Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données sur ce site au sens du RGPD est :
typest.app Einzelunternehmen
Propriétaire : Luca Elias Themann
Gewerbegebiet 5, 25946 Nebel
E-mail : privacy@typest.app
2. Informations générales sur le traitement des données
Nous ne traitons les données à caractère personnel de nos utilisateurs que dans la mesure nécessaire à la mise à disposition d'un site internet fonctionnel ainsi que de nos contenus et services. Le traitement des données à caractère personnel n'a lieu, en règle générale, qu'avec le consentement de l'utilisateur ou sur le fondement d'une autorisation légale (art. 6, paragraphe 1, RGPD).
3. Hébergement, fichiers journaux du serveur et comptage des visites
Ce site est hébergé chez neroserv UG (neroserv.de). Lors de la consultation du site, l'hébergeur collecte automatiquement des informations dans des fichiers journaux (« server log files ») transmises par votre navigateur (notamment l'adresse IP, la date et l'heure de la requête, le navigateur utilisé, l'URL de provenance). Ces données servent à la mise à disposition technique et à la sécurisation du site (art. 6, paragraphe 1, point f, RGPD) et ne sont pas combinées avec d'autres sources de données. Les fichiers journaux du serveur ne sont conservés que pendant la durée nécessaire à ces finalités ; la durée de conservation exacte dépend des paramètres de notre hébergeur.
Pour savoir combien de personnes visitent ce site, nous comptons nous-mêmes les pages vues sur notre propre serveur, sans service externe. Lorsque tu ouvres une page, ton navigateur envoie à notre serveur l’adresse de la page (par ex. « /ueber ») et, lors de la première page, le site d’où tu viens (référent). Seuls des totaux journaliers en sont conservés : le nombre de pages vues et de visiteurs, les vues par page et les visiteurs par provenance (uniquement le domaine, par ex. « google.com »). Afin qu’un visiteur ne soit compté qu’une fois par jour, nous calculons, à l’aide d’une clé secrète, une empreinte (hash) abrégée à partir de ton adresse IP, de l’identifiant de ton navigateur (user agent) et de la date ; elle ne peut pas être inversée, n’est conservée que jusqu’à la fin de la journée puis supprimée. Nous ne conservons pas l’adresse IP elle-même. Aucun cookie n’est déposé, rien n’est enregistré dans ton navigateur, et les chiffres conservés ne peuvent être rattachés à aucune personne. La base juridique est notre intérêt légitime à mesurer l’audience de notre site et à l’améliorer (art. 6, paragraphe 1, point f, RGPD) ; tu peux t’y opposer à tout moment (art. 21 RGPD, voir section 10).
4. Cookies et stockage local
Sans votre consentement, ce site n'utilise aucun cookie d'analyse, de suivi ou de marketing. La balise Google Ads est toutefois chargée dès l'ouverture d'une page et se comporte, jusqu'à ce que vous fassiez votre choix, comme décrit à la section 5. Le localStorage de votre navigateur ne conserve que des préférences d'interface purement techniques – comme le code de langue choisi sous la clé « typest_lang », l'état muet de l'assistant de chat sous « typest_chat_sound » ou votre choix dans la bannière de consentement (sélection et date) sous « typest_consent », afin que la bannière ne réapparaisse pas à chaque visite et que votre choix soit respecté. Ce stockage est techniquement nécessaire, ne contient aucune donnée à caractère personnel et est exempté de l'obligation de consentement en vertu du § 25, alinéa 2, n° 2 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques). L'assistant de chat fonctionne entièrement dans votre navigateur ; vos messages ne sont transmis ni à notre serveur ni à des tiers.
5. Google Ads et bannière de consentement
Nous faisons la promotion de typest.app via Google Ads. Pour mesurer si les visites de ce site proviennent de l'une de nos annonces, la balise Google (gtag.js) est intégrée à chaque page. Elle est chargée depuis les serveurs de Google dès l'ouverture d'une page (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; Google LLC, États-Unis, et d'autres sociétés du groupe Google peuvent également intervenir). Google reçoit alors nécessairement votre adresse IP, des informations sur le navigateur et l'appareil, la page consultée avec le référent et l'heure de la visite – même si vous n'avez pas encore fait de choix ou si vous avez refusé.
Jusqu'à votre accord, la balise fonctionne dans Google Consent Mode, tous les paramètres de consentement (ad_storage, ad_user_data, ad_personalization, analytics_storage) étant réglés sur « denied » : aucun cookie n'est déposé, aucun identifiant publicitaire existant n'est lu et l'identifiant de clic (gclid) d'une annonce est supprimé des requêtes. Google ne reçoit alors que les données de connexion mentionnées ci-dessus et peut, selon ses propres indications, les utiliser pour une mesure statistique agrégée. Pour cette transmission, inévitable à l'ouverture d'une page, nous nous fondons sur notre intérêt légitime à mesurer l'efficacité de notre publicité (art. 6, paragraphe 1, point f, RGPD) ; vous pouvez vous y opposer (art. 21 RGPD, voir section 10). Si vous souhaitez empêcher techniquement cette transmission, vous pouvez bloquer le chargement du script de Google dans votre navigateur ou avec un bloqueur de publicités ; le site reste alors pleinement utilisable.
Si vous acceptez dans la bannière, la balise passe à « granted » (ad_storage, ad_user_data, ad_personalization) : Google peut alors enregistrer des cookies tels que « _gcl_au » et « _gcl_aw » (durée de vie de 90 jours maximum chacun) ainsi que des cookies des domaines google.com et doubleclick.net, et exploiter les identifiants de clic. Google utilise ces données pour mesurer l'efficacité de nos annonces et les optimiser ; Google peut ainsi relier des visites à des clics sur des annonces et constituer des audiences pour le remarketing. Google traite en partie ces données également pour ses propres finalités ; la politique de confidentialité de Google (policies.google.com/privacy) s'applique alors. La base juridique est votre consentement (art. 6, paragraphe 1, point a, RGPD ; § 25, alinéa 1, TDDDG). Les données peuvent être transférées vers les États-Unis ; Google est certifié dans le cadre du Data Privacy Framework UE-États-Unis, ce qui garantit un niveau de protection adéquat (art. 45 RGPD). Nous conservons votre choix dans le localStorage de votre navigateur sous la clé « typest_consent » ; il reste valable jusqu'à ce que vous le modifiiez ou que vous vidiez le stockage de votre navigateur. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en cliquant sur « Paramètres des cookies » dans le pied de page de n'importe quelle page, puis en choisissant « Refuser » ; la licéité du traitement effectué jusqu'alors n'est pas remise en cause (art. 7, paragraphe 3, RGPD). En cas de retrait, nous remettons la balise sur « denied » et supprimons les cookies déposés par Google sur ce site (« _gcl_* ») ; les cookies que Google a déposés sur ses propres domaines peuvent être supprimés dans les paramètres de votre navigateur.
6. Interfaces externes de l'application et du site
Le logiciel de bureau typest.app interroge automatiquement des services externes pour certaines fonctionnalités ; ce site lui-même ne charge aucun contenu de tiers lors de sa consultation – à l'exception de la balise Google Ads (section 5). Sauf indication contraire ci-dessous, la base juridique est notre intérêt légitime (art. 6, paragraphe 1, point f, RGPD) à vous proposer la fonctionnalité concernée sans infrastructure propre coûteuse ni fichier d'installation inutilement volumineux ; votre adresse IP est alors techniquement et inévitablement transmise au fournisseur concerné, qui la traite uniquement pour répondre à la requête.
Au démarrage du logiciel et via le bouton « Rechercher des mises à jour », l'application demande à GitHub (github.com, section « Releases » ; GitHub, Inc., filiale de Microsoft Corporation, États-Unis) si une version plus récente existe ; sous Windows et macOS, une mise à jour est ensuite téléchargée en arrière-plan. Votre adresse IP est alors transmise. La base juridique est notre intérêt légitime à disposer de versions du logiciel à jour et sûres (art. 6, paragraphe 1, point f, RGPD). Si le modèle d'image pour « Supprimer l'arrière-plan » ne figure pas dans le paquet d'installation, l'application le télécharge une seule fois depuis GitHub lors de la première utilisation de la fonction.
Le gestionnaire de polices du logiciel est verrouillé à l'ouverture : tant que vous n'avez pas donné votre accord dans l'information affichée, aucune donnée n'est demandée à Google ni à GitHub et la recherche reste désactivée. Si vous acceptez, l'application récupère la liste des polices (noms, catégories, informations de licence) directement depuis fonts.google.com, exploité par Google Ireland Limited ; une police donnée n'est chargée depuis le dépôt Google Fonts sur GitHub (api.github.com et raw.githubusercontent.com, GitHub, Inc.) que lorsque vous cliquez dessus (aperçu) ou l'installez. Contrairement aux autres services, la base juridique est ici votre consentement (art. 6, paragraphe 1, point a, RGPD), que vous donnez en cliquant sur « Accepter et utiliser Google Fonts » ; il ne vaut que jusqu'à la fermeture de l'application et peut être retiré à tout moment avec effet pour l'avenir en fermant l'application. Les polices de l'interface sont intégrées à l'application : aucune police n'est chargée depuis Google au démarrage.
Les icônes gratuites de Font Awesome sont incluses dans le logiciel ; pour les icônes payantes Pro et Pro+, vous pouvez, si vous le souhaitez, connecter votre propre compte Font Awesome dans la section Icônes du logiciel. Ce n'est que lorsque vous y saisissez un jeton API de votre compte Font Awesome et cliquez sur « Connecter » que l'application envoie ce jeton à Font Awesome (api.fontawesome.com ; Font Awesome, États-Unis). Ensuite, elle interroge des données d'icônes correspondant à vos termes de recherche – uniquement lorsque vous affichez ou recherchez des icônes Pro ou Pro+ ; le jeton, vos termes de recherche et votre adresse IP sont alors transmis. Le jeton est enregistré chiffré uniquement sur votre appareil jusqu'à ce que vous le supprimiez dans les paramètres de l'application ; l'application n'enregistre pas les icônes elles-mêmes. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD), que vous donnez en cliquant sur « Connecter » et que vous pouvez retirer à tout moment avec effet pour l'avenir en supprimant le jeton dans les paramètres. La politique de confidentialité de Font Awesome s'applique à votre compte Font Awesome lui-même.
GitHub, Google et Font Awesome sont certifiés dans le cadre du Data Privacy Framework UE-États-Unis, ce qui garantit un niveau de protection des données adéquat pour ce transfert vers les États-Unis. Dans aucun de ces cas, vos propres fichiers (polices, images, brandboards, assets) ne sont transmis aux fournisseurs mentionnés — seules des données de catalogue, de version, de programme ou d'icônes sont interrogées. Les sets d'icônes fournis sont inclus dans le logiciel et ne nécessitent aucune connexion internet.
7. Téléchargement du logiciel
Le bouton de téléchargement de ce site vous permet de télécharger l'application de bureau typest.app. Le téléchargement ne s'effectue pas depuis notre propre serveur, mais depuis GitHub (GitHub, Inc., filiale de Microsoft Corporation, États-Unis ; certifié dans le cadre du Data Privacy Framework UE-États-Unis) : en cliquant sur le bouton, vous êtes redirigé vers github.com et ses serveurs de diffusion, votre adresse IP est alors transmise à GitHub, où s'appliquent les règles de confidentialité de GitHub. La base juridique est notre intérêt légitime à mettre le logiciel à disposition de manière fiable et gratuite (art. 6, paragraphe 1, point f, RGPD). L'installation et l'utilisation du logiciel se font ensuite localement sur votre appareil. Nous comptons les clics sur le bouton de téléchargement de manière anonyme sur notre serveur, uniquement avec la date et la plateforme (Windows ou Mac) – sans adresse IP, sans cookies ni aucune autre information vous concernant.
8. Prise de contact (e-mail et formulaire de contact)
Si vous nous contactez par e-mail ou via le formulaire de contact des mentions légales, vos données (adresse e-mail, ainsi que, le cas échéant, votre nom et votre message) sont enregistrées afin de traiter votre demande. Avec le formulaire de contact, notre serveur nous transmet votre message sous forme d'e-mail ; il n'y est pas enregistré dans une base de données. Après l'envoi, vous recevez automatiquement un e-mail de confirmation à l'adresse indiquée (sans le contenu de votre message). Pour se protéger contre les abus, une valeur de hachage de votre adresse IP est conservée pendant une heure au maximum et une valeur de hachage de votre adresse e-mail pendant 24 heures au maximum afin de limiter le nombre de messages et de confirmations. Notre messagerie est exploitée par Microsoft (Outlook / Microsoft 365, Exchange Online) ; Microsoft est certifiée dans le cadre du Data Privacy Framework UE-États-Unis. La base juridique est l'art. 6, paragraphe 1, points b ou f, RGPD. Nous supprimons votre demande dès qu'elle est entièrement traitée et qu'aucune obligation légale de conservation ne s'y oppose. Pour le reste, nous ne transmettons pas ces données sans votre consentement.
9. Avis dans l'application
Vous pouvez évaluer typest.app directement dans l'application de bureau. L'application transmet alors votre note en étoiles, votre texte, le nom que vous indiquez, la langue de l'application, sa version, le système d'exploitation (Windows ou macOS) et un identifiant aléatoire de votre installation à notre serveur (hébergement : voir section 3). Nous ne conservons cet identifiant que sous forme de valeur de hachage ; il garantit que chaque installation ne peut déposer qu'un avis et qu'un nouvel avis remplace l'ancien. Pour prévenir les abus, une valeur de hachage de votre adresse IP est conservée pendant une heure au maximum. Nous sommes informés de chaque nouvel avis par e-mail (boîte de réception chez Microsoft, voir section 8). Après vérification, nous publions l'avis avec le nom, les étoiles, le texte et la date sur ce site – n'hésitez donc pas à utiliser un prénom ou un pseudonyme. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD), que vous donnez en envoyant l'avis et que vous pouvez retirer à tout moment par e-mail à privacy@typest.app ; indiquez-nous le nom et la date de l'avis et nous le supprimerons. Les avis refusés sont supprimés immédiatement ; les avis publiés sont conservés jusqu'à ce que vous demandiez leur suppression ou que nous mettions fin à la fonction d'avis.
10. Vos droits
Vous disposez en principe des droits suivants à notre égard :
- Droit d'accès aux données que nous détenons sur vous (art. 15 RGPD)
- Droit de rectification des données inexactes (art. 16 RGPD)
- Droit à l'effacement de vos données (art. 17 RGPD)
- Droit à la limitation du traitement (art. 18 RGPD)
- Droit à la portabilité des données (art. 20 RGPD)
- Droit d'opposition au traitement (art. 21 RGPD)
- Retrait des consentements donnés, avec effet pour l'avenir (art. 7, paragraphe 3, RGPD)
Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données concernant le traitement de vos données à caractère personnel par nos soins, notamment auprès du Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD, www.datenschutzzentrum.de).
