurs propres politiques — par exemple le module complémentaire de navigateur pour la désactivation de Google Analytics. Pour toute demande ou question relative à la confidentialité, vous pouvez nous contacter comme indiqué ci-dessous.

Nous contacter

Pour toute question relative à la confidentialité, vous pouvez nous joindre via notre page Contact.