Politique de confidentialité

Qui traite vos données

Responsable de traitement : PROPAGATOM — Pascal Santoni, entrepreneur individuel, 107 rue Saint-Jacques, 13006 Marseille, France (SIRET 42807463700037). Contact : pascal@qrstudio.fr.

Ce que nous collectons, et pourquoi

• Compte : nom, adresse e-mail, mot de passe (stocke sous forme d’empreinte, jamais en clair). Finalité : vous identifier et securiser l’accès.
• Photographies et textes : les images que vous déposez, leurs dates, légendes et histoires. Finalité : rendre le service. Elles sont privées par défaut et stockées hors de l’espace public du serveur.
• Journal technique : adresse IP et horodatage lors des inscriptions et connexions, conservés au maximum 12 mois. Finalité : sécurité (limitation des abus). Base légale : intérêt legitime.
• Alerte à l’exploitant : la création d’un compte, les connexions et les séries d’échecs de mot de passe donnent lieu à un message adressé à l’exploitant du service, indiquant le nom, l’adresse e-mail et la date. Ce message part par courriel ; il est doublé d’un SMS pour les seuls événements notables — une inscription, une première connexion, la connexion d’un administrateur, une série d’échecs de mot de passe. Aucune adresse IP n’y figure, aucun contenu de collection non plus, et ces messages ne sont transmis à personne d’autre. Finalité : surveiller le service et repérer un usage anormal. Base légale : intérêt légitime.
• Venues dans une collection : la date de votre passage dans une collection dont vous êtes membre, et la sorte d’appareil utilisée (ordinateur ou téléphone) — ni adresse de connexion, ni navigateur, ni pages consultées. Ces venues sont visibles des seuls gestionnaires de cette collection, et jamais de ceux d’une autre. Finalité : leur permettre de savoir qui a pu entrer et qui attend encore de confirmer son adresse. Base légale : intérêt légitime. Conservation : 12 mois.
• Statistiques de scan : date d’ouverture d’une fiche via son QR code, sans adresse IP en clair. Finalité : vous indiquer si vos proches ont consulte la fiche.
• Fréquentation du site : la page consultée, le domaine du site d’où vous arrivez, la sorte d’appareil, la famille du navigateur et du système, la langue, et une empreinte anonyme valable la journée seulement. Ni adresse IP conservée, ni cookie, ni identité de compte. Finalité : mesurer l’audience du site. Base légale : intérêt légitime. Détail à la section Mesure de fréquentation.
• Échecs de connexion : la date et une empreinte anonyme de l’adresse de connexion, conservées un quart d’heure. Finalité : repérer une tentative de forçage de mot de passe. Base légale : intérêt légitime.

Cookies

Un seul cookie est déposé : le cookie de session, strictement nécessaire au fonctionnement de l’espace personnel. Aucun cookie publicitaire, aucun traceur, aucun service d’analyse extérieur — donc aucune bannière à accepter.

Le site mesure sa propre fréquentation, mais sans cookie et sans conserver d’adresse IP : le cookie de session n’y sert pas, et rien n’est déposé dans votre navigateur pour cela. Voir Mesure de fréquentation.

Mesure de fréquentation

Savoir combien de personnes viennent, par quel chemin et sur quelles pages est nécessaire pour faire vivre le service. Cette mesure est faite ici, sur nos serveurs : aucune donnée n’est transmise à un outil d’analyse extérieur, et rien ne permet de vous suivre d’un site à l’autre.

Ce qui n’est jamais enregistré : votre adresse IP, l’adresse complète de la page d’où vous venez, la chaîne de requête des pages du site, l’identité du compte connecté, et bien entendu aucun contenu de collection.

Ce qui est enregistré : la date et l’heure, le chemin de la page, le seul domaine du site de provenance, la sorte d’appareil, la famille du navigateur et du système, la langue de votre navigateur, et un simple indicateur disant si la page a été vue en étant connecté — jamais par qui.

Pour ne pas compter dix fois la même personne, une empreinte est calculée à partir de votre adresse IP et de votre navigateur. Elle est produite avec un secret tiré au hasard chaque jour et détruit au bout de deux jours : passé ce délai, il devient impossible — y compris pour nous — de relier une ligne à quelqu’un, ou de rapprocher deux journées entre elles. C’est ce qui rend cette mesure véritablement anonyme, et non simplement pseudonyme.

Ne sont pas comptés : les robots d’indexation, les pages préchargées par votre navigateur, et les visites des personnes ayant activé le réglage « ne pas me suivre » (Do Not Track ou Global Privacy Control), que ce site respecte bien qu’il n’y soit pas tenu.

Aucun cookie n’est déposé, aucune donnée ne sort du serveur, aucun suivi ne traverse d’autres sites, et rien n’est réidentifiable : cette mesure relève du cas de dispense de consentement prévu par la CNIL pour la mesure d’audience. C’est pourquoi ce site n’affiche pas de bandeau.

À ne pas confondre avec les venues dans une collection, décrites plus haut : celles-là vous nomment, et c’est voulu — elles répondent à la question d’une famille (« mes proches sont-ils venus voir les photos ? »). La mesure de fréquentation, elle, ne nomme personne et répond à une autre question (« combien de monde passe sur le site ? »).

Aucun service tiers charge dans votre navigateur

Les polices de caractères, les feuilles de style et les scripts sont hébergés sur nos propres serveurs. Votre adresse IP n’est transmise à aucun tiers pendant la simple consultation du site.

Dictée vocale

La dictée utilise la reconnaissance vocale intégrée à votre navigateur. Aucun enregistrement audio n’est transmis à nos serveurs ni conservé : seul le texte obtenu est enregistré, et vous pouvez le corriger. Attention : selon le navigateur (Chrome notamment), la reconnaissance vocale peut transiter par les serveurs de son éditeur. Si vous ne le souhaitez pas, saisissez le texte au clavier.

Aide à la rédaction par intelligence artificielle

Si — et seulement si — vous demandez explicitement une aide à la rédaction, la photo concernée et vos notes sont transmises à l’API de Anthropic (Claude) pour produire une proposition de texte que vous restez libre de modifier ou de refuser. Ces contenus ne servent pas à entrainer de modèle. Aucune photo n’est envoyée sans cette action de votre part.

Restauration d’une photo abîmée

L’amélioration automatique de base (contraste, couleurs, nettete) est réalisée sur notre propre serveur : rien ne sort. La restauration avancée (visages, rayures, agrandissement) fait appel à un prestataire externe et vous est signalée avant chaque envoi : elle ne se déclenche jamais toute seule.

Qui peut voir vos photos

Vos photos privées ne sont visibles que de vous et des personnes que vous invitez dans votre collection. Elles n’ont aucune adresse devinable : chaque image passe par un contrôle qui vérifie vos droits avant d’envoyer le moindre octet, et une photo privée n’est jamais servie à un visiteur.

Une exception, que nous préférons écrire noir sur blanc : l’équipe qui exploite le service peut consulter les aperçus de vos photos depuis son interface d’administration, pour assurer le support et la maintenance. C’est inhérent au fait d’héberger vos fichiers — le prétendre impossible serait inexact. Les images en pleine définition, elles, ne lui sont pas accessibles, et aucune photo n’est jamais transmise à un tiers sans votre action explicite (voir les deux sections précédentes).

Durées de conservation

• Compte et contenus : tant que le compte existe.
• Photo supprimée : corbeille pendant 30 jours, puis effacement définitif.
• Compte supprimé : effacement des contenus sous 30 jours.
• Journaux de sécurité : 12 mois maximum.
• Venues dans une collection : 12 mois, puis effacement automatique.
• Fréquentation du site : 12 mois de détail, puis effacement automatique ; au-delà, seuls des totaux mensuels qui ne désignent personne. Le secret qui permet de compter, lui, est détruit au bout de deux jours.
• Échecs de connexion : un quart d’heure.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilite. L’export de vos albums et la suppression du compte se font depuis la page Mon compte, ou sur simple demande à pascal@qrstudio.fr. Vous pouvez introduire une reclamation aupres de la CNIL (www.cnil.fr).

Hebergement

Les données sont hébergées par OVH SAS, en France.