Confidentialité et utilisation des données

Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, la version anglaise prévaut.

La confidentialité en bref

Vous pouvez parcourir les références et pratiquer sans compte. Les poses enregistrées sans connexion restent dans ce navigateur. La connexion vous permet de synchroniser vos poses enregistrées sur tous vos appareils ; les poses enregistrées dans le navigateur ne sont importées qu’après votre confirmation.

Vous pouvez supprimer votre compte de dessin et vos poses enregistrées dans le cloud depuis la page de votre compte. Les poses enregistrées séparément dans le navigateur y restent tant que vous ne les effacez pas.

Les sections ci-dessous expliquent les données de compte, les signalements d’images, les messages d’assistance, les prestataires de services, les durées de conservation et la mesure d’audience que nous utilisons. Pour toute question sur la confidentialité, écrivez à support@dynamicposes.art.

Navigation, pratique et enregistrements dans le navigateur

La visionneuse de pratique ne capture pas vos dessins et n’utilise ni votre caméra ni votre micro. Les liens de séance contiennent des filtres et une valeur aléatoire ; partager un lien revient à partager ces réglages.

Sans compte, les enregistrements contiennent les identifiants des références et les dates d’enregistrement dans ce navigateur. Ils y restent jusqu’à ce que vous les retiriez ou que vous effaciez les données de navigation. Si le stockage est indisponible, les modifications ne durent que le temps de la page en cours. Un tour de pratique enregistré dans le navigateur peut conserver ses références dans cet onglet, mais pas la progression du minuteur. Les tours liés à un compte restent dans la mémoire de la page et sont perdus lors d’un rechargement complet.

Comptes facultatifs et importation des enregistrements

Supabase gère l’authentification et les collections enregistrées dans le cloud. Les codes de connexion par e-mail sont envoyés par Resend. Si vous choisissez la connexion avec Google, Google traite aussi des informations d’identité. L’authentification peut inclure votre adresse e-mail et les informations de votre profil. Se connecter ne vous inscrit à aucun e-mail marketing.

Nous associons votre identité vérifiée à un compte de dessin et conservons les identifiants de vos références enregistrées, les dates d’enregistrement et les données nécessaires pour synchroniser votre collection et terminer les importations ou la suppression du compte. Les modifications dans le cloud nécessitent une connexion à Internet ; elles ne sont pas mises en attente pour être appliquées plus tard.

L’importation des enregistrements du navigateur demande votre confirmation et laisse la liste du navigateur inchangée. Les enregistrements du compte ne sont pas copiés automatiquement dans cette liste. Cet onglet garde temporairement un identifiant d’importation pour que vous puissiez en vérifier le résultat après une actualisation ; il ne contient ni adresse e-mail, ni jeton d’authentification, ni liste de poses. Il est effacé lorsque l’importation aboutit ou que la session du compte concerné change. Les marqueurs expirés sont supprimés à la lecture. Vérifier un résultat ne relance pas l’importation.

La connexion utilise des données de vérification de courte durée et un cookie de navigateur. Les détails de vérification sont chiffrés sur le serveur. Les limites de requêtes utilisent des représentations protégées des adresses e-mail et, lorsque cela est configuré, des adresses IP. Cloudflare Turnstile peut ajouter un contrôle contre les abus. Les rappels d’enregistrement ne conservent dans cet onglet qu’un marqueur non sensible indiquant s’ils ont été affichés ou fermés.

Suppression du compte et conservation des données de sécurité

La page de votre compte permet de vous déconnecter et de supprimer votre compte. La suppression demande une nouvelle vérification de la même identité et une confirmation finale. Elle supprime votre compte de dessin, vos enregistrements dans le cloud, vos données d’importation et vos sessions dans l’application. Elle ne supprime ni les enregistrements séparés du navigateur, ni votre compte de messagerie, ni votre compte Google. Une identité d’authentification également nécessaire à l’administration du site est conservée pour ce rôle distinct.

Si la suppression ne peut pas aboutir, l’accès au cloud reste bloqué tant qu’elle est en attente. Vous pouvez réessayer depuis le même navigateur pendant sept jours ; contactez l’assistance si ce délai expire avant la fin de l’opération. Une fois la suppression terminée, une confirmation minimale sans votre identifiant d’utilisateur reste disponible jusqu’à la fin de ce délai.

Les confirmations d’importation restent disponibles pendant sept jours. Les confirmations d’importation expirées et les données de suppression terminée sont retirées par un nettoyage programmé. Les données de connexion expirées ne peuvent plus être utilisées et sont également nettoyées. L’expiration ne garantit pas que toutes les copies stockées ont déjà été effacées. Les suppressions en attente sont conservées jusqu’à leur résolution. Les journaux et sauvegardes des prestataires suivent leurs propres règles de conservation et peuvent subsister après la suppression du compte.

Signalements d’images et messages d’assistance

Un signalement d’image comprend l’identifiant de la référence, le motif, une note facultative et la date d’envoi. Une représentation protégée de l’adresse IP d’origine limite les envois répétés ; le signalement ne contient pas l’adresse IP brute. Les signalements sont accessibles aux administrateurs autorisés et ne sont pas affichés publiquement.

Si vous écrivez à support@dynamicposes.art, nous recevons votre adresse e-mail, votre message et ses pièces jointes. La boîte d’assistance est hébergée par Dynadot. Nous utilisons ces messages pour répondre, examiner le problème et traiter les demandes associées. N’y incluez pas de mots de passe, de codes de vérification ni d’informations sensibles sans rapport.

La suppression d’un compte de dessin ne supprime pas automatiquement les signalements d’images ni les échanges avec l’assistance. Aucune durée fixe de suppression n’est publiée pour ces données. Vous pouvez nous demander de consulter ou de supprimer les informations que vous avez envoyées en contactant l’assistance ; notre réponse précisera les informations qui doivent être conservées.

Mesure d’audience et vos choix

Les pages publiques utilisent Umami Cloud pour les visites de pages et les sources de trafic, Google Analytics pour les événements de page et de pratique, et Microsoft Clarity pour l’analyse des interactions et l’enregistrement des sessions de navigation. Google Analytics et Clarity peuvent utiliser des cookies ou des identifiants. Les événements de pratique peuvent inclure les identifiants des références, les réglages de séance et le temps de pratique active ; ils n’incluent pas les notes des signalements. Les adresses de page envoyées à Umami et à Google Analytics conservent les balises de campagne (paramètres utm_) et les identifiants de clic publicitaire du lien que vous avez suivi, mais omettent les autres parties de l’adresse, comme les filtres de la bibliothèque. Les adresses de provenance envoyées à Umami omettent les paramètres de requête et les fragments. Vercel Speed Insights mesure les performances de chargement des pages (Core Web Vitals), avec l’adresse de la page sans ses paramètres de requête, des informations générales sur l’appareil, le navigateur et le débit du réseau, ainsi que le pays. Vercel décrit ces mesures comme anonymes et non reliées d’une page à l’autre.

Si vous visitez le site depuis l’Espace économique européen, le Royaume-Uni ou la Suisse, Umami, Google Analytics et Microsoft Clarity ne se chargent qu’après avoir choisi Accepter dans le bandeau de mesure d’audience, et aucun événement de pratique n’est envoyé avant cela. Pour décider d’afficher ou non le bandeau, le site vérifie le pays de votre connexion tel que l’indique son hébergeur ; il ne conserve pas ce pays. Si cette vérification échoue, le bandeau s’affiche. Votre choix est conservé dans ce navigateur pendant six mois. Les visiteurs d’autres régions peuvent aussi désactiver la mesure d’audience : choisissez « Choix de mesure d’audience » en bas d’une page, puis Refuser. Un retrait du consentement arrête immédiatement les nouveaux événements de pratique et les mesures d’Umami, et désactive les scripts des prestataires dès le chargement de page suivant. Vercel Speed Insights n’utilise pas ce choix, car Vercel décrit ses mesures comme anonymes.

Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, les pages publiques ne chargent ni Umami, ni Google Analytics, ni Microsoft Clarity, ni Vercel Speed Insights et n’envoient aucun événement de pratique, quel que soit le choix fait dans le bandeau. Les bloqueurs de suivi peuvent aussi limiter ces services.

Les pages de connexion et de compte n’activent ni la mesure d’audience, ni la mesure des performances, ni l’enregistrement des sessions. Les retours d’authentification redirigent sans afficher de scripts de suivi. Les événements personnalisés liés au compte excluent les noms, les adresses e-mail, les jetons d’authentification, les identifiants de compte et les listes complètes de poses enregistrées.

Consultez la politique de confidentialité d’Umami, les informations sur les données de Google Analytics, les détails de la collecte de Microsoft Clarity et les informations de confidentialité de Vercel Speed Insights pour savoir comment ces prestataires traitent les données de mesure.

Services qui font fonctionner le site

Vercel héberge le site. Supabase fournit la base de données et l’authentification, et Cloudflare assure la diffusion des images. Ces services traitent les requêtes nécessaires au fonctionnement du site et peuvent conserver des journaux techniques, y compris des informations de connexion. Resend envoie les e-mails de connexion, Dynadot héberge la messagerie d’assistance et Google intervient si vous choisissez la connexion avec Google. La mesure d’audience et les contrôles de sécurité facultatifs sont décrits ci-dessus.

Sentry reçoit des rapports d’erreur lorsqu’une partie du site tombe en panne, afin que nous puissions la corriger. Un rapport contient l’erreur et son emplacement dans notre code, l’adresse de la page sans ses paramètres de requête, le navigateur et le système d’exploitation, ainsi que les étapes récentes précédant l’erreur, comme les changements de page et les requêtes réseau (également sans paramètres de requête). Les rapports sont configurés pour exclure les cookies, les autres en-têtes de requête, le contenu des formulaires, la sortie de la console et les détails du compte, et le site n’envoie pas à Sentry de signaux séparés sur l’utilisation ou les sessions. Votre navigateur n’envoie aucun rapport d’erreur depuis les pages de connexion, de compte ou d’administration, et si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, aucun rapport d’erreur n’est envoyé depuis votre navigateur ni au sujet de vos requêtes.

Les prestataires de services peuvent traiter des informations dans d’autres pays que le vôtre. Cette page ne promet ni un pays de stockage particulier ni un délai de suppression fixe pour les journaux et sauvegardes des prestataires.

Demandes relatives à la confidentialité

Pour toute question ou demande d’accès, de rectification, de copie de vos informations ou de suppression, écrivez à support@dynamicposes.art. Nous pourrons avoir besoin de vérifier que ces informations vous concernent. Selon la loi applicable, vous pouvez aussi avoir le droit de vous opposer au traitement ou de le limiter, et de saisir une autorité de protection des données.

Consultez les conditions du compte pour l’utilisation du compte et l’utilisation des images pour les autorisations relatives aux images de référence.