Conformité au RGPD

1 Qui est le responsable du traitement ?

Au sens du RGPD, le responsable du traitement de vos données personnelles est l'équipe PortImg, joignable à l'adresse [email protected]. Nous déterminons les finalités et les moyens du traitement de toute donnée personnelle collectée via portimg.com et l'application Android PortImg.

2 Base juridique du traitement

Nous ne traitons vos données personnelles que lorsque nous disposons d'une base juridique valable au titre de l'article 6 du RGPD :

• Exécution d'un contrat: Le traitement des fichiers que vous importez est nécessaire pour fournir le service d'image/PDF que vous avez demandé.
• Intérêts légitimes: Journaux d'accès et d'erreurs du serveur, limitation du débit fondée sur l'adresse IP, diffusion et sécurité par Cloudflare, comptage des visites sans cookies par Cloudflare, Google Search Console et Bing Webmaster Tools : à des fins de sécurité, de prévention des abus et de maintien du bon fonctionnement du service.
• Obligation légale: Conservation de certaines données afin de respecter les exigences légales ou réglementaires applicables.
• Consentement: Dans l'EEE, au Royaume-Uni et en Suisse, les cookies Google Analytics ne sont déposés qu'après votre accord dans le message de consentement ; d'ici là, Google ne reçoit que des pings sans cookies, et l'outil de consentement enregistre votre choix dans ses propres cookies (FCCDCF, FCNEC). Une fois ce message affiché, vous pouvez modifier votre choix à tout moment grâce au lien Paramètres des cookies en bas de la page. Pour la newsletter, nous nous fondons sur votre consentement, que vous pouvez retirer à tout moment en vous désabonnant ou en écrivant à [email protected].

3 Données que nous collectons et pourquoi

Nous appliquons le principe de minimisation des données du RGPD — en ne collectant que ce qui est strictement nécessaire :

• Fichiers importés: Collectés uniquement pour les outils de traitement côté serveur. Supprimés automatiquement dans un délai de 2 heures par une tâche de nettoyage exécutée toutes les heures. Jamais utilisés à des fins de profilage, de mesure d'audience ou de publicité.
• Traitement côté client: De nombreux outils fonctionnent entièrement dans votre navigateur. Pour ceux-ci, vos fichiers ne sont jamais transmis à nos serveurs.
• Adresse e-mail: Uniquement si vous nous écrivez par e-mail ou vous abonnez à la newsletter. Utilisée exclusivement pour vous répondre ou vous envoyer la newsletter.
• Données de mesure d'audience: Données d'utilisation pseudonymes collectées via Google Analytics 4, associées à un identifiant de cookie aléatoire plutôt qu'à votre nom ou à votre adresse e-mail. Google Analytics 4 n'enregistre ni ne stocke les adresses IP.
• Journaux du serveur: Adresse IP, page, navigateur et heure de chaque requête, à des fins de sécurité et de dépannage. Votre adresse IP est également utilisée brièvement pour la limitation du débit.
• Données de l'application Android: Autorisations d'accès aux fichiers utilisées uniquement pour traiter les fichiers que vous sélectionnez explicitement. Aucune collecte de données ni aucun suivi en arrière-plan.

4 Durée de conservation des données

Nous ne conservons les données personnelles que pendant la durée strictement nécessaire :

• Fichiers importés (côté serveur): Supprimés automatiquement dans un délai de 2 heures après l'importation par une tâche cron exécutée toutes les heures.
• Correspondance par e-mail: Conservée jusqu'à 2 ans afin de traiter les questions de suivi, puis définitivement supprimée.
• Adresse d'abonnement à la newsletter: Lorsque vous vous désabonnez, elle est marquée comme désabonnée et ne reçoit plus jamais d'e-mail ; sur simple demande, nous la supprimons entièrement.
• Journaux du serveur: Les journaux d'accès sont supprimés au bout de 14 jours et les journaux applicatifs au bout de 7 jours.
• Données de mesure d'audience: Conservées par Google Analytics pendant 14 mois au maximum, puis supprimées automatiquement.
• Obligations légales: Lorsque la loi applicable l'exige, certaines données peuvent être conservées plus longtemps (par exemple, les documents fiscaux).

5 Transferts internationaux de données

Notre serveur est exploité par Hostinger à Mumbai, en Inde ; les fichiers que vous envoyez aux outils côté serveur et nos journaux de serveur sont donc traités en Inde, qui ne bénéficie d'aucune décision d'adéquation de l'UE ; les fichiers n'y sont envoyés que pour effectuer le traitement que vous demandez (article 49, paragraphe 1, point b), du RGPD : nécessaire au service que vous demandez) et sont supprimés dans un délai de 2 heures. Cloudflare, Google et Microsoft peuvent traiter des données en dehors de l'EEE :

• Les services Google utilisent des clauses contractuelles types (CCT) et sont soumis aux garanties de Google relatives aux transferts de données.
• Cloudflare utilise des clauses contractuelles types conformément à sa politique de confidentialité.
• Microsoft (Bing Webmaster Tools) utilise des CCT et des mécanismes équivalents conformément à sa déclaration de confidentialité.
• Notre infrastructure d'hébergement utilise des connexions chiffrées et des contrôles d'accès, quel que soit l'emplacement du serveur.

6 Publicité et consentement

Actuellement, PortImg n'affiche aucune publicité. Si nous introduisons de la publicité (par exemple Google AdSense) à l'avenir, nous respecterons pleinement les exigences du RGPD pour les utilisateurs de l'EEE et du Royaume-Uni :

• Les utilisateurs de l'EEE et du Royaume-Uni se verront proposer un mécanisme de consentement conforme au RGPD avant toute diffusion de publicités personnalisées.
• En l'absence de consentement, seules des publicités non personnalisées (contextuelles) seront affichées.
• Les préférences de consentement pourront être enregistrées et modifiées à tout moment.
• Les fichiers importés ne seront jamais utilisés pour le ciblage publicitaire.
• La présente politique de confidentialité et la politique relative aux cookies seront mises à jour avant la mise en ligne de toute publicité.

7 Mesures de sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Toutes les données en transit sont chiffrées avec TLS (HTTPS).
• Les fichiers importés sont stockés sous des noms aléatoires impossibles à deviner et purgés automatiquement dans un délai de 2 heures.
• L'accès à toute donnée personnelle est réservé aux personnes qui en ont besoin pour exercer leurs fonctions.
• Nous réexaminons régulièrement nos pratiques de sécurité et les mettons à jour en fonction des risques identifiés.
• Aucune base de données permanente du contenu des fichiers importés n'est conservée.

Droit d'introduire une réclamation

Si vous estimez que nous n'avons pas traité vos données personnelles conformément à la loi applicable, vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données. Dans l'UE, trouvez votre autorité nationale via le Comité européen de la protection des données. Au Royaume-Uni, contactez l'ICO.