Introduction
FormaTeX exploite l'API de compilation LaTeX FormaTeX et les services web associés. La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons et protégeons les informations vous concernant lorsque vous visitez notre site, créez un compte ou utilisez notre API.
En utilisant FormaTeX, vous acceptez la collecte et l'utilisation des informations conformément à cette politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser nos services.
Informations que nous collectons
Nous collectons les informations que vous nous fournissez directement ainsi que celles générées automatiquement par votre utilisation de nos services.
Informations de compte
Lors de votre inscription, nous collectons votre nom, votre adresse e-mail et une version hachée de votre mot de passe. Si vous vous connectez via GitHub ou Google OAuth, nous recevons de ces fournisseurs votre nom, votre adresse e-mail et votre avatar de profil.
Données d'utilisation
Nous enregistrons des métadonnées sur chaque requête de compilation : le moteur LaTeX utilisé, l'état de la compilation (réussite ou échec), la durée en millisecondes et la taille de l'entrée en octets. La compilation utilise des fichiers de travail temporaires, des caches de compilation et des ressources SyncTeX pour fournir les résultats et les fonctions de l'éditeur. Nous ne copions pas les nouvelles sources, les journaux du compilateur ni les PDF dans la télémétrie de compilation à des fins d'inspection par les administrateurs. Les projets enregistrés, les modèles, les CV et leur historique sont conservés pour fournir les fonctionnalités que vous choisissez d'utiliser.
Nos serveurs traitent le contenu de vos documents pour compiler, stocker et livrer vos fichiers. Les fichiers source et les PDF ne sont pas chiffrés de bout en bout vis-à-vis de FormaTeX ; un accès technique via l'administration de l'infrastructure reste possible.
Nous n'exécutons aucune classification ni aucun profilage de vos documents par IA en arrière-plan. L'assistance par IA ne s'exécute que lorsque vous soumettez explicitement une demande ; les instructions soumises ainsi que le contexte pertinent du document ou de l'erreur sont envoyés au fournisseur d'IA configuré pour répondre à cette demande. Nous ne conservons ni les requêtes brutes ni les réponses brutes de l'IA dans la télémétrie d'utilisation de l'IA.
Données de clé API
Nous conservons un hachage SHA-256 de chaque clé API que vous créez, ainsi que son préfixe, son nom et ses horodatages d'utilisation. La clé brute ne vous est montrée qu'une seule fois et n'est pas conservée dans la base de données de nos serveurs. Si vous la saisissez manuellement dans le playground, elle peut être mise en cache dans le sessionStorage de votre navigateur pour la durée de la session.
Données de facturation
Le traitement des paiements est entièrement assuré par Polar.sh, notre prestataire de facturation. Nous recevons de Polar un identifiant client et le statut de l'abonnement, mais nous ne traitons ni ne conservons jamais les données de votre carte bancaire.
Données techniques
Nous collectons des journaux serveur standard comprenant les adresses IP, les chaînes user-agent du navigateur et les horodatages des requêtes, à des fins de sécurité, de limitation de débit et d'exploitation.
Comment nous utilisons vos informations
Nous utilisons les informations collectées pour :
- Fournir, exploiter et maintenir l'API et le tableau de bord FormaTeX
- Authentifier votre identité et autoriser l'accès à nos services
- Appliquer les limites de débit et les quotas de compilation propres à chaque offre
- Envoyer des e-mails transactionnels, tels que la vérification du compte et la réinitialisation du mot de passe
- Détecter, examiner et prévenir toute activité frauduleuse ou abusive
- Respecter nos obligations légales et faire appliquer nos Conditions d'utilisation
- Améliorer la fiabilité et les performances de notre infrastructure
Nous ne vendons pas vos données personnelles à des tiers. Nous n'utilisons pas vos données à des fins publicitaires. Des analyses produit facultatives mesurent l'utilisation des fonctionnalités. Nous n'utilisons pas vos documents pour une classification par IA en arrière-plan ni pour une analyse automatique des échecs. Lorsque vous demandez explicitement une assistance par IA ou une vérification grammaticale, le texte pertinent du document, les instructions ou le contexte d'erreur sont traités afin de fournir cette assistance.
Conservation des données
Les fichiers de travail temporaires de compilation sont supprimés après utilisation ou à leur expiration. Des copies supplémentaires peuvent subsister dans l'historique de compilation, le stockage d'objets, les caches du navigateur et les sauvegardes. Les fichiers de vos projets enregistrés restent disponibles pour vous et pour les personnes avec lesquelles vous partagez l'accès.
Nous conservons les informations de votre compte tant que celui-ci est actif. Si vous demandez la suppression de votre compte, nous supprimerons les enregistrements de votre compte et examinerons les enregistrements de stockage et de prestataires de services associés. Certains diagnostics, échanges avec le support et copies de sauvegarde peuvent subsister après la suppression du compte. Contactez notre adresse dédiée à la confidentialité pour une demande d'effacement portant sur ces copies. Nous précisons, dans notre réponse à votre demande, les éventuels enregistrements conservés au titre d'une obligation légale ou de sécurité particulière.
La nouvelle télémétrie de compilation contient des métadonnées d'exploitation et non le contenu des documents. Les entrées du cache PDF expirent au bout d'une heure ; les tâches temporaires et les ressources SyncTeX suivent leurs propres cycles de vie opérationnels. Le contenu historique des sources et des erreurs de diagnostic est supprimé lors de la migration relative à la confidentialité. Les PDF de diagnostic historiques sont programmés pour être nettoyés après 7 jours. Le nettoyage s'exécute par lots ; les suppressions échouées dans le stockage d'objets restent en file d'attente pour une nouvelle tentative. Des enregistrements d'utilisation sans contenu peuvent subsister pour les quotas, les rapports et la facturation. Les projets enregistrés, les modèles et les données de formulaire de CV ont une durée de conservation distincte, jusqu'à leur suppression. Les PDF de CV enregistrés ont une expiration distincte dans le stockage d'objets pouvant aller jusqu'à 90 jours et peuvent être régénérés à partir des données de formulaire enregistrées.
Notre stockage centralisé des journaux serveur est configuré pour une conservation de 30 jours à des fins de sécurité et d'exploitation. Les autres prestataires d'infrastructure et de services conservent leurs propres journaux. Les calendriers de sauvegarde peuvent conserver des copies quotidiennes pendant 7 jours, des copies hebdomadaires pendant 28 jours et des copies mensuelles jusqu'à un an. Les copies de sauvegarde ne sont pas supprimées immédiatement lorsqu'un compte est supprimé. La déconnexion efface les caches de compte concernés dans le navigateur actuel et en informe les autres onglets ouverts. Les autres appareils et les copies que vous avez téléchargées vous-même ne sont pas couverts par ce nettoyage du navigateur.
| Catégorie de données | Durée de conservation | Finalité |
|---|---|---|
| Diagnostics de compilation historiques | Nettoyage des sources et journaux lors de la migration ; PDF après 7 jours ; nouvelle tentative en cas d'échec de suppression | Retrait des diagnostics collectés précédemment |
| Fichiers de projet enregistrés (.tex, images, bibliographie, ressources) | Jusqu'à la suppression ; le nettoyage du stockage et des sauvegardes peut intervenir plus tard | Fournir des projets persistants et des fonctionnalités de collaboration |
| Métadonnées de compilation (moteur, statut, durée, taille de l'entrée) | Jusqu'à la suppression ou jusqu'à la durée de conservation configurée de la base de données | Rapports d'utilisation, application des quotas, rapprochement de facturation |
| Journaux d'accès au serveur (IP, user-agent, horodatages) | Stockage central des journaux : 30 jours ; les journaux des autres prestataires varient | Surveillance de la sécurité, prévention des abus, exploitation |
| Enregistrements de compte et de facturation | Tant que le compte est actif, plus la durée de conservation légale applicable aux documents financiers | Gestion du compte, conformité, obligations fiscales et comptables |
Partage des données
Nous ne vendons, ne louons ni n'échangeons vos données personnelles. Nous ne partageons des données que dans les circonstances limitées suivantes :
Prestataires de services
Nous faisons appel aux services tiers suivants, chacun ne recevant que les données nécessaires à l'exercice de sa fonction :
- Netcup — hébergement VPS en Allemagne (UE), y compris le traitement applicatif et celui de la base de données
- Backblaze B2 — sauvegardes de la base de données et des données de traitement dans la région US East (États-Unis)
- Polar.sh — Merchant of Record pour les paiements, les abonnements et la facturation ; reçoit votre e-mail et l'identifiant de votre compte et conserve les documents financiers exigés par la loi
- Resend — envoi d'e-mails transactionnels et de support, y compris les coordonnées des destinataires et le contenu des messages
- PostHog (région US) — analyses facultatives des pages vues et de l'utilisation des fonctionnalités, informations sur l'appareil et identifiant de compte pseudonyme ; uniquement avec votre consentement, sans e-mail dans les nouveaux événements d'identification
- Sentry — rapports d'erreurs expurgés, traces techniques et traces de performance pour la fiabilité ; la relecture de session est désactivée dans la version actuelle de l'application
- Groq — inférence IA pour l'assistance que vous demandez explicitement, acheminée via notre proxy LiteLLM exploité localement avec openai/gpt-oss-20b ; la rétention zéro des données (Global Zero Data Retention) est activée pour les entrées et sorties d'inférence, tandis que les métadonnées d'utilisation opérationnelles continuent d'être collectées
- Service de grammaire configuré — texte du document pour les vérifications grammaticales que vous demandez explicitement
- Formbase — envois du formulaire de contact, y compris le nom, l'e-mail et le message
Notre service est géré depuis le Maroc. L'hébergement en Allemagne ne signifie pas que l'ensemble des traitements reste dans l'UE : l'accès de notre personnel et des prestataires tels que PostHog (États-Unis) impliquent des traitements internationaux. Sentry a auparavant reçu des relectures de session échantillonnées ; la désactivation des relectures futures n'efface pas les enregistrements historiques détenus par ce prestataire. Le choix de consentement aux analyses ne contrôle actuellement que PostHog.
Fournisseurs OAuth
Si vous choisissez de vous connecter avec GitHub ou Google, nous recevons de ces fournisseurs les données de profil décrites ci-dessus. Nous ne leur transmettons pas en retour les données de vos documents FormaTeX au seul titre de la connexion. Si vous activez séparément la synchronisation de projet GitHub, les fichiers de projet sélectionnés sont échangés avec GitHub pour fournir cette fonctionnalité.
Obligations légales
Nous pouvons divulguer des informations si la loi, une décision de justice ou une autorité publique l'exige, ou si nous estimons que cette divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui.
Sécurité
Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur pour protéger vos informations :
- Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair
- La base de données du serveur stocke les hachages des clés API ; les clés saisies manuellement dans le playground peuvent être mises en cache dans le sessionStorage du navigateur
- Toutes les données sont transmises via TLS (HTTPS)
- L'infrastructure utilise des conteneurs non-root avec l'option de sécurité no-new-privileges
- Les processus workers n'ont aucun accès à Internet et s'exécutent dans des réseaux Docker isolés
- Les espaces de travail de compilation temporaires disposent de routines de nettoyage ; l'historique enregistré, les journaux, les PDF et les sauvegardes ont des durées de conservation distinctes
Aucune méthode de stockage ou de transmission électronique n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue, mais nous examinons et améliorons continuellement nos pratiques de sécurité.
Vos droits
Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données personnelles :
Pour exercer l'un de ces droits, contactez-nous à l'adresse [email protected]. Nous répondrons dans un délai de 30 jours.
Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous mettrons à jour la date en haut de cette page et, le cas échéant, en informerons les utilisateurs inscrits par e-mail. En continuant à utiliser FormaTeX après toute modification, vous acceptez la politique mise à jour.
Nous contacter
Si vous avez des questions sur cette Politique de confidentialité ou sur la manière dont nous traitons vos données, n'hésitez pas à nous écrire :