Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :
Benjamin Blatti
Thun, Suisse
E-mail: privacy@loadsh.it

2. Aperçu des traitements

L'aperçu suivant résume les types de données traitées et les finalités de leur traitement :

• Données d'utilisation: Pages visitées, heure d'accès, navigateur utilisé
• Données de contenu: Fichiers téléversés pour traitement (supprimés à la fin de la tâche)
• Données de contact: Adresse e-mail (uniquement lors de l'inscription)
• Données de compte: Niveau sélectionné, solde de crédits et paramètres du compte (lors de l'inscription)
• Données de sécurité et d'authentification: Configuration de l'authentification à deux facteurs (TOTP/SMS), clés d'accès (passkeys), numéro de téléphone (uniquement pour l'A2F par SMS), clés d'API et historique de connexion (heure, localisation approximative, appareil) à des fins de détection des abus

3. Base juridique

Le traitement des données est effectué conformément à la loi suisse sur la protection des données (LPD) et, le cas échéant, au RGPD de l'UE :

• Consentement: Pour les fonctionnalités optionnelles
• Exécution du contrat: Pour la fourniture de nos services
• Intérêts légitimes: Pour la sécurité et la stabilité opérationnelle

4. Cookies et stockage local

Nous n'utilisons que des cookies et un stockage local techniquement nécessaires pour :

• Token de session: Pour l'authentification des utilisateurs connectés
• Paramètre de thème: Stockage de votre préférence de couleur (Clair/Sombre)
• Paramètre de langue: Stockage de votre langue préférée
• Cloudflare Turnstile (CAPTCHA): Pour protéger les formulaires de connexion et de contact contre les abus automatisés ; Cloudflare peut déposer un cookie techniquement nécessaire. Aucun suivi à des fins publicitaires n'a lieu.
• Session anonyme: Pour les utilisateurs non connectés, afin de suivre l'état d'un traitement (téléversement, progression, téléchargement) ; supprimée automatiquement après 24 heures.
• Appareil de confiance (facultatif): Uniquement si vous activez « Faire confiance à cet appareil » lors de la connexion : stocke un identifiant pour ignorer la double authentification sur cet appareil pendant 30 jours maximum.

Pour les utilisateurs connectés, les informations de session et de profil (par ex. adresse e-mail, identifiant d'utilisateur, niveau) sont en outre stockées localement dans le navigateur afin de fournir l'interface.

Lorsque vous utilisez nos outils, de simples compteurs d'utilisation (par ex. le nombre de conversions aujourd'hui) sont stockés exclusivement en local dans votre navigateur afin de vous afficher un aperçu d'activité. Ces données ne quittent pas votre appareil et ne sont transmises ni à nous ni à des tiers.

Nous n'utilisons PAS de cookies de suivi et n'utilisons pas d'outils d'analyse tiers comme Google Analytics.

5. Traitement des données lors de l'utilisation de nos services

5.1 Traitement média (côté client)

Pour le traitement local dans le navigateur :

• Les fichiers sont traités directement dans votre navigateur
• Aucune donnée n'est transférée à nos serveurs
• Le traitement s'effectue entièrement sur votre appareil

5.2 Traitement Boost (nodrift.ch)

Lors de l'utilisation de ressources de calcul externes via nodrift.ch :

• Votre fichier est brièvement mis en cache sur l'infrastructure de loadsh.it (Cloudflare R2) pour être transmis, puis remis à nodrift.ch. Le résultat reste chez nodrift.ch : il transite simplement par nous lors du téléchargement, sans y être conservé.
• Cette mise en cache sert uniquement à l'exécution de la tâche – voir la section 5.3 pour la suppression. Les résultats d'analyse et de transcription restent sous forme de texte dans votre historique jusqu'à ce que vous supprimiez l'entrée ou votre compte.
• Le traitement a lieu sur l'infrastructure de nodrift.ch, que vous avez liée à votre compte via OAuth.
• Vous êtes responsable de la légalité du contenu traité

Note: loadsh.it fournit l'interface ; les outils gratuits fonctionnent entièrement en local dans votre navigateur. Avec Boost, nodrift.ch assure le traitement et la facturation.

5.3 Conversion de fichiers

Lors de l'utilisation du service de conversion :

• Les fichiers téléchargés ne sont utilisés que pour la conversion
• Les fichiers téléversés sont supprimés dès la fin du traitement, et au plus tard après sept jours
• Nous n'analysons pas le contenu de vos fichiers

5.4 Scan de sécurité

Le scanner de fichiers vérifie les fichiers à la recherche de malwares :

• Les fichiers sont vérifiés pour les virus et malwares
• Après l'analyse, le fichier téléversé est supprimé ; le résultat reste dans votre historique
• Les valeurs de hachage peuvent être stockées anonymement pour améliorer la détection

5.5 Services de calcul externes (nodrift.ch)

Lors de la connexion au service de calcul externe nodrift.ch, les données suivantes sont transmises :

• Adresse e-mail: Pour identifier votre compte nodrift.ch
• Métadonnées techniques: Statut du conteneur, solde des crédits
• Contenu des fichiers et données saisies: Pour le traitement Boost/IA, le contenu des fichiers, les noms de fichiers et tout texte que vous fournissez (prompts) sont transmis à nodrift.ch pour traitement et y sont traités conformément à sa politique de confidentialité.

La connexion s'effectue via OAuth 2.0. Vous pouvez vous déconnecter à tout moment dans les paramètres de calcul. Lors de la déconnexion ou de la suppression du compte, tous les tokens stockés sont automatiquement révoqués chez nodrift.ch. Pour le traitement des données par nodrift.ch, leur politique de confidentialité s'applique.

6. Journaux serveur et adresses IP

Chaque accès à notre site web enregistre les données suivantes dans les journaux serveur :

• Adresse IP (anonymisée par raccourcissement des derniers octets)
• Date et heure de la requête
• Page/fichier demandé
• Type et version du navigateur
• Système d'exploitation

Ces données sont stockées pendant un maximum de 30 jours pour assurer la sécurité du système, puis automatiquement supprimées.

Afin de détecter les anomalies de connexion et les tentatives de fraude, nous traitons en outre lors de la connexion l'origine approximative (pays/région) et les informations sur l'appareil. Ces données de sécurité sont également supprimées ou anonymisées au plus tard après 30 jours.

7. Hébergement et sous-traitants

Nous faisons appel aux prestataires soigneusement sélectionnés suivants en tant que sous-traitants :

• Cloudflare, Inc. (hébergement, CDN, protection DDoS et CAPTCHA Turnstile) - Politique de confidentialité
• nodrift.ch (traitement Boost et facturation des crédits) - voir section 5 - Politique de confidentialité
• Resend & Brevo (Sendinblue) (envoi d'e-mails transactionnels, par ex. codes de connexion et notifications de sécurité) - Politique de confidentialité
• Twilio (envoi de codes SMS, uniquement lorsque l'authentification à deux facteurs par SMS est activée) - Politique de confidentialité
• Google & GitHub (connexion/inscription, uniquement si vous vous connectez via ce fournisseur)

Des accords de traitement des données existent avec tous les fournisseurs conformément à l'Art. 28 du RGPD et à l'Art. 9 de la LPD suisse.

8. Vos droits

Conformément à la LPD suisse et au RGPD de l'UE, vous disposez des droits suivants :

• Droit d'accès: Vous pouvez demander une copie de vos données stockées
• Droit de rectification: Vous pouvez demander la correction de données incorrectes
• Droit à l'effacement: Vous pouvez demander la suppression de vos données
• Portabilité des données: Vous pouvez recevoir vos données dans un format courant
• Droit d'opposition: Vous pouvez vous opposer au traitement

Pour exercer vos droits, contactez-nous à: privacy@loadsh.it

Utilisateurs connectés peuvent directement paramètres exporter ou supprimer leurs données.

9. Sécurité des données

Nous employons les mesures de sécurité suivantes :

• Chiffrement SSL/TLS pour tous les transferts de données
• Stockage chiffré des données sensibles
• Mises à jour de sécurité régulières
• Restrictions d'accès et journalisation

10. Aucun partage avec des tiers

Nous ne vendons, louons ni partageons vos données personnelles avec des tiers à des fins publicitaires. Le partage n'a lieu que :

• Avec des sous-traitants soigneusement sélectionnés (hébergement, envoi d'e-mails/SMS, traitement Boost) dans le cadre de contrats appropriés - voir section 7
• En cas d'obligation légale (demandes gouvernementales)

Lors de l'achat de crédits payants, l'achat est effectué via votre compte nodrift.ch ; le partenaire contractuel et de paiement est nodrift.ch. loadsh.it ne traite lui-même aucun paiement et ne reçoit aucune donnée de paiement (par ex. coordonnées de carte de crédit).

11. Mineurs

Notre service s'adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans.

12. Modifications de cette politique de confidentialité

Nous nous réservons le droit de mettre à jour cette politique de confidentialité si nécessaire. La version actuelle peut toujours être trouvée sur cette page.

13. Droit de réclamation

Vous avez le droit de déposer une plainte auprès d'une autorité de protection des données. En Suisse, il s'agit du Préposé fédéral à la protection des données et à la transparence (PFPDT).

14. Contact

Pour les questions de confidentialité, contactez-nous à :
E-mail: privacy@loadsh.it