Politique de confidentialité

Responsable et périmètre de la V1

Le responsable du traitement est l’opérateur de CindrenCalc indiqué dans les informations du service ci-dessous. Les demandes relatives à la confidentialité peuvent être envoyées à contact@cindrencalc.com.

CindrenCalc V1 ne comporte aucun compte utilisateur, connexion, profil, base de mots de passe ou facturation de compte.

Données stockées dans le navigateur

Cindren Forge, l’historique des calculs et certains grands outils peuvent enregistrer des projets, préférences ou états de travail dans localStorage. L’historique peut utiliser sessionStorage comme solution temporaire. Ces données restent dans le navigateur jusqu’à leur suppression par l’utilisateur ou l’application.

Finalités et catégories de données

• Fourniture des pages et des requêtes API et protection du service : métadonnées techniques de connexion et de réponse.
• Traitement d’un signalement volontaire et d’une éventuelle réponse : contenu du formulaire, adresse e-mail facultative et contexte limité de la page.
• Exécution d’une opération distante Cindren Forge sélectionnée : modèle mathématique contrôlé nécessaire au calcul.
• Les calculs locaux, la recherche et l’Analyseur de circuits s’exécutent dans le navigateur et n’envoient pas leurs entrées au backend.

Bases juridiques

• Journaux minimaux de sécurité et de diagnostic utilisés pour protéger et stabiliser le service : intérêts légitimes de l’opérateur au titre de l’article 6, paragraphe 1, point f du RGPD.
• Enquête sur un incident de sécurité réel : intérêts légitimes de l’opérateur au titre de l’article 6, paragraphe 1, point f du RGPD.
• Traitement des signalements volontaires, diagnostic et amélioration du service, et réponse à une adresse e-mail facultative : intérêts légitimes de l’opérateur au titre de l’article 6, paragraphe 1, point f du RGPD. Le caractère facultatif du champ n’est pas traité comme un consentement au sens du RGPD.
• Traitement éphémère par une fonction distante de Cindren Forge : exécution de la fonction expressément demandée par l’utilisateur au titre de l’article 6, paragraphe 1, point b du RGPD.

Formulaire de signalement

L’envoi volontaire du formulaire transmet le type et le contenu du signalement, une adresse e-mail facultative et un contexte limité de la page : langue de l’interface, adresse de la page, identifiant du calculateur ou de l’outil, type de page, version de l’application, titre de la page, classe générale de taille d’écran et heure d’envoi. L’adresse e-mail est facultative et sert uniquement à répondre.

Le signalement est remis à une boîte aux lettres exploitée avec OVHcloud Zimbra. CindrenCalc n’en conserve aucune copie dans une base ou un fichier de l’application. Il est supprimé ou anonymisé au plus tard 12 mois après la clôture ou la résolution du dossier s’il n’est plus nécessaire.

Pour limiter brièvement les abus, l’application conserve en mémoire un hachage de la source de connexion avec un sel aléatoire propre au processus ; ce mécanisme ne conserve pas l’adresse IP brute.

• Le formulaire ne joint ni l’identifiant complet du navigateur (User-Agent), ni géolocalisation précise, identifiant publicitaire ou donnée d’empreinte d’appareil.
• N’indiquez aucune information confidentielle ou sensible.

Soutien volontaire via PayPal

La page de soutien contient uniquement un lien externe ordinaire vers PayPal. Avant que vous ne le sélectionniez, CindrenCalc ne charge aucune ressource PayPal et ne transmet aucune donnée à PayPal.

Après avoir choisi ce lien en connaissance de cause, vous quittez CindrenCalc ; tout traitement ultérieur des données et le paiement ont lieu indépendamment sur PayPal selon ses propres règles. CindrenCalc ne collecte ni ne traite les données de carte, les jetons de paiement ou d’autres données de paiement, et PayPal n’agit pas comme sous-traitant de CindrenCalc dans ce parcours limité à un lien.

Opérations distantes de Cindren Forge

La plupart des opérations Forge sont locales. Après sélection d’une opération distante signalée et acceptation de l’information, le navigateur peut envoyer l’arbre validé de l’expression ou de l’équation, les symboles, variables, hypothèses, valeurs fournies et paramètres nécessaires au calcul.

Les données sont transmises au service interne Python/SymPy et n’existent en mémoire que pendant l’exécution. Elles ne sont inscrites dans aucun fichier, base de données, journal structuré, journal d’erreur ou outil d’analyse. Les projets et documents sans rapport ne sont pas joints.

Journaux du serveur

Un journal d’accès minimal peut contenir uniquement l’horodatage, la méthode, le chemin ou la route, le statut HTTP, le temps de réponse et l’adresse IP du client selon la configuration du proxy de confiance. Il est conservé 14 jours ; les métadonnées ordinaires d’erreurs opérationnelles suivent la même durée.

L’application ne journalise pas les corps de requête, messages de feedback, entrées Forge, en-têtes Authorization, cookies, identifiants SMTP ou secrets d’environnement. User-Agent et referrer ne font pas partie du périmètre cible. Des journaux supplémentaires d’un incident de sécurité peuvent être conservés jusqu’à 90 jours uniquement si l’enquête sur un incident réel l’exige.

Destinataires des données

• L’opérateur de CindrenCalc en qualité de responsable.
• L’administrateur technique du serveur agit uniquement sur instruction de l’opérateur comme sous-traitant dans le cadre de l’article 28 du RGPD ; le serveur est physiquement situé en Pologne et CindrenCalc n’utilise aucun hébergement externe ni centre de données. L’article 28 n’est pas une base juridique autonome de l’article 6.
• OVHcloud Zimbra comme fournisseur de messagerie pour les signalements et la correspondance.

Durées de conservation

• Journaux d’accès : 14 jours.
• Sauvegardes du serveur : 30 jours au maximum ; leur mécanisme et l’application de cette durée relèvent de la configuration de déploiement.
• Signalements et correspondance associée : jusqu’à 12 mois après clôture ou résolution, puis suppression ou anonymisation si les données ne sont plus nécessaires.
• Journaux d’un incident de sécurité réel : jusqu’à 90 jours, uniquement si son enquête l’exige.
• Données localStorage et sessionStorage : jusqu’à leur suppression par l’utilisateur, le navigateur ou une commande de l’application.

Vos droits et réclamations

Lorsque le droit de la protection des données le prévoit, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation et exercer la portabilité. Adressez vos demandes à contact@cindrencalc.com.

Pour les traitements fondés sur les intérêts légitimes au titre de l’article 6, paragraphe 1, point f du RGPD, vous pouvez vous opposer au traitement pour des raisons tenant à votre situation particulière. Aucun compte n’est requis ; envoyez votre opposition à contact@cindrencalc.com.

Si vous estimez que le traitement enfreint le droit de la protection des données, vous pouvez introduire une réclamation auprès du Président de l’Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), l’autorité de contrôle compétente en Pologne.

Transferts internationaux

L’hébergement de l’application, l’administration technique et le service Forge interne se trouvent en Pologne. La boîte aux lettres utilisée par le formulaire de signalement repose sur OVHcloud Zimbra, et OVHcloud déclare que les messages Zimbra sont stockés en France.

Des sociétés affiliées ou des sous-traitants ultérieurs d’OVHcloud peuvent participer à la fourniture et à la maintenance du service conformément à son DPA. Cela ne signifie ni que les données quittent nécessairement l’EEE, ni que l’ensemble de la chaîne reste toujours exclusivement dans l’EEE. Si des données sont traitées hors de l’EEE, les mécanismes de protection appropriés exigés par la loi sont appliqués.

Contact et mises à jour

Les questions de confidentialité peuvent être envoyées à l’adresse publique de contact général ci-dessous. Cette politique sera mise à jour si de nouveaux services ou cookies sont ajoutés.