Politique de confidentialité

Cette politique de confidentialité explique comment Modest Foundry (« FlickrVault », « nous ») collecte, utilise et protège vos informations lorsque vous utilisez l’application de bureau FlickrVault et le site web flickrvault.modestfoundry.com (le « Service »).

Ce document est une traduction française fournie à titre informatif. La version anglaise fait foi et constitue le document juridiquement contraignant.

Nous sommes le responsable du traitement au sens du Règlement général sur la protection des données de l’UE (RGPD) et des lois équivalentes.

Contact : [email protected]

1. En bref

Nous ne stockons jamais vos photos. FlickrVault sauvegarde vos photos Flickr en les téléchargeant directement depuis Flickr vers votre ordinateur. Les fichiers ne transitent à aucun moment par nos serveurs et n’y sont jamais stockés.
Votre jeton Flickr reste sur votre appareil. L’autorisation permettant à FlickrVault d’accéder à vos photos est conservée dans le trousseau sécurisé de votre système d’exploitation — et non sur nos serveurs.
Nous ne stockons que les données strictement nécessaires au fonctionnement des comptes, des crédits et des sauvegardes.
Nous nous connectons à Flickr en votre nom avec un accès en lecture seule que vous autorisez, et que vous pouvez révoquer à tout moment.
Vous pouvez supprimer l’intégralité de vos données associées depuis l’application, à tout moment.

2. Informations que nous collectons

2.1 Données de compte et d’authentification

Votre identifiant utilisateur Flickr, votre nom d’utilisateur et votre nom d’affichage (fournis par Flickr lors de la connexion).
Un jeton d’accès OAuth Flickr (lecture seule) autorisant FlickrVault à lister et lire vos photos en votre nom. Ce jeton est stocké uniquement dans le trousseau sécurisé du système d’exploitation de votre appareil (par exemple le trousseau d’accès macOS, le Gestionnaire d’identification Windows). Il n’est jamais transféré vers nos serveurs, ni stocké sur ceux-ci (voir §6). Lorsque vous vous connectez sur le site web, le jeton Flickr n’est utilisé que temporairement par notre serveur pour valider votre identité, puis il est immédiatement supprimé — il n’est jamais conservé sur nos serveurs ni transmis à votre navigateur ; le site web conserve uniquement les cookies de session décrits au §9.

2.2 Données de service

Tâches de sauvegarde : métadonnées telles que le type de tâche, son périmètre (par exemple une recherche ou un compte cible), son statut, les totaux et les horodatages.
Enregistrements des photos sauvegardées : les identifiants des photos Flickr que vous avez sauvegardées avec succès (utilisés pour la reprise, le suivi de progression et la déduplication). Nous ne stockons pas les photos elles-mêmes.
Enregistrements des crédits et transactions : votre solde de crédits et un registre en écriture seule des attributions, achats et utilisations de crédits (nécessaire à la facturation et à la comptabilité).

2.3 Données de paiement

Les achats sont traités par Paddle, qui agit en tant que marchand officiel (merchant of record). FlickrVault ne reçoit ni ne conserve jamais les coordonnées de votre carte bancaire. Nous conservons uniquement un numéro de référence de transaction et les crédits accordés. Voir la politique de confidentialité de Paddle.

2.4 Données techniques

Journaux de requêtes standard (par exemple adresse IP, horodatages, user-agent, diagnostics d’erreurs) générés par notre fournisseur d’infrastructure à des fins de sécurité, de prévention des abus et de fiabilité.

Nous ne collectons pas sciemment de catégories de données sensibles, et le Service ne s’adresse pas aux enfants de moins de 16 ans.

3. Comment nous utilisons vos informations (et fondements juridiques)

Objet	Fondement juridique (RGPD, art. 6)
Fournir le service de sauvegarde, les comptes, les tâches, la reprise	Exécution d’un contrat
Gérer les crédits, traiter les achats, éviter les doubles facturations	Exécution d’un contrat
Sécuriser le Service, prévenir la fraude/les abus, faire respecter les limites	Intérêts légitimes
Se conformer aux obligations légales, fiscales et comptables	Obligation légale
Se connecter à Flickr en votre nom	Consentement (l’accès que vous accordez lors de la connexion)
Communications produit facultatives, le cas échéant	Consentement (opt-in)

Nous ne vendons jamais vos données personnelles. Nous n’utilisons jamais vos données à des fins publicitaires ou de profilage.

4. Avec qui nous partageons des données (sous-traitants)

Nous nous appuyons sur les prestataires de services et contenus tiers suivants pour faire fonctionner FlickrVault :

Flickr / SmugMug — pour authentifier et lire vos photos en votre nom. Politique de confidentialité de Flickr
Cloudflare — hébergement de notre site web et de nos services backend, et analyse de site respectueuse de la vie privée. Politique de confidentialité de Cloudflare
Paddle — traitement des paiements en tant que marchand officiel. Politique de confidentialité de Paddle
Lorem Picsum (picsum.photos, diffusé via Fastly) — fournit des images de remplissage décoratives affichées sur notre site web et dans l’application de bureau FlickrVault. Lorsque votre navigateur ou l’application charge ces images, il contacte directement ce service, qui reçoit votre adresse IP et des données de requête standard. Ces images sont de simples espaces réservés et ne contiennent aucune de vos photos ni donnée personnelle. Lorem Picsum

Nous pouvons divulguer des informations si la loi l’exige, pour protéger nos droits, ou dans le cadre d’une fusion ou d’une acquisition (avec notification lorsque requis).

5. Transferts internationaux

Vos informations peuvent être traitées dans des pays autres que le vôtre, y compris l’Union européenne et les États-Unis. Lorsque requis, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de l’UE et les mécanismes de transfert équivalents de nos prestataires.

6. Conservation des données

Nous ne conservons les données que le temps nécessaire :

Jeton d’accès Flickr — conservé dans le trousseau du système de votre appareil tant que votre compte est actif ; supprimé de votre appareil et révoqué auprès de Flickr lorsque vous supprimez votre compte ou vous déconnectez. Il n’est jamais stocké sur nos serveurs.
Enregistrements de la fenêtre d’utilisation des crédits — automatiquement supprimés après 7 jours (utilisés uniquement pour la fenêtre tarifaire des sauvegardes récentes).
Enregistrements des photos terminées — supprimés environ 30 jours après la fin d’une tâche de sauvegarde.
Registre des crédits/transactions — conservé aussi longtemps que nécessaire à des fins comptables, fiscales et de résolution des litiges (par exemple jusqu’à 7 ans selon la loi locale), puis supprimé.
Données de compte et de profil — supprimées lorsque vous supprimez votre compte, à l’exception des enregistrements que nous devons conserver en vertu de la loi.

7. Sécurité

Votre jeton d’accès Flickr est stocké uniquement dans le trousseau du système d’exploitation de votre appareil, protégé par votre système. Il n’est jamais téléversé vers nos serveurs, ni stocké sur ceux-ci.
L’autorisation Flickr que nous demandons est en lecture seule — FlickrVault ne peut ni modifier ni supprimer quoi que ce soit dans votre compte Flickr.
Les photos sont transférées directement entre Flickr et votre appareil et ne sont jamais stockées sur nos serveurs.
Le trafic entre l’application, notre backend et Flickr est chiffré en transit (TLS).
Nous appliquons des contrôles d’accès afin que vous ne puissiez accéder qu’à vos propres tâches et données.

Aucun système n’est parfaitement sécurisé, mais nous prenons des mesures raisonnables pour protéger vos informations et notifierons toute violation de données personnelles à vous-même et aux autorités compétentes, lorsque la loi l’exige.

8. Vos droits

Sous réserve du droit applicable (y compris le RGPD), vous disposez des droits suivants :

Accéder aux données personnelles que nous détenons à votre sujet ;
Rectifier les données inexactes ;
Effacer vos données (« droit à l’oubli ») ;
Restreindre ou vous opposer à certains traitements ;
Transférer (portabilité) vos données vers un autre service ;
Retirer votre consentement à tout moment (par exemple en déconnectant Flickr) ;
Déposer une plainte auprès de votre autorité locale de protection des données.

Comment exercer ces droits :

Supprimez votre compte directement dans l’application (Paramètres → Supprimer le compte). Cela supprime définitivement votre compte FlickrVault, vos crédits, vos tâches et vos enregistrements de sauvegarde, et révoque notre accès à votre compte Flickr. (Remarque : supprimer puis recréer un compte avec la même identité Flickr ne redonne pas les crédits de l’essai gratuit.)
Pour toute autre demande, contactez-nous à l’adresse [email protected]. Nous répondons sous 30 jours.

9. Cookies, site web et analyse

Cookies de connexion / compte (strictement nécessaires). Lorsque vous vous connectez sur le site web (le tableau de bord du compte accessible via /login et /dashboard), nous déposons un petit nombre de cookies essentiels — uniquement si vous choisissez de vous connecter :
- fv_at — votre jeton de session FlickrVault une fois connecté (httpOnly ; environ 1 heure).
- fv_rt — un jeton de rafraîchissement qui vous maintient connecté sans avoir à vous réauthentifier (httpOnly ; environ 60 jours).
- fv_csrf — un jeton anti-CSRF (falsification de requête intersites) qui protège votre session (environ 60 jours).
- fv_avatar — contient l’URL de votre photo de profil Flickr afin que le tableau de bord puisse afficher votre avatar (fonctionnel ; lisible par la page, non httpOnly ; environ 60 jours). Il ne contient aucune donnée de suivi.
- fv_oauth — un cookie de courte durée (environ 15 minutes) utilisé uniquement pendant la négociation de connexion Flickr.
Ces cookies sont strictement nécessaires à l’authentification et à la sécurité. Ils ne contiennent aucune donnée publicitaire ou de suivi, et ne contiennent jamais votre mot de passe Flickr ni votre jeton Flickr (qui n’atteint jamais votre navigateur). Parce qu’ils sont indispensables à une fonctionnalité que vous demandez activement — la connexion — ils sont exemptés de consentement au titre des règles européennes ePrivacy ; nous n’affichons donc pas de bannière de consentement aux cookies.
Le site web FlickrVault utilise également Cloudflare Web Analytics, un outil respectueux de la vie privée : il n’utilise jamais de cookies, ne procède jamais au fingerprinting des visiteurs, et ne collecte que des statistiques de page agrégées.
Le site web charge également des images d’exemple décoratives provenant d’un service tiers (Lorem Picsum — voir §4). Comme pour toute image hébergée en externe, votre navigateur contacte directement ce service, qui reçoit donc votre adresse IP. Ces images ne sont que des espaces réservés et ne contiennent aucune de vos données. En dehors de cela, nous n’intégrons aucun contenu publicitaire, social ou de suivi tiers sur le site web.
L’application de bureau FlickrVault n’utilise aucun cookie, aucune publicité et aucun traceur tiers. Comme le site web, elle charge des images de remplissage décoratives provenant de Lorem Picsum (voir §4), qui reçoit votre adresse IP lors du chargement de ces images ; en dehors de cela et des connexions à Flickr et à notre propre backend nécessaires au fonctionnement de l’application, elle ne charge aucun contenu tiers.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous publierons la nouvelle version ici avec une date de « Dernière mise à jour » actualisée et, pour les modifications substantielles, vous en informerons dans l’application ou par e-mail.

11. Contact

Modest Foundry E-mail : [email protected]

FlickrVault n’est ni affilié à, ni approuvé par, Flickr ou SmugMug, Inc.