Politique de confidentialité

Cette politique explique quelles données ressources.online collecte, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.

Responsable du traitement

Les Techniciens du Net, SARL, 16 rue de Durrenbach, 68830 Oderen, France. Responsable : Thomas Arnold.
Contact : contact@ressources.online

Données collectées

Formulaire de contact

Lorsque vous envoyez un message, sont collectés : votre nom, votre adresse e-mail, le sujet choisi et le contenu de votre message.

• Finalité : répondre à votre demande et, le cas échéant, établir une proposition commerciale.
• Base légale : votre consentement (article 6.1.a du RGPD), recueilli par la case à cocher du formulaire.
• Conservation : 3 ans à compter du dernier échange, puis suppression.
• Destinataire : l’éditeur du site uniquement. Aucune cession ni revente à des tiers.

Lettre d’information

Si vous vous inscrivez à la lettre d’information, votre adresse e-mail est traitée par Hostinger Reach, service de l’hébergeur.

• Finalité : vous envoyer les nouveaux articles et ressources.
• Base légale : votre consentement.
• Conservation : jusqu’à votre désinscription, possible à tout moment par le lien présent dans chaque envoi.

Journaux du serveur

L’hébergeur enregistre automatiquement les requêtes reçues (adresse IP, date, page demandée, navigateur) à des fins de sécurité et de diagnostic technique. Ces journaux sont conservés au maximum 12 mois.

Test de connexion et carte des connexions

Le test de connexion mesure votre débit en échangeant des données aléatoires avec notre serveur ; rien n’en est conservé. Votre adresse IP vous est affichée puis oubliée. Pour protéger le serveur, une empreinte chiffrée de cette adresse est gardée au plus 2 heures afin de limiter le volume de tests.

• Finalité : sécurité et bon fonctionnement du service.
• Base légale : intérêt légitime (article 6.1.f du RGPD).
• Conservation : 2 heures au plus.

Si vous choisissez d’ajouter votre résultat à la carte des connexions, nous enregistrons : le jour, votre code postal, votre département, votre type d’accès (Wi-Fi, câble, 4G ou 5G), votre opérateur s’il est indiqué, et les trois mesures (téléchargement, envoi, temps de réponse). Aucune adresse IP, aucun nom, aucune heure.

• Finalité : publier une carte des débits réels par département.
• Base légale : votre consentement (article 6.1.a du RGPD), recueilli par la case à cocher.
• Conservation : 24 mois, puis suppression.
• Publication : uniquement des valeurs médianes, et seulement à partir de 5 participations par département, type d’accès ou opérateur.

Ces données ne permettant pas de vous identifier, elles ne peuvent pas être retrouvées ni supprimées individuellement.

La recherche DNS fonctionne de la même façon : une empreinte chiffrée de votre adresse IP est gardée au plus une heure pour limiter le nombre de recherches, et le nom de domaine recherché est transmis aux résolveurs publics de Google, Cloudflare et AdGuard pour comparer leurs réponses. Votre adresse IP ne leur est pas transmise.

Le diagnostic complet d’un site fonctionne aussi de cette façon : notre serveur visite l’adresse indiquée, les pages « Mentions légales » et « Politique de confidentialité » qui y sont liées, le fichier llms.txt, et lit l’en-tête des premières images sans les télécharger. Il demande aussi au registre du nom de domaine (Afnic pour le .fr, Verisign pour le .com, etc.) ce qu’il publie dans le Whois : échéance, verrou de transfert, bureau d’enregistrement, et coordonnées du titulaire quand le registre les rend publiques ; seul le nom de domaine lui est transmis. Le résultat est gardé 5 minutes puis effacé ; une empreinte chiffrée de votre adresse IP est conservée au plus une heure.

L’outil Choisir un nom de domaine transmet seulement les noms vérifiés aux registres officiels (Afnic pour le .fr, Verisign pour le .com, etc.). Les réponses sont gardées 10 minutes puis effacées ; les noms recherchés ne sont ni conservés ni revendus. Une empreinte chiffrée de votre adresse IP est gardée au plus une heure pour limiter le nombre de recherches.

L’outil Lien suspect transmet à notre serveur le lien que vous collez (jamais le reste du message). Le serveur l’examine et, si vous le souhaitez, ouvre la page à votre place : votre appareil n’est pas en contact avec le site. Seul le nom de domaine est transmis aux registres officiels pour connaître sa date de création. Le résultat est gardé 10 minutes puis effacé, et une empreinte chiffrée de votre adresse IP est gardée au plus une heure pour limiter le nombre d’analyses.

L’outil Du lien au post transmet à notre serveur l’adresse de la page que vous collez. Le serveur ouvre cette page pour en lire le titre, le résumé et l’image, puis l’oublie : rien n’est enregistré. Les posts sont rédigés dans votre navigateur, et rien n’est publié à votre place. Une empreinte chiffrée de votre adresse IP est gardée au plus une heure pour limiter le nombre de demandes.

Le vérificateur de mot de passe calcule la solidité dans votre navigateur : aucun mot de passe n’est envoyé. Si vous demandez la vérification des fuites, seuls les 5 premiers caractères de l’empreinte chiffrée (SHA-1) du mot de passe passent par notre serveur vers le service « Pwned Passwords » de Have I Been Pwned, sans votre adresse IP. Les réponses sont gardées un jour sur notre serveur, et une empreinte chiffrée de votre adresse IP au plus une heure pour limiter le nombre de vérifications.

Signature électronique

L’outil Signature électronique enregistre, pour chaque demande : le nom et l’adresse e-mail de l’expéditeur et des signataires, le document PDF à signer et les images des signatures, chiffrés dans votre navigateur avant l’envoi (nous ne pouvons pas les lire : la clé reste dans les liens et n’est jamais enregistrée), le message éventuel de l’expéditeur et, pour chaque étape (création, ouverture, signature, refus), la date, l’adresse IP et le navigateur utilisés. Chacun reçoit son lien personnel à son adresse e-mail, ou directement de l’expéditeur lorsque celui-ci transmet lui-même les liens ; aucun code n’est demandé.

• Finalité : faire signer le document, remettre à chacun le PDF signé et pouvoir prouver la signature en cas de contestation.
• Base légale : exécution de la demande de l’expéditeur (article 6.1.b du RGPD) et intérêt légitime à conserver la preuve de la signature (article 6.1.f).
• Conservation : le document, les signatures et le PDF signé sont supprimés 30 jours après la fin de la demande (dernière signature, refus, annulation ou expiration au bout de 30 jours), ou plus tôt si l’expéditeur les supprime depuis sa page de suivi ; les signataires en sont alors prévenus par e-mail. Le journal de preuve, sans le document, est conservé 5 ans : il permet de vérifier le PDF signé et d’attester de la signature en cas de contestation.
• Destinataires : l’expéditeur et les signataires de la demande uniquement. Les fichiers sont stockés sur notre serveur, hors de l’espace public du site. Aucune cession à des tiers.

Le nom et l’adresse de l’expéditeur peuvent être retenus dans son navigateur (stockage local) pour préremplir sa prochaine demande. La page de vérification calcule l’empreinte d’un PDF dans votre navigateur : le document n’est jamais envoyé. Le mode « Signer sur cet appareil » ne transmet rien du tout.

Cookies et stockage local

Ce site n’utilise aucun cookie de mesure d’audience ni de publicité. Aucun traceur tiers n’est déposé, et aucun profilage n’est réalisé.

Le panneau « Apparence » enregistre vos préférences d’affichage (palette de couleurs, police, fond du bandeau) dans le stockage local de votre navigateur. Ces informations restent sur votre appareil, ne sont jamais transmises au serveur, et disparaissent si vous videz les données du site. Ce stockage étant strictement nécessaire au service que vous demandez, il ne requiert pas de consentement préalable.

Le test de connexion garde de la même façon, dans votre navigateur, l’historique de vos tests, votre type de connexion, la pièce indiquée, votre code postal, votre opérateur, la langue et le thème choisis. Ces informations ne sont jamais transmises au serveur, sauf le code postal et l’opérateur lorsque vous ajoutez vous-même un résultat à la carte.

Le générateur de signature e-mail garde lui aussi, dans votre navigateur, ce que vous y saisissez (nom, coordonnées, liens) pour vous éviter de le retaper. Rien n’est transmis au serveur, et le lien « Tout effacer » supprime ces informations.

Le générateur de mentions légales fonctionne de la même façon : vos réponses restent dans votre navigateur pour vous éviter de les retaper, rien n’est transmis au serveur, et le lien « Tout effacer » les supprime.

Les parcours guidés gardent dans votre navigateur les étapes que vous cochez, pour retrouver votre avancement à la visite suivante. Rien n’est transmis au serveur, et le lien « Tout remettre à zéro » les efface.

Le compresseur de photos traite vos photos dans votre navigateur : elles ne sont jamais envoyées au serveur. Seul l’usage choisi (e-mail, site, réseaux sociaux, formulaire) est retenu sur votre appareil.

L’outil Flouter des visages cherche les visages d’une photo et les masque dans votre navigateur : la photo n’est jamais envoyée au serveur, et rien n’est gardé. Il repère la présence d’un visage sans reconnaître la personne. Le détecteur est hébergé sur notre serveur, comme celui du compteur de sourires : rien n’est chargé à l’extérieur.

L’éditeur PDF ouvre et modifie vos documents dans votre navigateur : ils ne sont jamais envoyés au serveur. Le document en cours (pages, calques, images ajoutées) est gardé dans le stockage de votre navigateur pour que vous puissiez le reprendre ; le lien « Effacer de cet appareil » le supprime.

L’éditeur PDF du musicien fonctionne de la même façon : vos partitions sont ouvertes, modifiées et gardées dans votre navigateur, jamais envoyées au serveur. Vos réglages de métronome et de diapason sont retenus sur votre appareil.

L’outil PDF cherchable (OCR) lit vos scans dans votre navigateur : ni les documents ni le texte reconnu ne sont envoyés au serveur. Le moteur de reconnaissance et les langues sont téléchargés depuis notre site, puis gardés par votre navigateur pour les fois suivantes.

Le diagramme de Gantt crée et calcule votre planning dans votre navigateur : il n’est jamais envoyé au serveur. Le planning en cours est gardé dans le stockage de votre navigateur pour que vous puissiez le reprendre ; le lien « Effacer de cet appareil » le supprime.

Le traitement de texte écrit, ouvre et convertit vos documents dans votre navigateur : ils ne sont jamais envoyés au serveur, y compris les fichiers Word que vous ouvrez. Le document en cours et vos modèles personnels sont gardés dans le stockage de votre navigateur pour que vous puissiez les reprendre ; le lien « Effacer de cet appareil » supprime le document, et chaque modèle se supprime depuis la liste des modèles. L’envoi par e-mail passe par votre propre messagerie : le site ne connaît ni le destinataire ni le contenu.

La carte postale est dessinée dans votre navigateur : votre photo et votre message ne sont jamais envoyés au serveur, et la photo n’est pas gardée. Le modèle choisi, les couleurs et vos textes sont retenus dans le stockage de votre navigateur pour la carte suivante. L’envoi passe par le partage de votre appareil ou par votre propre messagerie : le site ne connaît pas vos destinataires.

L’outil Bannière pour réseaux sociaux dessine la bannière dans votre navigateur : votre photo, votre logo et vos textes ne sont jamais envoyés au serveur, et ni la photo ni le logo ne sont gardés. Le format, le modèle, les couleurs et vos textes sont retenus dans le stockage de votre navigateur pour la fois suivante.

Le compteur de sourires et le compteur de pas analysent l’image de la caméra et les mouvements du téléphone dans votre navigateur : aucune image et aucune mesure ne sont envoyées au serveur. Vos réglages et le nombre de pas de chaque jour restent dans le stockage de votre navigateur. Le détecteur de visage et la police de caractères du compteur de sourires sont hébergés sur notre serveur : aucun des deux compteurs ne charge quoi que ce soit à l’extérieur. Pour un défi entre amis, votre prénom ou pseudo et votre score voyagent dans le lien que vous envoyez vous-même, dans la partie de l’adresse (après le « # ») qui n’est jamais transmise au serveur ; ils sont gardés dans votre navigateur, et « Retirer ce défi de cet appareil » les efface.

Le carnet de route lit votre relevé d’itinéraire et vos photos dans votre navigateur : rien n’est envoyé à notre serveur, et la vidéo comme la page récapitulative sont fabriquées sur votre appareil. Si vous cochez le fond de carte, les images de la carte sont chargées chez OpenStreetMap (tile.openstreetmap.org), qui reçoit alors votre adresse IP et la zone affichée ; sans cette case, rien n’est demandé à l’extérieur. Pour que vous retrouviez votre carnet en revenant sur la page, le relevé et les photos, réduites, sont gardés dans le stockage de votre navigateur, sur votre appareil, jusqu’à ce que vous choisissiez « Tout effacer et recommencer » ; vos réglages (couleur, format, musique) y sont retenus aussi. Votre position n’est lue, avec l’accord que vous donnez à votre navigateur, que pendant l’enregistrement d’un trajet.

La recherche de musique libre transmet seulement les mots cherchés à Openverse (fondation WordPress), sans votre adresse ; la réponse est gardée 7 jours sur notre serveur. Un extrait n’est lu depuis le site d’origine (Jamendo, Freesound) que lorsque vous appuyez sur lecture.

WordPress dépose un cookie de session uniquement lors d’une connexion à l’espace d’administration ; il ne concerne pas les visiteurs.

Ressources externes

À une exception près, décrite plus haut (le fond de carte du carnet de route, quand vous le cochez), les polices de caractères sont hébergées sur notre propre serveur et aucune ressource tierce n’est chargée sur les pages publiques : aucune adresse IP n’est transmise à Google ni à un autre tiers. Les liens vers d’autres sites ne sont suivis que si vous cliquez dessus.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.

Pour exercer ces droits, écrivez à contact@ressources.online. Une réponse vous est apportée dans un délai maximal d’un mois.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Sécurité

Le site est servi exclusivement en HTTPS. Les échanges entre votre navigateur et le serveur sont chiffrés. Les accès à l’administration sont restreints et protégés par mot de passe.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure ci-dessous.