Politique de confidentialité

Cette politique décrit les traitements de données personnelles liés à l'usage de veltotools.com, au sens du Règlement général sur la protection des données, le texte européen qui encadre l'usage des données depuis 2018.

Responsable du traitement

Flavio Paroli, entrepreneur individuel, SIRET 888 101 078 00028, 175 Chemin des Tours, 83300 Draguignan, France. Toute question relative aux données se pose à [email protected].

Le principe du site

Velto fonctionne sans compte, sans inscription et sans cookie, si bien que l'intégralité des outils s'utilise sans fournir la moindre information personnelle. La surface de données concernée par cette politique s'en trouve réduite à presque rien.

Les valeurs saisies dans les outils

Les calculs s'exécutent dans le navigateur, ce qui change tout pour les valeurs saisies. Un salaire, un poids, une taille, un texte ou un mot de passe généré n'est jamais transmis au serveur, donc jamais enregistré ni consultable par l'éditeur.

Deux situations fonctionnent autrement et méritent d'être connues avant d'utiliser le site en profondeur. Si vous appelez volontairement l'API ouverte d'un outil, les paramètres envoyés transitent par le serveur le temps de calculer la réponse, sans être conservés. Et si vous partagez une URL préremplie, les valeurs figurent dans cette URL, que vous transmettez vous-même au destinataire.

Mesure d'audience

Les statistiques du site reposent sur un outil développé en interne, sans cookie et sans service tiers. Chaque évènement enregistré se limite à cinq informations : le chemin de la page consultée, le type d'évènement (affichage, clic, utilisation d'un outil, copie, téléchargement, partage), le libellé du bouton cliqué, la destination d'un lien sortant et la zone de la page concernée.

Cette mesure est anonyme par construction, au sens où rien de ce qui est écrit ne désigne un visiteur. Ni adresse IP, ni user-agent, c'est-à-dire la signature technique du navigateur, ni identifiant de session ne sont enregistrés. L'adresse IP est lue en mémoire le temps d'écarter les robots et de limiter les abus, puis abandonnée sans être écrite nulle part.

Aucun évènement ne peut donc être rattaché à une personne, à une visite antérieure ou à une activité sur un autre site. Ces statistiques servent uniquement à savoir quelles pages sont consultées et quels outils rendent service, afin de décider lesquels améliorer en priorité.

La base légale est l'intérêt légitime de l'éditeur à mesurer l'audience de son site, au sens de l'article 6.1.f du RGPD. Ce dispositif restant strictement limité à la mesure d'audience, sans recoupement ni ciblage publicitaire, il correspond aux critères d'exemption de consentement publiés par la CNIL.

Stockage local dans le navigateur

Quelques préférences sont conservées dans le stockage local, un espace du navigateur distinct des cookies : le thème clair ou sombre, les outils mis en favori, les outils récemment ouverts et l'historique de saisie de certains outils.

Ces informations restent sur l'appareil, ne sont jamais transmises au serveur et disparaissent dès que les données de navigation du site sont effacées.

Destinataires et sous-traitants

Aucune donnée n'est vendue, louée ni cédée à qui que ce soit. Deux prestataires techniques interviennent néanmoins dans la mise à disposition du site :

• Scaleway SAS (France) héberge les serveurs, si bien que les données hébergées restent dans l'Union européenne.
• Cloudflare, Inc. (États-Unis) distribue les pages et bloque les attaques. Des données de connexion, dont l'adresse IP du visiteur, transitent par ses serveurs pour acheminer les pages.

Ce transfert hors Union européenne s'appuie sur les clauses contractuelles types de la Commission européenne, c'est-à-dire le contrat type qui impose au prestataire un niveau de protection équivalent, ainsi que sur la certification de Cloudflare au Data Privacy Framework.

Durées de conservation

Les évènements de mesure d'audience, qui ne contiennent aucune donnée identifiante, sont conservés 25 mois au maximum. Les messages envoyés par e-mail sont gardés le temps de traiter la demande, puis au plus 3 ans à des fins de suivi.

Vos droits

Le RGPD ouvre un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que le droit de définir des directives sur le sort de vos données après votre décès. Ces droits s'exercent par simple demande à [email protected], sans formalisme particulier.

Une limite mérite d'être posée franchement plutôt que découverte au moment d'une demande. La mesure d'audience ne conservant aucun identifiant, l'éditeur ne peut relier un évènement à une personne. Une demande d'accès ou d'effacement portant sur ces évènements ne peut donc pas aboutir, faute de donnée identifiable, ce que prévoit l'article 11 du RGPD.

En cas de désaccord persistant, la CNIL peut être saisie au 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Une plainte se dépose également en ligne depuis le site cnil.fr, sans passer par un courrier.

Mineurs

Le site s'adresse à un public général et ne collecte sciemment aucune donnée relative à un enfant. Aucune inscription n'étant possible, aucune information personnelle n'est demandée à quiconque, quel que soit son âge.

Sécurité

Tout a été mis en place pour que la sécurité du site soit la plus complète possible (HTTPS imposé sur toutes les pages avec HSTS, politique de sécurité du contenu stricte qui bloque les scripts tiers, en-têtes de durcissement nosniff et Referrer-Policy, permissions du navigateur désactivées pour la caméra, le micro, la géolocalisation et le paiement, blocage de l'affichage du site dans un cadre tiers, filtrage des attaques et des robots par Cloudflare, limitation du débit des requêtes).

Aucun système n'est parfait et l'éditeur ne donne aucune garantie absolue. La surface d'attaque reste néanmoins réduite par construction, puisque le site ne gère ni compte, ni mot de passe, ni base d'utilisateurs susceptible d'être dérobée.

Évolution de cette politique

Toute modification substantielle est publiée sur cette page, avec mise à jour de la date affichée en bas de page.