Confidentialité

Responsable du traitement

Nom

BYEN SLU

Adresse

12-14 Avinguda Doctor Mitjavila, Andorra la Vella, Andorra

Ce que les outils n'envoient pas

Ce que vous saisissez, collez ou déposez dans un calculateur, un convertisseur ou un outil fichier est traité dans votre navigateur et n'est pas transmis. Ce n'est pas une politique qui pourrait changer à votre insu — c'est la manière dont ces outils sont bâtis, et cela signifie qu'il n'existe aucun enregistrement de vos saisies à demander, exporter ou supprimer. Quelques outils font exception et ne peuvent pas faire autrement, et chacun le dit sur sa propre page : une requête DNS transmet le domaine demandé à notre serveur, qui interroge les résolveurs publics de Cloudflare et de Google ; une recherche d'adresse IP transmet de la même façon le nom DNS inverse de l'adresse saisie, les données de réseau étant, elles, cherchées dans votre navigateur ; « Mon adresse IP » lit l'adresse d'où vient votre connexion pour vous la montrer, et votre navigateur ne contacte api6.ipify.org, un service tiers qui déclare ne conserver aucun journal, que si vous cliquez sur sa vérification IPv6. Le test de débit échange des blocs de données vides avec Cloudflare (speed.cloudflare.com) quand vous le lancez : Cloudflare voit alors votre adresse IP, votre navigateur et l'adresse de notre site, mais ne reçoit pas le résultat, et nous non plus ; les navigateurs fondés sur Chromium peuvent en outre lui adresser des rapports d'erreur réseau sur une partie de ces requêtes. Pour le prix de l'électricité, notre serveur lit les prix de gros publics de la Bundesnetzagentur (SMARD.de) et d'OMIE : ces services voient notre serveur, jamais votre adresse, et la dernière zone choisie reste dans le stockage local de votre navigateur. Pour la recherche WHOIS, notre serveur interroge le registre de l'extension demandée et, au plus une fois par jour, les annuaires publics de l'IANA : ils voient l'adresse de notre serveur, jamais la vôtre, et le domaine consulté n'est ni conservé ni journalisé. Pour la météo, votre navigateur transmet à notre serveur le lieu choisi, arrondi à environ 1 km, et notre serveur demande la prévision de ce point à MET Norway, l'institut météorologique norvégien : MET Norway voit notre serveur et le point arrondi, jamais votre adresse. La dernière ville choisie reste dans le stockage local de votre navigateur ; votre position, si vous la partagez, n'y est jamais gardée. La page des séismes ne transmet rien qui vous concerne : notre serveur lit les catalogues publics de l'USGS, de l'EMSC et de l'INGV. La page des alertes météo transmet le lieu choisi, arrondi à environ 1 km, et son code pays : selon ce pays, notre serveur interroge MeteoAlarm, le National Weather Service ou Environnement et Changement climatique Canada, qui voient notre serveur, jamais votre adresse. La page des niveaux de rivières transmet le même lieu arrondi et son code pays : notre serveur interroge alors Hub'Eau et Vigicrues en France, PEGELONLINE et le portail des Länder en Allemagne, ou le National Water Prediction Service aux États-Unis. La page des feux actifs transmet le même lieu arrondi : notre serveur télécharge alors le fichier de détections satellite de la NASA (FIRMS) pour la région alentour et demande à GWIS, le système mondial d'information sur les feux de Copernicus, l'indice de danger de ce point. Les deux voient notre serveur, jamais votre adresse, et ne reçoivent rien de ce que vous saisissez. La page de la température de la mer transmet le même lieu arrondi : notre serveur demande au service ERDDAP de CoastWatch (NOAA) les valeurs de surface autour de ce point, et la NOAA voit notre serveur, jamais votre adresse. La page de la qualité de l'air transmet le même lieu arrondi et son code pays : en Europe, notre serveur demande l'indice de ce point à l'Agence européenne pour l'environnement, tandis qu'aux États-Unis, au Mexique, à Porto Rico et au Canada il télécharge le fichier national d'AirNow ou d'Environnement et Changement climatique Canada et trouve lui-même la zone ou la station la plus proche, si bien que ces deux agences ne reçoivent jamais votre lieu.

Ce qui est tout de même traité

Cinq choses, et c'est la liste complète :

• Les données techniques de requête chez l'hébergeur — adresse IP, navigateur, page demandée, horodatage — enregistrées comme tout serveur web le fait, pour servir les pages et résister aux abus. La durée de conservation est celle de l'hébergeur, pas la nôtre ; nous ne lisons, n'exportons ni ne recoupons ces journaux.
• Deux cookies fonctionnels, les cookies de session sb-… d'un compte si vous en avez un, et treize clés de stockage navigateur, nommées une par une sur la page cookies. Aucun ne porte votre identité civile. Une des treize est transmise d'elle-même : allin:sid, un UUID tiré au hasard par onglet et jeté à la fermeture de celui-ci. C'est un pseudonyme — déduit de rien qui vous concerne, et aucune table ne permet d'en revenir à une personne — mais c'est un identifiant, et le nommer plus doucement serait le genre de formulation que cette page existe pour éviter.
• Notre propre mesure de l'usage du site : une page a été vue, un outil ouvert, utilisé, mené au bout ou en échec, un résultat copié, partagé ou téléchargé, un outil suggéré suivi, avec la langue, le type de page, le pays que votre hébergeur indique et l'identifiant d'onglet. Une recherche enregistre en outre les mots cherchés, le nombre de résultats et celui qui a été ouvert — c'est le seul texte libre que nous collectons, et le seul moyen d'apprendre quel outil manque. Aucun compte, aucun cookie, aucune adresse, et jamais le contenu de ce que vous avez saisi dans un outil. Elle n'est partagée avec personne, et aucune ligne n'y concerne une personne identifiée.
• Votre adresse e-mail, si vous nous écrivez — conservée le temps de répondre, et utilisée à rien d'autre.
• Ce que contient votre compte, si vous en créez un : l'adresse e-mail d'inscription, le forfait qui y est attaché, les outils mis en favori ou épinglés, les résultats et projets que vous avez choisi d'enregistrer, et les moments où vous avez ouvert un outil dans l'espace connecté. Tout cela existe parce que vous l'avez demandé, n'est partagé avec personne, et les deux sections ci-dessous disent précisément comment cela y arrive et comment cela en repart.

Ce qui quitte votre appareil, et quand

Treize clés vivent dans votre navigateur. Trois d'entre elles peuvent être recopiées sur nos serveurs, et seulement quand trois conditions tiennent en même temps : vous avez un compte, vous êtes connecté, et vous avez ouvert l'espace /app. Ce sont allin_favorites, allin_pins et allin_recents — les outils mis en favori, ceux que vous avez épinglés dans l'ordre que vous leur avez donné, et les deux douzaines derniers ouverts. Ils arrivent sous forme d'identifiants d'outils et d'horodatages, dans deux tables, user_tool et tool_event.

Des dix autres, une voyage d'elle-même — allin:sid, avec la mesure décrite plus haut — et les neuf restantes ne quittent le navigateur en aucune circonstance. Cela comprend allin_notepad, qui contient tout ce que vous écrivez dans le bloc-notes en ligne, et allin_tools, qui contient les villes, réveils et roues des outils interactifs : toutes deux sont écrites sur votre appareil et relues depuis lui, et aucun chemin de code ne les envoie où que ce soit.

La raison des trois tient en une phrase : une bibliothèque qui n'existe que dans un navigateur est perdue dès que vous changez d'appareil ou effacez vos données, et un compte dont c'est toute la raison d'être ne garderait rien. La première synchronisation fusionne au lieu de remplacer — les favoris d'invité s'ajoutent à ce que le compte contenait déjà, les épingles d'invité passent après celles qui s'y trouvaient et s'arrêtent au nombre que le forfait autorise, et un outil déjà enregistré par le compte ne l'est pas deux fois. C'est conservé aussi longtemps que le compte. Retirer un favori ou une épingle supprime la ligne immédiatement, et supprimer le compte emporte l'ensemble.

Supprimer le compte

Vous le faites vous-même, depuis la page Compte de l'espace : tapez l'adresse e-mail du compte, confirmez, c'est fait. Aucune demande à écrire, aucun délai, aucun examen.

Ce qui part : la connexion elle-même, les droits, le profil, les favoris et les épingles, les collections de favoris, les résultats enregistrés, les projets et leur contenu, l'historique d'outils, et la fiche d'administrateur s'il y en avait une. Chaque table qui vous nommait perd ses lignes avec le compte.

Ce qui reste, et c'est délibéré : deux tables gardent leurs lignes avec la colonne compte vidée plutôt que supprimée. Les comptages d'usage — une page a été vue, un outil a été ouvert — parce qu'ils mesurent le produit et non la personne, et que les retirer fausserait des totaux que plus personne ne pourrait corriger ; et le journal d'audit de l'administration, parce qu'un journal que la personne qu'il consigne peut réécrire n'est pas un journal. Une fois la colonne vide, ni l'un ni l'autre ne peut remonter jusqu'à vous.

La suppression est immédiate et nous n'en gardons aucune copie. Ce qui peut lui survivre un temps, ce sont les sauvegardes propres à notre hébergeur de base de données, qui expirent selon leur calendrier et que nous n'ouvrons pas.

Vos droits

Le RGPD vous donne un droit d'accès à vos données personnelles, de rectification, d'effacement, de portabilité et d'opposition. Écrivez-nous par le formulaire de contact en précisant lequel. Si vous n'avez jamais créé de compte, la réponse honnête sera le plus souvent que nous ne détenons rien vous concernant, et vous pouvez le vérifier en grande partie vous-même en effaçant les données de ce site dans votre navigateur. Si vous en avez un, l'effacement ne demande aucun courrier : la page Compte le fait, et la section ci-dessus dit ce qu'il laisse.

Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données du pays où vous résidez.