Politique de confidentialité

1. Introduction

Cette politique de confidentialité explique comment Mostly Tiny Ltd (« nous », « nous », « nos ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez mostlypdf.com, et les droits que vous avez sur ces données. Elle s'applique aux données personnelles pour lesquelles nous agissons en tant que responsable du traitement. Date d'entrée en vigueur : 2026-09-22.

2. Qui nous sommes et comment nous contacter

Mostly Tiny Ltd est le responsable du traitement de vos données personnelles. Vous pouvez nous contacter au sujet de cette politique, ou pour exercer vos droits, à hello@mostlytiny.io.

Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom

3. Représentant UE/Royaume-Uni et responsable de la protection des données

Lorsque nous sommes tenus de désigner un représentant dans l'EEE ou au Royaume-Uni parce que nous sommes établis en dehors de celui-ci mais que nous offrons des services à, ou surveillons, les personnes qui s'y trouvent, et lorsque nous sommes tenus de nommer un responsable de la protection des données, leurs coordonnées sont disponibles sur demande à hello@mostlytiny.io.

4. Données personnelles que nous collectons

Nous collectons : les informations que vous nous fournissez directement (par exemple if you sign in, your email and optional display name; the files you upload and their converted outputs, used only to run the tool you chose; for paid features, a billing record (card data is held by Stripe); product usage; and, only with your consent, how you arrived) ; les informations collectées automatiquement lors de votre utilisation de mostlypdf.com, comme votre adresse IP, le type d'appareil et navigateur, les pages consultées et les identifiants de cookies ; et, le cas échéant, les informations que nous recevons de tiers.

Nous collectons des données personnelles dans les catégories ci-dessus pour les fins énoncées dans cette politique.

5. D'où proviennent vos données

Lorsque nous ne collectons pas vos données personnelles directement auprès de vous, nous les obtenons auprès de sources telles que nos prestataires de services, partenaires en analyse et publicité, sources accessibles au public, et d'autres tiers que vous avez autorisés à les partager.

6. Comment et pourquoi nous utilisons vos données

Nous utilisons vos données personnelles pour : fournir, exploiter et améliorer mostlypdf.com et nos services ; créer et gérer votre compte ; répondre aux demandes et fournir une assistance ; personnaliser votre expérience ; envoyer des messages de service et, si autorisé, de marketing ; sécuriser le service et prévenir la fraude ; et nous conformer à nos obligations légales.

7. The AI assistant

When you use the AI assistant, the text of the document you ask about and your question are sent to Anthropic, PBC, which provides the model and processes them on our behalf under its commercial terms, which do not permit training on them. Anthropic is in the United States; the transfer relies on the UK International Data Transfer Addendum to the EU Standard Contractual Clauses. Do not use the assistant on a document you are not allowed to share with a service provider.

8. How we learn where visitors come from

Fathom Analytics counts visits to mostlypdf.com without cookies and without identifying you, including which website, campaign or AI assistant referred a visit. In the UK we rely on the statistical-purposes exception in the Privacy and Electronic Communications Regulations. You can object at any time by switching off "Analytics" in Cookie settings, which turns Fathom off for your browser.

If you accept Analytics or Marketing cookies, our site also remembers in your browser how you first and most recently arrived (campaign tags, the referring site and the page you landed on) and attaches it to your account when you sign up, so we can see which channels bring us customers. If you do not accept, we keep none of this. The one exception is a referral code, if you followed a friend's referral link: we keep it only to credit that referral.

When you sign up, subscribe or cancel, our servers record that event against your account in PostHog (EU), to measure how our business is doing. We rely on our legitimate interests for this; you can object by emailing hi@mostlypdf.com.

9. Nos bases légales de traitement

Lorsque le RGPD de l'UE ou du Royaume-Uni s'applique, nous traitons vos données personnelles sur la base d'une ou plusieurs bases légales en vertu de l'article 6 : votre consentement ; l'exécution d'un contrat avec vous ; le respect d'une obligation légale ; la protection d'intérêts vitaux ; l'exécution d'une tâche d'intérêt public ; ou nos intérêts légitimes (ou ceux d'un tiers), sauf s'ils sont remplacés par vos intérêts ou droits.

Lorsque nous nous appuyons sur les intérêts légitimes, ceux-ci incluent l'exploitation et la sécurisation de nos services, la compréhension de leur utilisation et le marketing limité — vous pouvez vous opposer à tout moment. Lorsque nous traitons des catégories spéciales de données personnelles en vertu de l'article 9 (par exemple les données de santé ou biométriques), nous le faisons uniquement avec votre consentement explicite ou une autre condition autorisée par la loi.

10. Avec qui nous partageons vos données

Nous partageons les données personnelles avec : les prestataires de services et les processeurs qui exploitent mostlypdf.com en notre nom (par exemple Google Cloud and Firebase (europe-west2): hosting, sign-in, database, file storage and processing; Cloudflare: edge security and Turnstile bot protection; Stripe: payments; Resend: email; Fathom Analytics: cookie-free statistics; PostHog (EU): product analytics; Anthropic: the AI assistant, which receives the text of the document you ask it about; and MostlyID (sign-in) and MostlyPrivacy (this banner and these documents)), qui ne peuvent l'utiliser que selon nos instructions ; les conseillers professionnels, les prestataires de paiement et les autorités chargées de l'application de la loi ou les autorités de régulation le cas échéant ; et les parties à une opération de fusion-acquisition. Nous ne vendons pas vos données personnelles contre rémunération.

11. Advertising and measuring our adverts

We may advertise MostlyPDF on Google, on Microsoft Advertising (Bing, Microsoft Copilot and partner sites) and in ChatGPT. Only if you accept "Marketing" cookies do we load those platforms' tags and, when you arrive from one of our adverts, keep the click identifier the platform added to the link (gclid, gbraid or wbraid for Google; msclkid for Microsoft; oppref for ChatGPT).

If you then subscribe, we tell only the platform whose advert you clicked that it led to a purchase: the click identifier, the time, the value and currency, and — for matching — your email address as a one-way SHA-256 hash. We never send your raw email address, the QR codes you create or your scan data.

Our legal basis is your consent. You can withdraw it at any time in Cookie settings: we then delete the click identifier from your browser and report nothing further, including for a subscription that starts after you withdrew.

Google receives this data under the Google Ads Data Processing Terms (as our processor for enhanced conversions, and as an independent controller for its advertising services); Microsoft and OpenAI receive it as independent controllers. Their privacy notices: policies.google.com/privacy, privacy.microsoft.com/privacystatement and openai.com/policies/privacy-policy. All three are in the United States; transfers rely on the UK Extension to the EU-US Data Privacy Framework where the recipient is certified, and otherwise on the UK International Data Transfer Addendum to the EU Standard Contractual Clauses.

12. Transferts de données internationaux

Certains de nos prestataires de services sont situés en dehors de votre pays, y compris en dehors de l'EEA, du Royaume-Uni ou de l'Australie. Lorsque nous transférons des données personnelles à l'international, nous nous appuyons sur un mécanisme de transfert légal — tel qu'une décision d'adéquation, les clauses contractuelles types de l'UE (avec l'avenant de transfert de données international du Royaume-Uni le cas échéant), ou une autre garantie autorisée par la loi — et prenons des mesures pour protéger vos données. Des détails sont disponibles sur demande à hello@mostlytiny.io.

13. Durée de conservation de vos données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique. Après cela, nous les supprimons ou les anonymisons. Les critères que nous utilisons pour fixer les périodes de conservation incluent la nature et la sensibilité des données, la finalité du traitement, et nos obligations légales, comptables et de reporting (files you upload and their outputs are deleted shortly after processing; text sent to the AI assistant is not kept by us after the answer is returned; account data while your account is active; billing records as tax law requires; request logs briefly for security).

14. Comment nous protégeons vos données

Nous utilisons des mesures techniques et organisationnelles appropriées — notamment le chiffrement en transit, les contrôles d'accès et l'examen régulier — pour protéger les données personnelles contre la perte, l'utilisation abusive et l'accès non autorisé. Aucune méthode de transmission ou de stockage n'est complètement sécurisée, nous ne pouvons donc pas garantir une sécurité absolue.

15. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires sur mostlypdf.com. Pour plus d'informations sur les cookies que nous utilisons, leur finalité, leur durée de conservation et comment les contrôler, consultez notre Politique relative aux cookies.

16. Prise de décision automatisée

Nous ne prenons pas de décisions produisant des effets juridiques ou similaires significatifs vous concernant basées uniquement sur un traitement automatisé, y compris le profilage, sauf si la loi le permet. Dans l'hypothèse où nous le ferions, nous vous l'indiquerons, expliquerons la logique impliquée et offrirons le droit d'obtenir un examen humain.

17. Confidentialité des enfants

mostlypdf.com n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles auprès des enfants au-dessous de l'âge du consentement numérique qui s'applique à eux (16 ans selon le GDPR, sauf pour les âges nationaux inférieurs jusqu'à 13 ans), et nous ne vendons ni ne partageons sciemment les informations personnelles des consommateurs que nous savons être âgés de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données, contactez-nous à hello@mostlytiny.io et nous les supprimerons.

18. Vos droits en vertu du GDPR

Si le GDPR de l'UE ou du Royaume-Uni s'applique à vous, vous avez le droit de : être informé ; accéder à vos données personnelles ; faire rectifier les données inexactes ; faire supprimer vos données ; restreindre le traitement ; la portabilité des données ; et vous opposer au traitement, y compris au marketing direct. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter le traitement effectué auparavant.

Pour exercer l'un de ces droits, contactez-nous à hello@mostlytiny.io. Nous répondrons dans un délai d'un mois, que nous pouvons prolonger de deux mois supplémentaires pour les demandes complexes ou nombreuses, en vous informant dans le premier mois. Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle de la protection des données.

19. Autorité de contrôle du Royaume-Uni

Si vous êtes au Royaume-Uni, le GDPR du Royaume-Uni et la Loi de 2018 sur la protection des données s'appliquent, et vous pouvez vous plaindre auprès du Bureau du Commissaire à l'information (ICO) à ico.org.uk.

20. How to complain to us

If you are unhappy with how we have handled your personal data, email hi@mostlypdf.com with "Complaint" in the subject. We will acknowledge your complaint within 30 days, look into it, and tell you the outcome without undue delay. You can also complain to the Information Commissioner's Office at any time.

21. If you are in the United States

We do not sell personal information. Measuring our adverts, described above, can count as "sharing" under some US state privacy laws; it happens only if you accept Marketing cookies, and we treat a Global Privacy Control signal from your browser as a refusal. To ask what we hold about you, or to have it corrected or deleted, email hi@mostlypdf.com.

22. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps. Nous afficherons la version mise à jour ici avec une nouvelle date d'entrée en vigueur et, lorsque les modifications sont importantes, prendrons des mesures raisonnables pour vous informer.

23. Nous contacter

Pour toute question, demande ou plainte concernant la façon dont nous gérons vos données personnelles, contactez Mostly Tiny Ltd à hello@mostlytiny.io.

Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom