Confidentialité

BroiDIY garde le moins de données possible. Pendant la bêta, il n’y a ni compte, ni publicité, ni traceur tiers. Nous mesurons l’usage du service avec de simples compteurs anonymes, sur notre propre serveur (voir plus bas).

Tes images et tes textes

• Pour calculer l’aperçu, l’image ou le texte que tu poses dans le cadre est envoyé à notre serveur, par une connexion chiffrée.
• Le serveur le garde en mémoire vive au plus 30 minutes après ta dernière action, pour que chaque réglage reste rapide. Il n’est jamais écrit sur disque, jamais réutilisé, jamais montré à personne (sauf si tu demandes toi-même une vérification humaine, voir plus bas).
• À l’export, le fichier de broderie est fabriqué puis envoyé à ton navigateur. Le serveur n’en garde pas de copie.
• Les polices que tu importes restent dans ton navigateur : elles ne sont jamais envoyées au serveur.

Contrôle des contenus interdits

• À l’export, un programme vérifie automatiquement, en mémoire, que le texte et les formes de ton motif ne ressemblent pas à un contenu interdit par nos conditions d’utilisation (symboles et slogans haineux, injures). Personne ne regarde ton motif à ce moment-là, et rien n’est gardé.
• Si le contrôle se déclenche, l’export s’arrête. Tu peux alors choisir d’envoyer ton motif en vérification humaine. Seulement dans ce cas, nous conservons ton motif (images et réglages), chiffré, avec l’e-mail et le mot que tu as laissés si tu l’as souhaité.
• Une seule personne de l’équipe y a accès, pour décider de valider ou de refuser le fichier ; chaque consultation est enregistrée. Ces données ne servent à rien d’autre.
• Les images d’un fichier refusé sont effacées dès la décision. Tout le reste est effacé au plus tard 30 jours après l’envoi.
• Base légale : notre intérêt légitime à empêcher que le service serve à produire des contenus illicites ou haineux, et ton choix de demander la vérification.

Statistiques d’usage

• Notre serveur compte, jour par jour, des totaux anonymes : pages ouvertes, motifs calculés, fichiers exportés et leur format, polices et motifs de la bibliothèque utilisés, couleurs de fil, temps de calcul.
• Ces compteurs ne contiennent ni adresse IP, ni cookie, ni image, ni texte : impossible de remonter à une personne. Ils ne sont partagés avec personne.

Sécurité et prévention des abus

• Pour protéger le service et ses utilisateurs, nous enregistrons certains événements à risque : export signalé par le contrôle automatique, envoi en vérification ou en aide, trop de demandes d’un coup, code d’accès faux, accès bloqué.
• Pour chacun, nous gardons la date, l’adresse IP, l’identifiant d’appareil (voir « Cookies ») et ce que ton navigateur déclare de lui-même : navigateur et version, système, type d’appareil (et son modèle sur Android), langue et fuseau horaire. Jamais le nom de ton appareil, que les navigateurs ne transmettent pas. Ces journaux sont chiffrés, consultés par une seule personne de l’équipe, et effacés au bout de 6 mois.
• Pour ces seuls événements, l’adresse IP est rapprochée d’une base publique de géolocalisation installée sur notre serveur (IP Geolocation by DB-IP) : pays, ville estimée, opérateur. Aucune adresse n’est envoyée à un service extérieur. Pour les statistiques, seul le pays est compté, puis l’adresse est oubliée.
• En cas de contenu illicite, ces informations peuvent être transmises aux autorités compétentes (signalement Pharos, plainte), qui seules peuvent obtenir l’identité d’un abonné auprès de son opérateur.
• Ils servent uniquement à repérer et bloquer un usage abusif ou contraire à nos conditions d’utilisation (par adresse, par réseau ou par appareil). Un blocage automatique de 24 heures peut s’appliquer après des signalements répétés, en attendant qu’une personne regarde.
• Base légale : notre intérêt légitime à assurer la sécurité du service et à empêcher son détournement.

Données techniques

• Comme tout site, l’hébergeur enregistre l’adresse IP et l’heure des connexions, pour la sécurité du service. Ces journaux sont conservés [durée, par exemple 30 jours].
• L’adresse IP sert aussi, en mémoire seulement, à limiter le nombre de demandes par minute contre les abus.

Demandes d’aide

• Avec le bouton Aide, tu peux nous écrire et, si tu le choisis, joindre ton motif actuel. Nous gardons ta question, ton motif (chiffré) et ton e-mail si tu l’as laissé, uniquement pour te répondre.
• Tout est effacé au plus tard 30 jours après l’envoi.

Cookies et stockage dans ton navigateur

• Le cookie d’accès à la bêta, gardé 30 jours.
• Un cookie d’appareil : un numéro aléatoire, signé par notre serveur, gardé 13 mois. Il ne sert qu’à la sécurité (reconnaître et bloquer un appareil qui abuse du service, même si son adresse IP change) et n’est lié à aucune identité.
• Un cookie de fuseau horaire (par exemple « Europe/Paris »), effacé à la fermeture du navigateur, pour le journal de sécurité.
• Ces cookies sont indispensables au service ; aucun ne sert à la publicité ni à la mesure d’audience.
• Ton navigateur garde aussi le thème choisi (clair ou sombre) et tes polices importées. Ces données restent sur ton appareil ; tu peux les effacer à tout moment depuis les réglages du navigateur.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement et d’opposition sur les données qui te concernent. Écris-nous à [adresse e-mail de contact]. Tu peux aussi saisir la CNIL (cnil.fr).

Responsable du traitement : [nom de l’éditeur, voir les mentions légales].