Politique de confidentialité

Qui est responsable

Le site est exploité par David de León (GitHub: @dvddvd300), qui est le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) de l'Union européenne. S'agissant d'un projet personnel et non commercial, il n'existe aucune entité commerciale.

Vous pouvez contacter l'exploitant via le profil GitHub indiqué ci-dessus. Il n'existe aucune adresse électronique d'assistance.

Quelles données sont traitées

Le site est conçu pour collecter le moins de données possible. En utilisation normale, seules les données suivantes sont traitées :

• Les données techniques de requête figurant dans les journaux d'accès du serveur et du CDN : votre adresse IP, l'adresse demandée, la date et l'heure, la page qui vous a orienté et la chaîne user-agent de votre navigateur.
• Des rapports de sécurité occasionnels envoyés par votre navigateur (rapports de violation de la Content Security Policy), qui incluent l'adresse de la page concernée.
• Des événements d'utilisation issus de la mesure d'audience sans cookie, décrite dans la section Mesure d'audience ci-dessous.
• Rien d'autre : il n'y a aucun compte, aucun formulaire de contact, aucun champ de commentaire et aucun contenu soumis par les utilisateurs.

Les calculs s'effectuent dans votre navigateur

Chaque calculatrice s'exécute entièrement dans votre navigateur. Les nombres que vous saisissez sont reportés dans l'adresse de la page afin qu'un résultat puisse être partagé ou mis en favori, mais ils ne sont pas transmis à un serveur pour y être traités et ne sont pas conservés en tant que contenu de calcul.

Comme les nombres font partie de l'adresse de la page, ouvrir ou recharger une telle adresse l'envoie, valeurs de la chaîne de requête comprises, au CDN et au serveur web du site, et un rapport de sécurité du navigateur sur cette page l'envoie aussi au serveur web. Elle peut donc figurer dans les journaux du serveur et du CDN décrits dans la section « Base légale et conservation ». Cela se produit même si vous ne partagez jamais le lien ; la mesure d'audience ne reçoit jamais la chaîne de requête. Évitez de saisir dans une calculatrice des informations que vous jugez sensibles, puisque l'adresse contient les valeurs.

Cookies et stockage local

Le site ne dépose aucun cookie et n'utilise aucun identifiant persistant de suivi ou publicitaire. Une petite partie du stockage local de votre navigateur peut être utilisée pour mémoriser vos propres préférences, comme les calculatrices récemment utilisées ou mises en favori. Ces informations restent sur votre appareil ; la liste enregistrée elle-même n'est jamais transmise à l'exploitant.

Mesure d'audience

Le site utilise la mesure d'audience produit sans cookie de PostHog (PostHog, Inc., États-Unis), reçue via api.calcu.lol, une adresse calcu.lol exploitée par PostHog. Elle collecte des événements d'utilisation individuels, tels que les pages vues, la calculatrice ouverte, la langue de l'interface, les actions de partage, de copie, de mise en favori et de téléchargement, et les clics enregistrés automatiquement sur les éléments de l'interface avec leurs libellés, ainsi que des informations techniques telles que le type de navigateur, la langue, le fuseau horaire et la taille de l'écran, et une localisation approximative que PostHog déduit de votre adresse IP ; l'adresse IP elle-même n'est pas conservée. Chaque événement n'est lié qu'à un identifiant aléatoire temporaire qui dure tant que le site reste ouvert dans cet onglet du navigateur (il se conserve d'une page à l'autre ; recharger le site ou l'ouvrir dans un nouvel onglet en crée un nouveau), et les événements ne sont analysés que de manière agrégée.

Elle ne reçoit jamais les valeurs que vous saisissez : les adresses des pages sont enregistrées sans leur chaîne de requête ni leur fragment, là où une calculatrice conserve ces valeurs. Elle ne dépose aucun cookie et n'enregistre rien sur votre appareil ; l'identifiant temporaire est abandonné lorsque vous fermez l'onglet, rechargez ou quittez le site, mais cela ne supprime pas les événements déjà envoyés. Les événements sont conservés jusqu'à sept ans, la durée de conservation du fournisseur de mesure d'audience, puis supprimés. Ils sont stockés dans un projet PostHog que l'exploitant utilise pour plusieurs petits sites. Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, aucun événement de mesure d'audience n'est envoyé. La base légale est l'intérêt légitime (article 6, paragraphe 1, point f), du RGPD) à comprendre, de manière agrégée, comment le site est utilisé.

Prestataires de services

Pour fournir le site, l'exploitant s'appuie sur les prestataires suivants, qui peuvent traiter, en qualité de sous-traitants, les données techniques de requête et les événements de mesure d'audience décrits ci-dessus :

• Cloudflare, Inc. — diffusion de contenu, DNS et sécurité, protégeant le serveur d'origine et servant les pages mises en cache.
• Le prestataire d'hébergement d'origine — fournit les serveurs sur lesquels l'exploitant fait fonctionner le serveur web qui renvoie les pages.
• PostHog, Inc. (États-Unis) — mesure d'audience produit sans cookie, reçue via api.calcu.lol, une adresse calcu.lol exploitée par PostHog.

Transferts internationaux de données

Certains prestataires mentionnés ci-dessus sont établis, ou exploitent des infrastructures, dans des pays situés en dehors de l'Espace économique européen, notamment les États-Unis. Lorsque des données techniques de requête sont traitées dans de tels pays, le transfert repose sur les garanties standard des prestataires, telles que les clauses contractuelles types de l'Union européenne. Les événements de mesure d'audience sont traités et stockés aux États-Unis par PostHog sur le fondement de ses garanties contractuelles, telles que les clauses contractuelles types de l'Union européenne.

Base légale et conservation

Les journaux d'accès du serveur et du CDN sont traités sur le fondement de l'intérêt légitime (article 6, paragraphe 1, point f), du RGPD) tenant à l'exploitation d'un site web sécurisé et fiable. L'exploitant conserve les journaux du serveur 7 jours à des fins de sécurité et de dépannage, puis les supprime ; Cloudflare conserve ses journaux CDN selon ses propres pratiques de conservation. Les événements de mesure d'audience sont traités sur le même fondement et conservés jusqu'à sept ans, comme décrit dans la section Mesure d'audience ci-dessus.

Global Privacy Control (GPC)

Le site respecte le signal Global Privacy Control (GPC) et publie une déclaration lisible par machine à l'adresse /.well-known/gpc.json. Le site ne vend pas de données à caractère personnel et ne les partage pas à des fins publicitaires ou de publicité comportementale intercontextuelle. Si votre navigateur envoie le signal GPC (ou Do Not Track), la mesure d'audience décrite ci-dessus est entièrement désactivée : aucun événement de mesure d'audience n'est envoyé.

Vos droits

Au titre du RGPD, vous disposez du droit d'accéder à vos données à caractère personnel, de les rectifier, de les effacer ou d'en limiter le traitement, de vous opposer au traitement, ainsi que du droit à la portabilité des données. En pratique, le site ne détient presque aucune donnée à caractère personnel vous concernant : il n'existe aucun compte, et il ne peut relier une adresse IP figurant dans les journaux éphémères du serveur et du CDN à votre identité. Les événements de mesure d'audience ne portent qu'un identifiant aléatoire qui change chaque fois que le site est rechargé ou ouvert dans un nouvel onglet, de sorte que l'exploitant ne peut pas isoler les événements qui vous concernent (article 11 du RGPD).

Pour exercer un droit, ou pour poser une question sur la présente politique, contactez l'exploitant via le profil GitHub ci-dessus. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Enfants

Le site est un outil éducatif destiné au grand public et ne s'adresse pas aux enfants. Les données techniques limitées et la mesure d'audience décrites ci-dessus peuvent être traitées pour des visiteurs de tout âge ; le site ne demande aux visiteurs ni leur âge ni aucune autre information personnelle.

Modifications de la présente politique

La présente politique peut être mise à jour à mesure que le site évolue. La date figurant en haut reflète la version en vigueur, et toute modification substantielle de la façon dont les données sont traitées sera indiquée ici avant sa prise d'effet.