Controller and contact
EURL ZENATI, 60 rue François Ier, 75008 Paris, France, SIREN 981 830 227, is the controller of the data processing needed to run BeauPDF, to keep it secure and to handle the requests it receives.
For any question or request about your data, use the contact details.
Données utilisées
- Documents et résultats : les fichiers que vous envoyez, leur contenu, leur nom, leur format, leur taille et les fichiers produits.
- Traitements : l’outil et les options choisis, les identifiants techniques, les dates, l’état du traitement et les éventuels codes d’erreur.
- Registre documentaire : chaque fichier envoyé ou produit est associé à son propriétaire technique, à son origine, au traitement concerné et à sa date d’expiration. Ces informations permettent de restituer les résultats au bon utilisateur et de gérer leur suppression.
- Session et connexion : un identifiant technique de session, des données de session et, dans l’infrastructure, l’adresse IP et les informations du navigateur nécessaires aux échanges et à la sécurité.
- Compte : votre adresse email vérifiée par code, votre nom complet si vous le renseignez, votre langue et l’état du compte. Ces informations servent à fournir l’espace personnel ; l’email n’est pas utilisé pour de la prospection.
- Préférences locales : les réglages d’affichage et les outils récemment ouverts, mémorisés dans votre navigateur.
- Demandes de contact : vos coordonnées, votre message et les informations que vous choisissez de transmettre.
Consulter une page, modifier un brouillon local ou sélectionner des fichiers ne crée aucun compte et n’envoie aucun document. Un compte avec une adresse email vérifiée est demandé au moment où vous lancez un traitement.
Finalités et bases légales
Les fichiers, les paramètres et la session permettent d’exécuter votre demande et de restituer le résultat. Pour les données vous concernant qui sont nécessaires à cette prestation, la base légale est l’exécution du service demandé, conformément à l’article 6, paragraphe 1, point b du RGPD.
La création du compte, l’envoi du code de connexion et l’accès à votre espace reposent également sur l’exécution du service que vous demandez. Seul l’email est obligatoire pour disposer d’un compte ; vous pouvez laisser le nom vide ou l’effacer à tout moment.
La prévention des accès non autorisés, la limitation des abus et le diagnostic des incidents reposent sur l’intérêt légitime à protéger et maintenir le service. La réponse aux demandes générales de contact repose sur l’intérêt légitime à assurer le suivi des sollicitations ; les demandes d’exercice des droits sont traitées pour respecter nos obligations légales.
Le dépôt d’un fichier est facultatif pour consulter le site, mais un compte vérifié est nécessaire pour exécuter un outil. Les paramètres requis sont indiqués dans l’interface. Sans ces informations ou sans authentification, le traitement ne peut pas aboutir. Pour une demande de contact, un moyen de réponse est nécessaire si vous souhaitez être recontacté.
Si vos documents contiennent des données relatives à d’autres personnes, il vous appartient de disposer d’une base légale et des autorisations nécessaires pour les traiter et les transmettre. Dans un cadre professionnel, vous déterminez les finalités du traitement documentaire ; vérifiez vos obligations et le cadre contractuel applicable avant le dépôt.
Hosting and recipients
Accounts and your data are hosted on Scaleway, provided by Scaleway SAS, in Paris (European Union).
Sign-in codes are sent by Scaleway Transactional Email, a service of Scaleway SAS (France), from servers located in France.
The recipients are the authorised people at EURL ZENATI for operating the service and handling requests, the host and the technical providers involved in delivering the service. The competent authorities may receive information where the law requires it.
The hosting provider describes its data processing practices in its privacy policy and contractual documentation. You can ask us for details through the Contact page.
Contact messages
Emails sent to our contact address are routed by Forward Email and then received and processed in Gmail (Google). These providers process the content of the messages, any attachments and the data needed to deliver them. This route may involve processing outside the European Union; it is separate from the storage of your data in your account.
The privacy policies of Forward Email and Google describe their practices. Prefer an example without confidential data when you report a problem to us.
Durées de conservation
- Fichiers déposés et résultats : ils deviennent éligibles à la suppression après 30 jours dans un compte identifié, à compter de leur création respective sur le serveur. Le nettoyage est prévu toutes les 15 minutes. Un incident peut retarder la suppression ; ce délai n’est pas une garantie d’effacement à la seconde près.
- Fiches de traitement : la même règle de 30 jours s’applique à leur date de création. Les éléments expirés ne sont pas réactivés.
- Compte et profil : ils sont conservés tant que votre espace personnel reste ouvert, même lorsque ses fichiers ont expiré. Vous pouvez les supprimer depuis votre profil.
- Registre documentaire : les fiches des documents expirent avec les fichiers concernés et sont supprimées par le nettoyage périodique. Ce registre n’est pas un espace de conservation durable.
- Préférences locales : elles restent dans votre navigateur jusqu’à leur effacement ou à celui des données du site. Elles ne constituent pas une copie de vos documents.
- Demandes de contact : les échanges sont conservés pour traiter et suivre la demande ; la règle de suppression après 30 jours dans un compte des fichiers déposés dans les outils ne s’applique pas aux e-mails. Les éléments nécessaires à une obligation légale ou à la gestion d’un litige peuvent être conservés séparément pendant la durée correspondante.
Les journaux techniques de l’hébergeur ont une durée distincte de celle des fichiers, dépendant des paramètres du service d’infrastructure et du suivi des incidents. Le délai de 30 jours dans un compte ne s’applique pas à l’ensemble des données de connexion. Les fichiers téléchargés sur votre appareil ne sont pas concernés par le nettoyage du service.
Les sauvegardes techniques quotidiennes chiffrées sont conservées pendant 7 jours. Elles comprennent les comptes, les métadonnées et le contenu des fichiers, y compris des données déjà supprimées du service. Elles sont réservées à la reprise après incident. Une restauration ne doit pas réactiver des données expirées ou supprimées.
Stockage dans votre navigateur
Des cookies ou un stockage équivalent servent à maintenir la session du compte et à autoriser l’accès à vos traitements. Le stockage local mémorise aussi vos préférences d’affichage et la liste des outils récemment ouverts. BeauPDF n’intègre pas de traceur publicitaire ni de suivi de votre navigation entre différents sites.
Pendant une connexion, le stockage de l’onglet conserve temporairement l’adresse email et l’identifiant du jeton de connexion. Ces éléments sont effacés après la connexion ou la fermeture de l’onglet ; une demande de plus de 24 heures n’est plus reprise automatiquement. Le code reçu par email n’est pas enregistré dans ce stockage.
Vous pouvez supprimer ces éléments dans les réglages de votre navigateur. Cela réinitialise les préférences et peut interrompre l’accès à une session en cours ; cette action ne supprime pas immédiatement les fichiers déjà envoyés au serveur.
Your rights
Under the conditions set by the GDPR, you can ask for access to your data, its rectification or erasure, the restriction of a processing operation and the portability of the data concerned. You can also object, on grounds relating to your situation, to processing based on legitimate interest, and give instructions on what happens to your data after your death.
Send your request to the contact details for personal data, from the email address of your account when the request concerns it. We may ask for the information strictly necessary to verify your link with the data. There is no need to send a copy of your identity document unprompted.
A reply is normally given within one month of receiving the request. This period may be extended by two months because of the complexity or the number of requests; you are then informed of the extension and its reasons within the first month.
You can lodge a complaint with the CNIL without having to contact us first.
Security and changes
The measures for transmission, access control and retention are presented on the Security page. The service makes no automated decision producing legal effects concerning you.
This policy may change with the service. Its update date is shown below. Information about a new purpose must be given to you before the corresponding processing.
Last updated: 24 September 2026.