1. Renseignements, sources et finalités
Les données du compte comprennent votre courriel, les identifiants d’authentification et les traces de connexion, ainsi que le nom ou l’image fournis par vous ou par Google avec votre autorisation. Elles servent à vous authentifier, gérer le compte et prévenir les accès non autorisés. La connexion Google ne nous donne pas accès à Gmail. Un courriel et un moyen de connexion valide sont nécessaires au compte; les renseignements de profil supplémentaires sont facultatifs.
Vos saisies comprennent les noms du compte et de l’auteur, les titres et descriptions de listes, les sections, les paramètres de visibilité, les liens de boutiques et les images. Nous les conservons et les affichons pour fournir les fonctions demandées. Seules les versions compressées des avatars et icônes téléversés sont conservées, pas les originaux. Les noms publics vérifiés et les liens de boutiques peuvent enrichir le catalogue commun; l’identité du contributeur et le contenu de ses listes privées ne sont pas publiés comme contributions.
Le site et ses fournisseurs de sécurité traitent notamment l’adresse IP, les informations du navigateur, l’heure des requêtes et les événements de sécurité pertinents pour fournir le site, diagnostiquer les pannes et prévenir les abus. Le formulaire traite le nom facultatif, le courriel de réponse, le sujet et le message. Resend transmet le message à notre messagerie Infomaniak; le corps du message n’est pas enregistré dans la base de l’application. Cloudflare Turnstile traite des signaux techniques de protection contre les robots, notamment des informations réseau et de navigateur.
Progression et préférences du navigateur
Les témoins de session et de langue servent à la connexion et au choix linguistique. La progression, le choix Android/iOS et les animations restent dans le stockage du navigateur; la progression est distincte par plateforme et navigateur. L’avis Témoins et stockage du navigateur explique les durées et l’effacement.
2. Fondements du traitement
Nous traitons les informations nécessaires au compte et aux listes demandés, à leur sécurité et fiabilité, aux demandes d’assistance et aux obligations légales. Lorsque le RGPD s’applique, les bases sont le contrat ou les démarches demandées, les intérêts légitimes mis en balance avec vos droits, les obligations légales et le consentement requis. Les usages facultatifs sont expliqués séparément; retirer son consentement n’affecte ni les traitements antérieurs licites ni les fonctions sans rapport.
Réclamations de confidentialité
Le responsable de la protection des renseignements examine les réclamations, coordonne accès, rectification et suppression, limite l’accès aux dossiers et apporte une réponse écrite. Les données de la demande servent à sa résolution, pas au marketing.
4. Prestataires et traitements internationaux
Cloudflare fournit l’hébergement, la base de données, le stockage d’images, la sécurité réseau et Turnstile. Supabase assure l’authentification, Google la connexion facultative, Resend la livraison des codes et messages, et Infomaniak la correspondance. Ils reçoivent les renseignements nécessaires à leurs fonctions, sans autorisation générale pour des usages étrangers. Le personnel autorisé peut accéder aux données nécessaires à l’assistance, à la sécurité ou aux obligations légales. Une divulgation imposée par la loi ou nécessaire à la protection de droits fait l’objet d’un examen approprié.
L’exploitant est enregistré en Ukraine. La base applicative et les images téléversées, y compris leurs copies de restauration, utilisent les restrictions de stockage Cloudflare dans l’UE. L’authentification Supabase est hébergée en Irlande (eu-west-1); son assistance, ses opérations et ses sous-traitants peuvent aussi intervenir dans d’autres pays, notamment Singapour et les États-Unis. Le traitement réseau et de sécurité Cloudflare peut être mondial. Resend conserve le contenu des courriels et les journaux de livraison aux États-Unis, même avec une région d’envoi européenne. Infomaniak héberge notre correspondance en Suisse. La connexion Google facultative relève des propres règles de confidentialité de Google et d’un traitement international.
Lorsque les transferts hors EEE l’exigent, les conditions de traitement applicables des prestataires prévoient des garanties, notamment les clauses contractuelles types de la Commission européenne; les décisions d’adéquation reconnues peuvent également s’appliquer, notamment pour la Suisse. Un stockage dans l’UE ne signifie pas que tout traitement y reste. Vous pouvez demander des renseignements sur les garanties pertinentes et leurs copies ou descriptions, avec occultation des informations confidentielles nécessaires, au contact de confidentialité en fin de page.
5. Conservation et suppression
Les données du compte, listes et images sont conservées aussi longtemps que nécessaire au service demandé, jusqu’à leur suppression ou celle du compte, sous réserve de besoins précis légaux, de sécurité ou de litige. Une liste gelée après expiration du forfait reste conservée; le compte n’est pas supprimé. Les sauvegardes d’images conservent les versions remplacées ou supprimées jusqu’à 30 jours; l’effacement du compte inclut ses sauvegardes d’images. La récupération de la base de données a une fenêtre limitée pouvant atteindre 30 jours. Les journaux des fournisseurs et copies hors de notre contrôle suivent leurs modalités applicables de conservation et suppression.
L’effacement du compte supprime ses enregistrements applicatifs, listes, images téléversées, sessions locales du serveur et identités Supabase associées. Des empreintes minimales à sens unique d’identifiants opaques peuvent subsister pour empêcher une ancienne identité ou session supprimée de restaurer le compte effacé, avec un justificatif administratif minimal d’effacement. La progression dans d’autres navigateurs et les copies des destinataires ne sont pas effacées à distance.
Les échanges d’assistance et demandes relatives aux données sont conservés 12 mois après la clôture du dossier. Nos journaux d’événements de sécurité sont conservés jusqu’à 6 mois et l’historique des actions administratives jusqu’à 12 mois. Les journaux des prestataires et copies de restauration ont leurs propres durées; Resend conserve normalement les courriels et journaux de livraison 30 jours avec ses forfaits standard. La durée des dossiers de signalement figure dans les règles d’utilisation acceptable.
À l’échéance, les enregistrements sont supprimés ou anonymisés. Seules les pièces nécessaires à un litige non résolu, une action précise ou une obligation légale contraignante peuvent être conservées plus longtemps, avec accès restreint et réexamen périodique. Ces limites de conservation de l’historique ne suppriment pas les restrictions d’accès actives ni les garanties minimales contre la restauration décrites ci-dessus. Elles n’autorisent pas à conserver des documents d’identité ou mots de passe inutiles.
6. Vos droits et réclamations
Écrivez à l’adresse de confidentialité indiquée en fin de page pour accès ou copie, rectification, effacement, limitation, opposition, portabilité ou retrait du consentement lorsque applicable. Les demandes sont possibles avec tout forfait. Nous vérifions proportionnellement votre autorité sans mot de passe ni code et expliquons un refus légal et les recours disponibles. Un mandataire peut agir sur preuve; l’exercice des droits applicables n’entraîne aucune discrimination.
En Ukraine, les droits découlent de la loi sur la protection des données personnelles, avec réclamation au Commissaire du Parlement ukrainien aux droits de l’homme ou au tribunal. Les autres droits et délais impératifs s’appliquent lorsque la loi concernée couvre votre demande. Sous le RGPD, nous répondons normalement sous un mois, avec notification d’une prolongation légale; vous pouvez saisir l’autorité de contrôle compétente.
7. Sécurité, enfants et mises à jour
Nous utilisons HTTPS, des contrôles d’accès et des identifiants protégés, sans garantir une sécurité absolue. Le service s’adresse aux adultes ayant la capacité juridique requise et ne vise pas les enfants. Signalez les données d’un enfant fournies sans autorité appropriée. Les changements importants seront expliqués par un avis approprié; une nouvelle utilisation incompatible exige un fondement légal et tout consentement nécessaire. La date de mise à jour identifie cette version.
Exploitant et contact pour la confidentialité
Le responsable du traitement est Entrepreneur individuel Yeromin H. V., enregistré en Ukraine. Nom légal complet : Єрьомін Георгій Валерійович. Adresse postale : 16/178 Oleksandra Bidnoho Street, Poltava, 36004, Ukraine. Identifiant fiscal ukrainien : 3016815195. L’exploitant est également responsable des demandes relatives à la protection des renseignements personnels. Écrivez à privacy@linklist.ninja ou à l’adresse postale. Aucun forfait payant ni réussite d’un CAPTCHA n’est exigé pour exercer vos droits.