Politique de confidentialité

Dernière mise à jour : 10/10/2026

Ceci est une traduction de courtoisie. En cas de divergence, la version portugaise prévaut.

Cette politique explique, en langage simple, quelles données personnelles Gira traite, dans quel but, avec qui elle les partage, combien de temps elle les conserve et comment exercer vos droits. Elle suit la Loi générale brésilienne sur la protection des données (loi 13.709/2018, « LGPD »), le Cadre civil de l'Internet (Marco Civil da Internet, loi 12.965/2014) et le Code brésilien de la consommation. Pour les visiteurs de l'Espace économique européen et du Royaume-Uni, nous respectons aussi les principes du RGPD.

Qui est le responsable du traitement

Le responsable du traitement des données sur Gira (girapdf.com.br) est [RAISON SOCIALE], inscrite sous le CNPJ n° [CNPJ], située [ADRESSE COMPLÈTE]. Contact général : [email protected].

Délégué à la protection des données (DPO)

Le Délégué à la protection des données (DPO) est [NOM DU DPO], joignable par e-mail à [email protected] ou via [email protected]. C'est le canal pour exercer vos droits, poser des questions sur cette politique et adresser des réclamations.

Quelles données nous traitons, pourquoi et sur quelle base légale

Données d'inscription (nom, e-mail, mot de passe stocké uniquement sous forme de hachage irréversible, plan) : créer et maintenir votre compte et fournir le plan acheté. Base légale : exécution d'un contrat (art. 7, V).
Connexion avec Google ou Microsoft (nom, e-mail et, si disponible, photo de profil, reçus du fournisseur choisi) : vous authentifier sans créer de mot de passe. Base légale : exécution d'un contrat (art. 7, V). Nous ne recevons pas votre mot de passe de ces services.
Fichiers envoyés (documents et images, y compris les données personnelles qu'ils contiennent) : exécuter l'outil que vous avez demandé (convertir, compresser, protéger, signer, extraire le texte, etc.). Base légale : exécution d'un contrat (art. 7, V). Nous ne lisons pas le contenu à d'autres fins.
Texte envoyé aux outils d'IA : pour générer le résumé ou la traduction demandés, uniquement après votre confirmation à l'écran. Base légale : exécution d'un contrat, avec un avis bien visible et une confirmation expresse avant chaque utilisation (voir « Intelligence artificielle »).
Journaux d'accès (adresse IP, date et heure avec fuseau horaire, page consultée et navigateur) : respecter l'obligation de conservation du Cadre civil de l'Internet brésilien (art. 15) et protéger le service contre la fraude et les abus. Base légale : respect d'une obligation légale (art. 7, II) et intérêt légitime en matière de sécurité (art. 7, IX).
Statistiques de visite (combien de pages ont été vues par heure et combien de navigateurs différents sont venus chaque jour) : mesurer l'utilisation du site. Aucun cookie n'est utilisé et votre adresse IP n'est pas conservée : l'adresse et le navigateur deviennent un code qui change chaque jour (avec une clé quotidienne aléatoire) et est supprimé sous 2 jours ; ensuite, seuls les totaux restent. Base légale : intérêt légitime (art. 7, IX).
Décompte d'utilisation (nombre de tâches, outils utilisés, date et heure ; pour les visiteurs sans compte, également l'adresse IP) : appliquer les limites de chaque plan et l'utilisation gratuite. Base légale : exécution d'un contrat et intérêt légitime à prévenir les abus du plan gratuit.
Données de facturation (nom, e-mail, plan, montant, date et identifiant de transaction ; les données de carte restent chez le prestataire de paiement, pas chez nous) : encaisser les paiements, émettre les factures et respecter les obligations fiscales. Base légale : exécution d'un contrat et obligation légale.
Enregistrement de l'acceptation (date, heure et version des conditions acceptées) : prouver ce qui a été accepté et quand. Base légale : exercice régulier de droits (art. 7, VI) et obligation légale.
Service client (messages échangés par e-mail ou WhatsApp) : répondre aux demandes, questions et réclamations. Base légale : exécution d'un contrat et exercice régulier de droits.
Avis (note, commentaire facultatif, outil, langue et date, liés à votre compte ou, sans compte, à un code du navigateur) : améliorer les outils et, seulement si vous l'autorisez et que la modération l'approuve, afficher le commentaire sur le site avec votre prénom. Base légale : intérêt légitime (art. 7, IX) et, pour la publication, consentement (art. 7, I). Ils sont inclus dans « Télécharger mes données » et supprimés avec le compte.
Programme de parrainage (lien entre le lien d'invitation et le compte qui s'est inscrit) : accorder les avantages du parrainage. Base légale : exécution d'un contrat.
Annonces personnalisées (cookies et identifiants Google, uniquement pour les visiteurs et les comptes Free sur les pages de contenu) : afficher des annonces selon vos centres d'intérêt. Base légale : consentement (art. 7, I), que vous donnez ou refusez dans l'avis sur les annonces et pouvez retirer à tout moment.

Nous ne traitons pas intentionnellement de données personnelles sensibles. Si un document que vous envoyez en contient, elles servent uniquement à exécuter l'outil demandé et sont supprimées dans les délais ci-dessous.

Ce qui arrive à vos fichiers

Dans la plupart des outils, le fichier est traité dans la mémoire du serveur et vous est renvoyé directement, sans être conservé. Quand une conversion passe par la file, le fichier et le résultat ne restent sur le serveur que le temps nécessaire et sont supprimés automatiquement sous 2 heures au maximum, même si personne ne télécharge le résultat. Une fois supprimé, le fichier ne peut pas être récupéré : gardez toujours l'original.

Vos documents ne sont pas utilisés pour entraîner l'intelligence artificielle, pour la publicité ni à aucune autre fin que l'outil choisi.

Mes documents (facultatif) : les titulaires d'un compte peuvent activer « Enregistrer mes résultats » dans Mes documents. C'est désactivé par défaut. Lorsque c'est activé, les résultats des conversions sont stockés de façon privée, uniquement pour votre compte, pendant la durée choisie (24 heures sur le plan Free ; 7 ou 30 jours sur Plus et Entreprise), puis supprimés automatiquement à la fin de cette durée. Vous pouvez supprimer un fichier ou tout à tout moment, et désactiver l'option supprime ce qui était stocké. Si votre entreprise a défini une politique de conservation, c'est elle qui prévaut.

Partager avec Gira : lorsque vous envoyez un fichier via le menu « Partager » de votre téléphone (application installée), il est conservé jusqu'à 30 minutes, lié à votre navigateur, uniquement pour que vous choisissiez l'outil, puis il est supprimé automatiquement.

Le nom et la taille des derniers fichiers téléchargés sont enregistrés dans votre propre navigateur pour constituer la liste des téléchargements de la session. Cette information n'arrive jamais au serveur et disparaît à la fermeture du navigateur.

Outils avec intelligence artificielle

Dans les outils Résumé par IA, Traduire un PDF et Discuter avec votre PDF, le texte nécessaire du document est envoyé à Anthropic PBC, un fournisseur externe d'intelligence artificielle basé aux États-Unis. Ce flux peut constituer un transfert international de données personnelles. N'utilisez ces outils que si vous êtes autorisé à partager le contenu. Gira doit documenter le mécanisme juridique applicable au transfert et les contrats avec ses sous-traitants.

Avant chaque utilisation, l'écran affiche cet avis et ne continue qu'après votre confirmation. Aucun autre outil n'envoie de contenu à l'IA. Le texte est traité par Anthropic en tant que sous-traitant, selon ses conditions commerciales, qui n'autorisent pas l'utilisation de ce contenu pour entraîner des modèles. Les entreprises peuvent désactiver l'IA pour tous les comptes de leur domaine. Le résultat est généré automatiquement, peut contenir des erreurs et doit être vérifié par vous ; aucune décision vous concernant n'est prise de façon automatisée par Gira.

Dans Discuter avec votre PDF, le fichier PDF n'est pas conservé : seul le texte qui en est extrait est gardé, lié à votre compte et à votre session, tant que la conversation est ouverte (au maximum pendant la durée indiquée sur la page et jamais au-delà de 2 heures). À chaque question, les extraits pertinents du texte et la question sont envoyés à Anthropic. Vous pouvez mettre fin à la conversation à tout moment, ce qui supprime le texte immédiatement.

Signature avec certificat numérique

Dans l'outil Signer avec un certificat numérique, le fichier du certificat A1 (.pfx ou .p12) et son mot de passe ne sont utilisés que dans la mémoire du serveur pendant la signature, puis effacés aussitôt. Ils ne sont écrits ni sur disque, ni dans la file, la base de données, le stockage de fichiers ou les journaux. Le PDF signé vous est renvoyé directement et n'est pas conservé non plus.

Comptes d'entreprise (Gira Entreprise)

Si votre compte appartient à une entreprise sur Gira, les administrateurs de cette entreprise peuvent voir votre utilisation : outils utilisés, date et heure, nombre et taille totale des fichiers, connexions et tentatives de connexion. Ils peuvent aussi réinitialiser votre mot de passe (sans jamais voir le nouveau) et déconnecter votre compte. Le nom et le contenu des documents ne font pas partie de cet enregistrement et ne sont pas partagés avec l'entreprise. Dans ces cas, l'entreprise est responsable du traitement de ces données d'utilisation et Gira agit en tant que sous-traitant, selon ses instructions.

Annonces et cookies tiers

Pour maintenir le plan gratuit, les visiteurs et les comptes Free peuvent voir des annonces Google AdSense sur les pages de contenu du site (accueil, pages d'explication des outils, aide et sécurité). Il n'y a pas d'annonces sur les écrans d'envoi et de téléchargement de fichiers, et les abonnés Plus et Entreprise ne voient pas d'annonces.

Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces basées sur vos visites précédentes sur ce site et d'autres. Le cookie publicitaire de Google lui permet, ainsi qu'à ses partenaires, d'afficher des annonces basées sur ces visites.
Avant d'afficher la moindre publicité, nous vous demandons si vous acceptez les annonces personnalisées. Tant que vous n'avez pas choisi, aucune annonce n'est demandée. Si vous refusez, nous n'affichons que des annonces non personnalisées, qui n'utilisent pas votre historique pour choisir l'annonce mais peuvent tout de même utiliser des cookies pour limiter la répétition, mesurer les résultats de façon agrégée et lutter contre la fraude.
Vous pouvez changer votre choix quand vous le souhaitez via le lien « Préférences de cookies » en bas de page. Vous pouvez aussi désactiver la publicité personnalisée dans les Paramètres des annonces Google ou sur aboutads.info.
Pour les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, le consentement est recueilli via le message de confidentialité certifié de Google (plateforme de gestion du consentement compatible avec l'IAB TCF).
Vos documents ne sont jamais utilisés pour la publicité, et aucun contenu de fichier n'est partagé avec les régies publicitaires.
Découvrez comment Google utilise les données des sites partenaires sur policies.google.com/technologies/partner-sites.

La liste complète des cookies et du stockage local du navigateur figure dans la Politique relative aux cookies.

Avec qui nous partageons les données

Nous ne partageons des données qu'avec les prestataires nécessaires au fonctionnement du service, qui agissent comme sous-traitants et ne peuvent utiliser les données que pour nous servir :

Hébergement et base de données : [HÉBERGEUR ET PAYS DU SERVEUR].
Cloudflare, Inc. (États-Unis) : réseau de diffusion de contenu et protection contre les attaques ; reçoit votre adresse IP et des données techniques de connexion.
Anthropic PBC (États-Unis) : uniquement dans les outils d'IA, lorsque vous confirmez leur utilisation.
Google LLC (États-Unis) : annonces AdSense sur les pages de contenu, connexion avec Google (si vous la choisissez).
Microsoft Corporation (États-Unis) : connexion avec Microsoft, si vous la choisissez.
Envoi d'e-mails : [FOURNISSEUR D'E-MAIL], pour la confirmation d'inscription et la récupération du mot de passe.
Paiements : Mercado Pago (paiements en réais) et Stripe, Inc. (paiements en dollars ou en euros), qui traite la facturation selon sa propre politique de confidentialité.
Autorités : en cas de décision de justice ou de demande légale valable.

Nous ne vendons ni ne louons de données personnelles.

Transfert international de données

Certains des prestataires ci-dessus sont situés hors du Brésil, principalement aux États-Unis. Ces transferts sont effectués pour exécuter le contrat avec vous ou à votre demande (art. 33, II et IX, de la LGPD) et sont encadrés par des clauses contractuelles de protection des données avec les prestataires, conformément à la résolution n° 19/2024 du Conseil de l'ANPD (Resolução CD/ANPD nº 19/2024). Vous pouvez demander plus d'informations sur ces garanties via le canal du Délégué à la protection des données (DPO).

Combien de temps nous conservons les données

Fichiers envoyés et résultats : 2 heures au maximum, avec suppression automatique. Dans les outils à téléchargement direct, le fichier quitte la mémoire dès que la réponse est envoyée.
Journaux d'accès : 6 mois, comme l'exige l'art. 15 du Cadre civil de l'Internet brésilien (Marco Civil da Internet), ou plus longtemps uniquement en cas de décision de justice ou de demande d'une autorité.
Données du compte : tant que le compte existe. Après une demande de suppression, elles sont effacées sous 30 jours, sauf ce que la loi nous oblige à conserver.
Décompte d'utilisation (quel outil a été utilisé et quand) : jusqu'à 180 jours, avec suppression automatique. Les statistiques de visite sans cookies conservent le code du jour pendant 2 jours au maximum ; ensuite, seuls les totaux restent, sans données personnelles.
Données de facturation et factures fiscales : pendant la durée exigée par la législation fiscale (en général 5 ans).
Enregistrements d'acceptation et de support : aussi longtemps qu'ils peuvent être nécessaires pour prouver des droits et obligations, dans le respect des délais de prescription.

Vos droits

En vertu de l'art. 18 de la LGPD, vous pouvez demander, à tout moment et gratuitement :

la confirmation que nous traitons vos données, et l'accès à celles-ci ;
la rectification de données incomplètes, inexactes ou obsolètes ;
l'anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées en violation de la LGPD ;
la portabilité de vos données vers un autre fournisseur ;
la suppression des données traitées sur la base de votre consentement ;
l'information sur les personnes avec qui nous partageons vos données ;
l'information sur la possibilité de ne pas consentir et les conséquences d'un refus ;
le retrait du consentement (par exemple, pour les annonces personnalisées) ;
l'opposition à un traitement fondé sur une autre base légale, si la LGPD n'est pas respectée ;
le réexamen de décisions prises uniquement sur la base d'un traitement automatisé.

Dans votre compte, sans demande : dans Mon compte, « Télécharger mes données » génère immédiatement un fichier avec les données liées à votre compte (accès et portabilité), et « Supprimer mon compte » supprime le compte (effacement).

Comment exercer vos autres droits : envoyez votre demande à [email protected] ou [email protected], depuis l'e-mail de votre compte. Pour vous protéger, nous pouvons vous demander de confirmer votre identité. Nous répondons aux demandes de confirmation de traitement et d'accès sous 15 jours, et aux autres demandes dès que possible. Si vous n'êtes pas satisfait, vous pouvez déposer une réclamation auprès de l'Autorité nationale de protection des données (ANPD) sur gov.br/anpd ou auprès des organismes de protection des consommateurs.

Enfants et adolescents

Gira ne s'adresse pas aux enfants. L'inscription et l'achat de plans sont destinés aux personnes de plus de 18 ans ; les adolescents ne doivent utiliser le service qu'avec l'autorisation et sous la supervision de leurs parents ou responsables légaux. Nous ne collectons pas sciemment de données d'enfants de moins de 12 ans et n'affichons pas sciemment d'annonces personnalisées à des mineurs. Si nous identifions des données d'enfant traitées sans le consentement d'un responsable, elles seront supprimées. Les responsables peuvent nous prévenir via le canal du Délégué à la protection des données (DPO).

Sécurité

Nous utilisons une connexion chiffrée (HTTPS avec HSTS), des mots de passe hachés, un cookie de session signé, des limites de tentatives de connexion, un traitement isolé des fichiers et des en-têtes de sécurité du navigateur. Les détails sont sur la page Sécurité. Aucun système n'est totalement à l'abri ; en cas d'incident susceptible d'entraîner un risque ou un dommage important, nous informerons les personnes concernées et l'ANPD, conformément à l'art. 48 de la LGPD.

Modifications de cette politique

Quand cette politique change, nous mettons à jour cette page et la date en haut. Si le changement est important, nous vous prévenons à l'avance par e-mail ou par un avis sur le site et, lorsque la loi l'exige, nous demandons un nouveau consentement.