Confidentialité

Responsable et coordonnées

Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com

Finalités et fondements

Nous fournissons les outils demandés et traitons uniquement les données nécessaires à leur fonctionnement. Lorsque le RGPD s’applique, le service demandé repose sur l’art. 6(1)(b) ; la prévention des abus et la continuité reposent sur l’intérêt légitime de sécurité, art. 6(1)(f). Les fichiers ne servent ni à entraîner des modèles, ni à la publicité, ni au profilage. Les demandes d’exercice des droits reposent sur les obligations légales, art. 6(1)(c) ; les autres contacts sur l’intérêt légitime à répondre, art. 6(1)(f).

Outils sur votre appareil

Les calculatrices, générateurs et outils de développement traitent les données dans la page. Les expressions, mots de passe, jetons et résultats ne sont ni envoyés au serveur ni conservés durablement par l’application. Fermer ou recharger la page les efface.

Les QR, archives ZIP, conversions XLSX/CSV et enregistrements vocaux sont traités sur votre appareil. Le micro démarre uniquement après votre action et l’autorisation du navigateur ; vous pouvez l’arrêter ou réinitialiser la prise. Changer d’onglet met en pause. Recharger ou fermer supprime les données non téléchargées.

Fichiers temporaires

Les outils PDF, image et audio affichant un envoi privé nécessitent l’envoi des fichiers pour traitement. Le contrôle du 23 octobre 2026 a établi que PHP-FPM utilise le dossier temporaire de l’hébergement, distinct du dossier privé prévu par l’application. Le fichier de test avait les droits 0600, accessibles uniquement à l’utilisateur système, et a été supprimé à la fin de la requête de test.

Les originaux en attente sont stockés dans un dossier privé du site pendant le traitement et expirent sous 2 heures. Le serveur de conversion utilise des dossiers temporaires privés sur disque et des processus isolés sans réseau, puis supprime les originaux avant de transférer le résultat. Le site supprime le résultat après réception dans le navigateur, à la réinitialisation ou après 30 minutes; le nettoyage périodique intervient sous 5 minutes supplémentaires.

Le nettoyage programmé couvre les dossiers applicatifs et le worker ; la gestion des résidus du dossier PHP de l’hébergement après un arrêt anormal n’est pas encore vérifiée. Nous ne conservons pas d’archives documentaires et n’envoyons pas les fichiers à des convertisseurs externes.

Prévention des abus

Le serveur reçoit les données techniques nécessaires à la connexion, dont l’adresse IP. Pour limiter les requêtes, le cache conserve une clé dérivée de l’IP avec un secret du serveur, expirant sous 10 minutes au maximum. Cette clé n’est pas ajoutée aux statistiques. Les compteurs ne contiennent ni noms, ni contenus, ni mots de passe, ni résultats.

Journaux et conservation

Les journaux applicatifs ont une rotation quotidienne et une suppression par date, avec une conservation configurée de 14 jours ; ils ne sont pas destinés à contenir des fichiers ou valeurs saisies. Les journaux de l’hébergement et du proxy peuvent contenir IP, URL, dates, informations du navigateur et chemins techniques. Infomaniak indique au moins 7 jours sans préciser de maximum dans ce guide.

Le 23 octobre 2026, des archives d’accès de l’hébergement remontant au 21 septembre et des journaux d’erreurs/PHP-FPM au 16 octobre étaient présents : ce sont des observations, pas des limites garanties. Maximum vérifié pour l’hébergement et le proxy, en jours : à confirmer. Sur le second serveur, Nginx utilise 14 rotations quotidiennes ; sans nouvelles écritures, cela ne signifie pas une suppression après 14 jours.

Les journaux système et d’authentification ont une politique distincte dont le maximum reste à confirmer. Les statistiques du panneau sont distinctes des compteurs internes et de Matomo.

Destinataires et localisation

Hébergement du site vérifié dans le Manager Infomaniak le 23 octobre 2026 : Infomaniak, serveur cloud géré à Satigny, Switzerland. Cela ne vérifie pas encore l’ensemble de l’infrastructure de conversion et d’analyse. Infomaniak Network SA fournit l’infrastructure ; son DPA public indique faire partie intégrante des conditions contractuelles. Les accords applicables et les éventuels sous-traitants ultérieurs de l’ensemble du service restent à vérifier.

Les autorités peuvent recevoir des données lorsque la loi le prévoit. La Suisse bénéficie d’une décision d’adéquation de l’UE ; celle-ci ne couvre pas automatiquement les transferts ultérieurs vers d’autres pays ni les autres prestataires, dont l’analyse et la messagerie. Les conversions sont réalisées sur un second serveur Infomaniak en Suisse, selon la confirmation du responsable du 23 octobre 2026 ; son centre de données précis reste à vérifier.

Le site transmet les fichiers au serveur de traitement via une connexion SSH chiffrée et authentifiée.

Sauvegardes de l’hébergement

Le 23 octobre 2026, le Manager affichait 7 copies quotidiennes de l’hébergement, du 17 au 23 octobre. Aucune restauration n’a été effectuée. Infomaniak indique des sauvegardes dans un autre datacenter suisse. Aucune exclusion des dossiers de conversion ou des fichiers temporaires PHP n’a été trouvée dans le panneau consulté ; leur exclusion effective des sauvegardes et snapshots reste à confirmer avec le prestataire.

Les originaux et résultats des deux serveurs transitent par des dossiers temporaires sur disque. Un fichier présent lors d’une sauvegarde pourrait donc y subsister après sa suppression de travail. Supprimer un fichier ne garantit pas la suppression immédiate de toutes les copies. Patchman est actif : les conditions Infomaniak prévoient une quarantaine des fichiers malveillants avec suppression automatique après six mois.

Son éventuelle application aux fichiers envoyés pour conversion reste à confirmer. Nous n’avons pas désactivé ces protections.

Contact par email

Si vous écrivez au contact publié, nous traitons votre adresse et votre message pour répondre et gérer votre demande. Le service utilisé est Proton AG, Suisse, avec des serveurs annoncés en Suisse, en Allemagne ou en Norvège. Les garanties des transferts et les sous-traitants doivent être vérifiés dans la configuration réelle. La correspondance est conservée le temps nécessaire à la réponse et à la gestion de contestations, selon les délais applicables à la défense des droits. N’envoyez pas de documents confidentiels inutiles.

Vos droits

Vous pouvez demander au responsable l’accès, la rectification, l’effacement et, selon le cas, la limitation, la portabilité et l’opposition. Vous pouvez retirer votre consentement lorsqu’il constitue le fondement du traitement. Vous pouvez saisir le PFPDT ou l’autorité de contrôle compétente de l’UE et utiliser les recours légaux. Les compteurs agrégés ne permettent pas de reconstituer vos opérations ; nous ne collectons pas de données supplémentaires pour vous y identifier.

Fourniture des données et décisions automatisées

L’inscription est facultative. Elle est nécessaire uniquement pour les outils réservés aux comptes vérifiés. Une conversion nécessite les fichiers concernés ; sans eux, nous ne pouvons pas l’effectuer. Le traitement automatisé produit le résultat demandé sans décision ayant des effets juridiques ou similaires significatifs sur la personne. Publicité et profilage ne sont pas actifs.

Votre espace personnel

Les tableaux, cartes et échéances restent dans votre compte vérifié jusqu’à leur suppression. Le contenu est chiffré dans la base avec une clé du service, sans chiffrement de bout en bout. Il est exclu des statistiques. Vous pouvez exporter ou effacer les données. Les sauvegardes suivent la conservation indiquée dans la politique de confidentialité.

Jusqu’à 30 tableaux, 30 colonnes et 500 cartes par tableau. Descriptions de 4 000 caractères maximum.

PDF, Word, tableurs, présentations, images et e-mails EML/MSG. Maximum 5 Mo par fichier, 20 fichiers par carte et 100 Mo par compte. Fichiers privés et chiffrés en base de données, supprimés avec la carte.

Les rappels sont facultatifs et peuvent être désactivés à tout moment. Les préférences restent jusqu’à l’effacement des données Kanban ; les dates et heures d’envoi sont conservées 35 jours, sans titres ni contenu des cartes.

Toute personne disposant du lien peut lire titres, noms des tableaux et échéances. Descriptions et pièces jointes exclues. Partagez-le uniquement avec votre calendrier. Régénérez ou désactivez le lien pour révoquer les accès ; les copies téléchargées restent dans le service externe.

Comment les textes IA sont-ils traités ?

Le texte vérifié est transmis par notre serveur à OpenAI pour produire le résultat. Nous ne sauvegardons ni textes, ni fichiers, ni résultats dans votre compte et demandons de ne pas conserver la réponse comme état applicatif (store=false). OpenAI n’entraîne pas ses modèles sur les données API par défaut ; des journaux de sécurité peuvent être conservés jusqu’à 30 jours, sous réserve des exceptions de sa politique. Le traitement est externe, sans garantie de conservation zéro. Les compteurs anti-abus contiennent uniquement des identifiants pseudonymes et des totaux, conservés au plus 72 heures.

Supprimez les informations que vous ne souhaitez pas partager avant l’envoi. Le fichier original reste sur votre appareil.

Confidentialité de Puffinmint Capture

L’extension accède à l’onglet actif quand vous lancez une capture. Les captures, images importées et modifications sont traitées dans le navigateur. L’extension ne transmet ces données ni à Puffinmint ni à des tiers, ne fait aucune télémétrie et ne demande aucun compte.

Chrome stocke temporairement les captures dans IndexedDB pour les transmettre à l’éditeur. Celui-ci efface la copie après chargement. L’extension nettoie les données résiduelles au démarrage de Chrome ou lors d’une nouvelle capture si elles datent de plus de dix minutes. La langue reste dans le profil Chrome. Un code d’erreur peut rester en mémoire de session jusqu’à la fermeture de Chrome.

Cliquez sur Effacer ou fermez l’éditeur pour abandonner le travail en cours. Désinstallez l’extension pour supprimer la langue enregistrée et les données locales restantes. Les fichiers téléchargés restent sur votre appareil jusqu’à leur suppression. L’autorisation facultative de téléchargement permet d’enregistrer plusieurs fichiers à la fois.

info@puffinmint.com

Exploration de sites pour générer des sitemaps

L’analyse demandée découvre uniquement des liens publics pour restituer un sitemap. Les URL et l’avancement sont temporairement chiffrés et associés à un code aléatoire et à la session technique ; le HTML est lu en mémoire sans archivage. Les résultats expirent une heure après le démarrage et sont supprimés dans la minute suivante ; le bouton de suppression permet de les effacer avant. La liste manuelle et le XML sont traités dans le navigateur.

Les requêtes partent de notre hébergement Infomaniak en Suisse : les sites visités reçoivent l’adresse du serveur et l’identifiant du robot et peuvent les journaliser. Aucun cookie, identifiant de connexion ou IP du visiteur ne leur est transmis. Aucun usage publicitaire, profilage ou entraînement.

Les données nécessaires du demandeur servent à exécuter sa demande (art. 6.1.b RGPD) ; les limites anti-abus répondent à l’intérêt légitime de sécurité (art. 6.1.f). Analysez seulement des sites gérés ou autorisés et n’envoyez pas d’URL contenant des données personnelles ou confidentielles. La déclaration d’autorisation n’est pas un consentement RGPD et ne remplace pas une base juridique pour les données de tiers.

Les compteurs anti-abus utilisent un code HMAC de l’adresse IP sans la stocker en clair ; ils expirent sous 24 heures et sont supprimés par le nettoyage exécuté chaque minute.

Envoyez-nous un message

Nous utilisons votre email, votre message et votre nom facultatif uniquement pour traiter votre demande et vous répondre. Pas de marketing.

Le formulaire transmet votre message à info@puffinmint.com via le service email OVHcloud. Le site ne conserve pas son contenu dans une base de données ; des jetons temporaires et un identifiant réseau pseudonymisé préviennent les abus.

Lorsque le RGPD s’applique, les demandes générales reposent sur notre intérêt légitime à répondre ; les demandes précontractuelles sur votre démarche, et les demandes liées aux droits sur les obligations légales.

La correspondance reste dans la boîte mail le temps nécessaire au traitement de la demande et aux obligations applicables. La notice de confidentialité présente le responsable, les destinataires, la conservation et vos droits.

Compte facultatif et e-mails de service

Pour les comptes, nous conservons l’adresse e-mail, le mot de passe haché, la langue et la date de confirmation. Ces données servent à vous authentifier et à accéder aux outils réservés ; elles ne comprennent pas les contenus des traitements temporaires. Pour Kanban, nous conservons aussi les tableaux, cartes et échéances décrits dans la section dédiée. La confirmation et la récupération utilisent info@puffinmint.com chez OVHcloud, qui traite les adresses et les messages de service. Cela ne vous inscrit à aucune newsletter. Vous pouvez demander la suppression au responsable ; les sauvegardes suivent les durées de l’hébergement décrites ici. Les compteurs de protection des comptes utilisent des clés pseudonymisées dérivées de l’IP, de l’e-mail ou de l’identifiant du compte et expirent sous 24 heures. Les jetons de récupération sont stockés sous forme hachée et restent valides 60 minutes.

Si vous choisissez la connexion avec Google, Google nous transmet votre adresse e-mail et un identifiant de compte. Nous les utilisons pour vous authentifier et les conservons tant que votre compte est actif. La dissociation supprime l’identifiant de votre profil. Règles de confidentialité de Google

Favoris

Les favoris sont réservés aux utilisateurs inscrits. Seuls les identifiants des outils choisis sont conservés dans la base de données du compte, jusqu’à leur retrait avec l’étoile ou la suppression du compte ; les sauvegardes suivent la politique de l’hébergement. Aucun fichier, texte saisi ou résultat n’est inclus. Les identifiants des trois derniers outils ouverts sont conservés uniquement dans le localStorage de ce navigateur, sous la clé instrumenta.recent-tools.v1, jusqu’à la suppression des données du site. Ils ne sont pas envoyés au serveur et ne contiennent ni fichiers, ni textes saisis, ni résultats. Les favoris du compte n’utilisent pas localStorage.

Statistiques agrégées

L’utilisation d’un outil met à jour un compteur MySQL contenant uniquement le jour UTC, l’identifiant de l’outil, l’issue et le nombre d’opérations. Ces compteurs ne contiennent ni événements individuels, ni identifiants personnels, ni IP, ni noms de fichiers, ni saisies, ni résultats. Les outils du navigateur envoient seulement l’outil et l’issue ; pour les fichiers, nous comptons le résultat préparé par le serveur ou l’échec du traitement, sans suivre les téléchargements. Il ne s’agit pas de visiteurs uniques. Ces compteurs améliorent le catalogue, sont conservés sur 365 jours avec nettoyage quotidien et ne sont pas transmis à des fins publicitaires.

Pour vérifier les performances des conversions, lorsque la collecte technique est active nous conservons pendant 30 jours un enregistrement par opération : outil, horaires, attente, durée, résultat, catégorie d’erreur et tranches de taille. Un code technique identifie l’opération sans identifier le visiteur ni permettre le téléchargement. Nous n’incluons ni IP, noms, contenus, options, mots de passe ou résultats et n’utilisons ni cookies ni identifiants de visiteurs. Les enregistrements sont supprimés par nettoyage quotidien. Ces données servent à diagnostiquer les erreurs et retards et à dimensionner le service.

Pour surveiller les erreurs, nous conservons pendant 30 jours des comptages quotidiens et des détails techniques : catégorie, outil, chemin de page sans paramètres ni fragment, langue, version des ressources, chemin de ressource autorisé, nom technique de l’erreur, ligne et colonne, statut HTTP disponible et première et dernière occurrence. Nous déduisons aussi une catégorie de client (robot, automatisation, autre ou inconnu), sans conserver l’agent utilisateur complet. Nous ne collectons ni messages libres, ni traces de pile, ni fichiers, ni textes saisis, ni résultats. La protection contre les abus utilise une clé dérivée de l’IP avec un secret et une expiration de 10 minutes, distincte des comptages. L’administration exige aussi un code email à usage unique valable 10 minutes ; le cache ne conserve qu’une vérification cryptographique et le nombre de tentatives.

Matomo sans cookies

Nous mesurons les pages vues avec Matomo, géré par le responsable sur analytics.pietropetrocchi.it (site 9), séparément des compteurs des outils. Les cookies de suivi et la détection des caractéristiques du navigateur sont désactivés. Nous transmettons uniquement l’URL canonique et le titre, sans paramètres, fragments ou référent ; aucun suivi des formulaires, clics, téléchargements, cartes de chaleur ou enregistrements de sessions n’est activé.

Matomo reçoit néanmoins les données techniques de connexion, dont IP et agent utilisateur, et peut traiter des identifiants techniques : sans cookies ne signifie pas anonyme. Nous respectons Do Not Track et Global Privacy Control sans charger le traceur lorsqu’ils sont actifs.

Conservation en jours : à confirmer. Pays d’hébergement de l’analyse : Switzerland. Les paramètres de confidentialité, les identifiants, la conservation et les conditions applicables d’exemption du consentement doivent être vérifiés sur l’instance Matomo.

Matomo: Politique relative aux cookies