Politique de confidentialité

Responsable du traitement

L’éditeur du site nailboard.art, personne physique agissant à titre personnel et non professionnel (voir les mentions légales). Contact pour toute question relative à vos données : contact@nailboard.art.

Données traitées

• Sans compte : vos boards, notes, designs et photos restent sur votre appareil, dans le stockage local de votre navigateur. Rien n’est transmis à nos serveurs tant que vous ne partagez pas un board.
• Lien partagé : le board partagé (nom du projet, forme, longueur, notes, designs et photos recadrées) est copié sur nos serveurs pour être consultable par toute personne disposant du lien. Le lien contient un identifiant aléatoire impossible à deviner et la page n’est pas référencée par les moteurs de recherche, mais elle est accessible sans authentification : ne partagez que ce que vous acceptez de rendre visible.
• Compte : votre adresse e-mail et, si vous vous connectez avec Google, le nom et la photo de profil transmis par Google. La connexion par e-mail repose sur un lien à usage unique valable 24 heures ; un identifiant de session est ensuite conservé dans un cookie.
• Sauvegarde cloud : quand vous êtes connectée, vos boards (contenu, notes, designs, photos recadrées) sont enregistrés sur nos serveurs et associés à votre compte pour être retrouvés sur vos autres appareils. Les photos originales ne quittent pas l’appareil où elles ont été importées.
• Mesure d’audience : Vercel Web Analytics compte les visites sans cookie. Un identifiant temporaire est calculé à partir de la requête, puis supprimé après 24 heures ; seules des statistiques agrégées sont conservées (page consultée, site d’origine, pays et ville approximatifs, navigateur, système et type d’appareil).
• Journaux techniques : adresse IP et informations de requête traitées par l’hébergeur pour la sécurité et le bon fonctionnement du service, conservées pour une durée limitée.

Finalités et bases légales

• Fournir le service que vous demandez (exécution du contrat) : composition des boards, liens partagés, création de compte, connexion et sauvegarde cloud.
• Assurer la sécurité du service et prévenir les abus (intérêt légitime).
• Mesurer la fréquentation de façon anonyme pour améliorer le site (intérêt légitime).
• Répondre à vos demandes et à nos obligations légales, par exemple le traitement d’un signalement (obligation légale et intérêt légitime).

Durées de conservation

• Compte et boards sauvegardés : tant que votre compte existe. Vous pouvez supprimer un board depuis l’application (la copie cloud est alors supprimée) et demander la suppression de votre compte à contact@nailboard.art.
• Liens partagés : jusqu’à leur suppression par leur auteur depuis son compte, ou sur demande à contact@nailboard.art.
• Liens de connexion par e-mail : 24 heures. Session de connexion : 60 jours sans activité.
• Statistiques de fréquentation : conservées sous forme agrégée uniquement ; l’identifiant de visite est supprimé après 24 heures.
• Journaux techniques de l’hébergeur : quelques semaines au plus.

Hébergement, sous-traitants et transferts

Vos données sont traitées par les prestataires suivants, qui agissent sur nos instructions :

• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) : hébergement du site, exécution des fonctions serveur à Francfort, Allemagne (région fra1), stockage des photos recadrées (Vercel Blob (Vercel Inc.), Francfort, Allemagne (région fra1)) et mesure d’audience.
• Neon, LLC (groupe Databricks, Inc.) (États-Unis) : base de données des comptes, des boards sauvegardés et des liens partagés (sans les photos), hébergée en Union européenne, AWS eu-central-1 (Francfort, Allemagne).
• Resend (Plus Five Five, Inc.) (2261 Market Street #5039, San Francisco, CA 94114, États-Unis) : envoi des e-mails de connexion ; votre adresse et le contenu de l’e-mail transitent par ses serveurs.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) : uniquement si vous choisissez la connexion avec Google, selon la politique de confidentialité de Google.

Les comptes, boards et liens partagés sont stockés dans l’Union européenne. Certains prestataires sont établis aux États-Unis : les transferts qui en découlent sont encadrés par le cadre de protection des données UE – États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et sinon par les clauses contractuelles types de la Commission européenne. Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les liens de connexion sont à usage unique et stockés sous forme hachée, l’accès à la base de données est restreint et les liens partagés utilisent un identifiant aléatoire. Aucun système n’étant infaillible, choisissez avec soin les photos que vous importez et partagez.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez supprimer vous-même vos boards depuis l’application et, si vous avez un compte, vos liens partagés depuis votre compte. Pour toute autre demande, écrivez à contact@nailboard.art ; nous répondons dans un délai d’un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Seuls des cookies strictement nécessaires au fonctionnement du site sont utilisés, dispensés de consentement : la langue choisie et la session de connexion (identifiant de session, protection contre la falsification de requêtes). Aucun cookie publicitaire, de suivi ou tiers n’est déposé et la mesure d’audience n’utilise pas de cookie.

Mineurs

Le service s’adresse aux personnes âgées d’au moins 15 ans. Les photos importées doivent représenter vos propres mains ou des images dont vous détenez les droits.

Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. En cas de changement important, une information sera affichée dans l’application.