Politique de confidentialité

Pour la plupart des conversions, votre fichier n’est envoyé nulle part. Les images, l’audio, la vidéo, les fichiers de données, les sous-titres, les polices et les modèles 3D sont convertis dans votre navigateur, par du code que votre navigateur a téléchargé. Le fichier ne nous est pas transmis, n’est pas conservé chez nous et n’est pas vu par nous. Vous n’êtes pas obligé de nous croire : ouvrez les outils de développement de votre navigateur, regardez l’onglet réseau et convertissez quelque chose. Vous verrez la page elle-même et les requêtes de statistiques et de publicité décrites plus bas — et pas une seule qui transporte votre fichier.

Les conversions de documents et d’archives font exception ; là, le fichier est bien téléversé. Lesquelles sont concernées est indiqué sur le bouton avant que vous ne l’actionniez, et détaillé plus bas.

L’extraction de texte depuis une image se fait aussi dans votre navigateur. La reconnaissance de caractères et son modèle de langue pèsent plusieurs mégaoctets et sont téléchargés depuis ce site — et non depuis un réseau de diffusion de contenu, qui serait la construction habituelle et communiquerait à un tiers votre adresse IP et la page ouverte. Une fois téléchargé, le modèle reste dans la mémoire de votre navigateur pour qu’un second document n’ait pas à le redemander. Cette copie est sur votre appareil, n’est transmise nulle part et disparaît quand vous effacez vos données de navigation.

Qui est responsable

Le responsable du traitement décrit ici, au sens de l’art. 4, point 7, du RGPD, est :

Valentin Grube
Marrensmoor 2
24999 Wees
Deutschland

Vous pouvez nous écrire à info@quinvert.com ou passer par Contact. Les coordonnées complètes du fournisseur figurent dans les Mentions légales.

Il n’y a pas de délégué à la protection des données, et il n’en faut pas. L’art. 37 du RGPD et le § 38 de la BDSG allemande en imposent un lorsqu’au moins vingt personnes s’occupent en permanence de traitements automatisés, lorsque l’activité de base consiste en un suivi régulier à grande échelle, ou lorsque des catégories particulières sont traitées à grande échelle. Ici, une seule personne travaille, et l’activité de base est la conversion de fichiers sur l’appareil du visiteur. Le dire est plus utile que de se taire : sinon, l’absence de délégué ne se distingue pas d’un oubli de nomination.

L’autorité de contrôle compétente est l’Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel (Allemagne). Vous pouvez vous adresser à elle, et tout autant à l’autorité de votre lieu de résidence ou de travail : l’art. 77 du RGPD vous laisse le choix et n’exige pas que vous veniez à la nôtre.

Ce que nous collectons

Il n’y a pas de compte utilisateur : il n’y a donc rien que vous nous auriez communiqué. Sont collectées des données de mesure et — dans la mesure où vous y consentez — des données publicitaires ; la publicité a sa propre section plus bas. Pour la mesure, nous utilisons Google Analytics, si vous consentez, afin de compter les pages vues et de voir quelles conversions sont recherchées. Sont enregistrés la page ouverte, où vous vous trouvez — jusqu’à l’échelle de la ville — et pas mal de choses sur l’appareil : type, modèle et marque, système d’exploitation et navigateur. Google déduit le lieu de votre adresse IP, qu’il tronque au lieu de la conserver ; rien de tout cela ne vous situe dans une rue ni dans un bâtiment, et nous ne pourrions pas l’obtenir même en le voulant. Nous restons au plus précis des deux niveaux proposés par Google, car avec quatre langues, savoir quelles régions utilisent réellement le site est une question à laquelle nous devons répondre. La base légale est votre consentement au titre de l’art. 6, § 1, point a, du RGPD et, pour le stockage d’informations sur votre appareil, au titre du § 25, al. 1, de la TDDDG allemande, donné via la bannière et révocable à tout moment ; la section sur les cookies dit exactement ce qui est stocké avant votre réponse et ce qui ne l’est pas.

Est également enregistré ce que vous avez fait avec l’outil, et ce paragraphe dit exactement ce que cela signifie : « statistiques » est un mot sous lequel on peut à peu près tout ranger. Quand vous convertissez, allégez ou nettoyez un fichier, et seulement si vous avez accepté la mesure, nous enregistrons : quel format est entré et lequel est sorti, de quelle opération il s’agissait, si elle s’est exécutée dans le navigateur ou sur notre serveur, une tranche de taille comme « 10–50 Mo », approximativement combien de temps cela a pris, et si cela a fonctionné. En cas d’échec, nous enregistrons une catégorie — protégé, endommagé, non pris en charge — et non le message d’erreur.

Ce qui n’est jamais enregistré est tout aussi précisément nommé. Ni le fichier. Ni son nom. Ni sa taille exacte, seulement la tranche. Ni le texte de l’erreur, parce que nos propres messages citent votre nom de fichier, et qu’un nom comme « licenciement_Dupont.pdf » en dit plus que toute cette liste réunie. Le fichier lui-même, lors d’une conversion dans le navigateur, ne quitte de toute façon jamais votre appareil : cela ne change pas, et c’est la raison d’être de cette page.

Pourquoi nous collectons cela : pour savoir quelles conversions sont réellement utilisées et pas seulement cherchées, et lesquelles échouent en silence. Un convertisseur dont les responsables ne s’aperçoivent pas qu’un format est cassé depuis trois mois est un moins bon convertisseur. Si vous préférez ne pas y contribuer, refusez la mesure : cela ne change strictement rien à aucune conversion.

Les cookies et le choix que vous aviez

Avant votre accord, rien n’est stocké sur votre appareil. Chaque catégorie de consentement — statistiques, stockage publicitaire, publicité personnalisée et données utilisateur à des fins publicitaires — est sur « refusé » avant même qu’une balise Google ne soit chargée, et non après. Lors de la première visite, tant que la bannière est visible, il n’existe donc ni cookie de statistiques ni cookie publicitaire. Vous pouvez le vérifier : ouvrez les outils de développement et regardez les cookies de ce site ; il n’y a pas de _ga.

En acceptant, deux cookies sont déposés, _ga et _ga_GNJ92YFFZJ, qui permettent à Google de distinguer une visite récurrente d’une nouvelle. Ils expirent au bout de deux ans au plus. En refusant, aucun n’est déposé, et ceux qu’un consentement antérieur aurait laissés sont supprimés.

Vous pouvez modifier votre décision à tout moment via Vos préférences de confidentialité — le lien figure au pied de chaque page. Révoquer coûte exactement un clic, comme accorder.

Quelle bannière vous avez vue dépend de l’endroit où vous êtes. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, c’est la plateforme de consentement certifiée de Google qui demande, parce que la publicité ne peut y être diffusée qu’au travers d’une telle plateforme. Partout ailleurs, c’est la nôtre, celle décrite plus haut. Une seule des deux apparaît, et le lien du pied de page mène à celle qui a servi : deux bannières signifieraient deux réponses susceptibles de se contredire sans qu’on puisse dire laquelle vaut.

Là où c’est la plateforme de Google qui demande, votre réponse à « stocker des informations sur un appareil ou y accéder » vaut aussi comme réponse pour les statistiques. C’est le mécanisme prévu et la raison pour laquelle un seul dialogue règle les deux ; si cela ne vous convient pas, refuser empêche les statistiques aussi sûrement qu’avec notre propre bannière.

Tant que le consentement est refusé, la balise de Google envoie toujours une requête signalant une page vue — sans cookies et sans identifiants publicitaires. Google appelle cela le Consent Mode, et la visite est ainsi comptée sans être rattachée à vous. Cette requête porte votre adresse IP, comme toute requête vers tout serveur. Si vous ne voulez pas qu’elle parte du tout, la protection anti-pistage de votre navigateur la bloque — et ce blocage n’affecte aucune conversion de ce site.

Si vous consentez à la publicité, d’autres cookies de Google et de ses partenaires publicitaires s’ajoutent ; ils stockent l’identifiant publicitaire. En refusant, aucun de ceux-là n’est déposé non plus. Pour le reste, ce site ne stocke rien : il n’y a ni compte ni réglage à retenir, et l’enregistrement de votre décision de consentement vit dans le stockage local de votre navigateur plutôt que dans un cookie.

Et même avant cela : lors d’une première visite, la balise Google n’est pas téléchargée du tout. Elle est demandée au moment où vous acceptez, et jamais si vous refusez.

Cela vaut d’être précisé, car l’usage courant est l’inverse. Le consent mode de Google comporte un niveau « avancé » où la balise se charge pour tout le monde et envoie des signaux allégés et sans cookie tant que le consentement est refusé. Aucun cookie n’est posé, le § 25 de la TDDDG allemande est donc satisfait — mais le signal transporte tout de même votre adresse IP, la description que votre navigateur fait de lui-même et l’adresse de la page que vous lisez, vers un destinataire aux États-Unis. Pour cela, il n’existe sur ce site aucune base légale si vous n’avez pas consenti. L’intérêt légitime ne la fournit pas : celui qui profite d’un signal non consenti est le fournisseur de mesure, ni vous ni nous. Nous utilisons donc le niveau « de base » et perdons les chiffres modélisés que l’autre aurait produits. C’est une fonction de reporting, et elle ne vaut pas un transfert que nous ne pourrions pas justifier.

Les deux points se vérifient. Ouvrez les outils de développement avant de répondre à la bannière : l’onglet réseau ne montre aucune requête vers googletagmanager.com, et la liste des cookies ne contient aucun _ga.

Publicité

Quinvert est gratuit, il n’y a ni compte ni offre payante, et l’argent doit bien venir de quelque part : des annonces à côté du convertisseur. Elles sont diffusées par Google AdSense et les partenaires publicitaires avec lesquels Google travaille.

Ce qui se passe alors dépend entièrement de votre réponse dans le dialogue de consentement. Avec consentement, ces partenaires peuvent stocker un identifiant sur votre appareil et le relier à ce que vous avez fait sur ce site et sur d’autres pour en tirer un profil, afin que les annonces correspondent à vos intérêts supposés. Ils mesurent en outre si une annonce a été vue et si elle a été cliquée. Sans consentement, vous voyez toujours des annonces, faute de quoi le site ne tient pas — mais elles sont choisies sans rien de tout cela : aucun identifiant publicitaire n’est stocké, aucun profil n’est constitué ni utilisé, et l’annonce s’aligne sur la page où elle figure plutôt que sur vous. Le secteur appelle cela une annonce non personnalisée.

Vos fichiers, nous ne les donnons à aucun annonceur — et nous ne le pourrions pas : les annonces s’exécutent sur la page, et la plupart des conversions ne quittent même pas votre navigateur. Nous ne sommes pas payés à la conversion, et aucun annonceur n’apprend ce que vous avez converti.

La fonction qui permet aux fournisseurs de lire les caractéristiques de votre appareil pour vous reconnaître — ce qu’on appelle le fingerprinting — nous ne l’utilisons pas. Elle nous est proposée et elle est désactivée, car un site dont l’argument est que vos fichiers restent sur votre appareil ne devrait pas palper cet appareil pour vous identifier.

La mesure décrite plus haut peut aussi alimenter la publicité. Analytics est configuré de sorte que ce qu’il enregistre puisse servir à constituer des audiences publicitaires — les personnes ayant consulté telle conversion, par exemple — et être partagé avec un compte Google Ads si nous en associons un. Aucun ne l’est aujourd’hui : rien n’est exporté et le réglage ne fait pour l’instant rien. Nous le laissons actif parce que l’activer plus tard ne rattraperait pas les visites manquées, et parce que nous préférons décrire ici une possibilité à l’avance plutôt que de l’acquérir discrètement ensuite. Cela dépend de la même réponse que tout le reste de cette page : refusez la personnalisation publicitaire et votre visite n’est pas utilisée ainsi.

Les conversions qui réclament un serveur

Certains formats ne peuvent pas être convertis dans le navigateur — documents, tableurs, présentations, archives et polices en font partie — et ceux-là s’exécutent sur notre propre serveur. Le fichier est transmis par une connexion chiffrée, converti, et le répertoire de travail est supprimé dès que le résultat a été récupéré, que la conversion ait réussi ou non. Nous n’en gardons pas de copie, nous ne regardons pas le fichier, et la machine qui fait le travail n’a aucun accès à internet : elle ne pourrait envoyer votre fichier nulle part même si on le lui demandait.

Pour chaque conversion, le bouton indique de laquelle des deux sortes il s’agit avant que vous ne l’actionniez.

La base légale est l’art. 6, § 1, point b, du RGPD : un traitement nécessaire pour livrer précisément ce que vous avez demandé. Vous téléversez un fichier afin de le récupérer dans un autre format ; sans le téléversement, il n’y a rien à exécuter. Nous ne demandons pas de consentement pour cela, car un consentement que vous ne pouvez refuser sans perdre la fonction n’est pas libre, et déguiser une nécessité en choix serait la position la plus faible, non la plus forte.

Qui touche au fichier. Le serveur tourne sur l’infrastructure de Cloudflare, qui agit comme sous-traitant au sens de l’art. 28 du RGPD, sur la base d’un contrat de sous-traitance auquel sont annexées les clauses contractuelles types de la Commission européenne. Personne d’autre ne le reçoit. Il n’est stocké dans aucune base, écrit dans aucun espace de stockage, et ne sert à entraîner quoi que ce soit.

Combien de temps il existe. Le temps de la conversion. Le répertoire de travail réside dans un système de fichiers en mémoire vive et il est supprimé dans un finally, c’est-à-dire dans la branche qui s’exécute que la conversion ait réussi, échoué ou planté. Rien ne survit à la requête. Il n’en existe aucune sauvegarde, car au moment où une sauvegarde pourrait tourner, il ne reste rien.

Une mise en garde que nous préférons formuler qu’omettre. Cette voie existe pour les documents, tableurs, présentations, archives et polices, et les gens convertissent de vrais documents : contrats, bulletins de paie, courriers médicaux. Nous ne les regardons pas et nous les supprimons aussitôt, mais un fichier qui a quitté votre appareil a quitté votre appareil, et c’est un risque différent de celui d’un fichier qui n’a jamais bougé. Si vous manipulez des éléments que vous n’êtes pas libre de divulguer — dossiers de patients, correspondance couverte par le secret professionnel, tout ce qui relève d’une obligation de confidentialité —, le conseil honnête est d’utiliser un logiciel sur votre propre machine. Les conversions qui tournent dans le navigateur ne portent pas cette réserve, et le bouton vous dit laquelle des deux il s’agit avant que vous ne le pressiez.

Le convertisseur de devises

C’est la seule page qui télécharge quelque chose pendant l’usage, donc voici exactement ce qui circule. La page télécharge une table de taux depuis notre propre serveur. Elle n’envoie rien : ni le montant que vous saisissez, ni les devises choisies, ni aucune partie de votre calcul. Le calcul se fait dans votre navigateur une fois la table arrivée, exactement comme pour les calculatrices d’unités.

Les taux viennent de la Banque centrale européenne, mais votre navigateur n’entre jamais en contact avec elle : nous récupérons son fichier quotidien de notre côté et en servons une copie, de sorte que la BCE ne peut pas savoir que vous êtes passé ici. La requête que fait votre navigateur porte ce que porte toute requête — une adresse, une version de navigateur, une heure. Sur votre calcul, elle ne porte rien.

Transmission à des tiers

Nous ne vendons pas vos données. Deux entreprises les traitent pour notre compte : Cloudflare, qui héberge le site, exploite le serveur de conversion et achemine le courrier qui nous est adressé, et Google, qui fournit à la fois les statistiques et la publicité décrite plus haut. Google est établi aux États-Unis : ces données quittent donc l’UE. Google LLC est certifié au titre du cadre de protection des données UE–États-Unis, auquel la Commission européenne a reconnu un niveau de protection adéquat ; le transfert repose sur cette décision d’adéquation, et les clauses contractuelles types de la Commission restent en place derrière elle. Les partenaires publicitaires de Google ne reçoivent que des données publicitaires, et seulement dans la mesure où vous y avez consenti — la liste complète figure dans le dialogue de consentement.

Ce qui est collecté concrètement, sous forme de tableau

Plusieurs des lois citées plus bas exigent que cela soit énuméré par catégories et non décrit en prose. C’est donc écrit ici une fois, et les sections régionales y renvoient.

L’hébergement et le journal que tient un serveur web

Le site est hébergé par Cloudflare, Inc. Servir une page signifie que leurs serveurs reçoivent ce que toute requête web transporte : l’adresse IP d’origine, l’heure, la page demandée, la page de provenance s’il y en avait une, et la description que le navigateur donne de lui-même. Nous n’avons rien activé : c’est en quoi consiste la livraison d’une page sur internet.

La base légale est l’art. 6, § 1, point f, du RGPD, notre intérêt légitime à exploiter le site et à le défendre contre les attaques — un intérêt que le considérant 49 nomme expressément pour la sécurité des réseaux et de l’information. Nous ne construisons pas de profils à partir de ces enregistrements, ne les croisons avec rien et ne les utilisons pas pour des statistiques ; la mesure décrite plus haut est une chose distincte, qui n’a lieu qu’avec votre consentement. Cloudflare agit comme sous-traitant, et ses journaux de sécurité expirent selon son propre délai court, non selon le nôtre.

La limite quotidienne et la seule chose tirée de votre adresse

Les conversions sur serveur sont plafonnées par visiteur et par jour, car la machine qui les exécute est facturée à la minute et un point d’accès non compté est une invitation. Appliquer un plafond par visiteur suppose de distinguer les visiteurs, et il n’y a pas de comptes ici : le seul repère disponible est l’adresse IP de connexion.

Elle n’est pas conservée. L’adresse passe par SHA-256 et est tronquée, et ce qui est gardé est ce fragment avec un compteur et un numéro de jour. Le stockage ne contient aucune adresse, et le fragment ne sert à rien d’autre qu’à reconnaître le même visiteur le même jour. L’enregistrement expire de lui-même, environ un jour après celui qu’il couvre.

Nous restons ici délibérément prudents : une adresse hachée est pseudonyme, non anonyme, et demeure une donnée à caractère personnel au sens du RGPD. La base légale est l’art. 6, § 1, point f — notre intérêt légitime à prévenir les abus et à garder le service disponible pour tous les autres. Vous pouvez vous y opposer au titre de l’art. 21 ; la section sur vos droits explique comment.

Quand vous nous écrivez

Il y a une adresse et non un formulaire de contact, et c’est délibéré : un formulaire, sur un site dont l’argument est que rien ne quitte votre appareil, exigerait un serveur où déposer les messages. La conséquence est que nous écrire relève du courriel ordinaire, ce qui veut dire que nous recevons votre adresse, votre nom si vous signez, et ce que vous avez mis dans le message.

La base dépend de la raison de votre message. Pour un signalement de bogue, une question ou une demande de format, c’est l’art. 6, § 1, point f : notre intérêt légitime à répondre à qui prend la peine d’écrire. Pour ce qui touche à une conversion en cours, le point b. Et pour une demande au titre des art. 15 à 21, le point c : y répondre n’est pas un choix mais une obligation, et nous ne pouvons nous en acquitter sans traiter ce que vous avez envoyé.

Combien de temps cela reste. Jusqu’à ce que l’affaire soit réglée, puis un délai raisonnable au cas où vous y reviendriez. Deux réserves que nous préférons énoncer plutôt que vous laisser les découvrir : le courrier transite par notre prestataire de messagerie, qui le traite pour notre compte ; et la correspondance qui vaut lettre commerciale relève de l’obligation allemande de conservation, six ans au titre du § 257 du HGB. C’est une obligation et non une préférence, et elle prime sur une demande d’effacement pour ces messages — l’art. 17, § 3, point b, le dit expressément.

Le chemin qu’il emprunte. L’adresse indiquée sur ce site n’est pas une boîte aux lettres. Le courrier qui lui est envoyé arrive au service d’acheminement de Cloudflare, qui le transmet à la boîte que nous lisons réellement. Cloudflare agit là comme sous-traitant, au titre du même contrat que celui qui couvre l’hébergement, et n’en garde pas de copie : c’est un relais, pas un endroit où les messages séjournent. De là, notre prestataire de messagerie le conserve de façon ordinaire, et les délais indiqués plus haut valent pour cette copie.

Deux choses à savoir avant d’écrire. L’acheminement transite par les États-Unis, au titre de la même décision d’adéquation que celle décrite à la section sur la transmission à des tiers. Et un courriel reste un courriel : entre votre prestataire et le nôtre il est chiffré en transit, mais pas de bout en bout. Pour quelque chose de vraiment sensible, c’est une raison d’en dire moins dans le premier message et davantage une fois que nous aurons répondu.

Ce que nous n’en faisons pas : pas d’infolettre, pas de publicité, aucune inscription à quoi que ce soit. Il n’y a rien à quoi vous inscrire.

Les bases légales, réunies

L’art. 13 du RGPD veut la base de chaque finalité, et les disperser dans une page est une façon de satisfaire à la forme tout en rendant la vérification malaisée. Les voici donc ensemble :

Livrer la page que vous avez demandée — art. 6, § 1, point f, notre intérêt légitime à exploiter un site web. Cela couvre aussi le journal d’accès du serveur.

Convertir un fichier sur notre serveur — art. 6, § 1, point b, exécution de ce que vous avez demandé. Uniquement pour les formats qu’un navigateur ne sait pas traiter, et uniquement quand vous pressez ce bouton.

La limite quotidienne des conversions sur serveur — art. 6, § 1, point f, notre intérêt légitime à prévenir les abus, au moyen d’une empreinte tronquée plutôt que de votre adresse.

Mémoriser votre réponse sur le consentement — § 25, al. 2, n° 2, de la TDDDG allemande. Conserver la réponse est strictement nécessaire pour la respecter, et n’appelle donc pas de consentement propre. L’alternative serait de vous redemander à chaque page, ce qui relève de l’insistance et non de la question.

Les statistiques, et la publicité si elle est un jour activée — votre consentement, au titre de l’art. 6, § 1, point a, du RGPD pour le traitement et du § 25, al. 1, de la TDDDG pour tout ce qui est déposé sur votre appareil. Révocable à tout moment, depuis le pied de n’importe quelle page.

Combien de temps chaque chose est conservée

Les fichiers que vous convertissez sur le serveur — le temps de la conversion. Supprimés en cas de succès comme d’échec.

Les fichiers que vous convertissez dans le navigateur — ne sont envoyés nulle part : il n’y a donc pas de durée à indiquer.

L’enregistrement de la limite quotidienne — le jour qu’il couvre, plus une courte marge. Il expire seul.

Les journaux d’accès et de sécurité de Cloudflare — selon leur délai en tant que sous-traitant, soit des jours et non des mois.

Les statistiques, si vous avez consenti — chez Google, quatorze mois, comptés depuis votre dernière visite et non depuis la collecte. Revenez dans ce délai et le compteur repart ; restez quatorze mois sans revenir et elles sont supprimées. Quatorze est le délai le plus court que leurs réglages autorisent.

Votre réponse sur le consentement — dans le stockage local de votre navigateur, jusqu’à ce que vous la changiez ou vidiez votre navigateur. Elle n’est pas sur nos serveurs, faute d’un endroit où la mettre.

Vos droits en Europe et au Royaume-Uni

En vertu du RGPD et du UK-GDPR, vous avez le droit d’obtenir des informations sur les données personnelles vous concernant, de les faire rectifier ou effacer, d’en faire limiter le traitement ou de vous y opposer, et de recevoir ces données dans un format portable. Là où nous nous appuyons sur votre consentement — c’est le cas des statistiques — vous pouvez le révoquer à tout moment, et la révocation n’est ni plus difficile ni plus lente que l’octroi. Vous avez en outre le droit d’introduire une réclamation auprès de l’autorité de contrôle de votre lieu de résidence.

Le droit d’opposition, en particulier. Là où nous nous fondons sur l’intérêt légitime plutôt que sur votre consentement — le journal du serveur et la limite quotidienne, et nulle part ailleurs —, l’art. 21 du RGPD vous permet de vous opposer pour des raisons tenant à votre situation particulière. Nous devons alors cesser, sauf à démontrer des motifs impérieux qui prévalent sur les vôtres. Un courriel suffit ; vous ne nous devez ni formulaire ni justification sous une forme donnée.

Réclamer. L’art. 77 du RGPD vous donne le droit d’introduire une réclamation auprès d’une autorité de contrôle : celle de votre résidence, celle de votre lieu de travail, ou celle du lieu où vous estimez que le manquement s’est produit. La nôtre est nommée dans la première section. Rien sur cette page n’exige que vous vous adressiez d’abord à nous, et rien ici ne renonce à ce droit.

Répondre ne vous coûte rien et prend un mois. L’art. 12 du RGPD nous laisse un mois, prorogeable de deux si la demande est réellement complexe, et rend la réponse gratuite sauf demande manifestement infondée ou excessive. Il se peut que nous devions vous demander quel visiteur vous étiez, et sur un site sans comptes c’est souvent impossible : c’est la conséquence de ne presque rien collecter, non un prétexte pour esquiver la demande.

Californie

La publicité personnalisée est considérée comme du « sharing » à des fins de publicité comportementale intercontextuelle au sens du CPRA, même si aucun argent ne circule pour vos données — c’est pourquoi la possibilité de s’y opposer figure ici d’emblée et n’a pas été ajoutée après coup : Vos préférences de confidentialité.

Nous respectons le signal Global Privacy Control. Si votre navigateur l’envoie, cela vaut opposition dès l’arrivée et il ne vous est pas demandé à nouveau : vous ne voyez pas la bannière de consentement, et les statistiques restent désactivées sauf si vous les activez expressément par le lien ci-dessus.

Vous avez le droit de savoir ce que nous collectons (le tableau ci-dessus est exactement cela, publié plutôt que fourni sur demande), de le faire effacer et rectifier, et de vous opposer à la transmission. Nous ne vous traitons pas différemment pour autant : il n’existe pas d’offre payante qui désactiverait la collecte, puisque la collecte est désactivée pour quiconque le demande. Pour une demande, écrivez à info@quinvert.com.

Brésil

Selon la LGPD, la base légale des statistiques est votre consentement (art. 7, I) et celle de la fourniture et de l’exploitation du service est l’intérêt légitime (art. 7, IX). Vous disposez des mêmes droits d’accès, de rectification, d’effacement et de portabilité ; les demandes vont à la même adresse.

Afrique du Sud

Selon la POPIA, le traitement repose sur votre consentement, que vous pouvez révoquer à tout moment. Vous avez le droit d’être informé des données vous concernant, de les faire rectifier et effacer, et vous pouvez saisir l’Information Regulator.

Enfants

Ce service ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant. Comme il n’y a pas de compte, nous ne collectons de toute façon de personne quoi que ce soit qui identifierait quelqu’un.

Modifications

Cette politique peut changer. Les modifications substantielles sont signalées sur cette page avec leur date, plutôt qu’intégrées en silence.