Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’éditeur de One For All, un particulier agissant à titre non professionnel (voir les mentions légales).

Pour toute question ou demande concernant vos données, écrivez à contact@oneforall-tools.com.

Les outils qui fonctionnent dans votre navigateur

La plupart des outils (PDF, images, vidéo et audio, texte, développeurs, design, calculatrices, sécurité) traitent vos fichiers et vos textes directement dans votre navigateur, grâce à WebAssembly et aux Web Workers. Vos fichiers ne sont pas téléversés : ils n’atteignent jamais notre serveur, nous ne pouvons donc ni les voir, ni les conserver, ni les partager.

Pour fonctionner, ces outils téléchargent leur code et, pour certains, un modèle (reconnaissance de texte, transcription, détourage) depuis notre propre serveur. Ces téléchargements ne contiennent rien qui vous concerne. Quelques préférences sont mémorisées dans votre navigateur uniquement ; elles sont détaillées dans la politique cookies.

Les outils qui passent par notre serveur

Quelques outils ne peuvent pas fonctionner entièrement dans votre navigateur. Chacun l’indique dans sa zone de travail. Voici exactement ce qu’ils envoient et conservent :

• Aperçu Open Graph, analyse SEO et vérificateur de liens cassés : l’adresse web que vous saisissez est envoyée à notre serveur, qui récupère lui-même la page, en son propre nom (ainsi que, pour l’aperçu, son image de partage ; pour le vérificateur, chaque lien trouvé sur la page). Les sites que vous vérifiez voient notre serveur, pas vous. Nous ne conservons ni l’adresse, ni la page, ni les résultats.
• Convertisseur de devises : notre serveur télécharge les taux de change de référence publiés par la Banque centrale européenne et les garde 6 heures. Vos montants sont calculés dans votre navigateur et ne sont jamais envoyés.
• Quelle est mon adresse IP : l’adresse affichée est celle que notre serveur voit pour votre connexion. Elle n’apparaît que dans la page, n’est jamais enregistrée ni journalisée par l’outil, et son pays et son fournisseur d’accès approximatifs sont calculés sur notre propre serveur à partir des bases libres DB-IP, sans interroger aucun tiers.
• Test de débit : votre navigateur échange des données aléatoires avec notre serveur pour mesurer votre connexion. Rien n’est conservé, hormis le compteur anti-abus habituel, fondé sur une empreinte de votre adresse IP (voir plus bas), qui limite le nombre de tests par heure.

Comme toute requête, celles-ci peuvent figurer dans les journaux techniques décrits plus bas.

Votre compte

Un compte n’est nécessaire que pour les fonctions qui conservent des données : liens courts, QR codes dynamiques, pages de liens, sites vitrines et statistiques de clics. Pour votre compte, nous conservons :

• votre adresse e-mail ;
• votre mot de passe, uniquement sous forme d’empreinte Argon2id : nous ne connaissons ni ne stockons jamais le mot de passe lui-même ;
• votre langue préférée, pour vous écrire dans cette langue ;
• les dates de création, de dernière modification et de confirmation de l’adresse.

Rien d’autre : ni nom, ni adresse IP, ni information sur votre appareil. Quand vous changez d’adresse e-mail, la nouvelle adresse est conservée avec son lien de confirmation jusqu’à ce que vous la confirmiez ou que le lien expire.

À l’inscription ou au changement d’adresse e-mail, nous vérifions qu’elle ne provient pas d’un service d’e-mails jetables (liste conservée sur notre serveur) et que son domaine peut recevoir du courrier. Pour cela, notre serveur interroge le DNS sur les serveurs de messagerie du seul domaine (la partie après @) ou, à défaut, sur son adresse, jamais sur l’adresse e-mail complète. Rien n’est conservé de ce contrôle.

Les liens que nous envoyons par e-mail sont à usage unique, et nous n’en conservons qu’une empreinte (SHA-256). Un lien de confirmation (nouveau compte ou nouvelle adresse) expire au bout de 24 heures, un lien de réinitialisation du mot de passe au bout de 1 heure.

Un compte dont l’adresse n’est jamais confirmée est supprimé automatiquement après 7 jours.

Vous pouvez supprimer votre compte à tout moment depuis ses réglages. La suppression est immédiate et définitive : compte, sessions, liens, QR codes, page de liens, avatar, site vitrine (avec ses images et ses messages) et statistiques sont effacés.

Sessions de connexion

Quand vous utilisez les pages de connexion ou d’inscription, un cookie de session vous garde connecté et protège les formulaires (voir la politique cookies). Sur notre serveur, nous ne conservons qu’une empreinte (SHA-256) de l’identifiant de session, votre numéro de compte, un jeton de sécurité pour les formulaires et les dates de la session. Ni adresse IP, ni information sur votre navigateur.

Une session prend fin après 2 heures d’inactivité, et au plus tard après 30 jours. Si vous choisissez de rester connecté, elle dure 30 jours. La déconnexion y met fin immédiatement.

Liens courts, QR codes et pages de liens

Pour chaque lien court, QR code dynamique ou lien de votre page de liens, nous conservons l’adresse de destination, le titre que vous lui donnez, son code court et les options choisies (mot de passe, stocké uniquement sous forme d’empreinte Argon2id ; date d’expiration ; limite de clics ; activé ou non), avec ses dates de création et de modification.

Pour votre page de liens : son adresse, le nom affiché, la courte présentation, l’avatar, le thème, et le fait que les moteurs de recherche puissent l’indexer ou non. L’avatar est réencodé sur notre serveur en image de 256 × 256, ce qui supprime ses métadonnées (localisation, modèle d’appareil…).

Une page de liens et ses liens sont publics par nature : toute personne qui en connaît l’adresse peut les voir. Les moteurs de recherche sont priés de ne pas indexer votre page, sauf si vous en décidez autrement. Les images des QR codes sont dessinées dans votre navigateur et ne sont pas conservées.

Sites vitrines

Pour votre site vitrine, nous conservons son contenu (textes, coordonnées, horaires, liens et images que vous envoyez), ses réglages, la version publiée et, pendant 90 jours, les versions publiées précédentes. Les images sont réduites dans votre navigateur, puis converties sur notre serveur, ce qui retire leurs métadonnées (lieu, appareil).

Un site vitrine est public par nature : les informations professionnelles que vous y publiez (nom, adresse, téléphone, mentions légales) sont visibles de tous, et les moteurs de recherche peuvent l’indexer si vous le permettez et s’il remplit nos conditions.

Quand un visiteur vous écrit avec le formulaire de contact, nous conservons son message, son nom et le moyen de le recontacter qu’il indique, chiffrés, pendant 90 jours au plus, pour que vous puissiez les lire dans votre compte. Nous ne les lisons pas, sauf si vous nous signalez un message. Les numéros de carte bancaire, IBAN et codes à usage unique détectés sont masqués avant l’enregistrement. Pour vous permettre de bloquer un expéditeur, nous conservons aussi une empreinte irréversible de celui-ci.

Les statistiques de votre site (visites, clics sur les boutons, messages reçus) sont des totaux par jour, sans cookie ni adresse IP. Elles sont conservées 13 mois.

Comme la loi pour la confiance dans l’économie numérique l’impose aux hébergeurs, nous conservons pendant un an, pour chaque création, modification, publication ou suppression de votre site, la date et l’adresse IP utilisée, ainsi que le port source lorsqu’il parvient à notre serveur. Ces données sont chiffrées avec une clé publique dès leur enregistrement : la clé qui permet de les lire n’est pas sur notre serveur, et elles ne sont ouvertes qu’à la demande d’une autorité judiciaire.

Si votre site est signalé ou fait l’objet d’une décision de modération, nous en figeons une copie (contenu et images), conservée jusqu’à la décision puis 12 mois, ou plus longtemps si une autorité nous le demande.

Quand vous tapez une adresse dans l’éditeur, notre serveur la transmet, sans votre adresse IP, à la Base Adresse Nationale (IGN) ou, hors de France, à Photon (komoot, données OpenStreetMap), pour vous proposer des adresses. La carte affichée sur votre site est une image fabriquée par notre serveur à partir des données OpenStreetMap : vos visiteurs ne contactent aucun service tiers.

Statistiques de clics

Quand quelqu’un ouvre l’un de vos liens courts, QR codes ou boutons de page de liens, nous comptons la visite sans identifier le visiteur. Nous ne gardons que des totaux par jour et par lien :

• le nombre de clics par jour, les robots et aperçus de liens étant comptés à part ;
• le site d’origine, sous forme de nom de domaine seulement (par exemple example.com), jamais l’adresse complète ;
• le type d’appareil (mobile, tablette ou ordinateur) et la famille de navigateur (Chrome, Safari, Firefox…) ;
• le pays, sous forme de code à deux lettres, uniquement s’il est fourni par un réseau de diffusion de confiance placé devant notre serveur ; nous ne déduisons jamais nous-mêmes un pays d’une adresse IP. À défaut, le pays est enregistré comme « inconnu ».

Nous ne conservons jamais l’adresse IP du visiteur, l’identifiant complet de son navigateur ni l’adresse complète de la page d’origine, et rien ne permet de relier deux clics à une même personne. Pour éviter le gonflement artificiel des chiffres, un visiteur n’est compté qu’un nombre limité de fois par minute pour un même lien : un compteur temporaire est pour cela indexé sur une empreinte à clé secrète (HMAC) de l’adresse IP, les adresses IPv6 étant regroupées par réseau /64. Ce compteur ne contient aucune adresse IP et expire au bout d’une minute.

Les statistiques sont conservées tant que le lien existe, et effacées avec lui ou avec votre compte.

Mesure d’audience

Pour savoir quels outils sont utilisés et garder le site rapide, nous comptons les pages vues : pour chaque jour, le nombre de visites par page du site et par langue, le nombre de réponses en erreur et le temps de réponse de notre serveur. Les visites automatisées (robots, aperçus de liens) sont comptées à part, d’après l’identifiant du navigateur, qui n’est pas conservé.

Ce comptage n’utilise ni cookie, ni identifiant, ni adresse IP, et n’enregistre jamais l’adresse complète de la page ni celle de la page d’origine : aucun visiteur ne peut être reconnu ni suivi d’une page à l’autre. Les compteurs bruts de l’heure en cours sont regroupés en totaux quotidiens puis effacés ; ces totaux sont conservés 25 mois.

Signalements

Quand vous signalez un lien, une page ou un site avec notre formulaire de signalement, nous conservons votre signalement (l’adresse concernée, le type de problème et votre explication) et, seulement si vous les donnez, votre nom et votre adresse e-mail, pour l’examiner et vous informer de notre décision. Ils ne sont jamais communiqués à la personne qui a créé le contenu, sauf si la loi l’impose. Les signalements sont effacés 12 mois après leur traitement.

Prévention des abus et sécurité

Pour protéger le site contre les attaques par force brute et les abus (tentatives de connexion, inscriptions, création de liens, outils serveur), nous comptons les requêtes sur de courtes périodes. Le visiteur n’est identifié que par une empreinte à clé secrète (HMAC-SHA-256) de son adresse IP, les adresses IPv6 étant regroupées par réseau /64 ; l’adresse IP elle-même n’est jamais conservée. Selon l’action, ces compteurs durent d’une minute à 24 heures.

Pour bloquer l’hameçonnage et les logiciels malveillants, notre serveur télécharge régulièrement des listes publiques de sites dangereux (URLhaus d’abuse.ch, et OpenPhish) et y compare les destinations des liens sur notre propre serveur. Rien ne vous concernant, ni rien de vos liens, n’est envoyé à ces services.

Les liens, QR codes, pages de liens, sites vitrines et comptes détectés ou signalés comme abusifs peuvent être suspendus ou supprimés (voir les conditions d’utilisation). Nous conservons alors la date et le motif de la décision, et vous l’expliquons par e-mail. Le code court d’un lien suspendu ou supprimé reste réservé pour ne pas pouvoir être réutilisé ; nous ne conservons que ce code et la date de suspension. Chaque décision est inscrite dans un journal interne de modération (date, élément concerné, motif, auteur de la décision).

E-mails

Nous n’envoyons d’e-mails qu’à propos de votre compte : confirmation d’adresse, réinitialisation du mot de passe, changement d’adresse, et avis de sécurité (mot de passe ou adresse modifiés, tentative d’inscription avec une adresse qui a déjà un compte). Ni lettre d’information, ni publicité. Ils sont envoyés par notre prestataire d’e-mails, qui traite votre adresse et le message uniquement pour les remettre.

Si vous nous écrivez à contact@oneforall-tools.com, nous utilisons votre adresse et votre message uniquement pour vous répondre.

Journaux techniques

Comme tout site, le nôtre fonctionne sur des serveurs web qui tiennent un journal technique des requêtes : adresse IP, date et heure, adresse demandée, code de réponse, page d’origine et identifiant du navigateur. Ce journal est conservé par notre hébergeur, OVH SAS, pendant la durée qu’il fixe ; nous ne l’utilisons que pour assurer la sécurité du site et corriger les problèmes, jamais pour des statistiques ni du profilage. Les liens secrets que nous envoyons par e-mail n’y figurent jamais : leur partie secrète n’est envoyée qu’avec le formulaire que vous validez, jamais dans l’adresse d’une page.

Bases légales

• L’exécution du contrat qui nous lie (les conditions d’utilisation) : votre compte, vos sessions, liens, QR codes, page de liens, site vitrine et ses messages, statistiques, les e-mails du compte, et les outils serveur que vous choisissez d’utiliser.
• Notre intérêt légitime à garder le site sûr et exempt d’abus : compteurs de requêtes, contrôles anti-hameçonnage, modération et journaux techniques.
• Le respect d’une obligation légale : conserver les données d’identification exigées des hébergeurs, et répondre aux demandes des autorités compétentes avec les données dont nous disposons.

Nous n’utilisons pas vos données à des fins publicitaires ni de profilage, et votre consentement n’est pas requis pour les quelques éléments conservés dans votre navigateur, comme l’explique la politique cookies.

Durées de conservation

• Compte : jusqu’à sa suppression.
• Compte jamais confirmé : 7 jours.
• Liens envoyés par e-mail : 24 heures (confirmation), 1 heure (réinitialisation du mot de passe), ou jusqu’à leur utilisation.
• Sessions : 2 heures d’inactivité, 30 jours au plus.
• Liens, QR codes, page de liens, avatar et statistiques de clics : jusqu’à ce que vous les supprimiez, ou votre compte.
• Fin d’adresse d’un lien court supprimé : réservée à vous seul pendant 30 jours (à personne si vous supprimez votre compte), pour que personne ne reprenne les liens et QR codes déjà diffusés. Ensuite, comme pour les noms de pages de liens qui ne servent plus, nous ne gardons qu’une empreinte (HMAC) qui ne permet pas de retrouver le nom, sans limite de durée : elle indique seulement qu’il a déjà servi, et ses nouveaux visiteurs confirment alors la destination pendant 7 jours. Pour le nom d’une page de liens, nous gardons aussi une empreinte du compte qui l’a utilisé, tant que ce compte existe : elle est effacée à la suppression du compte.
• Site vitrine : jusqu’à ce que vous le supprimiez, ou votre compte ; versions publiées précédentes : 90 jours.
• Messages reçus par votre site : 90 jours.
• Statistiques de votre site : 13 mois.
• Données d’identification de la création et des modifications de votre site (adresse IP et, s’il est connu, port) : 1 an.
• Copies figées d’un site signalé : jusqu’à la décision, puis 12 mois.
• Journal de modération : 12 mois.
• Statistiques d’audience (totaux quotidiens anonymes) : 25 mois.
• Signalements : 12 mois après leur traitement.
• Messages envoyés à notre adresse de contact : le temps de traiter votre demande, puis 12 mois au plus après notre dernière réponse.
• Compteurs de requêtes : d’une minute à 24 heures.
• Journaux techniques : conservés par notre hébergeur, OVH SAS, pendant la durée qu’il fixe.
• Sauvegardes techniques (base de données et fichiers, pour réparer une panne) : 14 jours, puis elles sont effacées. Une donnée supprimée disparaît donc aussi des sauvegardes au plus tard 14 jours après.

Une donnée expirée ne peut plus être utilisée. Elle est effacée par un nettoyage automatique qui s’exécute au fil de l’utilisation du site : elle peut donc rester stockée un peu au-delà de ces durées.

Destinataires de vos données

Nous ne vendons ni ne louons jamais vos données, et ne les partageons pas à des fins publicitaires. Seuls ces prestataires les traitent, pour notre compte et pour les finalités ci-dessus :

• notre hébergeur (OVH SAS), qui fait fonctionner le serveur et stocke la base de données ;
• notre prestataire d’e-mails, pour remettre les e-mails du compte ;

Des données peuvent aussi être communiquées aux autorités lorsque la loi l’exige.

Transferts hors de l’Union européenne

Nous choisissons des prestataires d’hébergement et d’e-mails qui stockent les données dans l’Union européenne. Si cela change, cette politique le dira et précisera les garanties mises en place.

Vos droits

Le RGPD vous donne le droit :

• d’accéder à vos données et d’en recevoir une copie ;
• de les faire rectifier : vous pouvez changer votre adresse e-mail, votre mot de passe et votre langue dans les réglages du compte, et modifier vos liens et votre page de liens à tout moment ;
• de les faire effacer : supprimer votre compte depuis ses réglages efface d’un coup tout ce qui s’y rattache ;
• de recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine (portabilité) ;
• de vous opposer aux traitements fondés sur notre intérêt légitime, et d’en demander la limitation ;
• de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@oneforall-tools.com, de préférence depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, la CNIL (www.cnil.fr), ou à l’autorité du pays où vous résidez.

Comment nous protégeons vos données

• connexions chiffrées (HTTPS avec HSTS) et en-têtes de sécurité stricts, dont une politique de sécurité du contenu (CSP) ;
• mots de passe hachés avec Argon2id et comparés à une liste de mots de passe courants ;
• identifiants de session et partie secrète des liens envoyés par e-mail stockés uniquement sous forme d’empreintes SHA-256, et jamais placés dans l’adresse d’une page ; adresses IP jamais stockées en clair dans notre base de données : seulement sous forme d’empreintes à clé secrète dans les compteurs de requêtes et, pour les vitrines, scellées par une clé publique dans le journal d’identification ;
• outils serveur isolés : les pages web sont récupérées par un composant qui refuse les adresses privées et internes, et les images que vous envoyez sont contrôlées, puis réencodées dans un processus séparé ;
• collecte minimale : une mesure d’audience anonyme, sans cookie ni adresse IP ; ni publicité, ni pistage.

Modifications de cette politique

Nous mettons cette politique à jour quand le site évolue ; la date en haut de page indique la version en vigueur. Si une modification change sensiblement l’usage de vos données, nous en informerons les titulaires de compte par e-mail avant qu’elle ne s’applique.