Confidentialité, clairement cartographiée

1. En bref

La plupart de l'outil fonctionne dans le navigateur : décodage, couleurs, édition, comptage, export PNG et préparation impression/PDF se font sur votre appareil.

Le code ne place aucun cookie. Le navigateur conserve langue et progression, réutilisation du lien dans la session, marqueurs d'envoi anonymes et données de récupération : motif en attente jusqu'à confirmation, puis empreinte SHA-256, ID aléatoire et identifiant de suppression jusqu'à suppression ou effacement des données du site.

Avant un partage, le navigateur enregistre le motif en attente, un ID aléatoire et un identifiant de suppression distinct. Après confirmation, le motif en attente est supprimé ; l'empreinte liée à l'ID et l'identifiant restent pour récupérer le même lien entre onglets. L'identifiant ne figure ni dans le lien public ni dans le QR.

Les métriques anonymes comptent quelques étapes réussies, codes d'erreur fixes et réponses structurées. Aucun identifiant utilisateur ni historique d'événements ; image, motif, nom de fichier, titre et auteur sont exclus.

Nous ne vendons pas les données personnelles et ne les partageons pas pour la publicité comportementale intercontexte. GPC et Do Not Track ne changent donc pas le fonctionnement du site.

2. Où vont les informations

Le stockage du navigateur ne nous est pas envoyé. La page le lit localement pour restaurer la fonction utilisée.

3. Liens de partage facultatifs

Créer un lien est facultatif. Nous recevons alors un ID aléatoire et l'identifiant de suppression, la version, les dimensions, la marque, la grille compressée, les calques choisis et le titre ou l'auteur saisi. L'identifiant sert uniquement à produire un hachage à sens unique et n'est pas conservé en clair.

Le partage n'envoie ni photo source, ni nom de fichier, ni inventaire complet, ni détails d'appareil, ni historique.

Les données sont dans un Vercel Blob privé, sans galerie publique ni URL Blob exposée. Toute personne ayant l'URL mybeadpattern non répertoriée peut charger le motif : traitez-la comme une clé.

Avant un partage, le navigateur stocke les données du motif en attente, un ID aléatoire et l'identifiant de suppression, puis les envoie via HTTPS. L'enregistrement privé ne garde que le hachage à sens unique et la réponse ne renvoie pas l'identifiant. Il n'apparaît ni dans le lien, le QR, la réponse publique ni les journaux.

Après confirmation, le navigateur supprime le motif en attente et stocke un reçu minimal : sa clé contient l'empreinte SHA-256 du contenu et sa valeur uniquement une version et un ID aléatoire. Il permet de récupérer le même lien dans un autre onglet, sans motif, identifiant de suppression, QR, titre ni auteur, jusqu'à la suppression ou l'effacement des données du site.

Les motifs n'expirent pas automatiquement. Si ce navigateur garde l'identifiant du créateur, utilisez « Supprimer la copie en ligne » dans Export. Effacer les données du site supprime cet identifiant et les anciens partages n'en ont pas. Sans cet identifiant, ni le libre-service ni le support ne peuvent supprimer la copie ; une URL en lecture seule n'est pas une autorisation. Contactez le support uniquement pour des questions sur cette politique et ne saisissez pas de données personnelles dans les champs facultatifs.

La suppression remplace le motif, le titre et l'auteur par un marqueur minimal contenant l'ID aléatoire et un hachage à sens unique de l'identifiant. Nous le conservons uniquement pour empêcher une ancienne demande ou une demande retardée de restaurer le partage supprimé.

4. Requêtes techniques et prestataires

Lors d'une requête, Vercel peut traiter IP, agent utilisateur, URL, heure, statut et signaux de sécurité. Le point de terminaison de langue n'utilise que le code pays à deux lettres de Vercel et répond no-store.

L'API journalise l'identifiant, le code, le statut, la taille et le nombre de cases, mais ni contenu, titres, auteurs, URL Blob, liens complets, identifiants de suppression ou leurs hachages.

L'API n'accepte que les événements documentés et des valeurs fixes, puis incrémente immédiatement des compteurs quotidiens dans Upstash Redis. Les champs supplémentaires sont rejetés et le contenu n'est pas journalisé.

Vercel héberge le site, l'API et les partages privés ; Upstash conserve les compteurs anonymes agrégés. Les e-mails sont transférés par Namecheap puis traités par la messagerie destinataire. Ces prestataires peuvent traiter les données selon leurs conditions.

Nous utilisons les informations uniquement pour fournir et améliorer les fonctions demandées, assurer sécurité et fiabilité, répondre et respecter nos obligations. Aucun profilage ni décision automatisée.

Le cas échéant, nous nous fondons sur l'intérêt légitime pour exploiter et sécuriser le service, sur votre demande ou consentement pour le partage et l'assistance, et sur les obligations légales.

5. Enfants et familles

L'éditeur fonctionne sans compte ni transmission de photo. Si vous avez moins de 13 ans ou l'âge de consentement local, demandez à un parent avant de partager ou d'écrire au support.

Les enfants ne doivent pas saisir de nom réel, coordonnées, école ou identifiants dans les champs facultatifs. Un parent peut demander la suppression d'un motif ou message.

N'ajoutez jamais l'image importée. La photo source reste dans votre navigateur et ne doit pas figurer dans la demande.

6. Vos choix et vos droits

Selon votre lieu de résidence, vous pouvez demander accès, rectification, suppression, limitation, opposition ou copie, et saisir une autorité locale.

Envoyez les demandes à support@mybeadpattern.com. L'URL complète aide à trouver les données mais ne prouve pas la création. Les nouveaux partages doivent être supprimés avec l'identifiant du navigateur créateur. Nous ne pouvons pas supprimer les anciens partages ou ceux dont l'identifiant est perdu faute de preuve fiable ; le support ne contournera pas cet identifiant et ne demandera pas la photo source.

Vous pouvez effacer langue, progression et session dans les réglages du navigateur, et utiliser le site sans lien ni e-mail.

Effacer les données du site supprime aussi les identifiants de suppression de ce navigateur, mais pas le partage en ligne. Supprimez d'abord la copie en ligne si vous devez révoquer son lien et son QR.

7. Sécurité, modifications et contact

Nous appliquons minimisation, validation stricte, stockage privé, ID aléatoires, contrôle d'origine, limitation et journaux sans contenu. Aucun système n'est parfaitement sûr.

Nous pouvons mettre à jour cette politique si les fonctions, prestataires ou lois changent. La date sera modifiée et tout changement important fera l'objet d'un avis.