Confidentialité

En résumé

Sans compte, nous ne collectons rien. La conversion de vos images en patrons se fait entièrement dans votre navigateur : vos photos et vos dessins ne sont jamais envoyés sur nos serveurs. Vos projets, votre stock de perles et vos préférences restent enregistrés dans votre appareil.

Un compte ne sert qu'à une chose : retrouver vos créations sur un autre appareil. Ce que nous conservons alors est décrit ci-dessous.

Qui est responsable

Le responsable de ce traitement est l'éditeur du site, particulier agissant à titre non professionnel (voir les mentions légales). Il se joint à contact@beads-studio.com, adresse à laquelle toute demande relative à vos données doit être envoyée.

Données traitées

• Votre adresse e-mail, pour identifier le compte et vous permettre de le récupérer en cas d'oubli du mot de passe.
• Votre mot de passe, jamais conservé en clair : seule une empreinte calculée (scrypt) est enregistrée. Personne, pas même l'éditeur, ne peut le lire.
• Les dates de création du compte et de dernière visite, la langue d'affichage, et l'identification du navigateur des sessions ouvertes — ce qui vous permet de repérer une connexion que vous ne reconnaissez pas.
• Les projets que vous envoyez en ligne : la grille de perles, son nom et sa vignette. Uniquement ceux que vous envoyez explicitement.
• Un journal technique : créations de compte, connexions, échecs de connexion, envois d'e-mails. Il sert à détecter les abus et à vous dépanner.

Cookies

Deux cookies au plus, tous deux nécessaires au fonctionnement : bs_locale retient la langue que vous avez choisie, et bs_session — déposé seulement si vous vous connectez — maintient votre session ouverte. Aucun cookie de mesure d'audience, aucun traceur publicitaire — c'est pourquoi ce site ne vous impose aucune fenêtre de consentement.

L'application utilise par ailleurs le stockage local de votre navigateur pour garder vos projets et vos réglages sur l'appareil. Ces informations ne nous sont pas transmises et disparaissent si vous effacez les données du site.

Fondement et durée

Le traitement repose sur l'exécution du service que vous demandez (article 6.1.b du RGPD) et, pour le journal technique, sur notre intérêt légitime à protéger le service contre les abus.

• Les données du compte sont conservées tant que le compte existe.
• La suppression du compte, possible à tout moment depuis la page « Mon compte », efface immédiatement le compte et les projets qu'il contient.
• Les sauvegardes de la base sont conservées quatorze jours avant d'être détruites : un compte supprimé peut donc y subsister jusqu'à cette échéance.

Qui voit ces données

Elles ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Seuls interviennent les prestataires strictement nécessaires au fonctionnement :

• OVH SAS — hébergement du site et de la base de données (France).
• Brevo (Sendinblue SAS) — envoi des e-mails de service (France).

Aucune donnée n'est transférée hors de l'Union européenne.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Concrètement :

• Récupérer vos créations : le bouton d'export .perler vous en donne une copie complète, réutilisable ailleurs, sans nous demander quoi que ce soit.
• Effacer votre compte : depuis « Mon compte », en un bouton.
• Toute autre demande : contact@beads-studio.com. Nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Âge minimum

L'application s'utilise sans compte à tout âge, et rien n'est alors collecté. La création d'un compte est en revanche réservée aux personnes de 15 ans ou plus ; en dessous, elle requiert l'accord d'un titulaire de l'autorité parentale.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe sont dérivés et jamais stockés en clair, les sessions sont révocables et le nombre de tentatives de connexion est limité. En cas de violation de données présentant un risque pour vous, vous en seriez informé.