Politique de confidentialité
1. Responsable du traitement
Aigner Software e. U., exploitant Matthias Manuel Aigner
Hauptplatz 23, 4190 Bad Leonfelden, Autriche
E-mail : [email protected]
2. En bref
Online Clipboard ne demande aucune inscription, n’utilise ni outil de mesure d’audience ni régie publicitaire, et ne traite ni nom, ni adresse e-mail, ni données de paiement. Ce qui est traité, c’est pour l’essentiel le contenu que vous déposez vous-même dans un tableau, et il est supprimé automatiquement au bout de sept jours.
3. Quelles données sont traitées
3.1 Identifiant d’utilisateur anonyme
À la première ouverture de l’application, une connexion anonyme est établie via Firebase Authentication. Cela crée un identifiant aléatoire associé à votre navigateur. Aucun nom, aucune adresse e-mail et aucun mot de passe ne sont collectés. Un enregistrement contenant l’heure de création est conservé pour cet identifiant.
3.2 Code pays
Une seule fois, un code pays à deux lettres (par exemple « AT ») est déduit de votre adresse IP et enregistré avec votre identifiant. Il sert uniquement à déterminer où les fichiers envoyés sont stockés (voir la section 5). L’adresse IP elle-même n’est pas conservée.
3.3 Contenu des tableaux
Les textes, images, vidéos et documents que vous déposez dans un tableau sont stockés afin que d’autres appareils puissent les récupérer. Vous seul décidez de ce contenu. Les titres des tableaux, l’heure de création et les identifiants des appareils participants sont également enregistrés.
3.4 Journaux d’erreurs
En cas d’erreur, le message d’erreur, la fonction concernée, l’identifiant d’utilisateur et le système d’exploitation sont enregistrés afin que le défaut puisse être corrigé.
3.5 Journaux serveur
Des données techniques de journalisation sont générées chez nos prestataires lors de l’accès au site, notamment l’adresse IP, l’heure et l’adresse demandée. Nous n’avons aucune influence là-dessus ; cela sert au fonctionnement et à la prévention des abus.
4. Finalités et bases légales
Le traitement de l’identifiant et du contenu des tableaux est nécessaire à la fourniture du service (art. 6, par. 1, point b, du RGPD). Les journaux d’erreurs, les journaux serveur et le code pays sont traités sur la base de notre intérêt légitime à un service sûr, fonctionnel et exploité de façon licite (art. 6, par. 1, point f, du RGPD).
5. Où les données sont stockées
Les textes, les données des tableaux et les identifiants sont conservés dans une base de données Google Cloud Firestore à Francfort, Allemagne (europe-west3). Les serveurs qui traitent les requêtes (Cloud Functions) s’y trouvent également.
Les fichiers envoyés sont stockés chez Cloudflare R2. Le placement dépend de la provenance de celui qui les envoie : depuis l’UE et l’EEE dans un stockage rattaché à l’UE, depuis ailleurs dans le stockage global. La distribution passe par le réseau de diffusion de contenu de Cloudflare, qui peut mettre des copies en cache à des emplacements du monde entier pour accélérer les téléchargements.
6. Destinataires et sous-traitants
Google Ireland Limited et Google LLC : Firebase Hosting, Cloud Firestore, Cloud Functions et Firebase Authentication.
Cloudflare, Inc. : réseau de diffusion de contenu devant le site et stockage objet R2 pour les fichiers envoyés.
Trustpilot A/S, Danemark : fournit l’encart d’avis de notre page d’accueil. Il est chargé à l’ouverture de la page et transmet à cette occasion votre adresse IP à Trustpilot. La base légale est notre intérêt légitime à disposer de retours vérifiables (art. 6, par. 1, point f, du RGPD). Laisser un avis est facultatif et se fait sur le site de Trustpilot, pas sur le nôtre.
Des accords de sous-traitance sont en place avec les deux premiers. Dans la mesure où des données sont transférées vers des pays tiers, cela repose sur les clauses contractuelles types de la Commission européenne et sur le cadre de protection des données UE-États-Unis.
7. Durées de conservation
Les entrées des tableaux et leurs fichiers sont supprimés automatiquement et intégralement sept jours après leur publication.
Un tableau qui ne contient aucune entrée et qui n’a pas été touché depuis 30 jours est lui aussi supprimé automatiquement, avec son titre et sa liste de membres. Ce délai est volontairement plus long que les sept jours : un tableau ne doit pas disparaître simplement parce que ses entrées viennent d’expirer.
L’identifiant anonyme subsiste au-delà afin que vous puissiez continuer à ouvrir vos tableaux ; vous pouvez en demander la suppression à tout moment. Les journaux d’erreurs sont supprimés dès qu’ils ne sont plus nécessaires.
8. Accès aux tableaux
Un tableau est accessible par une adresse générée au hasard. Quiconque connaît cette adresse peut ouvrir le tableau et y ajouter du contenu : traitez-la comme une clé. Les adresses de tableaux sont exclues des moteurs de recherche. Le service n’est pas destiné aux données particulièrement sensibles.
9. Ni traçage, ni publicité
Aucun outil de mesure d’audience, de statistiques ou de publicité n’est utilisé. Il n’y a ni profilage ni décision automatisée. Aucun cookie n’est déposé à des fins de mesure.
10. Stockage local dans le navigateur
L’application enregistre dans votre navigateur des informations techniquement nécessaires : la connexion anonyme, la langue et l’apparence choisies en dernier, et le tableau ouvert en dernier. Ces informations ne quittent pas votre appareil et sont nécessaires au fonctionnement.
11. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition. Écrivez-nous sans formalité à [email protected]. L’usage étant anonyme, nous avons besoin de l’adresse du tableau concerné pour retrouver vos données.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. En Autriche, il s’agit de l’autorité autrichienne de protection des données, Barichgasse 40-42, 1030 Vienne. Si vous résidez dans un autre pays de l’UE, vous pouvez vous adresser à l’autorité de contrôle de votre lieu de résidence, en France la CNIL.
12. Modifications
Cette politique sera adaptée si le service ou la situation juridique change. La version publiée ici fait foi.