Politique de confidentialité
Dernière mise à jour : mars 2026
1. Responsable du traitement
FileCrank est exploité par FileCrank Ltd. Pour toute enquête liée à la confidentialité, veuillez nous contacter via notre formulaire de contact.
FileCrank n'a pas de Délégué à la Protection des Données (DPD) désigné à ce stade, car nos activités de traitement ne répondent pas aux seuils obligatoires du DPD en vertu de l'article 37 du RGPD. Cette évaluation est examinée au fur et à mesure de l'évolution du service.
2. Ce que nous collectons
FileCrank traite les catégories de données suivantes :
- Identifiant de session — un UUID anonyme généré aléatoirement stocké dans un cookie propriétaire. Il ne contient aucune information personnellement identifiable.
- Noms de fichiers téléversés — les noms de fichiers de votre appareil ne sont jamais stockés. Nous assignons un UUID interne à chaque travail. Seule la taille du fichier et l'état du travail sont conservés dans notre base de données.
- Événements d'utilisation des outils — lorsque vous consentez à l'analyse, nous enregistrons quel outil vous avez utilisé, votre type d'appareil (bureau / mobile / tablette) et la localisation au niveau du pays dérivée de votre adresse IP. Aucun contenu de fichier n'est inclus dans les événements d'analyse.
- Adresse IP (anonymisée) — votre adresse IP est hachée à l'aide de SHA-256 avec un sel quotidien rotatif avant tout stockage. L'IP brute n'est jamais persistée et ne peut pas être inversée à partir du hachage stocké.
FileCrank n'utilise pas de prise d'empreintes du navigateur, de prise d'empreintes canvas, ni aucune technique d'identification d'appareil au-delà du cookie de session.
Exception pour les outils de développement : Les outils de développement (Base64, encodage URL, visionneuse JSON, visionneuse CSV, entités HTML, convertisseur de base numérique et autres) s'exécutent entièrement dans votre navigateur et ne transmettent aucune donnée à nos serveurs. Rien de ce que vous collez ou saisissez dans un outil de développement n'est jamais envoyé nulle part.
3. Comment nous l'utilisons
- Livraison de service — pour effectuer l'opération de fichier que vous avez demandée et rendre le résultat disponible au téléchargement.
- Prévention des abus — pour limiter la vitesse des requêtes API et protéger le service pour tous les utilisateurs.
- Analyse agrégée — pour comprendre quels outils sont utilisés, identifier les erreurs et améliorer le service. L'analyse ne s'active qu'après votre consentement.
FileCrank ne vend, ne loue, ni ne partage vos données personnelles avec des tiers à leurs propres fins de marketing. Les données partagées avec les sous-traitants (section 6) sont limitées à ce qui est strictement nécessaire pour la prestation du service.
FileCrank n'utilise pas la prise de décision automatisée ni le profilage tel que défini à l'article 22 du RGPD.
4. Base juridique (RGPD)
- Exécution du contrat (article 6(1)(b)) — traitement de vos fichiers téléversés pour fournir le service que vous avez demandé. Pour les fichiers téléversés qui peuvent contenir des données de catégorie spéciale (santé, juridique, financier), la base juridique est votre consentement explicite (article 9(2)(a)), obtenu via l'avis de consentement de téléversement avant votre premier téléversement de fichier.
- Intérêt légitime (article 6(1)(f)) — limitation de vitesse et prévention des abus en utilisant des adresses IP hachées. Notre intérêt légitime est de protéger la sécurité et la disponibilité du service pour tous les utilisateurs.
- Consentement (article 6(1)(a)) — suivi d'analyse (PostHog) et publicité comportementale (Google AdSense). Vous pouvez retirer votre consentement à tout moment via le lien Paramètres de cookies en bas de page. Le retrait du consentement n'affecte pas la légalité du traitement avant le retrait.
- Obligation légale (article 6(1)(c)) — conservation des registres de consentement pour démontrer la conformité à l'article 7(1) du RGPD.
5. Conservation des données
- Fichiers téléversés — supprimés dans l'heure suivant la fin du traitement. Un travail de fond s'exécute toutes les 15 minutes pour appliquer la suppression. Les liens de téléchargement expirent simultanément.
- Adresses IP hachées — purgées automatiquement après 24 heures.
- Données de session — le cookie de session expire lorsque vous fermez votre navigateur. Les cookies de préférence de consentement et de langue ont une TTL de 12 mois.
- Métadonnées de travail — conservées pendant 90 jours pour la surveillance de la santé du système, puis supprimées automatiquement.
- Événements d'analyse — conservés pendant 12 mois dans PostHog selon une politique de conservation continue, puis purgés automatiquement.
- Journal d'audit de consentement — conservé pendant 3 ans pour satisfaire notre obligation de démontrer que le consentement a été obtenu.
6. Sous-traitants tiers
Nous utilisons les sous-traitants suivants pour fournir le service. Les données partagées avec chacun sont limitées au minimum nécessaire pour cet objectif.
| Sous-traitant | Objectif | Emplacement |
|---|---|---|
| Cloudflare | CDN, protection DDoS, réseau de périmètre | Global (basé aux États-Unis) |
| Oracle Cloud | Hébergement de calcul et traitement de fichiers | UE / États-Unis (configurable) |
| PostHog | Analyse de produit — s'active uniquement après consentement à l'analyse | Région cloud de l'UE |
| Google AdSense | Publicité comportementale — s'active uniquement après consentement à la publicité | États-Unis |
| Media.net | Publicité contextuelle (aucune donnée personnelle utilisée en mode contextuel) | États-Unis |
Les sous-traitants basés aux États-Unis sont soumis aux clauses contractuelles types de l'UE (CCT) ou sont certifiés en vertu du cadre de confidentialité des données UE-États-Unis. Pour plus de détails, nous contacter via notre formulaire de contact.
7. Vos droits (RGPD)
Si vous êtes situé dans l'UE, au Royaume-Uni ou dans l'EEE, vous avez les droits suivants en vertu des articles 15-22 du RGPD :
- Droit d'accès (article 15) — demandez une copie des données personnelles que nous détenons sur vous.
- Droit à l'oubli (article 17) — demandez la suppression de vos données personnelles. Pour la suppression immédiate de fichiers, utilisez le bouton Supprimer mes fichiers maintenant sur n'importe quelle page d'outil.
- Droit à la portabilité des données (article 20) — recevez vos données dans un format structuré et lisible par machine.
- Droit d'opposition (article 21) — opposez-vous au traitement fondé sur l'intérêt légitime. Vous pouvez également retirer votre consentement d'analyse et de publicité à tout moment via les paramètres de cookies en bas de page.
- Droit de limiter le traitement (article 18) — demandez que nous limitons le traitement de vos données dans certaines circonstances.
Pour exercer ces droits, nous contacter via notre formulaire de contact ou utiliser notre page de demande de suppression de données. Nous répondons dans les 30 jours.
Vous avez également le droit de déposer une plainte auprès de votre autorité de surveillance nationale. Pour les utilisateurs de l'UE, une liste complète des autorités est disponible sur edpb.europa.eu. Pour les utilisateurs du Royaume-Uni, l'autorité compétente est l' ICO.
8. Vos droits (CCPA / Droits à la confidentialité de Californie)
Si vous êtes résident de Californie, la Loi sur la confidentialité des consommateurs de Californie (CCPA) modifiée par la CPRA vous confère des droits supplémentaires.
Catégories d'informations personnelles collectées
- Identifiants (adresses IP hachées, IDs de session, IDs d'utilisateur anonymes)
- Activité de réseau Internet ou électronique (pages vues, utilisation d'outils, interactions avec les annonces)
- Données de géolocalisation (niveau pays uniquement, dérivées côté serveur)
Catégories d'informations personnelles vendues ou partagées
Lorsque vous consentez aux cookies de publicité, nous partageons les informations d'activité Internet avec Google AdSense pour la publicité comportementale intersites. En vertu de la CPRA, cela constitue du "partage."
Vos droits en vertu de la CCPA
- Droit de savoir — demandez la divulgation des informations personnelles que nous avons collectées, vendues ou partagées au cours des 12 derniers mois.
- Droit de supprimer — demandez la suppression de vos informations personnelles. Nous répondrons dans les 45 jours.
- Ne pas vendre ou partager mes informations personnelles — optez pour ne pas partager vos informations personnelles pour la publicité comportementale. Utilisez la page de désabonnement ou le lien Paramètres de cookies en bas de page. Nous respectons également automatiquement le signal de Contrôle global de confidentialité (GPC).
- Droit à la non-discrimination — nous ne discriminerons pas vous pour l'exercice de vos droits CCPA.
9. Utilisation des cookies
FileCrank utilise des cookies pour la gestion de session, le stockage des préférences de consentement et (avec votre consentement) l'analyse et la publicité. Pour plus de détails, y compris un tableau complet d'inventaire des cookies, consultez notre Politique en matière de cookies.
10. Confidentialité des enfants
FileCrank n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment les données personnelles de quiconque de moins de 16 ans. Si vous pensez qu'un enfant de moins de 16 ans nous a soumis des données, veuillez nous contacter via notre formulaire de contact et nous les supprimerons rapidement.
11. Contact
Pour toute enquête liée à la confidentialité, veuillez utiliser notre formulaire de contact.
12. Changements apportés à cette politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Les modifications matérielles seront annoncées via une bannière sur le site. L'utilisation continue du service après la date d'effet d'une mise à jour constitue l'acceptation de la politique révisée.
Dernière mise à jour : mars 2026
13. Outils réseau
Les outils réseau de FileCrank comprennent des utilitaires basés sur navigateur pour la recherche d’adresses IP, les requêtes DNS, les calculs de sous-réseaux et les fonctions associées. La plupart des outils (calculatrice de sous-réseau, expanseur CIDR, calculatrice de bande passante, recherche de ports, etc.) s’exécutent entièrement dans votre navigateur — aucune donnée n’est envoyée à nos serveurs ni à un tiers.
Détection d’adresse IP (« Quelle est mon IP ? »). Lorsque vous utilisez cet outil, votre adresse IP est lue depuis les en-têtes de requête fournis par notre infrastructure (Cloudflare) et affichée. Votre adresse IP n’est ni journalisée, ni stockée, ni transmise à un tiers. Elle n’existe en mémoire serveur que le temps de votre requête.
Recherche de géolocalisation IP. Lorsque vous utilisez cet outil, l’adresse IP soumise est transmise depuis notre serveur à ipinfo.io, un service tiers de géolocalisation, afin d’obtenir des données de localisation approximatives (pays, région, ville, coordonnées, fuseau horaire, FAI et organisation). Les résultats vous sont affichés et conservés en mémoire volatile du serveur jusqu’à 5 minutes pour réduire les requêtes redondantes. Aucune adresse IP ni donnée de géolocalisation n’est écrite sur disque ou dans une base de données. ipinfo.io traite ces données conformément à sa propre politique de confidentialité (ipinfo.io/privacy).
Base légale du traitement (article 6 du RGPD) : lorsque vous consultez votre propre IP, le traitement repose sur l’article 6(1)(b) — exécution d’un contrat. Lorsque vous consultez l’IP d’un tiers, le traitement repose sur l’article 6(1)(f) — intérêt légitime à fournir un utilitaire internet standard.
Résidents californiens : la transmission d’adresses IP à ipinfo.io a pour unique but la fourniture du service de géolocalisation et ne constitue pas une vente ou un partage d’informations personnelles au sens de la CCPA/CPRA. Aucune information personnelle issue de ces outils n’est stockée de façon persistante ; il n’y a donc aucune donnée à communiquer ou à supprimer sur demande.