Confidentialité

En résumé

Sans compte, nous ne collectons rien. La conversion de vos images en patrons se fait entièrement dans votre navigateur : vos photos et vos dessins ne sont jamais envoyés sur nos serveurs. Vos projets, votre stock de perles et vos préférences restent enregistrés dans votre appareil.

Un compte ne sert qu'à une chose : retrouver vos créations sur un autre appareil. Ce que nous conservons alors est décrit ci-dessous.

Qui est responsable

Le responsable de ce traitement est l'éditeur du site, particulier agissant à titre non professionnel (voir les mentions légales). Il se joint à contact@beads-studio.com, adresse à laquelle toute demande relative à vos données doit être envoyée.

Données traitées

• Votre adresse e-mail, pour identifier le compte et vous permettre de le récupérer en cas d'oubli du mot de passe.
• Votre mot de passe, jamais conservé en clair : seule une empreinte calculée (scrypt) est enregistrée. Personne, pas même l'éditeur, ne peut le lire.
• Les dates de création du compte et de dernière visite, la langue d'affichage, et l'identification du navigateur des sessions ouvertes — ce qui vous permet de repérer une connexion que vous ne reconnaissez pas.
• Les projets que vous envoyez en ligne : la grille de perles, son nom et sa vignette. Uniquement ceux que vous envoyez explicitement.
• Un journal technique : créations de compte, connexions, échecs de connexion, envois d'e-mails. Il sert à détecter les abus et à vous dépanner.
• La fréquentation du site, sous une forme qui ne permet pas de vous identifier : voir « Mesure d'audience » ci-dessous.

Cookies

Deux cookies au plus, tous deux nécessaires au fonctionnement : bs_locale retient la langue que vous avez choisie, et bs_session — déposé seulement si vous vous connectez — maintient votre session ouverte. Aucun cookie de mesure d'audience, aucun traceur publicitaire — c'est pourquoi ce site ne vous impose aucune fenêtre de consentement. La fréquentation est bien mesurée, mais sans rien déposer chez vous : voir la section suivante.

L'application utilise par ailleurs le stockage local de votre navigateur pour garder vos projets et vos réglages sur l'appareil. Ces informations ne nous sont pas transmises et disparaissent si vous effacez les données du site.

Mesure d'audience

Nous comptons les visites pour savoir si le site sert à quelqu'un et quelles pages sont utiles. Cette mesure est faite par nos propres moyens, sur notre serveur. Aucun outil extérieur n'est appelé : ni Google Analytics, ni aucun autre service tiers. Rien de ce que vous faites sur le site n'est transmis à une autre entreprise.

Pour chaque page ouverte, nous enregistrons :

• la page consultée et sa langue d'affichage ;
• le nom de domaine du site qui vous a amené, le cas échéant — jamais l'adresse complète de la page que vous lisiez ;
• si vous êtes sur un téléphone ou sur un ordinateur ;
• une empreinte technique, calculée à partir de votre adresse IP, de votre navigateur et d'un nombre secret qui change chaque lundi. Elle sert uniquement à ne pas compter deux fois la même personne dans la semaine.

Votre adresse IP n'est jamais enregistrée : elle sert au calcul de l'empreinte puis est aussitôt oubliée. Le nombre secret, lui, vit le temps de la semaine en cours et est effacé dès la semaine suivante : les empreintes des semaines passées deviennent alors impossibles à recalculer, faute du secret qui les a produites. Nous savons donc combien de personnes différentes sont venues au cours d'une semaine, sans jamais pouvoir suivre quelqu'un d'une semaine à l'autre, ni le reconnaître, ni relier ces visites à un compte.

Ces mesures ne servent qu'à établir des statistiques d'ensemble — combien de monde vient, sur quelles pages, depuis quels sites —, ne sont recoupées avec aucune autre donnée et ne sont transmises à personne. Elles sont conservées treize mois, puis effacées. C'est ce qui permet à cette mesure d'être dispensée de votre consentement, conformément aux recommandations de la CNIL.

Fondement et durée

Le traitement repose sur l'exécution du service que vous demandez (article 6.1.b du RGPD) et, pour le journal technique, sur notre intérêt légitime à protéger le service contre les abus.

• Les données du compte sont conservées tant que le compte existe.
• La suppression du compte, possible à tout moment depuis la page « Mon compte », efface immédiatement le compte et les projets qu'il contient.
• Les sauvegardes de la base sont conservées quatorze jours avant d'être détruites : un compte supprimé peut donc y subsister jusqu'à cette échéance.

Qui voit ces données

Elles ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Seuls interviennent les prestataires strictement nécessaires au fonctionnement :

• OVH SAS — hébergement du site et de la base de données (France).
• Brevo (Sendinblue SAS) — envoi des e-mails de service (France).
• Cloudflare, Inc. — contrôle anti-robot à la création de compte (votre adresse IP lui est transmise) (États-Unis / Union européenne).

Le contrôle anti-robot est le seul traitement susceptible d'impliquer un prestataire hors Union européenne ; il ne reçoit que votre adresse IP, et seulement au moment de créer un compte.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Concrètement :

• Récupérer vos créations : le bouton d'export .perler vous en donne une copie complète, réutilisable ailleurs, sans nous demander quoi que ce soit.
• Effacer votre compte : depuis « Mon compte », en un bouton.
• Toute autre demande : contact@beads-studio.com. Nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Âge minimum

L'application s'utilise sans compte à tout âge, et rien n'est alors collecté. La création d'un compte est en revanche réservée aux personnes de 15 ans ou plus ; en dessous, elle requiert l'accord d'un titulaire de l'autorité parentale.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont dérivés et jamais stockés en clair, les sessions sont révocables et le nombre de tentatives de connexion est limité. En cas de violation de données présentant un risque pour vous, vous en seriez informé.