Privacy
Uw documenten gaan
ons niets aan.
VellumPDF is een PDF-suite waarin privacy geen commerciële belofte is, maar een technische onmogelijkheid om het anders te doen.
Het mechanisme
Hoe dat mogelijk is.
Elke tool van VellumPDF is geschreven in JavaScript en WebAssembly, twee talen die uw browser zelfstandig kan uitvoeren, zonder iets naar buiten te sturen. Wanneer u een tool opent, is het het programma dat naar u toe reist, nooit andersom.
In de praktijk: wanneer u een PDF neerzet, is het de processor van uw eigen computer die hem leest, wijzigt en opnieuw samenstelt. Geen enkele server van VellumPDF neemt deel aan die bewerking, om de eenvoudige reden dat hij daar niets te zoeken heeft. Sluit het tabblad, en alles wordt weer alsof er niets is gebeurd: er is niets bewaard, niets verzonden.
Het bewijs in 10 seconden
Wilt u ons niet op ons woord geloven? Controleer het zelf, geen enkele technische kennis is nodig.
- 1Open de ontwikkelaarstools van uw browser (toetsF12).
- 2Klik op het tabblad Netwerk(of «Network»).
- 3Verwerk een PDF met een willekeurige tool van VellumPDF.
- 4Controleerdat er geen enkel verzoek vertrekt met uw bestand — de lijst blijft stil tijdens de hele verwerking.
U kunt ook de code lezen in plaats van ons op ons woord te geloven: de verwerkingsengine is gepubliceerd onder MIT-licentie, op github.com/dogbe-multisystem/vellum-engine.
Eén verklaarde eerste uitzondering: de modellen van de assistent en de tekstherkenning
De lokale PDF-assistent heeft een taalmodel nodig. Bij het eerste gebruik, en pas nadat u op «Model downloaden» heeft geklikt, haalt uw browser dit op van huggingface.co, en de uitvoeringsengine van raw.githubusercontent.com (ongeveer 850 MB, of 2,2 GB voor de nauwkeurigste versie), en slaat het daarna op in de cache. Die download gaat maar één kant op: er verlaat niets van uw document. De netwerkindicator toont dit op een aparte regel, en een knop verwijdert het model van uw apparaat.
Tekstherkenning (OCR) omvat de talen van de site, waarvan vellumpdf.ch de modellen zelf aanbiedt. Voor een andere taal downloadt uw browser bij het eerste gebruik en na de melding die vooraf wordt getoond, het model van die taal van raw.githubusercontent.com, waar de Tesseract-engine zijn officiële modellen publiceert (0,4 tot 12 MB afhankelijk van de taal, meestal 2 tot 3 MB), en slaat het daarna op in de cache. Ook die download gaat maar één kant op: er verlaat niets van uw document, en de netwerkindicator toont dit op een aparte regel. PDF-conversies doen hetzelfde met het lettertype van een Chinees, Japans of Koreaans document: 10 tot 18 MB, eenmalig gedownload van de Google Fonts-repository op dezelfde server en vooraf aangekondigd vóór het klikken. Het wissen van de sitegegevens in uw browser verwijdert deze modellen en lettertypen.
Een tweede uitzondering: de twee berichten van de overdracht tussen apparaten
Voor de overdracht tussen apparaten passeren twee kleine koppelingsberichten, versleuteld in uw browser, via vellumpdf.ch (/api/relais): ze worden hoogstens vijf minuten bewaard, daarna gewist, en zijn onleesbaar voor onze server, aangezien de decryptiesleutel in de QR-code zit. Elk apparaat raadpleegt ook een STUN-server van Cloudflare om zijn openbare adres te kennen. De bestanden zelf gaan rechtstreeks van het ene apparaat naar het andere en passeren nooit onze servers.
Een derde, optionele uitzondering: het tijdstempel van een handtekening
Als u het tijdstempel aanvinkt bij het ondertekenen met uw certificaat, stuurt uw browser via vellumpdf.ch (/api/timestamp) de SHA-256-vingerafdruk van de handtekening, dus 32 bytes, naar de tijdstempelautoriteit van DigiCert, die een gedateerd token teruggeeft. Er verlaat noch het document, noch een pagina, noch uw certificaat, noch uw wachtwoord; de relay bewaart niets. De optie staat standaard uit.
De garanties
Wat wij niet doen.
Geen enkele verzending van bestanden
Uw bestanden passeren nooit een server, zelfs niet de onze. Er bestaat letterlijk geen enkel netwerkpad voor hen.
Geen enkel account
Geen registratie, geen wachtwoord, geen e-mailadres nodig om een tool te gebruiken.
Geen enkele trackingcookie
Geen enkele reclame- of analysetracker volgt uw navigatie van de ene site naar de andere.
Geen enkele reclame
Zonder advertentienetwerk is er geen enkele commerciële reden om ook maar het kleinste profiel over u te verzamelen.
Geen enkele doorverkoop van gegevens
Wij verkopen of verhuren geen enkel gegeven, aan wie dan ook. Uw documenten bereiken ons nooit, en de weinige gegevens die wij daarnaast bewaren — facturatie, correspondentie — dienen alleen daarvoor.
Geen enkele analyse van de inhoud
De inhoud van uw documenten wordt niet gelezen, niet geïndexeerd, en niet gebruikt om wat dan ook te trainen.
Naleving
Conform door constructie, niet door contract.
AVG (Europese Unie)
De AVG regelt het verzamelen en verwerken van persoonsgegevens. Wat de documenten betreft die u met onze tools verwerkt, verzamelt VellumPDF niets: ze verlaten nooit uw apparaat, dus er is niets te beschermen op de server en niets dat kan lekken bij een datalek. De weinige gegevens die wij daarnaast verwerken — facturatie, correspondentie, hostinglogs — staan hieronder beschreven.
nLPD (Zwitserland)
De herziene Zwitserse wet op gegevensbescherming legt dezelfde strenge eisen op. Wat de documenten betreft die door de tools worden verwerkt, is ons antwoord ondubbelzinnig: geen enkel document bereikt ooit onze infrastructuur, welke tool ook wordt gebruikt. Voor de rest — aankoop van een licentie, e-mails, hosting van de site — verwerken wij het strikte minimum, gedetailleerd in de volgende sectie.
Geschikt voor de gevoeligste documenten
Deze architectuur is geen technisch detail: het is wat het mogelijk maakt om VellumPDF te gebruiken waar een gewone online suite niet zou moeten worden gebruikt.
- Contracten en juridische documenten
- Loonstroken en boekhoudkundige documenten
- Medische dossiers en resultaten
Transparantie
Wat wij toch verwerken.
De belofte dat «niets uw apparaat verlaat» geldt voor de documenten die door de tools worden verwerkt. Daaromheen brengen drie situaties ons ertoe persoonsgegevens te bewaren — hier zijn ze, zonder omwegen.
Aankoop van een Cabinet-licentie
De betaling wordt verwerkt door Stripe Payments Europe, Limited (Ierland). Wij ontvangen van Stripe de facturatiegegevens — naam van het kantoor, e-mailadres, betaald bedrag — die nodig zijn om de factuur en de aangifte op te stellen. Wij bewaren ze gedurende de termijn die het Zwitserse boekhoudrecht voorschrijft.
E-mails verzonden naar contact@vellumpdf.ch
Als u ons schrijft, bewaren wij uw bericht en uw adres gedurende de tijd die nodig is om uw verzoek te behandelen en onze gesprekken voort te zetten. Er wordt verder niets mee gedaan.
Technische logs van de hostingprovider
De site wordt gehost door Vercel Inc. (Verenigde Staten). Zoals elke hostingprovider registreert Vercel bij elk bezoek technische logs die uw IP-adres bevatten. Deze logs dienen voor de beveiliging en werking van de site; wij gebruiken ze niet om u te identificeren. Dezelfde hostingprovider biedt ons een geaggregeerde bezoekersmeting (bekeken pagina’s, gebruikte tool, land, apparaattype), zonder cookie of permanente identificator, die niemand van de ene site naar de andere volgt en nooit betrekking heeft op de naam of de inhoud van uw documenten.
Verwerkingsverantwoordelijke en uw rechten
De verwerkingsverantwoordelijke voor deze gegevens is:
DOGBE MULTISYSTEM — Edem Dogbe
Route de Veyrier 46, 1227 Carouge, Suisse
contact@vellumpdf.ch
Conform de herziene nLPD — en de AVG wanneer u zich in de Europese Unie bevindt — kunt u toegang vragen tot de gegevens die op u betrekking hebben, de rectificatie of de verwijdering ervan, door te schrijven naar het hierboven vermelde e-mailadres. Wij antwoorden schriftelijk.
Controleer het zelf, meteen.
Open een willekeurige tool, met het tabblad Netwerk ernaast, en observeer de stilte.