Politique de confidentialité

Responsable du traitement

Occicrunch

Contact relatif aux données personnelles : contact@occicrunch.com

Données traitées

Utilisation des outils

Les listes, plages de dé, alphabets, réglages et historiques sont enregistrés localement dans le navigateur. Ils ne sont pas envoyés au serveur pour les statistiques. Lorsqu’un utilisateur crée volontairement un lien de partage, la configuration de l’outil est encodée dans l’adresse partagée ; toute personne possédant ce lien peut alors la lire.

Statistiques internes

Lorsque les statistiques sont activées, le serveur enregistre uniquement des événements techniques agrégés : ouverture de la page, lancement d’un outil, type d’outil, langue, type d’import, palette, effet, catégorie d’appareil et domaine référent. Aucun nom de participant, résultat, contenu de fichier ou historique de tirage n’est collecté.

Pour estimer les visiteurs uniques quotidiens, l’adresse IP est tronquée puis transformée immédiatement en une clé pseudonymisée avec un secret et une clé renouvelée chaque jour. L’adresse IP brute n’est pas inscrite dans le fichier de statistiques.

Journaux techniques

Comme tout site web, le serveur et l’hébergeur peuvent produire des journaux de sécurité contenant notamment l’adresse IP, la date, l’heure, la ressource demandée et des informations techniques du navigateur. Ils servent à la sécurité, au diagnostic et à la prévention des abus.

Administration

L’accès au tableau de bord utilise une session sécurisée et un token administrateur conservé uniquement sous forme de condensat cryptographique côté serveur.

Finalités et bases juridiques

• Fournir les fonctions demandées, sauvegarder localement les outils et sécuriser l’administration : exécution du service et intérêt légitime de sécurité.
• Mesurer l’audience et améliorer l’ergonomie à partir de données strictement limitées : intérêt légitime de l’éditeur, avec possibilité d’opposition.
• Afficher ultérieurement une publicité nécessitant des traceurs : consentement préalable, lorsqu’une telle régie sera effectivement activée.

Durées de conservation

• Listes et historique dans le navigateur : jusqu’à leur suppression par l’utilisateur ou l’effacement des données du navigateur.
• Clés pseudonymisées de visiteurs quotidiens : 31 jours maximum.
• Statistiques agrégées : 397 jours maximum.
• Journaux techniques du serveur : 30 jours maximum selon le réglage déclaré par l’éditeur ; ce délai doit correspondre à la configuration réelle de l’hébergement.
• Session d’administration : huit heures d’inactivité au maximum.
• Préférences de confidentialité : six mois, puis le choix est redemandé si le consentement publicitaire est activé.

Destinataires et transferts

Les statistiques sont hébergées avec le site et accessibles uniquement à l’administrateur autorisé. Aucun outil de mesure d’audience tiers n’est intégré dans cette version. Les données ne sont ni vendues ni utilisées pour suivre l’utilisateur sur d’autres sites.

Une publicité directe, sans script tiers, peut être affichée. Si une régie publicitaire externe est ajoutée ultérieurement, elle devra rester bloquée tant que l’utilisateur n’a pas donné son consentement.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition concernant les données qui vous sont rattachables. Les statistiques étant fortement minimisées et renouvelées quotidiennement, l’identification d’une ligne précise peut être impossible sans collecter davantage d’informations.

Vous pouvez désactiver les statistiques depuis « Gérer ma confidentialité » dans le pied de page. Les signaux Global Privacy Control et Do Not Track sont également respectés. Vous pouvez enfin saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

Sécurité

Les fichiers privés sont bloqués à l’accès web, l’administration est protégée par token, les sessions sont marquées HttpOnly et SameSite=Strict, les tentatives de connexion sont limitées et les écritures sont verrouillées afin de réduire les risques de corruption.