Aller au contenu
Allin

Confidentialité

Les outils font leur travail sur votre appareil, il y a donc peu à décrire. Le compte est la seule exception, et il est décrit entièrement.

Responsable du traitement

Nom
BYEN SLU
Adresse
12-14 Avinguda Doctor Mitjavila, Andorra la Vella, Andorra

Ce que les outils n'envoient pas

Ce que vous saisissez, collez ou déposez dans un calculateur, un convertisseur ou un outil fichier est traité dans votre navigateur et n'est pas transmis. Ce n'est pas une politique qui pourrait changer à votre insu — c'est la manière dont ces outils sont bâtis, et cela signifie qu'il n'existe aucun enregistrement de vos saisies à demander, exporter ou supprimer. Deux outils font exception et ne peuvent pas faire autrement : une requête DNS transmet le domaine demandé, et un numéro de téléphone temporaire est un vrai numéro sur un vrai réseau. Tous deux le disent sur leur propre page.

Ce qui est tout de même traité

Cinq choses, et c'est la liste complète :

  • Les données techniques de requête chez l'hébergeur — adresse IP, navigateur, page demandée, horodatage — enregistrées comme tout serveur web le fait, pour servir les pages et résister aux abus. La durée de conservation est celle de l'hébergeur, pas la nôtre ; nous ne lisons, n'exportons ni ne recoupons ces journaux.
  • Deux cookies fonctionnels, les cookies de session sb-… d'un compte si vous en avez un, et onze clés de stockage navigateur, nommées une par une sur la page cookies. Aucun ne porte votre identité civile. Une des onze est transmise d'elle-même : allin:sid, un UUID tiré au hasard par onglet et jeté à la fermeture de celui-ci. C'est un pseudonyme — déduit de rien qui vous concerne, et aucune table ne permet d'en revenir à une personne — mais c'est un identifiant, et le nommer plus doucement serait le genre de formulation que cette page existe pour éviter.
  • Notre propre mesure de l'usage du site : une page a été vue, un outil ouvert, utilisé ou en échec, avec la langue, le type de page, le pays que votre hébergeur indique et l'identifiant d'onglet. Une recherche enregistre en outre les mots cherchés, le nombre de résultats et celui qui a été ouvert — c'est le seul texte libre que nous collectons, et le seul moyen d'apprendre quel outil manque. Aucun compte, aucun cookie, aucune adresse, et jamais le contenu de ce que vous avez saisi dans un outil. Elle n'est partagée avec personne, et aucune ligne n'y concerne une personne identifiée.
  • Votre adresse e-mail, si vous nous écrivez — conservée le temps de répondre, et utilisée à rien d'autre.
  • Ce que contient votre compte, si vous en créez un : l'adresse e-mail d'inscription, le forfait qui y est attaché, les outils mis en favori ou épinglés, les résultats et projets que vous avez choisi d'enregistrer, et les moments où vous avez ouvert un outil dans l'espace connecté. Tout cela existe parce que vous l'avez demandé, n'est partagé avec personne, et les deux sections ci-dessous disent précisément comment cela y arrive et comment cela en repart.

Ce qui quitte votre appareil, et quand

Onze clés vivent dans votre navigateur. Trois d'entre elles peuvent être recopiées sur nos serveurs, et seulement quand trois conditions tiennent en même temps : vous avez un compte, vous êtes connecté, et vous avez ouvert l'espace /app. Ce sont allin_favorites, allin_pins et allin_recents — les outils mis en favori, ceux que vous avez épinglés dans l'ordre que vous leur avez donné, et les deux douzaines derniers ouverts. Ils arrivent sous forme d'identifiants d'outils et d'horodatages, dans deux tables, user_tool et tool_event.

Les huit autres ne quittent le navigateur en aucune circonstance. Cela comprend allin_notepad, qui contient tout ce que vous écrivez dans le bloc-notes en ligne : il est écrit sur votre appareil et relu depuis lui, et aucun chemin de code ne l'envoie où que ce soit.

La raison des trois tient en une phrase : une bibliothèque qui n'existe que dans un navigateur est perdue dès que vous changez d'appareil ou effacez vos données, et un compte dont c'est toute la raison d'être ne garderait rien. La première synchronisation fusionne au lieu de remplacer — les favoris d'invité s'ajoutent à ce que le compte contenait déjà, les épingles d'invité passent après celles qui s'y trouvaient et s'arrêtent au nombre que le forfait autorise, et un outil déjà enregistré par le compte ne l'est pas deux fois. C'est conservé aussi longtemps que le compte. Retirer un favori ou une épingle supprime la ligne immédiatement, et supprimer le compte emporte l'ensemble.

Supprimer le compte

Vous le faites vous-même, depuis la page Compte de l'espace : tapez l'adresse e-mail du compte, confirmez, c'est fait. Aucune demande à écrire, aucun délai, aucun examen.

Ce qui part : la connexion elle-même, les droits, le profil, les favoris et les épingles, les collections de favoris, les résultats enregistrés, les projets et leur contenu, l'historique d'outils, et la fiche d'administrateur s'il y en avait une. Chaque table qui vous nommait perd ses lignes avec le compte.

Ce qui reste, et c'est délibéré : deux tables gardent leurs lignes avec la colonne compte vidée plutôt que supprimée. Les comptages d'usage — une page a été vue, un outil a été ouvert — parce qu'ils mesurent le produit et non la personne, et que les retirer fausserait des totaux que plus personne ne pourrait corriger ; et le journal d'audit de l'administration, parce qu'un journal que la personne qu'il consigne peut réécrire n'est pas un journal. Une fois la colonne vide, ni l'un ni l'autre ne peut remonter jusqu'à vous.

La suppression est immédiate et nous n'en gardons aucune copie. Ce qui peut lui survivre un temps, ce sont les sauvegardes propres à notre hébergeur de base de données, qui expirent selon leur calendrier et que nous n'ouvrons pas.

Vos droits

Le RGPD vous donne un droit d'accès à vos données personnelles, de rectification, d'effacement, de portabilité et d'opposition. Écrivez à […] en précisant lequel. Si vous n'avez jamais créé de compte, la réponse honnête sera le plus souvent que nous ne détenons rien vous concernant, et vous pouvez le vérifier en grande partie vous-même en effaçant les données de ce site dans votre navigateur. Si vous en avez un, l'effacement ne demande aucun courrier : la page Compte le fait, et la section ci-dessus dit ce qu'il laisse.

Si la réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données du pays où vous résidez.