Dernière mise à jour : octobre 2026 (v4) · Applicable immédiatement
Toombler est un service gratuit qui transforme les PDF provenant de votre propre compte Google Drive, Dropbox ou OneDrive, ainsi que les Google Docs et Google Slides, en flipbooks intégrables. Cette politique explique précisément quelles informations nous collectons, pourquoi nous les collectons et — tout aussi important — ce que nous ne collectons pas. Nous veillons à être vraiment minimalistes : si nous n'en avons pas besoin, nous ne le conservons pas.
Toombler est exploité en tant que service web indépendant, accessible sur toombler.com et toombler.net. Si vous avez des questions sur cette politique, vous pouvez nous contacter à l'adresse privacy@toombler.com.
| Donnée | Stocké sur nos serveurs ? | Pourquoi |
|---|---|---|
| Identifiant de compte Google ou Microsoft (opaque, par ex. « 118… ») | Oui | Pour associer vos flipbooks à votre compte |
| Titre du flipbook | Oui | Pour l'afficher dans votre tableau de bord |
| URL de partage de votre fichier (Google Drive, Docs, Slides, Dropbox ou OneDrive) | Oui | Pour charger et diffuser votre PDF |
| Paramètres d'intégration (navigation, son, lecture automatique, etc.) | Oui | Pour mémoriser vos préférences par flipbook |
| Horodatage de création | Oui | Pour trier votre tableau de bord |
| Dates de connexion (une ligne par compte et par jour) | Oui | Pour compter combien de personnes utilisent Toombler. Conservé pendant 90 jours, puis supprimé — voir “Combien de temps nous conservons les données” ci-dessous |
| Totaux quotidiens (nombre de connexions, de flipbooks et de vues par jour) | Oui | Comptes anonymes uniquement, sans lien avec aucun compte. Conservés indéfiniment |
| Votre adresse e-mail | No | Uniquement temporairement dans le sessionStorage de votre navigateur — jamais envoyé à nos serveurs |
| Votre nom ou photo de profil | No | Uniquement temporairement dans le sessionStorage de votre navigateur — jamais envoyé à nos serveurs |
| Mots de passe | No | La connexion est gérée par Google ou Microsoft — vous ne créez jamais de mot de passe chez nous |
| Informations de paiement | No | Toombler est gratuit ; aucun paiement n'est traité |
| Le contenu de votre PDF | No | Vos fichiers restent sur votre propre compte de stockage ; nous les récupérons uniquement sur demande et n'en conservons aucune copie de notre côté. Pour qu'un flipbook se charge vite, une copie peut rester jusqu'à un jour dans le cache edge de Cloudflare ; elle est effacée dès que le flipbook expire, est supprimé ou que son partage est désactivé |
| Adresses IP | No | Cloudflare (notre fournisseur d'infrastructure) consigne temporairement les adresses IP pour des raisons de sécurité ; nous ne les stockons ni ne les traitons |
| Historique de navigation des lecteurs de votre flipbook | No | Nous n'avons aucune visibilité sur qui consulte les flipbooks intégrés |
Vos flipbooks et leurs paramètres sont conservés jusqu'à ce que vous les supprimiez. Les dates de connexion sont conservées pendant 90 jours puis supprimées automatiquement ; elles n'existent que pour qu'une personne qui se connecte trois fois le même jour ne soit comptée qu'une seule fois.
Ce que nous conservons indéfiniment, ce sont les totaux quotidiens : combien de personnes se sont connectées ce jour-là, combien de flipbooks ont été créés et combien ont été consultés — répartis par méthode de connexion et fournisseur de stockage. Ce sont de simples décomptes. Ils ne contiennent aucun identifiant de compte et ne peuvent être reliés à personne, c'est pourquoi nous les conservons en toute sérénité : ils nous indiquent si Toombler se développe sans conserver l'historique d'un quelconque individu.
Pour chaque flipbook, nous conservons aussi deux simples compteurs : le nombre d'ouvertures par jour et — par page — le nombre de sessions de lecture arrivées jusque-là. Ce sont des totaux sans lecteur attaché : aucun identifiant de visiteur, aucun horodatage, rien qui permette de distinguer un lecteur d'un autre. Le propriétaire voit si les gens terminent le document, pas qui l'a fait.
Lorsqu’un lien de partage ne fonctionne pas (à l’ajout d’un flipbook ou lors de notre vérification nocturne), nous notons par jour quel type de lien a échoué et pourquoi — le fournisseur et la forme de l’adresse, sans le lien lui-même, sans identifiants de fichier et sans savoir qui c’était — et ces notes sont supprimées après 90 jours.
Lorsque vous vous connectez, votre nom, adresse e-mail, photo de profil et jeton d'authentification sont stockés dans le sessionStorage de votre navigateur. Cela reste local à votre onglet de navigation et est automatiquement supprimé lorsque vous fermez l'onglet. Ce n'est jamais transmis à nos serveurs. Nous utilisons également le localStorage dans la liseuse pour mémoriser votre dernière page lue et votre préférence de mode nuit — ces données ne quittent jamais votre appareil. Le volume et la vitesse choisis pour la lecture à voix haute sont mémorisés de la même façon, uniquement sur votre appareil.
La connexion est entièrement gérée par Google Identity Services ou la plateforme d'identité Microsoft, selon votre choix. Nous recevons un jeton signé que nous vérifions côté serveur avec les clés publiques du fournisseur. Nous ne voyons ni ne stockons jamais votre mot de passe. Leurs propres politiques de confidentialité régissent la manière dont ils gèrent votre connexion : policies.google.com/privacy et microsoft.com/privacy.
Toombler est gratuit. Jusqu’en octobre 2026, cela était financé par une seule publicité sur la deuxième de couverture de chaque flipbook, fournie par une régie publicitaire. Cette publicité a disparu : en dix-neuf jours mesurés, elle a rapporté neuf dixièmes de centime au total — trop peu pour justifier un script tiers dans un document que vous êtes en train de lire. La deuxième de couverture porte désormais un colophon à la place : qui a fait ce flipbook et avec quoi. Il ne charge rien d’ailleurs et ne suit personne.
Ce qui finance Toombler aujourd’hui, c’est Google AdSense sur nos propres pages de guides et d’aide sur toombler.com — jamais dans un flipbook, jamais dans une intégration, jamais sur la page publique du flipbook sous /f/ et jamais dans le tableau de bord. Sur ces pages de guides, Google, en tant que fournisseur tiers, utilise des cookies ou des techniques similaires pour afficher des annonces en fonction de vos visites antérieures sur ce site et sur d’autres sites web, et pour mesurer ces annonces. Les visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse sont d’abord invités à donner leur consentement et peuvent modifier ce choix à tout moment. Vous pouvez désactiver les annonces personnalisées dans les paramètres des annonces de Google et consulter la manière dont Google utilise les informations des sites qui utilisent ses services. Nous ne choisissons pas les annonces individuelles et ne recevons de Google aucune donnée personnelle, hormis des rapports de revenus agrégés.
Nous n'utilisons plus Google Analytics. Il a été retiré de toutes les pages — y compris du lecteur de flipbook intégré — parce qu'il posait des cookies pour compter des pages vues que notre hébergement compte déjà sans aucun cookie. Aucun outil d'analyse ne l'a remplacé : il reste la mesure Cloudflare ci-dessous, ainsi que nos propres compteurs, qui enregistrent combien de fois un flipbook est ouvert et jusqu'où vont les lecteurs. Ni l'un ni l'autre ne peut nous dire qui vous êtes. Google AdSense sur nos pages de guides est une question distincte, décrite plus haut sous Publicité.
Nous utilisons également Cloudflare Web Analytics, intégré à notre hébergement et actif sur chaque page que nous servons — y compris la page publique du flipbook à l'adresse /f/, où rien d'autre n'est mesuré. Il enregistre une page vue avec le chemin de la page, le pays, le site référent, le type d'appareil, le navigateur, le système d'exploitation et les temps de chargement. Il ne dépose aucun cookie, ne construit pas d'empreinte numérique et ne peut pas suivre un visiteur d'un site à l'autre. Il nous dit combien de fois une page est ouverte et à peu près d'où ; il ne peut pas nous dire qui l'a ouverte.
Le script d'Ahrefs Web Analytics a été retiré en même temps et pour la même raison : il refaisait, sur moins de pages, ce que Cloudflare mesurait déjà, au prix d'une requête supplémentaire vers un tiers.
Aucune police web n'est chargée, nulle part. Chaque page, y compris la page publique du flipbook, utilise les polices déjà installées sur votre appareil. Cette page en récupérait une chez Google Fonts, ce qui transmettait votre adresse IP à Google à chaque visite ; cette requête a disparu.
Si vous utilisez la méthode d'intégration par extrait JS ou Web Component, un petit script (embed.js) est chargé depuis toombler.com dans le contexte du site web hôte. Ce script ne fait rien d'autre que créer une iframe de flipbook — il ne lit aucun cookie, n'accède pas au stockage local et ne collecte aucune information sur le site web hôte ou ses visiteurs. L'iframe résultante charge le même lecteur de flipbook intégré décrit ci-dessus, de sorte que les mêmes mentions d'analyse et de publicité s'appliquent.
Toombler fonctionne sur Cloudflare Pages. Vos requêtes transitent par le réseau mondial de Cloudflare, qui assure la protection DDoS et la mise en cache CDN. Cloudflare traite les adresses IP et les métadonnées de requête de manière transitoire pour des raisons de sécurité, conformément à sa propre politique de confidentialité. Les données de vos flipbooks sont stockées dans le service de base de données D1 de Cloudflare (SQLite à la périphérie) dans les régions UE/États-Unis.
Quel que soit votre lieu de résidence, vous disposez des droits suivants concernant les données que nous détenons à votre sujet :
Résidents de l'UE : la base légale du stockage des données de vos flipbooks est l'exécution du contrat (article 6(1)(b) du RGPD) — nous devons les stocker pour fournir le service demandé. L'analyse d'audience repose sur l'intérêt légitime (article 6(1)(f) du RGPD).
Il n'y a pas de compte à garder ouvert ou à résilier, donc rien n'est conservé « tant que vous en avez un ». Ce qui existe, c'est une ligne par flipbook : le lien, le titre, vos réglages et un compteur. Supprimez un flipbook et cette ligne disparaît aussitôt, avec ses statistiques de consultation. Un flipbook non ouvert depuis douze mois et lui-même plus ancien que douze mois est supprimé automatiquement ; celui qui a une date d'expiration disparaît quatre-vingt-dix jours après cette date. Quand le dernier flipbook d'une connexion a disparu, l'enregistrement de connexion s'en va avec lui — il ne reste rien à conserver. Ces enregistrements sont de toute façon supprimés après quatre-vingt-dix jours.
Toombler ne s'adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'UE). Nous ne créons pas de comptes : vous vous connectez avec un compte Google ou Microsoft, et les règles d'âge de ces services s'appliquent avant que vous n'arriviez chez nous. Vos fichiers restent dans votre propre stockage — nous ne les détenons jamais. Ce que nous détenons, c'est un identifiant de votre fournisseur de connexion ainsi que les titres et les liens des flipbooks créés avec lui, et toute personne connectée peut les supprimer elle-même à tout moment depuis le tableau de bord. Un flipbook laissé fermé pendant douze mois est supprimé automatiquement, et s'il s'agissait du dernier, il ne reste rien de cette connexion.
En cas de modifications substantielles, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page. Pour les changements importants, nous publierons également un avis sur la page d'accueil. L'utilisation continue de Toombler après une modification vaut acceptation.