Politique de confidentialité

Htmldrag (« nous ») fournit des services d'édition visuelle de HTML en ligne, de téléversement et d'importation, d'exportation et de partage, de génération assistée par IA et d'analyse de pièces jointes. Nous ne traitons les informations personnelles que dans la mesure nécessaire pour fournir le service, assurer la sécurité, améliorer le produit et respecter nos obligations légales.

1. Informations que nous collectons

1. Informations de compte et de vérification

Adresse e-mail, hachage du mot de passe, heure de connexion, adresse IP, informations sur l'appareil, informations sur le navigateur et agent utilisateur.
Codes de vérification, liens de vérification, jetons de réinitialisation de mot de passe et journaux de sécurité associés.
Statut du compte, type d'abonnement, solde de crédits, rôles et autorisations.

2. Informations de connexion via des tiers

Si vous choisissez de vous connecter via un compte tiers, nous pouvons recevoir les informations nécessaires retournées par cette plateforme, telles que l'identifiant utilisateur du fournisseur, l'adresse e-mail, le statut de vérification de l'e-mail, le pseudonyme, l'avatar ou d'autres informations publiques de base. Les méthodes de connexion tierces actuellement prises en charge peuvent inclure Google, GitHub et Microsoft.

3. Informations d'utilisation et données de comportement

Enregistrements relatifs aux abonnements, quotas, crédits, statuts de commande et actions importantes.
Visites de pages, clics sur des fonctionnalités, événements du parcours de paiement, comportements anormaux, signaux de limitation et informations d'audit de sécurité.
Journaux d'erreurs, journaux de débogage et statistiques liées à l'amélioration du produit.

4. Données de contenu

Le contenu HTML que vous téléversez, collez, importez, modifiez ou exportez.
Images, captures d'écran, miniatures, pièces jointes et métadonnées associées.
Documents ou pièces jointes que vous téléversez ou analysez, ainsi que les métadonnées associées.
Les documents, pièces jointes ou images que vous soumettez pour la création par IA, ainsi que le texte extrait, les données structurées et les autres métadonnées raisonnablement nécessaires à l'analyse ou à la génération.
Paramètres de partage, liens publics, enregistrements de signalement et informations affichées sur les pages de partage publiques.

Pour les fichiers téléversés dans le cadre des fonctionnalités d'IA, nous ne conservons généralement pas le fichier original comme fichier de travail stocké à long terme. Certains fichiers peuvent être traités brièvement uniquement en mémoire ou dans un environnement de traitement temporaire à des fins d'analyse, d'extraction ou de génération, puis supprimés une fois le traitement terminé. Les étapes ultérieures utilisent principalement le texte extrait, les données structurées ou d'autres données contrôlées nécessaires.

5. Données de paiement et de transaction

Lorsque vous achetez un abonnement, des crédits ou d'autres fonctionnalités payantes, le paiement peut être traité par Paddle, Creem ou tout autre prestataire de paiement que nous avons activé à ce moment-là. Nous ne stockons généralement pas l'intégralité des données de carte bancaire. Nous recevons à la place les données de commande nécessaires pour activer le service, traiter les remboursements, rapprocher les paiements et prévenir la fraude, telles que les identifiants de commande, le statut du paiement, le montant, la devise, les informations fiscales et l'horodatage de la transaction.

6. Stockage du navigateur et données techniques

Pour vous maintenir connecté, améliorer l'utilisabilité, réaliser des analyses et soutenir la prévention de la fraude, nous pouvons utiliser des cookies, localStorage, sessionStorage et des mécanismes similaires de stockage côté navigateur. Ces éléments peuvent contenir des identifiants de visiteur, des informations de session, un état de connexion, un état d'onboarding ou d'autres données temporaires liées aux parcours du produit.

7. Analyse et prévention des abus

Nous pouvons utiliser des outils d'analyse internes ainsi que des outils d'analyse ou de statistiques tiers effectivement activés afin de comprendre l'usage des pages, l'adoption des fonctionnalités, les tunnels de conversion et les performances du service. Nous pouvons également utiliser Google reCAPTCHA ou des outils de sécurité similaires pour détecter les robots, prévenir les abus et protéger les parcours d'authentification.

2. Comment nous utilisons les informations

Pour fournir l'inscription, la connexion, la gestion du compte, les abonnements, les paiements, les remboursements, les exportations, les fonctions de partage, la génération par IA et l'analyse de pièces jointes.
Pour stocker votre contenu, votre historique et l'état opérationnel du compte.
Pour envoyer des codes de vérification, des e-mails de vérification de compte, des e-mails de réinitialisation de mot de passe, des notifications de commande et d'autres communications transactionnelles.
Pour la prévention de la fraude, les vérifications de sécurité, la détection des abus, la réponse aux incidents, le dépannage et les journaux d'audit.
Pour analyser l'utilisation du produit, améliorer l'expérience utilisateur et optimiser la conception des fonctionnalités et les parcours de conversion.
Pour traiter les signalements, les réclamations pour atteinte aux droits, les violations de politique, les litiges et les obligations de conformité légale.

3. Fonctionnalités d'IA et fournisseurs de modèles tiers

Htmldrag peut proposer des fonctions de génération assistée par IA, de transformation de texte, d'analyse de documents, de compréhension d'images, d'extraction structurée ou des fonctionnalités similaires. Pour fournir ces fonctions, nous pouvons transmettre certaines parties du contenu que vous soumettez à des fournisseurs de modèles tiers ou à des services d'infrastructure IA, notamment du texte, des images, des extraits de documents, des prompts, des paramètres structurés et des résultats générés.

Nous cherchons à limiter ce partage de données à ce qui est raisonnablement nécessaire pour la fonctionnalité que vous utilisez et à réduire l'exposition inutile lorsque cela est possible. Vous devriez éviter de téléverser des données personnelles très sensibles, des informations financières, médicales ou d'une sensibilité comparable, sauf si cela est réellement nécessaire et approprié à la tâche.

4. Quand nous partageons des informations

Nous ne vendons pas vos informations personnelles. Nous ne les partageons que dans des situations limitées, telles que les suivantes :

Avec des prestataires de paiement lorsque cela est nécessaire pour le paiement, le rapprochement des paiements, la facturation ou les remboursements.
Avec des prestataires d'envoi d'e-mails, tels que des fournisseurs SMTP, Resend, Mailjet ou d'autres services utilisés pour les e-mails transactionnels.
Avec des fournisseurs de stockage, de diffusion de fichiers ou de CDN, y compris une infrastructure de stockage locale et du stockage objet dans le cloud (le prestataire effectivement utilisé à ce moment-là s'applique).
Avec des fournisseurs d'IA, d'analyse de pièces jointes, d'analytics, de journalisation, de sécurité ou de prévention des abus lorsque cela est nécessaire pour ces fonctions.
Lorsque la loi, une décision de justice, une demande réglementaire ou la protection raisonnablement nécessaire de nos droits, de nos utilisateurs ou du public l'exige.

5. Fonctionnalités de partage public

Si vous activez le partage ou créez un lien public, votre contenu peut devenir accessible à d'autres personnes disposant de ce lien. Selon les paramètres de la fonctionnalité, les pages publiques peuvent afficher un titre, du contenu visible publiquement, le pseudonyme de l'auteur, l'avatar, le nombre de vues, le nombre de mentions « j'aime » ou d'autres informations liées au partage. Utilisez ces fonctionnalités avec prudence et uniquement pour du contenu que vous avez le droit de publier.

6. Durée de conservation des données

Données de compte et de commande : conservées pendant une durée raisonnable afin de fournir le service, rapprocher les paiements, respecter les obligations fiscales, traiter les litiges et satisfaire aux obligations légales.
Données de contenu et de fichiers : conservées tant que votre compte reste actif ; si vous supprimez du contenu ou fermez votre compte, nous le retirons des systèmes actifs, mais des copies en cache ou de sauvegarde peuvent subsister pendant une période limitée.
Journaux et données de sécurité : conservés pendant une durée raisonnable afin d'enquêter sur les abus, résoudre des problèmes, soutenir des audits et répondre à des incidents de sécurité.
Communications avec le support : conservées pour l'assistance client, le suivi des litiges et les besoins de conformité.

7. Suppression de compte et retrait des données

Vous pouvez demander la suppression de votre compte via les fonctionnalités disponibles dans le produit. Afin d'éviter toute suppression non autorisée ou accidentelle, nous exigeons une vérification d'identité, par exemple la validation d'un code de vérification. Une fois cette vérification effectuée, le compte entre dans une période de grâce avant suppression. La durée par défaut actuelle est de 30 jours, sauf si une autre durée est indiquée sur la page ou dans la configuration du système au moment concerné.

Pendant cette période, l'accès au compte peut être restreint, le partage public peut être désactivé et les tâches liées encore en cours peuvent être annulées. À l'issue de cette période, nous supprimons ou anonymisons les données de profil, les œuvres et les données d'activité associées dans les systèmes actifs conformément à nos règles internes. Certaines copies de sauvegarde, en cache ou résiduelles peuvent être conservées pendant une période limitée lorsque cela est nécessaire pour la restauration de sauvegardes, la sécurité, la conformité financière ou des obligations légales, puis supprimées dans le cycle normal de nettoyage.

8. Traitement international

Afin de fournir l'hébergement, le stockage, l'analyse, l'IA, les e-mails, la vérification de sécurité et d'autres services nécessaires, vos données peuvent être traitées par nous-mêmes ou par des prestataires effectivement activés dans leurs lieux d'exploitation. Nous mettons en œuvre des mesures contractuelles, techniques et organisationnelles raisonnables pour protéger vos informations.

9. Vos droits

Selon les règles de protection des données qui vous sont applicables, vous pouvez disposer de droits d'accès, de rectification, de suppression, d'exportation ou d'opposition à certains traitements de vos informations personnelles, ou du droit de retirer votre consentement dans certains cas. Vous pouvez nous contacter en utilisant les coordonnées ci-dessous, et nous traiterons votre demande dans un délai raisonnable.

Si vous vous trouvez dans l'Espace économique européen (EEE), au Royaume-Uni ou dans une autre région disposant de règles similaires en matière de protection des données, vous pouvez également bénéficier d'un droit à la portabilité des données, à la limitation du traitement et au dépôt d'une réclamation auprès de votre autorité locale de protection des données.

10. Sécurité

Nous utilisons des mesures de protection techniques et organisationnelles raisonnables, notamment des contrôles d'accès, le chiffrement en transit, la journalisation, des mesures anti-abus et l'isolation des autorisations. Aucun système reposant sur Internet ne peut garantir une sécurité absolue ; vous devez donc également protéger vos identifiants de compte et vos codes de vérification.

11. Modifications de la présente Politique

Si la présente Politique est modifiée, nous mettrons à jour la date affichée sur cette page et publierons ici la version la plus récente.

12. Contact

E-mail : [email protected]