Mentions légales

Cette page dit quelles données sont traitées et comment exercer vos droits. Les conditions d’utilisation disent les règles d’usage : qui peut entrer, ce qui reste privé, ce qui ne se fait pas.

Éditeur

dbmaq

Contact : editor@dbmaq.com

Hébergeur

Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. L’application, sa base de données et les images qu’elle stocke sont hébergées par ce prestataire.

Vos données

Ce qui n’est pas collecté

Ni nom, ni prénom, ni adresse postale, ni numéro de téléphone. Aucun traqueur, aucune mesure d’audience, aucune publicité, aucun partage avec un tiers à des fins commerciales — il n’y en a aucun.

Ce qui est collecté, et pourquoi

Identifiant de connexion: Pour vous reconnaître. Vous le choisissez : il n’a pas à être votre nom.
Adresse de courriel: Pour reprendre un mot de passe oublié, et pour vous prévenir avant qu’un compte jamais utilisé ne soit supprimé. Elle ne sert à rien d’autre : aucune lettre d’information, aucune relance, aucun partage. Elle n’est visible d’aucun autre compte. Les comptes créés avant que les adresses n’existent n’en ont pas, et rien ne les y oblige.
Date de naissance (facultative): Pour vous souhaiter votre anniversaire, et pour rien d’autre. Elle n’est affichée sur aucune page, ni la vôtre ni celle de quelqu’un d’autre ; aucune fonctionnalité n’en dépend ; aucun âge n’en est calculé ni conservé. Vous n’êtes pas tenu de la donner — c’est un consentement, et vous le retirez en vidant le champ dans votre compte, ce qui l’efface immédiatement. Elle est conservée tant que le compte existe, et disparaît avec lui.
Nom d’affichage, présentation, site (facultatifs): Le nom d’affichage signe vos écritures au catalogue : il est lu par tout le monde, y compris sans compte, et c’est son objet — une contribution publique s’attribue. Sans lui, vos écritures sont signées « un compte sans nom d’affichage ». La présentation et le site n’apparaissent que si vous déclarez le profil public ; sinon, personne ne les voit. Votre collection ne figure sur cette page dans aucun cas.
Mot de passe: Conservé sous forme d’empreinte (scrypt), jamais en clair. Personne — pas même l’administration du service — ne peut le lire ni le retrouver.
Votre collection: Les maquettes que vous saisissez, leurs photos, votre journal d’avancement. Ces données sont cloisonnées : aucun autre compte n’y accède, et ce n’est pas un réglage mais une propriété du programme.
Vos photos, telles que vous les envoyez: Les images sont stockées telles quelles, sans réencodage. Un fichier pris au téléphone peut donc contenir les informations que l’appareil y écrit — modèle, date, et parfois les coordonnées du lieu de la prise de vue. Elles ne sont ni lues, ni indexées, ni affichées par cette application, et vos photos ne sont visibles d’aucun autre compte ; mais elles restent dans le fichier que vous retéléchargez. Le dire est plus honnête que de les effacer en silence : à vous de voir si vous préférez les retirer avant d’envoyer.
Emplacement d’une maquette: Ce champ est facultatif et il est traité comme sensible : il peut désigner un lieu chez vous. Il n’est jamais affiché ailleurs que dans votre collection, et jamais écrit dans les journaux techniques.
Session: Deux cookies, et aucun autre : dbmaq_session, qui vous garde connecté, et dbmaq_csrf, qui empêche un autre site de soumettre un formulaire à votre place. Tous deux sont strictement nécessaires au service que vous demandez — c’est ce qui les dispense de consentement — et aucun ne sert à vous mesurer ni à vous suivre. Le jeton de session est conservé sous forme d’empreinte, et la session expire au bout de 14 jours.
Protection contre les tentatives de connexion en masse: Un compteur temporaire de 15 minutes, qui ne conserve ni votre adresse IP ni votre identifiant en clair, seulement leur empreinte. Il est effacé automatiquement.
Invitation: Le jeton qui vous a permis d’entrer, conservé sous forme d’empreinte, valable 7 jours.

Combien de temps

Un compte créé et jamais utilisé — aucune connexion depuis sa création — est supprimé au bout de 12 mois, avec son adresse. Un message vous prévient 1 mois avant, et une seule connexion suffit à le garder. Un compte utilisé, même une seule fois, n’est jamais supprimé automatiquement.

Votre collection est conservée tant que votre compte existe, et pas au-delà. Ce qui suit s’efface sans intervention, sur son échéance : les sessions expirées, les compteurs de tentatives de connexion, les invitations échues, les créations de compte jamais confirmées, les changements d’adresse jamais confirmés et les liens de reprise de mot de passe non suivis.

Parmi elles, les invitations échues, les créations de compte jamais confirmées et les changements d’adresse jamais confirmés portent une adresse de courriel le temps de leur validité — au plus vingt-quatre heures pour les confirmations, sept jours pour une invitation. C’est dit séparément parce qu’effacer un compteur et effacer une adresse n’ont pas le même enjeu.

Sur quelle base juridique

Votre compte et votre collection: Exécution du contrat qui nous lie : c’est le service que vous demandez, et il ne peut pas être rendu sans ces données.
Protection contre les tentatives de connexion en masse: Intérêt légitime — garder les comptes hors d’atteinte d’une attaque automatisée. C’est le seul traitement de cette page qui repose sur ce fondement.

Qui d’autre traite ces données

Deux prestataires, et aucun autre. Aucun ne les traite pour son propre compte, et aucune donnée n’est vendue, louée ou partagée à des fins commerciales.

Cloudflare, Inc. (États-Unis) — hébergement de l’application, de sa base de données et de vos images. Également la vérification anti-robot des formulaires publics — page de garde et page de contact : le widget vérifie que la soumission vient d’une personne. Ce n’est pas un destinataire de plus, c’est une finalité de plus chez le même : Cloudflare reçoit déjà toutes les requêtes, étant l’hébergeur et le service de noms.
Resend (États-Unis) — remise des messages que cette application envoie. L’adresse de destination lui est transmise pour cet envoi, et pour ces finalités seules :
- transmettre un message du formulaire de contact — adresse qui ne fait que transiter
- transmettre une demande d’invitation venue de la page de garde — adresse qui ne fait que transiter
- remettre une invitation à ouvrir un compte — adresse qui ne fait que transiter
- faire confirmer une adresse à la création d’un compte — adresse qui ne fait que transiter
- faire confirmer une nouvelle adresse de compte — adresse qui ne fait que transiter
- prévenir l’adresse actuelle qu’un changement a été demandé — adresse conservée par le compte
- remettre un lien de reprise de mot de passe — adresse conservée par le compte
- prévenir avant la suppression d’un compte jamais utilisé — adresse conservée par le compte
Transmettre n’est pas conserver, et les deux sont dits séparément parce qu’ils ne valent pas pour les mêmes messages : une adresse écrite dans un formulaire public traverse le message et n’a aucune colonne ; l’adresse d’un compte, elle, est enregistrée — c’est ce qui permet de reprendre un mot de passe et de prévenir avant une suppression. Elle est effacée avec le compte.

Vos droits, et comment les exercer

Ils ne s’exercent pas par courrier : ils sont dans l’application.

Accès et portabilité — exportez votre collection en JSON ou en CSV, à tout moment, sans rien demander à personne. L’archive contient toutes vos données saisies et les informations décrivant vos photos, mais pas les images elles-mêmes : celles-ci se téléchargent depuis chaque maquette. C’est une limite de l’outil, pas une réserve sur votre droit d’accès.
Opposition et limitation — écrivez au contact ci-dessous. En pratique la question ne se pose que pour la protection contre les tentatives de connexion en masse, seul traitement fondé sur l’intérêt légitime : le reste ne pourrait pas s’interrompre sans que le compte cesse de fonctionner, ce que l’effacement fait mieux et immédiatement.
Rectification — modifiez ou supprimez chaque fiche depuis votre collection.
Effacement — supprimez votre compte. La suppression est effective : sessions révoquées, photos effacées du stockage, collection et journal supprimés, puis le compte lui-même. Rien n’est conservé « au cas où », et l’opération est immédiate et sans retour.

Pour exercer un droit ou poser une question sur vos données : donnees@dbmaq.com.

Pour toute autre question ou réclamation : editor@dbmaq.com — la page de contact dit à quelle adresse écrire selon le sujet. Vous pouvez également saisir l’autorité de contrôle de votre pays.

Transfert hors de l’Union européenne

Les deux prestataires ci-dessus sont des sociétés américaines, et vos données peuvent être traitées sur leurs infrastructures hors de l’Union européenne. Ces transferts s’appuient sur les clauses contractuelles types adoptées par la Commission européenne, que l’un et l’autre intègrent à leur accord de sous-traitance. Nommer le mécanisme plutôt que d’évoquer « des garanties » est délibéré : une garantie qu’on ne peut pas nommer n’est pas vérifiable.

En cas de faille de sécurité

Une conduite est écrite à l’avance : constater, mesurer ce qui est touché, informer l’autorité de contrôle dans les délais applicables, et vous informer directement si vos données sont concernées. Aucun mot de passe ne peut fuir en clair puisqu’aucun n’est conservé sous cette forme.

À quoi correspond ce texte

Cette page décrit la version 0.12.2 de l’application, celle qui vous répond en ce moment. Elle ne porte pas de date de mise à jour : une date se recopie à la main et vieillit sans prévenir, alors qu’un numéro de version est celui du code servi. Si le comportement change, le numéro change.