PixelDropPolitique de confidentialité
En bref : nous ne recueillons que ce qu'il faut pour faire fonctionner votre compte, nous ne faisons pas de publicité et ne vendons pas vos données, et nous vous disons clairement où vivent vos fichiers et qui pourrait y accéder.
1. Qui est responsable
PixelDrop est responsable des renseignements personnels décrits ici. Vous pouvez nous joindre à [email protected].
2. Ce que nous recueillons, et pourquoi
| Renseignement | Pourquoi |
|---|---|
| Compte : nom d'utilisateur, adresse courriel, une version brouillée (hachée) de votre mot de passe, votre photo de profil si vous en ajoutez une, et si vous avez activé la connexion en deux étapes (et son secret, si vous avez choisi une application d'authentification) | Pour créer et sécuriser votre compte et vous laisser vous connecter. Nous ne conservons jamais votre mot de passe lui-même. |
| Détails de vos fichiers : noms, tailles, types, dates, et avec qui vous avez partagé chacun | Pour afficher vos fichiers, appliquer votre limite de stockage et livrer les partages. |
| Contacts que vous ajoutez : leurs noms et adresses courriel | Uniquement pour leur envoyer un lien lorsque vous choisissez de partager un fichier. |
| Les personnes avec qui vous vous connectez : votre identifiant PixelDrop, les contacts que vous liez à d'autres comptes et s'ils ont accepté, ainsi que les fichiers que vous leur offrez ou recevez d'eux (nom, taille, état) | Pour que deux personnes puissent s'envoyer des fichiers, seulement avec l'accord de l'autre. Le fichier reste dans le Pixeldrain de l'expéditeur jusqu'à ce que le destinataire choisisse de le copier ou de le télécharger. |
| Les sites d'où vous enregistrez : l'adresse de chaque site que vous laissez enregistrer un fichier dans votre PixelDrop, la première et la dernière utilisation, et le nombre de fois | Pour que vous puissiez les voir et les retirer (Réglages → Applications connectées). Un site ne reçoit jamais de clé ni d'accès à votre compte, seulement le résultat de chaque enregistrement. Quand vous choisissez un fichier pour un site, ou en envoyez un à une application, ce site ou cette application reçoit un lien de téléchargement pour ce seul fichier (voir la section 4). |
| Les applications que vous enregistrez (développeurs) : le nom de l'application, l'adresse de son site, un code de vérification, l'adresse de réception et le secret de signature si vous les définissez, et si nous l'avons approuvée | Pour afficher le nom de votre application dans la fenêtre d'enregistrement, vérifier que le site est à vous, livrer les fichiers que les gens envoient à votre application et signer ces messages. Retirez l'application dans Réglages → Pour les développeurs pour les supprimer. |
| Paiements : le forfait acheté, le montant, les dates, et les références de transaction PayPal, NIM ou stablecoin (USDC/USDT) | Pour vous donner accès aux fonctionnalités Membre payées, envoyer des rappels et répondre aux questions de facturation. Nous ne voyons jamais les numéros de carte. |
| TimeVault : le nom de vos ordinateurs, leur dernière synchronisation, ainsi que des nombres et des horaires (combien de dossiers, à quelle fréquence, combien de fichiers, quand est la prochaine sauvegarde) — jamais de noms de fichiers ou de dossiers | Pour afficher vos sauvegardes sur la page TimeVault. |
| Données techniques : un témoin (cookie) de connexion, des journaux de serveur ordinaires (par exemple les erreurs) et votre adresse IP, utilisée brièvement en mémoire pour limiter les tentatives de connexion, d'inscription et de visite de liens et bloquer les abus | Pour vous garder connecté et maintenir le service en état de marche et sécurisé. |
| Votre connexion à Pixeldrain : votre clé d'API Pixeldrain (conservée chiffrée sur notre serveur), votre nom d'utilisateur Pixeldrain et le fait que ce compte soit gratuit ou payant | Pour stocker, lire, partager et supprimer vos fichiers dans votre propre compte Pixeldrain en votre nom, et savoir ce que Pixeldrain permet pour ce compte. Vous pouvez la retirer à tout moment dans les Réglages. |
| Visites de vos liens de partage : quand un lien a été ouvert ou téléchargé, le type d'appareil et de navigateur, et le pays approximatif — jamais l'adresse du visiteur | Pour vous montrer, à vous le propriétaire, qui utilise votre lien. |
| Applications et navigateurs que vous connectez : le nom de chaque application ou extension de navigateur connectée et la date de sa dernière utilisation | Pour que vous puissiez voir et révoquer leur accès. |
Nous n'utilisons ni suivi publicitaire ni outils d'analyse.
3. Où sont vos fichiers, et qui peut y accéder
- Vos fichiers sont stockés dans votre propre compte Pixeldrain, pas chez PixelDrop : PixelDrop les lit et les écrit à cet endroit avec la clé que vous nous avez donnée. Les fichiers jusqu'à 25 Mo envoyés depuis le site passent par notre serveur en route vers Pixeldrain; les fichiers plus gros envoyés avec l'extension de navigateur ou le programme de bureau vont directement de votre appareil vers Pixeldrain (nous remettons votre clé au programme pour cet envoi seulement; il ne la conserve pas). Ils ne sont pas chiffrés de bout en bout : Pixeldrain et l'exploitant pourraient techniquement y accéder. Pour un fichier conservé sur un compte Pixeldrain gratuit, les aperçus et les téléchargements se font sur la page de Pixeldrain (ou directement depuis Pixeldrain avec l'extension de navigateur ou l'application de bureau), pas par notre serveur. Pour un compte à forfait Pixeldrain payant, notre serveur peut relayer un aperçu et garder jusqu'à une heure une petite copie d'une image dans un fichier temporaire privé.
- Les liens de partage d'un forfait Pixeldrain gratuit mènent chez Pixeldrain. Après les vérifications du lien, le visiteur est envoyé sur la page du fichier chez pixeldrain.com, qui voit alors son adresse et son navigateur selon sa propre politique de confidentialité ; PixelDrop ne relaie pas ce téléchargement.
- Les sauvegardes TimeVault sont chiffrées sur votre propre ordinateur avant l'envoi, avec une clé que vous seul détenez. Ni Pixeldrain ni l'exploitant ne peuvent lire leurs noms ou leur contenu. Nous voyons seulement qu'une sauvegarde existe, sa taille approximative, son heure et le nom de votre ordinateur.
4. Les autres entreprises qui interviennent
| Qui | Pour quoi |
|---|---|
| Pixeldrain | Stockage de vos fichiers et de vos sauvegardes TimeVault (ces dernières chiffrées) dans votre propre compte Pixeldrain. La politique de Pixeldrain s'applique à ce compte. |
| MailerSend | Envoyer les courriels : codes de confirmation, invitations de partage à vos contacts, rappels de stockage et d'expiration. |
| PayPal | Paiements par carte et PayPal. PayPal traite vos données de paiement selon sa propre politique. |
| Les réseaux Nimiq, Polygon et Ethereum | Paiements en NIM et en stablecoins (USDC/USDT). Les chaînes de blocs sont publiques : un paiement, son montant et le portefeuille qui l'a envoyé sont visibles sur le réseau par nature. Pour confirmer un paiement en stablecoin, nous lisons la chaîne publique par des fournisseurs de nœuds publics (par exemple 1rpc.io, publicnode, dRPC, Cloudflare); ils voient seulement l'adresse de réception et la plage de blocs demandée, pas qui vous êtes. |
| Cloudflare | Acheminer le trafic entre votre navigateur et notre serveur. Il termine la connexion sécurisée et peut donc voir les requêtes ordinaires et votre adresse IP, selon sa propre politique. |
| Oracle Cloud | Hébergement du serveur PixelDrop. |
| Google Fonts et jsDelivr | Charger la police du site et la bibliothèque de paiement Nimiq. Leurs serveurs voient votre adresse IP quand vous visitez le site. |
| Les applications que vous connectez (par exemple un programme de courriel) | Seulement ce que vous approuvez pour chaque application, comme lister vos fichiers ou y enregistrer un courriel. Vous pouvez le révoquer dans Réglages → Applications connectées. |
| Les applications à qui vous envoyez un fichier | Quand vous choisissez « Envoyer vers » une application, notre serveur envoie un message à l'adresse de réception que cette application a enregistrée, avec le nom, la taille et l'empreinte du fichier et un lien de téléchargement valable 24 heures et 3 téléchargements. Il ne contient ni nom, ni courriel, ni information de compte vous concernant. Ce que l'application fait ensuite du fichier relève de sa propre politique. |
Nous ne vendons pas vos renseignements personnels et ne les communiquons à personne d'autre, sauf lorsque la loi l'exige. Plusieurs de ces entreprises (Pixeldrain, Oracle, MailerSend, PayPal, Cloudflare) sont établies hors du Québec et peuvent traiter des données dans d'autres pays, selon leurs propres politiques et les lois qui s'y appliquent.
5. Témoins (cookies)
Nous utilisons un témoin de connexion (session) que JavaScript ne peut pas lire, et un petit témoin qui retient votre langue sur ces pages d'information. Nous n'utilisons aucun témoin publicitaire ou de suivi.
6. Durée de conservation et suppression de vos données
Nous conservons vos renseignements tant que votre compte existe. Vous pouvez supprimer n'importe quel fichier vous-même en tout temps (nous le retirons aussi de votre compte Pixeldrain). Vous pouvez fermer votre compte vous-même dans Réglages → Supprimer mon compte : nous supprimons alors immédiatement votre compte, vos contacts, la clé Pixeldrain enregistrée et les fichiers stockés par PixelDrop (aussi dans votre compte Pixeldrain). Si vous ne pouvez pas vous connecter, écrivez-nous depuis l'adresse courriel de votre compte. Des copies de nos données sont conservées dans des sauvegardes quotidiennes pendant 14 jours au plus; des données supprimées peuvent donc y subsister jusqu'à leur écrasement, et nous pouvons conserver ce que la loi nous oblige à conserver, comme les pièces de paiement.
7. Vos droits
Vous pouvez demander à consulter les renseignements personnels que nous détenons sur vous, à les faire corriger ou supprimer, ou à retirer votre consentement, conformément aux lois sur la protection de la vie privée qui s'appliquent à vous. Écrivez-nous à [email protected]; nous répondrons dans un délai raisonnable. Vous pouvez aussi porter plainte auprès de l'autorité de protection de la vie privée de votre région (au Québec, la Commission d'accès à l'information). En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d'accès à l'information. La personne responsable de la protection des renseignements personnels est l'exploitant, joignable à l'adresse ci-dessus.
8. Sécurité
Nous protégeons vos renseignements par des mesures comme le hachage des mots de passe, les connexions sécurisées, la connexion en deux étapes facultative et le chiffrement de bout en bout pour TimeVault. Aucun système n'est parfaitement sûr; utilisez donc un mot de passe fort et unique.
9. Enfants
PixelDrop n'est pas destiné aux enfants de moins de 16 ans. Si vous croyez qu'un enfant nous a fourni des renseignements, dites-le-nous et nous les supprimerons.
10. Extension de navigateur
L'extension de navigateur PixelDrop, facultative (Chrome, Edge, Brave, Firefox, Opera), envoie des fichiers de votre navigateur directement vers votre propre compte Pixeldrain, ajoute une entrée « Envoyer vers PixelDrop » au clic droit, et télécharge et affiche les miniatures des fichiers conservés sur un compte Pixeldrain gratuit.
- Ce qu'elle garde dans votre navigateur : un jeton d'appareil aléatoire (PixelDrop n'en conserve qu'une empreinte), votre nom d'utilisateur, et votre choix de copier un lien de partage après un envoi. Vous pouvez la retirer à tout moment avec Déconnecter ce navigateur dans l'extension ou dans Réglages → Applications connectées.
- Où vont les données : uniquement entre votre navigateur, pixeldrop.ca et pixeldrain.com. Pour chaque envoi, PixelDrop remet à l'extension votre clé Pixeldrain pour cet envoi seulement ; l'extension la garde en mémoire et ne l'enregistre jamais. Le fichier part directement vers Pixeldrain, sans passer par nos serveurs, puis PixelDrop est informé de son identifiant, sa taille, son type et son empreinte pour qu'il apparaisse dans vos fichiers. Environ toutes les demi-minutes, elle demande aussi à PixelDrop si vous lui avez envoyé un fichier depuis votre propre compte (clic droit → Envoyer vers…), et si oui, le télécharge directement depuis Pixeldrain dans votre dossier Téléchargements. Quand vous téléchargez un fichier avec elle, PixelDrop lui remet de la même façon votre clé pour ce seul fichier, gardée en mémoire seulement, et le fichier va directement de Pixeldrain à votre ordinateur.
- Les pages que vous visitez : l'extension ne lit ni vos pages, ni vos onglets, ni votre historique. Quand vous faites un clic droit sur une image ou un lien pour l'envoyer, votre navigateur vous demande l'autorisation pour ce seul site, afin que l'extension puisse lire le fichier choisi.
- Aucune publicité, aucun outil d'analyse, aucun code chargé depuis ailleurs, rien n'est vendu ni partagé. Les données servent uniquement aux fonctions décrites ci-dessus.
11. Modifications
Si nous modifions cette politique, nous mettrons la date ci-dessus à jour et, pour les changements importants, vous en informerons par courriel ou dans le service.