Politique de confidentialité

Responsable du traitement

L'éditeur du site (voir les mentions légales). Contact pour vos données : contact@zanakit.com.

Les outils : vos fichiers restent sur votre appareil

Images, PDF, textes et code sont traités par votre navigateur : ils ne sont envoyés à aucun serveur.

Exceptions, chacune signalée sur la page concernée :

• Le test de débit échange des données sans valeur avec notre serveur pour mesurer votre connexion.
• « Mon adresse IP » demande à notre serveur l'adresse et le pays vus par lui ; ils ne sont pas enregistrés.
• La dictée vocale, et certaines voix de la synthèse vocale, passent par le service de votre navigateur (Google, Apple ou Microsoft selon le navigateur), selon les règles de ce fournisseur.
• « Enregistrer dans mon espace » (membres) envoie le fichier choisi, à votre demande, pour le garder 7 jours.

Sans compte

Aucune donnée personnelle n'est enregistrée sur nos serveurs. L'historique des outils, le bloc-notes, le suivi d'habitudes, le partage de dépenses et vos préférences sont gardés uniquement dans votre navigateur (stockage local) ; vous pouvez les effacer en supprimant les données du site dans votre navigateur.

Le rapport du bilan de santé partagé par lien est contenu dans le lien lui-même : il n'est pas envoyé à nos serveurs.

Avec un compte

Nous enregistrons :

• Votre adresse e-mail, votre pseudo, le nom affiché, la langue et, si vous les renseignez, la photo, la biographie et le pays.
• Votre mot de passe, uniquement sous forme chiffrée (bcrypt) ; avec Google, l'identifiant de votre compte Google, votre nom et votre photo.
• Vos contenus du forum (questions, réponses, commentaires, réactions, images, fiche de l'appareil si vous la joignez), vos favoris, abonnements, notifications, votre réputation et vos badges.
• L'historique de vos outils : outil utilisé, date, nom, type et taille des fichiers (jamais leur contenu). Vous pouvez le désactiver et l'effacer dans vos paramètres.
• Pour la sécurité : la liste de vos sessions (navigateur utilisé) et un journal des actions importantes (connexion, publication…) avec une empreinte chiffrée de l'adresse IP, jamais l'adresse en clair.

Pourquoi (bases légales)

• Fournir le compte, le forum et « mon espace » : exécution des conditions d'utilisation que vous acceptez.
• Sécuriser le site, lutter contre les abus et le spam, modérer le forum : intérêt légitime.
• Mesurer l'audience avec Google Analytics : votre consentement, que vous pouvez retirer à tout moment.

Combien de temps

• Compte et contenus : tant que le compte existe ; les contenus publics peuvent rester visibles de façon anonymisée après la suppression du compte.
• Historique des outils et notifications lues : 90 jours.
• Journal de sécurité : 180 jours. Sessions : 30 jours au plus.
• Fichiers de « mon espace » : 7 jours. Images ajoutées puis non publiées : 24 heures.
• Rapports de bilan enregistrés sans être joints au forum : 1 an.

Cookies et stockage local

• Cookies de session (connexion), indispensables, déposés uniquement si vous vous connectez : durée de 15 minutes et de 30 jours (renouvellement).
• Cookie temporaire de sécurité pendant la connexion avec Google.
• Cookies de Google Analytics (_ga, _ga_…), uniquement si vous acceptez la mesure d'audience ; jusqu'à 13 mois.
• Cloudflare peut déposer des cookies techniques de sécurité, nécessaires à la protection du site.
• Le stockage local du navigateur garde vos données d'outils, votre choix de mesure d'audience et vos préférences ; il n'est jamais transmis.
• Vous pouvez changer d'avis sur la mesure d'audience à tout moment avec le lien « Gérer les cookies », en bas de chaque page.

Destinataires et prestataires

Vos données ne sont ni vendues ni louées. Elles ne sont accessibles qu'à l'éditeur et, pour leur hébergement, aux prestataires suivants :

• Cloudflare (site, nom de domaine, stockage des fichiers) ;
• Google Cloud (serveur de l'application, région Belgique) ;
• TiDB Cloud de PingCAP (base de données, région Francfort) ;
• Google (connexion avec Google si vous la choisissez ; Google Analytics si vous l'acceptez).
• Les contenus publiés sur le forum (pseudo, messages, images) sont publics.

Transferts hors de l'Union européenne

Cloudflare et Google peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander une copie (portabilité), limiter ou refuser leur utilisation, et retirer votre consentement. Écrivez à contact@zanakit.com depuis l'adresse de votre compte ; nous répondons sous un mois. La suppression du compte se demande à la même adresse.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Âge minimum

La création d'un compte est réservée aux personnes de 15 ans et plus. Les outils, eux, sont utilisables par tous sans compte.

Modifications

Cette politique peut évoluer, par exemple si une nouvelle fonction traite d'autres données. La date de mise à jour figure en haut de la page ; en cas de changement important, les membres seront prévenus.