Politique de confidentialité de Yuan Tools

Date d’entrée en vigueur : 5 octobre 2026
Site : https://yuantechnology.uk/
Exploitant : 盈泰技術（香港）有限公司 — INNOFLOW TECHNOLOGY (HONG KONG) LIMITED
Contact confidentialité : contact@innoflowhk.com

1. Champ d’application et responsabilité

INNOFLOW TECHNOLOGY (HONG KONG) LIMITED (« nous ») exploite Yuan Tools et est responsable des données personnelles traitées dans le cadre de ce service. Cette politique décrit nos outils gratuits dans le navigateur, la connexion Google, les comptes et l’API déployée. Les outils gratuits fonctionnent sans compte. La création d’un compte est facultative ; la connexion nécessite les informations Google décrites ci-dessous.

2. Outils gratuits et documents

Nos outils PDF vers Markdown, HTML vers Markdown, mise en forme JSON et OCR d’images traitent les fichiers et contenus collés dans votre navigateur. Ils ne transmettent pas les documents à notre serveur applicatif, ne conservent pas d’historique et ne mettent pas leur contenu en cache. Fermer ou actualiser la page efface le travail conservé par la page. Les fichiers téléchargés restent sur votre appareil jusqu’à leur suppression.

Le moteur OCR et ses modèles linguistiques peuvent être téléchargés et mis en cache sur votre appareil. Le chargement du site et de ces ressources implique des requêtes réseau ordinaires. Le traitement local ne rend pas votre visite anonyme. Les métadonnées exportées en option peuvent contenir le nom du fichier source ; vérifiez-les avant de les partager.

3. Connexion Google et compte

À la connexion Google, nous conservons votre identifiant utilisateur Google unique, notre identifiant interne, votre nom, votre adresse e-mail, l’URL de votre photo de profil et votre date d’inscription. La photo est chargée depuis Google ; nous n’en conservons pas de copie. Google traite donc aussi les requêtes de connexion et de chargement de la photo.

Nous conservons également les empreintes des clés API liées au compte, les soldes de crédits, les empreintes et dates d’expiration des sessions, ainsi que les enregistrements d’utilisation et de commandes existants. Ces informations servent à identifier et authentifier le compte, afficher le profil, gérer l’accès et le solde et associer les enregistrements au bon compte.

Nous ne conservons pas votre mot de passe Google, ne lisons pas Gmail et ne stockons pas durablement les jetons de connexion Google. La déconnexion révoque la session actuelle ; elle ne supprime ni le compte ni les achats, et ne révoque pas toutes les autres sessions.

4. Traitement API et utilisation

L’API est déployée, mais l’achat de crédits et le parcours payant complet ne sont pas encore ouverts aux nouveaux clients. Lorsqu’un accès API est disponible, il permet actuellement de découper du texte ou du Markdown en blocs. Le contenu soumis est envoyé à notre code serveur exécuté sur Cloudflare et reste en mémoire pendant le traitement, contrairement aux outils gratuits du navigateur.

L’application ne conserve pas le texte source API dans sa base de données et ne le journalise pas volontairement. Aucun délai précis en secondes n’est fixé pour l’effacement de la mémoire serveur. Nous conservons les identifiants d’idempotence, les empreintes du contenu, les crédits déduits et les horodatages liés au compte ou à l’accès API, pour comptabiliser l’utilisation et gérer les requêtes répétées. Une empreinte reste une donnée conservée et n’est pas nécessairement anonyme.

L’API actuelle ne fait appel à aucun service d’IA tiers ni fournisseur OCR cloud pour traiter le texte soumis.

5. Hébergement et informations de requête

Nous utilisons Cloudflare Workers, l’hébergement de ressources statiques et Cloudflare D1. Cloudflare traite les requêtes web et API et fournit l’infrastructure, la sécurité et des mesures de trafic. Cela peut inclure des adresses IP et des informations techniques de réseau ou de requête, même si nous n’avons pas de base de journaux d’accès applicatifs et que la journalisation Worker, les traces et la fonction Issues sont désactivées.

Notre code n’intègre pas Google Analytics, Sentry, AdSense ni de scripts de suivi marketing tiers. L’emplacement promotionnel INNOFLOW est un lien ordinaire, sans intégration de suivi publicitaire. Le site de destination traite votre visite selon sa propre politique.

Pour limiter les tentatives de connexion, l’application conserve une empreinte dérivée de l’adresse IP et d’une fenêtre de temps de 10 minutes.

6. Cookies et stockage local

La connexion utilise des cookies de session nécessaires. Les sessions sont valables 30 jours ; la déconnexion supprime la session serveur actuelle. Les données temporaires de vérification OAuth sont valables 10 minutes et sont consommées et supprimées lors du retour d’authentification. Les données expirées sont nettoyées par les demandes de connexion suivantes, sans garantie d’effacement physique au moment exact de leur expiration.

Votre préférence de langue est conservée dans le localStorage du navigateur. Les ressources OCR peuvent être mises en cache localement. L’application ne fixe pas d’expiration automatique pour ces deux catégories. Vous pouvez les effacer dans les paramètres de données de site et de cache du navigateur. Bloquer les cookies de session peut empêcher la connexion.

Les outils gratuits permettent 10 conversions réussies et 30 pages OCR par appareil et par jour. Les compteurs et la date locale sont stockés dans localStorage, sans contenu de document ni identifiant de compte, et se réinitialisent à minuit local lors de l’utilisation des outils. Un indicateur sessionStorage limite les rappels de favoris. Ces limites ne sont ni synchronisées entre appareils ni inviolables ; effacer les données du site les réinitialise. Les captures collées sont traitées localement comme les images sélectionnées.

7. Paiements

Le paiement sur le site est actuellement désactivé et aucune facturation réelle n’est initiée par le site. Une intégration de paiement est en préparation. Cette politique sera mise à jour avant son activation pour préciser le prestataire actif, les données qui lui sont transmises et les modalités de conservation. Les données de compte, de commande ou d’utilisation existantes restent couvertes par cette politique.

8. Prestataires et traitement international

Cloudflare fournit l’hébergement, l’exécution serveur, la base de données et la sécurité réseau. Google intervient dans la connexion et le chargement des photos. Consultez également la politique de Cloudflare et la politique de Google. Si vous nous écrivez, votre message et vos coordonnées sont traités par les services de messagerie utilisés pour transmettre et gérer cette correspondance.

Cloudflare utilise un réseau mondial. Notre base D1 est actuellement située dans la région Asie-Pacifique, sans restriction de juridiction propre à un pays ; la réplication mondiale en lecture n’est pas activée. Ces réglages ne garantissent pas que les données restent à Hong Kong, au Royaume-Uni ou dans un autre pays unique. Le traitement peut avoir lieu hors de votre pays de résidence. Cette politique ne constitue pas, à elle seule, une garantie juridique de transfert international.

9. Conservation actuelle

Les informations de compte, URL de profil, soldes, commandes, recharges et données d’utilisation API n’ont actuellement ni durée fixe configurée ni mécanisme de suppression automatique. Ce constat ne supprime pas nos obligations de suppression prévues par le droit applicable.

L’application ne conserve pas durablement le texte source API. La validité et le nettoyage des sessions et données temporaires sont décrits ci-dessus. La fenêtre de restauration D1 est actuellement de 7 jours : des données supprimées de la base active peuvent rester dans des sauvegardes récupérables pendant cette période. Les restaurations doivent tenir compte des suppressions précédentes.

La conservation par l’infrastructure Cloudflare dépend de ses services et des accords applicables. Toutes les durées de la plateforme n’ayant pas encore été vérifiées, nous ne promettons pas de délai fixe de suppression de ces enregistrements. Les préférences, caches OCR et fichiers téléchargés dépendent de vos paramètres et de vos choix de suppression.

10. Vos choix et demandes

Vous pouvez utiliser les outils gratuits sans connexion, fermer votre session, effacer les données locales ou ne pas soumettre de contenu à l’API. Les fonctions de compte nécessitent les informations correspondantes et ne peuvent être fournies sans elles.

Selon le droit applicable, vous pouvez disposer de droits d’accès, de rectification et, le cas échéant, d’effacement, de limitation ou de portabilité. Vous pouvez aussi avoir le droit de vous opposer à certains traitements, notamment ceux fondés sur des intérêts légitimes lorsque cette base s’applique, et de retirer votre consentement lorsque le traitement repose sur celui-ci. Ces droits sont soumis aux conditions et exceptions légales. Vous pouvez saisir l’autorité compétente, notamment le Commissaire à la protection des données personnelles de Hong Kong lorsque cela est approprié.

Adressez vos questions et demandes à contact@innoflowhk.com, en précisant l’adresse du compte et votre demande. N’envoyez pas de mot de passe, de clé API ou de pièce d’identité sans avoir convenu d’une méthode de vérification nécessaire et adaptée. Il n’existe actuellement ni suppression de compte en libre-service ni procédure de suppression établie. Un e-mail ou une déconnexion ne supprime pas automatiquement les données. Ces limites ne réduisent pas vos droits légaux.

11. Sécurité et modifications

L’application conserve les empreintes des clés API et des sessions plutôt que leurs valeurs secrètes originales. Le hachage est une mesure de sécurité, sans garantie d’anonymat ni de sécurité absolue. Aucun service en ligne ne peut éliminer tous les risques.

Cette politique décrit le service actuel. Toute évolution des paiements, de l’API, du suivi ou de la conservation sera reflétée dans la politique avant le début des nouveaux traitements. Pour toute question, contactez-nous à l’adresse indiquée ci-dessus.