Politique de confidentialité et de traitement des informations

L’exploitant des données personnelles au sens de la loi applicable est le propriétaire du service Exif Expert (ci-après dénommé « nous »). Le document s'applique au site Internet, au compte personnel, aux formulaires de téléchargement et aux processus associés (y compris l'acceptation du paiement, si connecté).

Si vous n'êtes pas d'accord avec les conditions de traitement, abstenez-vous d'enregistrer et de transférer des fichiers et autres données via le site.

Inscription et compte : adresse e-mail, hachage du mot de passe, nom (si spécifié), identifiants techniques de session, heure de connexion et enregistrements associés nécessaires au fonctionnement du compte.

Fichiers et métadonnées : contenu des images téléchargées et métadonnées intégrées - dans la mesure nécessaire à la fonction sélectionnée.

Paiements : lorsque vous activez l'acceptation du paiement, les identifiants du paiement, le montant et le statut de la transaction sont traités ; les détails des cartes ou des portefeuilles cryptographiques peuvent être traités directement par le fournisseur de paiement, et nous recevons un ensemble limité de données, qu'il transfère à des fins comptables.

Journaux techniques : adresse IP, agent utilisateur, heure de la requête, URL, codes de réponse, informations sur les erreurs - pour la sécurité, le débogage et la protection contre les abus.

Cookies et stockage local : identifiants de session, paramètres d'interface, signes d'accord avec les politiques - dans la mesure nécessaire au fonctionnement du site.

Assurer les fonctions du site (connexion, chargement, traitement EXIF, sortie des résultats).

Tenir des registres des utilisateurs et des paiements, remplir les obligations contractuelles.

Assurer la sécurité, prévenir la fraude et les abus.

Améliorer la stabilité du service sur la base d'analyses agrégées, si connecté (sans identifier une personne spécifique si possible).

Nous utilisons des cookies et des stockages similaires pour les sessions de connexion, la protection CSRF lorsqu’elle s’applique, les préférences essentielles, l’analyse et l’attribution, l’amélioration du service, la sécurité et la prévention de la fraude ou des abus.

Google Tag Manager, Meta Pixel et notre propre analyse d’usage fonctionnent lorsque vous visitez ou utilisez le site. Selon l’événement, ils peuvent traiter les URL et référents, les horodatages, l’adresse IP, le User-Agent, les caractéristiques de l’appareil ou du navigateur, la localisation approximative, les identifiants de cookies ou de localStorage, dont ee_analytics_vid, ainsi que des informations sur les pages consultées, l’utilisation des outils, les inscriptions, les prospects et les conversions. Google et Meta traitent les données reçues selon leurs propres conditions.

Notre analyse interne des pages et outils enregistre l’événement, l’heure, l’adresse IP, le référent, un identifiant anonyme du visiteur et, lorsque la session est ouverte, l’identifiant utilisateur. Les données de compte, de commande, de don ou paiement et de traitement sont conservées séparément comme décrit dans cette politique. Les réglages du navigateur ou bloqueurs peuvent limiter les traceurs côté client ; les enregistrements créés par les opérations serveur de compte, commande, paiement et traitement ne dépendent pas des réglages d’analyse.

Le traitement est basé sur l'exécution d'un contrat avec l'utilisateur (fourniture de services du site), le consentement lorsqu'il est requis (par exemple, pour les cookies facultatifs ou les newsletters, le cas échéant), un intérêt légitime en termes de sécurité et d'analyse - avec un équilibre des droits et une obligation légale - le cas échéant.

Périodes de conservation : données du compte - pendant que le compte est actif et une période raisonnable après la suppression ; relevés de paiement - conformément aux exigences fiscales et comptables ; journaux - une période limitée suffisante pour les enquêtes et la surveillance, sauf disposition contraire de la loi.

Nous pouvons engager des services d'hébergement, de paiement, des fournisseurs de messagerie et d'autres sous-traitants qui traitent les données conformément à nos instructions.

Pour les virements transfrontaliers, nous partirons des exigences de la loi applicable (contrats, dispositions types, etc.).

Vendre des données personnelles en tant que produit n'est pas notre objectif.