Aller au contenu
mtool
Thème

Politique de confidentialité

Comment nous traitons les données personnelles lorsque vous utilisez les outils, le compte et le site de mtool.

Dernière mise à jour:

1. Qui nous sommes

Le responsable du traitement de vos données personnelles est Arsenii Ovsianykov, entrepreneur individuel, à l’adresse ul. 3 Maja 22/2c, 40-096 Katowice, Poland. Pour toute question sur vos données, écrivez à hello@mtool.io. Nos informations d’immatriculation figurent dans les Mentions légales.

2. Ce que nous traitons

Outils.

  • La plupart des outils traitent vos entrées et résultats dans votre navigateur sans rien envoyer à nos serveurs. Chaque page indique où fonctionne l’outil.
  • Un outil utilisant nos serveurs explique ce qu’il envoie avant son utilisation.
  • Certains outils utilisent des fonctions du navigateur ou de l’appareil, notamment vocales. Le fournisseur de la fonction peut alors intervenir.
  • Lorsque vous partagez ou exportez un résultat, il est envoyé à la destination choisie.

Visite du site. À l’ouverture d’une page, notre hébergeur et nos serveurs traitent :

  • votre adresse IP ;
  • l’adresse de la page ;
  • la date et l’heure ;
  • les informations sur votre navigateur ;
  • la page d’origine.

Ces données sont nécessaires pour fournir le site et assurer sa sécurité.

Analyse d’usage. Nous comptons les visites et utilisations des outils avec Umami, que nous exploitons nous-mêmes. Voir section 5.

Votre compte.

  • Données du compte. Nous conservons :
    • votre adresse e-mail ;
    • un identifiant interne du compte ;
    • le statut de vérification de votre e-mail ;
    • votre nom, si Google le fournit ;
    • les dates de création et de dernière mise à jour du compte.
  • Connexion Google. Si vous vous connectez avec Google, Google nous fournit votre adresse e-mail, votre nom et l’identifiant de votre compte Google. Nous conservons cet identifiant pour reconnaître votre connexion Google, mais ni votre photo de profil Google ni ses jetons d’accès.
  • Connexion par e-mail. Nous envoyons un lien à usage unique valable 10 minutes. Nous conservons son empreinte (hachage), jamais le lien lui-même. Notre prestataire d’e-mail reçoit votre adresse et le message contenant le lien pour le transmettre.
  • Enregistrement de connexion. Pendant la connexion, nous conservons brièvement un enregistrement contenant :
    • cette empreinte ;
    • la version des Conditions d’utilisation acceptée et sa langue ;
    • la date et l’heure ;
    • la page de retour après connexion.
  • Favoris et Conditions d’utilisation. Nous conservons vos outils favoris et leur date d’enregistrement, ainsi que l’acceptation des Conditions d’utilisation : version, langue et date et heure.
  • Sessions. Pour chaque appareil sur lequel vous êtes connecté, nous conservons la date et l’heure de votre connexion et de votre dernière utilisation du compte, cette dernière étant enregistrée au plus une fois par jour. Nous conservons les noms du navigateur et du système d’exploitation, ainsi qu’une localisation approximative (ville et pays) que notre hébergeur détermine à partir de votre adresse IP au moment de la connexion, lorsque ces informations sont disponibles. Nous ne conservons ni l’adresse IP ni la chaîne complète d’identification du navigateur dans la session. Vous pouvez voir vos sessions et les terminer sur la page de votre compte. Une session est supprimée lorsque vous vous déconnectez de celle-ci, la terminez sur la page de votre compte ou supprimez votre compte. Une session se termine après au plus 30 jours sans utilisation et au plus tard 90 jours après la connexion ; les sessions expirées sont supprimées sous 3 jours.
  • Éléments requis. Une adresse e-mail est nécessaire pour un compte. La connexion Google est facultative. Les outils ne nécessitant pas de compte fonctionnent sans compte.
  • Âge. Les comptes sont réservés aux personnes d’au moins 18 ans.

Sécurité. Pour prévenir les abus, nous conservons des compteurs de requêtes fondés sur les adresses IP, des empreintes d’e-mails calculées avec une clé et des identifiants de compte.

Vos messages. Nous traitons votre adresse e-mail, votre message et les informations de compte nécessaires pour vous aider. Notre messagerie fonctionne sur Google Workspace.

3. Finalités et bases juridiques

Toutes les bases juridiques renvoient au règlement général sur la protection des données (RGPD).

Fournir le site et assurer sa sécurité

Données
Adresse IP, adresse de page, date et heure, informations du navigateur, page d’origine
Base juridique
Intérêt légitime à exploiter un site fiable et sûr : art. 6(1)(f)

Fournir votre compte : connexion, fonctions, téléchargement des données, suppression et e-mails de service

Données
Données de compte, association avec Google, sessions et enregistrements de connexion, favoris
Base juridique
Exécution du contrat avec vous : art. 6(1)(b)

Conserver une preuve de l’acceptation des Conditions d’utilisation

Données
Version des Conditions d’utilisation, langue et date et heure
Base juridique
Intérêt légitime à prouver ce qui a été convenu : art. 6(1)(f)

Prévenir les abus et protéger les comptes

Données
Compteurs de requêtes, empreintes d’e-mails avec clé, identifiants de compte, traces de sécurité ; noms du navigateur et du système d’exploitation de la session, ville et pays approximatifs, dates et heures de connexion et de dernière activité
Base juridique
Intérêt légitime à prévenir les abus et les accès non autorisés : art. 6(1)(f)

Comprendre l’usage de mtool et l’améliorer

Données
Enregistrements d’analyse (section 5)
Base juridique
Intérêt légitime à comprendre l’usage, détecter les défaillances et améliorer les outils : art. 6(1)(f)

Diagnostiquer les pannes

Données
Journaux du serveur et de l’application
Base juridique
Intérêt légitime à maintenir le fonctionnement du service : art. 6(1)(f)

Sauvegarder et restaurer le service

Données
Sauvegardes chiffrées de la base ; liste des identifiants de comptes supprimés et dates de suppression
Base juridique
Intérêt légitime à rétablir le service après panne sans recréer les comptes supprimés : art. 6(1)(f)

Répondre à vos messages

Données
Votre e-mail, message et informations de compte pertinentes
Base juridique
Exécution du contrat si le message concerne votre compte : art. 6(1)(b). Sinon, intérêt légitime à répondre : art. 6(1)(f)

Traiter les réclamations et demandes relatives à la vie privée

Données
Coordonnées, demande, informations de vérification d’identité
Base juridique
Respect de nos obligations légales : art. 6(1)(c)

Mémoriser les réglages et l’état des outils dans le navigateur

Données
Voir section 4
Base juridique
Lorsque des données personnelles sont concernées, intérêt légitime à fournir les fonctions utilisées : art. 6(1)(f)

4. Cookies et stockage du navigateur

  • Les cookies sont de petites données envoyées par votre navigateur avec les requêtes à notre site.
  • localStorage conserve des données dans votre navigateur entre les visites.
  • sessionStorage ne conserve des données que tant que l’onglet est ouvert.

Nous utilisons uniquement ce qui est nécessaire aux fonctions utilisées : connexion, sécurité du compte et mémorisation des réglages et états choisis. Votre consentement n’est pas requis pour ces éléments.

Les cookies facultatifs et technologies similaires, notamment de services tiers d’analyse ou de marketing, ne sont utilisés qu’avec votre consentement. Si nous les utilisons, nous demanderons votre accord avant leur dépôt. Vous pourrez alors modifier votre choix à tout moment dans « Paramètres des cookies », en bas de page.

__Host-mt.session

Type
Cookie
Finalité
Clé de session aléatoire qui maintient votre connexion. Les scripts de la page ne peuvent pas la lire.
Durée
30 jours, renouvelés lors de l’utilisation du compte. Le serveur cesse d’accepter la session au plus tard 90 jours après la connexion.

mt.signed-in

Type
Cookie
Finalité
Indique à la page de vérifier votre connexion. Ce n’est pas un secret.
Durée
Comme le cookie de session

mt.state

Type
Cookie
Finalité
Pour la sécurité, relie la connexion Google au navigateur qui l’a démarrée.
Durée
Jusqu’à 5 minutes

NEXT_LOCALE

Type
Cookie
Finalité
Langue de votre interface.
Durée
Jusqu’à 1 an

theme

Type
localStorage
Finalité
Votre thème clair ou sombre.
Durée
Jusqu’à modification

mtool:preferred-output-locale:v1

Type
localStorage
Finalité
Langue préférée des résultats générés.
Durée
Jusqu’à modification

Clés commençant par mtool: ou mtool-

Type
localStorage
Finalité
Réglages et progression des outils utilisés, comme les réglages d’un générateur ou la progression d’un entraînement.
Durée
Jusqu’à réinitialisation ou modification

mt.pending-favourite

Type
localStorage
Finalité
Outil que vous avez demandé d’enregistrer sans connexion au compte et page de retour.
Durée
Jusqu’à 1 heure

mt.google-sign-in

Type
sessionStorage
Finalité
Page de retour après la connexion Google.
Durée
Jusqu’à 5 minutes

mt.signed-in-notice

Type
sessionStorage
Finalité
Affiche une seule fois l’avis « Connexion réussie ».
Durée
Jusqu’à 30 secondes

mt.favourites: suivi de l’identifiant de votre compte

Type
sessionStorage
Finalité
Copie des favoris pour les afficher plus vite.
Durée
Jusqu’à fermeture de l’onglet ou déconnexion

Si notre hébergeur doit vérifier qu’un visiteur n’est pas une attaque automatisée, il peut déposer un cookie de sécurité de courte durée.

Certaines entrées restent dans le navigateur après expiration, jusqu’à leur prochaine vérification par le site ou l’effacement des données du navigateur.

Vous pouvez supprimer les cookies et le stockage dans les paramètres du navigateur. Cela efface vos réglages et votre progression et peut vous déconnecter, mais ne supprime ni votre compte ni vos favoris. Bloquer les cookies empêche la connexion.

5. Analyse d’usage

Nous utilisons Umami, que nous exploitons nous-mêmes sur notre serveur en Allemagne.

  • Les requêtes passent par notre propre domaine.
  • Les enregistrements d’analyse restent sur notre serveur. Seuls nos prestataires d’hébergement, énumérés à la section 6, les traitent, selon nos instructions.
  • Umami ne dépose aucun cookie et ne stocke rien dans votre navigateur.

Contenu d’un enregistrement. Pour chaque consultation de page et action sur un outil, nous enregistrons :

  • la date et l’heure ;
  • la page ;
  • le site d’origine ;
  • votre langue ;
  • votre navigateur et système d’exploitation ;
  • le type d’appareil et la taille d’écran ;
  • votre localisation approximative : pays, région et ville.

Identifiants. Les enregistrements sont regroupés par identifiants de session et de visite. Notre serveur les dérive de votre IP et des informations du navigateur ; ils changent au moins chaque mois. L’adresse IP n’est pas conservée dans la base d’analyse.

Actions enregistrées. Elles incluent le lancement d’un outil, la copie ou le téléchargement d’un résultat, les étapes de connexion et l’ajout ou le retrait d’un favori. Elles ne comprennent jamais :

  • votre identifiant de compte ou e-mail ;
  • vos saisies ou fichiers envoyés ;
  • vos résultats ;
  • les noms de fichiers.

Adresses de pages. Avant leur enregistrement et celui des adresses d’origine, nous retirons la chaîne de requête et la partie après « # ». Seule exception : un marqueur indiquant l’ouverture depuis un lien partagé.

L’analyse repose sur notre intérêt légitime à comprendre l’usage de mtool, détecter les défaillances et améliorer les outils. Vous pouvez vous y opposer à tout moment ; voir section 9. Nous supprimons les enregistrements après 25 mois.

6. Destinataires de vos données

Nous utilisons les prestataires suivants. Sauf indication contraire, chacun traite les données uniquement sur nos instructions, dans le cadre d’un accord de sous-traitance.

Vercel Inc.

Rôle
Héberge et fournit le site, détermine la localisation approximative de la connexion à partir de votre adresse IP et transmet les requêtes de compte à notre serveur. Pour sa propre sécurité et l’exploitation de ses services, Vercel est aussi responsable indépendant du traitement de certaines données techniques selon sa notice de confidentialité.
Lieu
Réseau mondial ; États-Unis

Hetzner Online GmbH

Rôle
Exploite notre serveur, la base des comptes et l’analyse.
Lieu
Falkenstein, Allemagne

Resend (Plus Five Five, Inc.)

Rôle
Envoie les e-mails de connexion et de compte.
Lieu
États-Unis

Google

Rôle
Google Workspace héberge notre messagerie. Pour la connexion avec Google, Google Ireland Limited ou Google LLC, selon votre lieu de résidence, est responsable du traitement des données de votre compte Google conformément à la politique de confidentialité de Google. Google nous fournit les informations énumérées à la section 2.
Lieu
UE et États-Unis

Backblaze, Inc.

Rôle
Stocke les sauvegardes de notre base. Elles sont chiffrées avant envoi et Backblaze ne peut pas les lire.
Lieu
Amsterdam, Pays-Bas ; l’assistance peut accéder au service depuis les États-Unis

Nous pouvons aussi communiquer des données aux autorités publiques si la loi l’exige.

7. Transferts hors de l’EEE

Nos serveurs sont en Allemagne et nos sauvegardes aux Pays-Bas. Vercel, Resend et Google peuvent traiter les données aux États-Unis ; Backblaze peut accéder à son service depuis ce pays.

Ces transferts reposent sur deux garanties :

  • les clauses contractuelles types de la Commission européenne dans les accords de sous-traitance de nos prestataires ;
  • si le prestataire est certifié, le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

Vous pouvez nous demander une copie des garanties.

8. Durées de conservation

Données de compte

Durée
Jusqu’à suppression du compte

Association avec Google

Durée
Jusqu’à dissociation de Google ou suppression du compte

Favoris

Durée
Jusqu’à leur retrait ou suppression du compte

Preuve d’acceptation des Conditions d’utilisation

Durée
Jusqu’à suppression du compte

Sessions

Durée
Supprimée lorsque vous vous déconnectez de la session, la terminez sur la page de votre compte ou supprimez votre compte. Une session se termine après au plus 30 jours sans utilisation et au plus tard 90 jours après la connexion. Les sessions expirées sont supprimées sous 3 jours.

Enregistrements de connexion

Durée
Supprimés après utilisation ou dans les 2 jours suivant l’expiration du lien

Compteurs de prévention des abus

Durée
Jusqu’à 2 jours

Stockage du navigateur

Durée
Voir section 4

Enregistrements d’analyse

Durée
25 mois

Journaux de requêtes chez Vercel

Durée
1 jour

Journaux sur nos serveurs

Durée
Jusqu’à 30 jours

E-mails envoyés via Resend et journaux de livraison

Durée
30 jours chez Resend

Correspondance, réclamations et demandes relatives à la vie privée

Durée
3 ans après clôture du dossier. Plus longtemps uniquement si nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Sauvegardes chiffrées

Durée
Jusqu’à environ 5 semaines

Liste des comptes supprimés utilisée lors d’une restauration

Durée
Jusqu’à environ 12 semaines

Téléchargements des données de compte

Durée
Non conservés : le fichier est créé au téléchargement

Quand vous supprimez le compte, nous le supprimons immédiatement avec ses favoris, sa preuve d’acceptation, ses sessions et son association avec Google, et vous déconnectons sur tous les appareils.

  • Des copies restent dans les sauvegardes chiffrées jusqu’à leur expiration.
  • Nous conservons une liste des identifiants des comptes supprimés et des dates et heures de suppression, et l’appliquons à une sauvegarde restaurée avant sa remise en service. Ainsi, une sauvegarde restaurée ne recrée pas un compte supprimé.
  • Supprimer le compte n’efface pas les traces de sécurité, la correspondance passée ni les données du navigateur. Leurs propres durées s’appliquent.

9. Vos droits

Le RGPD vous donne le droit de :

  • accéder à vos données personnelles et en obtenir une copie ;
  • faire rectifier les données inexactes ;
  • faire effacer les données ou limiter leur traitement lorsque le RGPD le permet ;
  • recevoir les données fournies dans un format lisible par machine et les faire transmettre à un autre responsable du traitement lorsque le RGPD le permet ;
  • retirer à tout moment votre consentement lorsque nous nous y fondons, sans affecter le traitement antérieur.

Droit d’opposition. Pour des raisons tenant à votre situation, vous pouvez à tout moment vous opposer au traitement fondé sur nos intérêts légitimes, y compris l’analyse. Nous cessons alors le traitement, sauf si nous pouvons démontrer l’existence de motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou si nous avons besoin des données pour la constatation, l’exercice ou la défense de droits en justice.

Exercer vos droits. Écrivez à hello@mtool.io. Nous pouvons demander des informations pour confirmer votre identité.

  • Les enregistrements d’analyse ne sont pas liés à votre nom, e-mail ou compte ; des informations supplémentaires peuvent donc être nécessaires pour les retrouver.
  • Nous répondons sous un mois. Pour les demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois supplémentaires au maximum. Nous vous expliquons alors les motifs pendant le premier mois.

Données de compte. Sur la page de votre compte, vous pouvez télécharger un fichier contenant votre adresse e-mail, la date de création du compte, vos modes de connexion, vos favoris, la preuve de l’acceptation des Conditions d’utilisation et les sessions conservées avec leur navigateur, système d’exploitation, ville, pays et dates et heures de connexion et de dernière activité. Vous pouvez toujours demander l’accès aux autres données que nous détenons.

Réclamations. Vous pouvez saisir le président de l’Office de protection des données personnelles (UODO) en Pologne, uodo.gov.pl, ou l’autorité de protection des données de votre lieu de résidence ou de travail.

Nous ne prenons pas de décisions vous concernant fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques ou vous affectent de manière tout aussi significative.

10. Modifications de cette politique

Nous mettons à jour cette politique lorsque le traitement change. La date en haut indique la version actuelle. Avant d’utiliser vos données pour une nouvelle finalité, nous vous informons et demandons votre consentement si nécessaire.