Politique de confidentialité

1. Introduction

KoalaPic (« nous ») exploite koalapic.com ainsi que les bots Telegram, Discord, WhatsApp et Slack associés. Cette politique explique quelles données nous collectons, comment nous les utilisons, et quels sont vos droits.

2. Ce que nous collectons

• Images que vous téléversez : Stockées temporairement uniquement pour la conversion. Supprimées automatiquement après 1 heure. Nous ne consultons, n'analysons, ne copions ni n'utilisons vos images à aucune autre fin que la conversion demandée.
• Métadonnées de conversion : Nous enregistrons le format d'entrée, le format de sortie, la taille du fichier et l'horodatage de chaque conversion à des fins de statistiques agrégées et de surveillance du service. Ces données ne contiennent aucune information permettant d'identifier une personne.
• Interactions avec les bots : Lorsque vous utilisez nos bots Telegram, Discord, WhatsApp ou Slack, nous recevons votre identifiant utilisateur et votre nom d'utilisateur tels que fournis par la plateforme. Nous ne conservons ces informations que pour suivre votre nombre de conversions et vos préférences. Nous n'accédons pas à vos messages, contacts ou toute autre donnée de la plateforme.
• Utilisation de l'API : Si vous utilisez notre API, les requêtes sont enregistrées avec votre clé API (hachée) à des fins de limitation de débit et de prévention des abus. Le contenu des requêtes (vos images) n'est pas enregistré.
• Analyse web : Nous n'utilisons pas Google Analytics, Facebook Pixel ni aucun script de suivi tiers. Nous ne collectons aucun cookie à des fins publicitaires ou de suivi.

3. Ce que nous ne collectons pas

• Nous n'exigeons ni compte, ni e-mail, ni information personnelle pour utiliser le convertisseur web
• Nous n'utilisons pas de cookies de suivi (uniquement des cookies essentiels pour la protection CSRF)
• Nous ne diffusons pas de publicités et ne partageons pas de données avec des annonceurs
• Nous n'entraînons pas de modèles d'IA sur vos images
• Nous ne collectons pas d'empreinte numérique de votre navigateur

4. Comment nous utilisons vos données

• Pour effectuer la conversion d'image demandée
• Pour maintenir des statistiques agrégées du service (nombre total de conversions, popularité des formats, taux d'erreur)
• Pour surveiller et améliorer la fiabilité du service
• Pour prévenir les abus de l'API

5. Conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités décrites dans cette politique. Voici nos durées de conservation spécifiques :

Lorsque les durées de conservation expirent, les données sont supprimées définitivement via des processus automatisés. Vous pouvez demander la suppression de vos données à tout moment depuis les paramètres du tableau de bord ou en nous contactant.

Les comptes inactifs reçoivent un e-mail d'avertissement 30 jours avant la suppression prévue. Se reconnecter annule la suppression.

6. Vos droits (RGPD)

Si vous résidez dans l'Espace économique européen, vous avez le droit de :

• Accès : Demander quelles données nous détenons à votre sujet
• Suppression : Demander la suppression de vos données
• Portabilité : Recevoir vos données dans un format standard
• Opposition : Vous opposer au traitement de vos données

Comme nous collectons un minimum de données personnelles et n'exigeons pas de compte, la plupart de ces droits sont automatiquement satisfaits. Pour les utilisateurs de bots, contactez-nous pour demander la suppression de vos données.

Suppression de compte

Vous pouvez supprimer votre compte à tout moment depuis les paramètres du compte ou via le point de terminaison API DELETE /api/v1/account.

Lorsque vous supprimez votre compte :

• Votre adresse e-mail, vos identifiants de connexion et votre compte sont définitivement supprimés
• Toutes les clés API sont immédiatement révoquées et cessent de fonctionner
• Les enregistrements de conversion sont anonymisés — le lien entre votre compte et les métadonnées de conversion (taille des fichiers, formats, horodatages) est définitivement rompu. Les métadonnées anonymisées sont conservées à des fins d'analyse agrégée
• Un e-mail de confirmation est envoyé à votre adresse comme preuve de suppression
• Cette action est immédiate et irréversible. Il n'y a aucun délai de grâce ni possibilité de récupération

Cookies et stockage local

KoalaPic utilise des cookies essentiels (CSRF, session) et le stockage local (mode sombre, préférences de consentement) pour son fonctionnement de base. Le stockage fonctionnel optionnel (préréglages personnalisés) et le stockage analytique nécessitent votre consentement. Vous pouvez gérer vos préférences à tout moment via la bannière de consentement ou le lien « Paramètres des cookies » du pied de page. Pour la liste complète des cookies et éléments de stockage, consultez notre politique relative aux cookies et au stockage.

Enregistrements de consentement

Lorsque vous faites un choix de consentement aux cookies, nous enregistrons votre sélection côté serveur afin de respecter l'article 7(1) du RGPD. Cet enregistrement comprend : les catégories que vous avez acceptées ou refusées, la date et l'heure, votre adresse IP, ainsi que la version de la bannière de consentement. Ces enregistrements sont conservés pendant 3 ans et inclus dans les demandes d'export de données. Ils sont anonymisés (et non supprimés) si vous supprimez votre compte, car ils constituent une preuve légale de consentement.

7. Sécurité des données

• Toutes les connexions utilisent le chiffrement HTTPS/TLS
• Les images sont traitées dans des environnements isolés (sandbox)
• Les fichiers sont stockés temporairement sur un espace de stockage chiffré
• Aucun membre du personnel n'a d'accès habituel aux fichiers téléversés par les utilisateurs

Accord de traitement des données

Si vous utilisez KoalaPic en tant que sous-traitant au sens du RGPD, notre accord de traitement des données détaille les mesures techniques et organisationnelles que nous mettons en œuvre, les informations sur les sous-traitants ultérieurs et les procédures de notification des violations de données.

8. Services tiers

• API Telegram Bot : soumise à la politique de confidentialité de Telegram
• API Discord : soumise à la politique de confidentialité de Discord
• API WhatsApp Business : soumise à la politique de confidentialité de Meta
• API Slack : soumise à la politique de confidentialité de Slack
• Nous ne partageons vos données avec aucun autre tiers

9. Confidentialité des enfants

KoalaPic ne collecte pas sciemment de données auprès d'enfants de moins de 13 ans. Le service est un convertisseur d'images généraliste, sans contenu soumis à restriction d'âge.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les modifications importantes seront annoncées sur le site web. La poursuite de l'utilisation après ces modifications vaut acceptation.

11. Contact

Pour toute question relative à la confidentialité : privacy@koalapic.com