Politique de confidentialité

1. La protection des données en bref

Informations générales

Les informations suivantes donnent un aperçu simple de ce qu’il advient de vos données personnelles lorsque vous visitez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées dans les sections suivantes.

Qui est responsable de la collecte des données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site. Vous trouverez ses coordonnées dans la section « Responsable du traitement » de la présente politique de confidentialité.

Comment collectons-nous vos données ?

D’une part, vos données sont collectées lorsque vous nous les communiquez – en l’occurrence : l’image que vous téléversez pour analyse. D’autres données sont collectées automatiquement par nos systèmes informatiques lors de votre visite du site web. Il s’agit principalement de données techniques (p. ex. navigateur internet, système d’exploitation ou heure de consultation de la page).

À quoi servent vos données ?

Les images téléversées sont utilisées exclusivement pour être analysées à la recherche de contenus problématiques et pour vous afficher le résultat. Les données techniques sont collectées afin de garantir le bon fonctionnement du site web. Afin d’améliorer notre offre, nous utilisons Fathom Analytics – une solution de mesure d’audience respectueuse de la vie privée, sans cookies et sans collecte de données personnelles. Nous n’utilisons aucun cookie.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données personnelles enregistrées. Vous avez également le droit d’exiger la rectification ou l’effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez le retirer à tout moment pour l’avenir. Vous avez en outre le droit, dans certaines circonstances, d’exiger la limitation du traitement de vos données personnelles. Par ailleurs, vous disposez d’un droit de réclamation auprès de l’autorité de contrôle compétente. Pour cela, ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.

2. Hébergement

Hetzner

Nous hébergeons les contenus de notre site web chez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (ci-après « Hetzner »). Lorsque vous visitez notre site web, Hetzner enregistre différents fichiers journaux, y compris votre adresse IP. Pour plus de détails, consultez la politique de confidentialité de Hetzner : https://www.hetzner.com/de/legal/privacy-policy/.

Le recours à Hetzner repose sur l’art. 6, par. 1, point f RGPD. Nous avons un intérêt légitime à ce que notre site web s’affiche de la manière la plus fiable possible.

Sous-traitance

Nous avons conclu un contrat de sous-traitance avec le prestataire mentionné ci-dessus. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que celui-ci ne traite les données personnelles des visiteurs de notre site web que selon nos instructions et dans le respect du RGPD.

3. Informations générales et informations obligatoires

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données personnelles de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente politique de confidentialité. Nous attirons votre attention sur le fait que la transmission de données sur Internet (p. ex. lors de communications par e-mail) peut présenter des failles de sécurité. Une protection totale des données contre l’accès par des tiers n’est pas possible.

Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données personnelles (p. ex. noms, adresses e-mail, etc.).

Durée de conservation

Sauf si une durée de conservation plus spécifique est indiquée dans la présente politique de confidentialité, vos données personnelles restent chez nous jusqu’à ce que la finalité du traitement disparaisse. Si vous faites valoir une demande d’effacement légitime ou si vous retirez votre consentement au traitement des données, vos données seront effacées, à moins que nous n’ayons d’autres motifs juridiquement admissibles pour leur conservation (p. ex. délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, l’effacement a lieu une fois ces motifs disparus.

Bases juridiques du traitement des données

Si vous avez consenti au traitement des données, nous traitons vos données personnelles sur la base de l’art. 6, par. 1, point a RGPD. Si vos données sont nécessaires à l’exécution d’un contrat ou à l’exécution de mesures précontractuelles, nous les traitons sur la base de l’art. 6, par. 1, point b RGPD. En outre, nous traitons vos données, si elles sont nécessaires au respect d’une obligation légale, sur la base de l’art. 6, par. 1, point c RGPD. Le traitement des données peut également reposer sur notre intérêt légitime au sens de l’art. 6, par. 1, point f RGPD.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement de données ne sont possibles qu’avec votre consentement exprès. Vous pouvez retirer à tout moment un consentement déjà donné. La licéité du traitement effectué jusqu’au retrait n’est pas affectée par celui-ci.

Droit d’opposition à la collecte de données dans des cas particuliers (art. 21 RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES REPOSE SUR L’ART. 6, PAR. 1, POINT E OU F RGPD, VOUS AVEZ À TOUT MOMENT LE DROIT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES PERSONNELLES ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ LA BASE JURIDIQUE SUR LAQUELLE REPOSE CHAQUE TRAITEMENT. SI VOUS VOUS Y OPPOSEZ, NOUS NE TRAITERONS PLUS VOS DONNÉES PERSONNELLES CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT NE SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 1 RGPD).

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise. Ce droit de réclamation s’applique sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous demandez la transmission directe des données à un autre responsable du traitement, celle-ci n’a lieu que dans la mesure où cela est techniquement possible.

Accès, rectification et effacement

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données personnelles enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification ou d’effacement de ces données. Pour cela, ainsi que pour toute autre question relative aux données personnelles, vous pouvez nous contacter à tout moment.

Droit à la limitation du traitement

Vous avez le droit d’exiger la limitation du traitement de vos données personnelles. Le droit à la limitation du traitement existe dans les cas suivants :

• Si vous contestez l’exactitude de vos données personnelles enregistrées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de cette vérification, vous avez le droit d’exiger la limitation du traitement.
• Si le traitement de vos données personnelles a été ou est effectué de manière illicite, vous pouvez exiger la limitation du traitement des données au lieu de leur effacement.
• Si nous n’avons plus besoin de vos données personnelles, mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit d’exiger la limitation du traitement au lieu de l’effacement.
• Si vous avez formé une opposition au titre de l’art. 21, par. 1 RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’est pas établi quels intérêts prévalent, vous avez le droit d’exiger la limitation du traitement.

Chiffrement SSL/TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels – comme les images que vous téléversez –, ce site utilise un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d’adresse du navigateur passe de « http:// » à « https:// » et à l’icône de cadenas dans la barre de votre navigateur.

Opposition aux e-mails publicitaires

Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales pour l’envoi de publicités et de documents d’information non expressément sollicités. Les exploitants du site se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par le biais de spams.

4. Collecte de données sur ce site web

Analyse d’images avec OpenAI Omni-Moderation

La fonction principale de ce site web est l’analyse automatisée d’images à la recherche de contenus problématiques (p. ex. violence, contenus sexuels ou automutilation). Lorsque vous sélectionnez une image, la déposez par glisser-déposer ou la collez depuis le presse-papiers, elle est transmise de manière chiffrée à notre serveur, puis envoyée de là, pour analyse, à l’interface de modération d’OpenAI (modèle « omni-moderation »). Pour les utilisateurs de l’Espace économique européen, le prestataire est OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande (ci-après « OpenAI »).

Seul le fichier image lui-même est transmis. Aucun nom de fichier, ni votre adresse IP, ni aucune autre information vous concernant ne sont communiqués à OpenAI. Si l’image elle-même contient des données personnelles (p. ex. des personnes reconnaissables), celles-ci sont transmises en tant que partie de l’image. Veuillez donc ne téléverser que des images que vous êtes autorisé(e) à faire traiter.

Nous ne conservons pas les images téléversées. L’image n’est traitée que dans la mémoire vive de notre serveur pendant la durée de la requête, puis supprimée. L’aperçu de l’image est généré localement dans votre navigateur. Le résultat de l’analyse est uniquement affiché dans votre navigateur et n’est pas enregistré. Selon ses propres indications, OpenAI n’utilise pas les données transmises via l’API pour entraîner ses modèles, mais peut les conserver jusqu’à 30 jours afin de détecter les abus.

Un transfert de données vers les États-Unis ne peut être exclu. Celui-ci repose sur les clauses contractuelles types de l’UE (art. 46, par. 2, point c RGPD), qui font partie intégrante du contrat de sous-traitance conclu avec OpenAI.

Le traitement est effectué afin de fournir la fonction que vous avez expressément demandée, sur la base de l’art. 6, par. 1, point b RGPD. Vous trouverez de plus amples informations dans la politique de confidentialité d’OpenAI : https://openai.com/policies/privacy-policy/.

Analyse étendue (Analyse Pro)

En complément de l’analyse d’images, vous pouvez demander une analyse étendue. Celle-ci n’est lancée que si vous la déclenchez expressément par un clic. L’image est alors à nouveau transmise de manière chiffrée à notre serveur, puis envoyée de là à un modèle de langage d’IA multimodal d’OpenAI (prestataire identique à celui indiqué ci-dessus : OpenAI Ireland Limited). Le modèle décrit l’image et fournit une évaluation concernant le texte qu’elle contient, les logos de marques, les symboles critiques, le nombre de personnes représentées et les objets sensibles (p. ex. armes, alcool).

Outre l’image, seule la langue que vous avez choisie est transmise, afin que le résultat soit rédigé dans cette langue. Au préalable, l’image est vérifiée par l’interface de modération comme décrit ci-dessus ; les images à contenu sexuel ne sont pas transmises à l’analyse étendue. Le texte détecté dans l’image est en outre transmis sous forme de texte à l’interface de modération d’OpenAI afin d’être vérifié quant à la présence de contenus problématiques (p. ex. haine ou menaces).

Aucune identification de personnes n’a lieu. Les personnes représentées sont uniquement comptées. Le modèle a pour instruction de ne pas reconnaître nommément les personnes – y compris les personnalités publiques – et de ne tirer aucune conclusion quant à l’origine, la religion ou la santé. Aucun traitement de données biométriques aux fins d’identifier une personne de manière unique (art. 9 RGPD) n’est effectué.

Nous ne conservons ni l’image ni le résultat de l’analyse étendue ; le résultat est uniquement affiché dans votre navigateur. La requête adressée à OpenAI est effectuée avec désactivation de l’enregistrement de la réponse dans le compte OpenAI. Pour le reste, les indications de la section précédente relatives à la conservation par OpenAI et au transfert de données vers les États-Unis s’appliquent par analogie.

Le résultat est une évaluation automatisée qui ne produit aucun effet juridique à votre égard ; aucune décision automatisée au sens de l’art. 22 RGPD n’est prise. Le traitement est effectué afin de fournir la fonction que vous avez expressément demandée, sur la base de l’art. 6, par. 1, point b RGPD.

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s’agit du type et de la version du navigateur, du système d’exploitation utilisé, de l’URL de référence, du nom d’hôte de l’ordinateur qui accède au site, de l’heure de la requête au serveur et de l’adresse IP. Ces données ne sont pas recoupées avec d’autres sources de données. La collecte repose sur l’art. 6, par. 1, point f RGPD ; nous avons un intérêt légitime à un affichage techniquement irréprochable et à l’optimisation de notre site web.

Limitation du nombre de requêtes (rate limit)

Afin de prévenir les abus et de garantir la disponibilité pour tous, le nombre d’analyses d’images par adresse IP est limité. À cet effet, votre adresse IP est conservée avec un compteur exclusivement dans la mémoire vive de notre serveur et automatiquement supprimée au plus tard au bout de 24 heures. Aucun stockage permanent ni aucune transmission n’a lieu. La base juridique est notre intérêt légitime à un fonctionnement sûr et stable du site web (art. 6, par. 1, point f RGPD). Pour l’analyse étendue, un compteur distinct est tenu de la même manière.

Fathom Analytics

Ce site web utilise Fathom Analytics, un service d’analyse respectueux de la vie privée proposé par Conva Ventures Inc., 4694 Muir Rd, Victoria, BC V8Y 2H9, Canada.

Fathom Analytics ne collecte aucune donnée personnelle, n’utilise aucun cookie et ne crée aucun profil d’utilisateur individuel. Seules des statistiques agrégées et anonymes sur la visite du site web sont collectées (p. ex. pages consultées, pays d’origine, type d’appareil et sites web de référence). En outre, nous comptabilisons de manière anonyme la fréquence à laquelle certaines actions sont effectuées – une analyse d’image terminée, le lancement d’une Analyse Pro et un clic sur le lien de soutien. Aucune image, aucun résultat d’analyse ni aucun autre contenu n’est transmis à Fathom à cette occasion. Il n’est pas possible d’identifier des personnes individuelles.

Pour charger le script d’analyse, votre navigateur établit une connexion avec les serveurs de Fathom, ce qui entraîne, pour des raisons techniques, la transmission de votre adresse IP. Selon les indications de Fathom, celle-ci n’est ni enregistrée ni utilisée à des fins d’identification.

Le Canada bénéficie d’une décision d’adéquation de la Commission européenne au titre de l’art. 45 RGPD, de sorte que le transfert de données est licite sans mesures de protection supplémentaires.

Le recours à Fathom Analytics repose sur notre intérêt légitime à une analyse du comportement des utilisateurs respectueuse de la protection des données, afin d’améliorer notre offre (art. 6, par. 1, point f RGPD). Fathom ne collectant aucune donnée personnelle et n’utilisant aucun cookie, aucun consentement n’est nécessaire. Vous trouverez de plus amples informations dans la politique de confidentialité de Fathom : https://usefathom.com/legal/privacy.

Cookies et stockage local

Ce site web n’utilise aucun cookie ni aucune technologie comparable permettant de stocker des informations sur votre appareil. Un consentement au titre du § 25 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques) n’est donc pas nécessaire.

Polices de caractères

Les polices de caractères utilisées sur ce site web (Geist, Geist Mono, Instrument Serif) sont intégrées localement sur notre serveur. Lors de la consultation du site, aucune connexion n’est établie avec des serveurs tiers tels que ceux de Google.