Pour les équipes juridiques

En un coup d’œil

Tu évalues NextPDF pour un examen juridique ou de conformité. Cette page rassemble ce dont cet examen a besoin : quels accords s’appliquent, ce qui est open source, où se situent les frontières de la propriété intellectuelle et de la marque, et quelles données la vérification de licence traite. Chaque affirmation reflète une page canonique de licence ou de politique et pointe vers elle. Là où ce résumé et les documents contraignants divergent, ce sont ces documents qui font foi. Rien ici ne constitue un conseil juridique.

Ce guide couvre les deux éditions commerciales - NextPDF Pro (nextpdf/pro) et NextPDF Enterprise (nextpdf/enterprise) ; consulte la matrice des fonctionnalités pour la disponibilité par édition. Toutes deux s’activent avec une enveloppe de licence ; un déploiement dépourvu du droit correspondant ne charge pas les classes premium de cette édition. Compare les éditions et obtiens une licence.

Une règle d’honnêteté encadre tout ce qui suit : NextPDF documente une capacité, jamais une certification. NextPDF ne détient aucune certification et n’en accorde aucune. La prise en charge d’une norme n’est pas la conformité, et la conformité n’est pas la certification.

Ce que tu achètes

En trente secondes : un achat crée deux accords distincts. Ton contrat d’achat est conclu avec notre Merchant of Record, le vendeur officiel de la commande. Ta licence est accordée par PATEON au titre de l’ EULA — le NextPDF Commercial License Agreement (Version 3.0) — et de ta commande. La documentation renvoie à ces conditions et ne les reformule jamais ; consulte Achat et licence.

Ce que la licence couvre, c’est un produit logiciel propriétaire sur une fondation ouverte. Le moteur principal (nextpdf/core) est open source sous Apache License 2.0. NextPDF Pro et NextPDF Enterprise sont propriétaires ; leurs paquets déclarent l’identifiant SPDX LicenseRef-NextPDF-Commercial. Chaque formule payante est un abonnement de licence annuel ; des rachats perpétuels sont disponibles sur demande, et les prix affichés s’entendent hors taxes — consulte Achat et licence. Les mêmes éditions sont distribuées via deux canaux de distribution avec des droits de licence identiques mais un comportement d’exécution différent ; le choix du canal est là où atterrissent la plupart des questions juridiques, et il est traité ci-dessous.

Les questions qui reviennent le plus

Quels accords régissent notre utilisation ?

Deux documents. L’EULA — le NextPDF Commercial License Agreement (Version 3.0) et ton Schedule — régit la licence logicielle, accordée par PATEON. L’achat lui-même est un contrat avec notre Merchant of Record, qui gère le paiement, les taxes, la facturation et les remboursements ; PATEON ne traite pas lui-même les paiements par carte. Consulte Achat et licence et l’index juridique.

Les éditions commerciales nous exposent-elles au copyleft ?

Aucun copyleft ne s’attache aux éditions elles-mêmes. Pro et Enterprise sont propriétaires, et le cœur est sous Apache License 2.0 — permissive, non copyleft. Un composant optionnel est divulgué en toute clarté : le composant d’accélération Spectrum est sous licence LGPL-3.0-or-later, avec un chemin de réédition de liens pour la conformité. Il est distinct du cœur Apache-2.0 et des éditions commerciales. La carte complète des composants figure dans Licence.

Comment les paquets identifient-ils leur licence dans un SBOM ?

Par identifiant SPDX, de façon lisible par machine. nextpdf/core déclare "license": "Apache-2.0" et inclut le texte complet de la licence. Les paquets payants déclarent "license": "LicenseRef-NextPDF-Commercial", et leurs en-têtes de source portent @copyright 2026 PATEON NETWORK TECHNOLOGY INCORPORATED avec un SPDX-License-Identifier correspondant. Tes outils d’audit de dépendances peuvent vérifier ces identifiants directement ; consulte Licence.

Qui détient la PI, et que pouvons-nous dire de la marque ?

Le logiciel et la marque sont détenus par PATEON NETWORK TECHNOLOGY INCORPORATED. Le nom et le logo « NextPDF » sont ses marques, et aucune licence de code n’accorde de droits sur la marque — l’Apache License 2.0 les exclut explicitement (Apache-2.0 §6). Des affirmations factuelles telles que « conçu avec NextPDF » constituent l’ usage nominatif acceptable. Marquer une version modifiée comme étant NextPDF, ou laisser entendre une approbation, ne l’est pas. La liste des usages acceptables figure dans Marque et usage de la marque.

Quelles données personnelles la vérification de licence traite-t-elle ?

Elles sont cantonnées au canal, minimales et documentées. Sur le canal encodé par ionCube, la version vérifie sa licence périodiquement en ligne — environ une vérification tous les 7 jours renouvelant un bail d’environ 14 jours. Une vérification n’envoie qu’un identifiant de licence et un hachage d’empreinte salé : jamais le contenu de tes documents, jamais une empreinte brute, et aucun champ d’adresse IP. (Comme pour toute requête HTTPS, la couche de transport expose nécessairement une IP source à l’infrastructure du point de terminaison de licence ; il s’agit de métadonnées réseau, pas de charge utile.) Sur le canal signed-source, la licence se vérifie localement ; un déploiement entièrement hors ligne n’envoie rien. Consulte Deux canaux de distribution.

Pour ton examen RGPD, cette empreinte est délibérément minimisée, sous forme de métadonnées pseudonymisées, dans l’esprit de la protection des données dès la conception (RGPD Art. 25(1)) et de la sécurité du traitement (RGPD Art. 32(1)). NextPDF ne revendique pas pour autant la conformité RGPD ou une quelconque certification ; les déterminations de responsable de traitement restent les tiennes.

Pouvons-nous fonctionner là où aucune donnée ne doit quitter le réseau ?

Oui — souscris au canal signed-source. Sa licence est un artefact signé autonome que le moteur vérifie localement, si bien que les déploiements air-gapped sont pris en charge sans connectivité périodique. Deux conséquences comptent sur le plan juridique. Le nombre de sièges y est une limite contractuelle, non appliquée à l’exécution, si bien que la conformité des sièges devient ton obligation. Et chaque licence est émise pour exactement un canal de distribution, si bien qu’une licence émise pour une version ne peut pas être rejouée contre l’autre. L’exécution modélise cette liaison sous forme d’ enum :

enum LicenseChannelMode: string
{
    /** The open signed-source NextPDF distribution. */
    case SignedSource = 'signed_source';

    /** The ionCube-encoded NextPDF distribution. */
    case Ioncube = 'ioncube';
}

NextPDF\Enterprise\Licensing\LicenseChannelMode est la revendication de canal de version à laquelle une licence est liée ; le tableau comparatif figure dans Deux canaux de distribution.

Quels droits d’ingénierie inverse survivent à l’EULA ?

L’EULA restreint l’ingénierie inverse sauf dans la mesure où une loi impérative ne peut être écartée. La documentation consigne les exceptions préservées : la décompilation à des fins d’interopérabilité et les droits d’observation / d’étude / de test au titre de la Directive UE 2009/24/CE, l’exception d’interopérabilité de 17 U.S.C. §1201(f), et l’Article 80-2(3) de la loi sur le droit d’auteur de la R.O.C. Lorsque tu achètes en tant que consommateur, tes droits statutaires non susceptibles de renonciation prévalent. La formulation qui fait autorité est l’ EULA ; le résumé se trouve dans Licence.

Si nous ne renouvelons pas, que gardons-nous ?

Tu n’es jamais privé d’un logiciel que tu as déjà déployé. À la fin d’ un terme, le logiciel entre d’abord dans une période de grâce, puis dans un état de repli perpétuel : la version installée continue de fonctionner, mais les mises à jour et le support ne sont plus inclus. Les durées précises sont définies par ton contrat de licence — consulte Licence et activation. Dans tous les modes d’échec de mise en application, le moteur se replie vers le Core gratuit et open source ; il ne se bloque jamais. Les droits de remboursement, d’annulation et de rétractation sont énoncés dans la politique de remboursement et d’annulation.

Une source lisible nous donne-t-elle des droits de copie ?

Non. Sur le canal signed-source, la source reste le secret commercial confidentiel de PATEON : pouvoir la lire n’accorde aucun droit de la copier, de la redistribuer, de la divulguer ou de la re-licencier au-delà de la licence — consulte Licence. Les deux canaux confèrent les mêmes droits au titre du même EULA. La source lisible n’est publiée qu’après la signature de l’accord dans ton compte.

Liste de contrôle des exigences

Exigence juridique	Où en est NextPDF	Documenté à
Conditions de licence publiées et versionnées	Oui — le Commercial License Agreement (v3.0) ; la documentation y renvoie et ne le reformule jamais.	EULA, Licence
Licence identifiable par SPDX	Oui — Apache-2.0 (cœur), LicenseRef-NextPDF-Commercial (payant), LGPL-3.0-or-later (Spectrum optionnel).	Licence
Confinement du copyleft	Oui — les éditions payantes sont propriétaires ; seul le composant Spectrum, optionnel et distinct, est sous LGPL, avec un chemin de réédition de liens.	Licence
Flux de données de vérification de licence divulgués	Oui — ID de licence plus hachage d’empreinte salé sur le canal ionCube ; rien hors ligne sur signed source ; jamais le contenu des documents.	Canaux de distribution
Certification RGPD ou vie privée	Aucune revendiquée — l’empreinte minimisée et pseudonymisée soutient ton propre examen au titre des Art. 25(1) / Art. 32(1) ; NextPDF n’affirme aucune conformité et ne détient aucune certification.	Les citations de cette page
Impératif d’air-gap	Oui — le canal signed-source vérifie sa licence localement ; le canal ionCube nécessite une connectivité périodique.	Canaux de distribution
Exceptions d’ingénierie inverse préservées	Oui — UE 2009/24/CE, 17 U.S.C. §1201(f), et Art. 80-2(3) de la loi sur le droit d’auteur de la R.O.C. ; les droits statutaires du consommateur prévalent.	Licence
Continuité au non-renouvellement	Oui — période de grâce, puis repli perpétuel sur la version installée ; le cœur Apache-2.0 est à toi quoi qu’il arrive.	Licence et activation, Sans verrouillage
Autorisation d’usage de la marque	Restreinte — la référence nominative et factuelle est acceptable ; aucune licence n’inclut de droits sur la marque.	Marque
Cycle de vie des données personnelles du compte	Documenté — tu peux supprimer ton compte toi-même et tes données personnelles sont effacées ; la trace de la signature d’un contrat de licence est conservée au titre d’une obligation légale de conservation.	Ton compte, Politique de confidentialité

Risques et mesures d’atténuation

• Cette page n’est pas le contrat, et ce n’est pas un conseil juridique. L’EULA, ta commande et ton Schedule, ainsi que les politiques publiées sont contraignants ; là où ils divergent d’un quelconque résumé de la documentation, ce sont eux qui font foi — index juridique.
• Aucune certification n’est accordée ni sous-entendue. NextPDF documente une capacité. Si les achats exigent un certificat, NextPDF ne peut pas en fournir ; considère cela comme une question pour tes propres évaluateurs.
• Le canal ionCube nécessite une connectivité périodique. Hors ligne au-delà de son bail, les fonctionnalités premium se mettent en pause pour repasser au Core et reprennent à la reconnexion. Si ta politique interdit la connectivité ou le flux de métadonnées, souscris plutôt au canal signed-source — consulte Deux canaux de distribution.
• Les limites de sièges de signed-source sont contractuelles. Elles ne sont pas appliquées à l’exécution, alors mets en place ton propre suivi des sièges pour rester dans le cadre de l’accord.
• Une source lisible comporte des obligations de confidentialité. La livraison signed-source est un secret commercial au titre de l’EULA ; traite-la selon les clauses de confidentialité de ton accord, non comme de l’open source. De même, l’enveloppe de licence est un identifiant secret : garde-la hors du contrôle de version public — consulte Licence et activation.

Ce qu’il faut demander ensuite

1. Récupère les textes contraignants pour examen. L’EULA, les conditions d’utilisation, la politique de remboursement et d’annulation, et la politique de confidentialité — le tout sur l’ index juridique.
2. Lance une évaluation sans frais en parallèle. L’ingénierie peut demander une licence d’évaluation, ou démarrer l’essai gratuit de 14 jours depuis ton compte — un par e-mail, sans frais aujourd’hui, sans reconduction automatique, au titre des conditions d’essai. Commence sur le portail de licences.
3. Choisis le canal de distribution sur des critères juridiques. La connectivité, la télémétrie, l’application des sièges et la posture de confidentialité diffèrent toutes — utilise la comparaison dans Deux canaux de distribution. Note que la publication de la source signée nécessite au préalable de signer l’accord dans ton compte.
4. Planifie la paperasse du pilote. Le paiement passe par le Merchant of Record ; l’enveloppe de licence arrive ensuite selon Licence et activation. Soulève les exigences d’examen juridique à l’étape de contact, avant le paiement.

Voir aussi

• Achat et licence de NextPDF
• Licence et activation
• Deux canaux de distribution : ionCube et signed source
• Ton compte NextPDF
• Licence et Marque et usage de la marque
• Cœur ouvert, sans verrouillage et l’index juridique