Politique de confidentialité

Responsable du traitement

L’éditeur de Colorecco, dont l’identité figure dans les mentions légales. Pour toute question sur vos données : rgpd@colorecco.fr.

Sans compte : rien ne quitte votre appareil

Les outils fonctionnent dans votre navigateur. Votre compteur, vos réglages et votre couleur préférée sont enregistrés uniquement sur votre appareil (stockage local du navigateur). Nous n’y avons pas accès.

Avec un compte : ce que nous enregistrons

• votre adresse email et votre prénom ou pseudo ;
• votre année de naissance (seulement l’année) et la date de votre confirmation d’âge ;
• votre mot de passe, jamais en clair : seulement une empreinte chiffrée ;
• le service de connexion utilisé (Google ou Facebook), si vous l’avez choisi ;
• vos sessions de connexion : date de connexion, date d’expiration et type de navigateur (user-agent). Nous ne conservons pas votre adresse IP avec la session ;
• la date de votre dernière connexion, pour sécuriser votre compte et appliquer la durée de conservation ;
• les données de vos outils synchronisées entre vos appareils : compteurs, sessions de chronomètre, chaos blankets, projets, stash de fils, liste d’envies.

Finalité : vous permettre d’utiliser votre compte et de retrouver vos données sur tous vos appareils. Base légale : l’exécution du service demandé (article 6.1.b du RGPD).

Adresse IP et sécurité

Votre adresse IP est celle que votre fournisseur d’accès vous attribue. Nous ne la conservons pas avec vos sessions de connexion : une session garde sa date et votre navigateur, pas votre adresse.

Pour limiter les tentatives de connexion répétées (par exemple, un mot de passe deviné en boucle), le serveur compte les tentatives par adresse IP pendant une courte fenêtre de temps. Ce compteur est effacé automatiquement environ une heure après la dernière tentative. Cette protection repose sur notre intérêt légitime (article 6.1.f du RGPD).

Les journaux d’accès du serveur contiennent des adresses IP et sont conservés environ 5 semaines. Les journaux d’erreurs sont conservés environ 10 semaines. Les journaux des conteneurs sont limités en taille, sans durée fixe garantie.

Âge minimum

Les comptes sont réservés aux personnes de 15 ans ou plus. Si l’année indiquée montre un âge inférieur, aucun compte n’est créé et aucune donnée n’est conservée.

Durées de conservation

• compte et données synchronisées : tant que le compte est utilisé. Après 3 ans sans connexion, nous vous prévenons par email 30 jours avant, puis 7 jours avant, puis nous supprimons le compte avec toutes ses données ;
• journaux d’accès : environ 5 semaines ; journaux d’erreurs : environ 10 semaines ; journaux des conteneurs : limités en taille, sans durée fixe garantie ;
• sauvegardes chiffrées : elles disparaissent par rotation, en 5 semaines au plus. Une donnée supprimée peut donc subsister dans une sauvegarde jusqu’à 5 semaines.

Destinataires et sous-traitants

• Hostinger : hébergement du serveur, de la base de données et de la messagerie, en Allemagne (Union européenne) ;
• Google Drive : sauvegardes chiffrées avant de quitter notre serveur. Google ne peut pas les lire (transfert encadré par le Data Privacy Framework) ;
• Google et Meta : uniquement si vous choisissez de vous connecter avec leur compte (Data Privacy Framework) ;
• Have I Been Pwned : vérifie qu’un nouveau mot de passe n’a pas fuité. Notre serveur n’envoie que les 5 premiers caractères d’une empreinte du mot de passe, jamais le mot de passe ni votre email. La requête part de notre serveur et non de votre navigateur : le service voit donc l’adresse IP de notre serveur, pas la vôtre. Ce service est fourni par Cloudflare, aux États-Unis.

Nous ne vendons ni ne louons vos données, et il n’y a pas de publicité ciblée.

Mesure d’audience

Nous mesurons la fréquentation du site avec Umami, installé sur notre propre serveur. Umami n’utilise pas de cookies et ne conserve pas votre adresse IP en clair. Nous obtenons seulement des statistiques agrégées : pages consultées, pays approximatif, type d’appareil et de navigateur. Aucune donnée n’est transmise à un tiers. Base légale : intérêt légitime, une mesure de ce type étant exemptée de consentement par la CNIL.

Cookies

Uniquement des cookies indispensables au fonctionnement du site, détaillés sur la page Cookies. Aucun bandeau n’est donc nécessaire.

Vos droits

Depuis votre espace « Mon compte », vous pouvez à tout moment corriger votre nom, votre email et votre mot de passe, télécharger toutes vos données (« Exporter mes données », fichier JSON) et supprimer votre compte. La suppression est confirmée par un lien envoyé par email et efface aussi vos données synchronisées.

Pour toute autre demande (accès, opposition, limitation), écrivez à rgpd@colorecco.fr : nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Retours via le formulaire

Si vous nous envoyez un avis sur la bêta, nous enregistrons la catégorie, le message, la page concernée et le fait que vous soyez connecté ou non. Vous pouvez aussi indiquer votre adresse email, uniquement si vous souhaitez une réponse.

Ces informations servent à améliorer Colorecco et, si vous laissez votre adresse, à vous répondre. Elles sont accessibles à l’éditeur du site et hébergées chez Hostinger en Allemagne. Chaque envoi déclenche une notification par email à l’éditeur, qui contient le retour et, si vous l’avez indiquée, votre adresse.

L’adresse IP reçue par le serveur sert seulement à limiter les envois abusifs. Elle n’est pas enregistrée dans la fiche de retour.

Les fiches de retour sont supprimées automatiquement 12 mois après leur envoi. Les notifications par email sont supprimées dès qu’elles ont été traitées et, au plus tard, 24 mois après leur réception. Les sauvegardes chiffrées peuvent encore contenir des fiches supprimées pendant 5 semaines au maximum.

Le traitement des retours repose sur notre intérêt légitime à améliorer le service. Vous pouvez exercer vos droits ou vous y opposer en écrivant à rgpd@colorecco.fr.