Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

1. Responsable du traitement et contact

EasyConv est un service complémentaire à EasyPrésence, édité à titre non professionnel par une personne physique qui a choisi de rester anonyme (voir les mentions légales). Le responsable du traitement est donc cet éditeur, joignable à easyconv@easypresence.fr pour toute question relative à vos données. Toute demande relative à vos données est traitée dans un délai maximum d’un mois.

L’éditeur agit hors cadre commercial : aucun délégué à la protection des données (DPO) n’est désigné, la désignation n’étant obligatoire que pour les autorités publiques, les organismes publics et les entreprises dont le traitement régulier et systématique de données à grande échelle le requiert (article 37 du RGPD). Aucun registre des traitements n’est tenu, ce qui n’est pas requis pour une telle activité. En cas d’évolution de l’activité (personnalisation à grande échelle, profilage, données sensibles), ces obligations seraient réévaluées.

2. Champ d’application

• Personnes concernées : les créateurs de salles, les participants qui y entrent, les administrateurs de salles, et les visiteurs des pages publiques (accueil, mentions légales, politique de confidentialité, conditions d’utilisation).
• Services couverts : le site web EasyConv et son application Android (APK téléchargeable sur le site), qui accède aux mêmes salles par le même serveur. L’application est une vue du service web et ne collecte aucune donnée supplémentaire ; elle demande uniquement les permissions réseau et, sur Android 9 et antérieurs, l’écriture de stockage pour le téléchargement des fichiers. Elle n’effectue aucune sauvegarde automatique (allowBackup désactivé).
• Pages concernées : toutes les pages, y compris les salles (/r/<slug>), volontairement non indexées et éphémères.
• Hors champ : les contenus publiés chez d’autres services après partage d’un lien EasyConv ; le service n’a aucune visibilité sur ce qui advient du lien une fois transmis.
• Visiteurs des pages publiques : aucune donnée personnelle n’y est collectée par le service lui-même ; seules les données techniques de connexion traitées par l’hébergeur (section 9) sont concernées.

3. Principes appliqués (article 5 du RGPD)

• Minimisation : seules les données indispensables au fonctionnement demandé sont collectées ; aucune donnée n’est demandée « au cas où » (pas d’e-mail, pas de date de naissance, pas de téléphone, pas d’adresse postale).
• Finalité limitée : chaque donnée est affectée à une finalité explicite du tableau ci-dessous et n’est réutilisée à aucune autre fin.
• Conservation limitée : tout disparaît avec la salle, au plus tard à son expiration, sans prolongation ni archive de l’éditeur.
• Intégrité et confidentialité : chiffrement des connexions, base de données jamais exposée au navigateur, liens de fichiers temporaires, limites de débit, mots de passe et clés hachés.
• Transparence : cette politique décrit chaque traitement en clair, sans jargon superflu.
• Aucune cession : aucune donnée n’est vendue, louée, échangée, ni utilisée à des fins publicitaires ou de profilage.

Nous ne collectons aucune donnée sensible à dessein (santé, opinions, convictions, orientation, appartenance syndicale, biométrie, génétique, etc.) et nous vous demandons de ne pas en partager dans les salles (voir les conditions d’utilisation).

4. Données traitées

5. Détail par parcours

5.1 Créer une salle

Le créateur fournit le nom de la salle (obligatoire), un mot de passe facultatif, une durée (24 h, 7 jours ou 30 jours) et l’activation des fichiers. Le serveur génère le slug, la clé d’administration et l’empreinte du mot de passe. Aucune autre information n’est demandée, et notamment aucun e-mail.

5.2 Entrer dans une salle

Le participant fournit son prénom et son nom (obligatoires, affichés aux autres participants) et, le cas échéant, le mot de passe de la salle. Un jeton de session signé est délivré (12 h maximum, jamais au-delà de l’expiration de la salle) et conservé dans le stockage de session de l’onglet. Le navigateur peut préremplir le formulaire avec le dernier nom et prénom saisis (stockage local, effaçable à tout moment).

5.3 Converser

Chaque message est horodaté et associé à la session de son auteur ; le texte est contrôlé après publication par le moteur de règles local (section 12). Les signaux « j’écris… » et de présence sont émis par la session authentifiée, sans texte de brouillon. Les fichiers sont transmis par le serveur, stockés dans un espace privé et délivrés par liens signés de 60 secondes maximum, sans dépasser les 15 minutes de disponibilité.

5.4 Modérer

L’administrateur peut déconnecter une session, bannir l’empreinte d’IP de cette salle, lever un bannissement, retirer un message ou un fichier, fermer puis rouvrir la salle, consulter la file de modération, le journal de sécurité et les participants. Il ne voit jamais l’adresse IP ni son empreinte.

5.5 Supprimer et expirer

Un auteur peut supprimer ses messages ; le créateur peut supprimer n’importe quel message, tout le contenu ou la salle entière, à tout moment. À l’expiration, l’accès est bloqué et une tâche nocturne purge la salle, ses messages, ses sessions, ses bannissements, ses journaux et ses fichiers ; une tâche de nettoyage du stockage fichier par fichier passe chaque minute. Les compteurs anti-spam expirés sont supprimés chaque nuit.

6. Cookies, traceurs et stockage dans votre navigateur

EasyConv n’utilise aucun cookie (le site n’en dépose aucun : aucune technologie document.cookie n’est employée), aucun traceur de suivi ni de publicité et aucun outil de mesure d’audience (l’outil Vercel Analytics a été retiré du site le 20 octobre 2026). Aucun bandeau de consentement n’est donc affiché : il ne reste sur le site que des traceurs strictement nécessaires au fonctionnement ou à la sécurité, exemptés de consentement préalable. Voici l’inventaire complet :

Aucun pixel publicitaire, bouton de partage, vidéo embarquée, carte, chat, analytics ou police externe n’est chargé : les polices et les bibliothèques sont auto-hébergées, aucun réseau de diffusion de contenu tiers n’est contacté par votre navigateur. Les stockages locaux restent sur votre appareil et sont indispensables au fonctionnement du service demandé ; vous pouvez les effacer à tout moment depuis les réglages de votre navigateur (la préférence de thème et le préremplissage seront alors perdus, sans autre effet). Le bouton « Se déconnecter » efface le jeton de session et révoque la session côté serveur. Une session expirée ou révoquée doit être renouvelée en rejoignant la salle. Le widget Turnstile peut utiliser son propre stockage local sur le domaine challenges.cloudflare.com ; il n’est chargé que lors de la création d’une salle ou de l’entrée dans une salle protégée.

7. Bases légales

• Exécution du service demandé (art. 6.1.b du RGPD) : création de salle, conversation, partage de fichiers, sessions, présence, état de saisie.
• Intérêt légitime (art. 6.1.f) : sécurité du service, prévention des abus, limitation du débit, anti-robots et modération automatique locale sans IA, avec examen humain des cas incertains ou non pris en charge. Cet intérêt est pondéré : les données sont pseudonymisées (empreintes HMAC), limitées à une salle et détruites avec elle.
• Obligation légale (art. 6.1.c) : réponse aux demandes des autorités compétentes, retrait des contenus manifestement illicites signalés.

Aucun traitement n’est fondé sur le consentement : il n’existe donc aucun mécanisme de retrait de consentement à prévoir, et aucun bandeau de consentement n’est requis. Le service ne procède à aucun profilage et à aucune décision automatisée à effet juridique (art. 22 du RGPD) : la modération automatique est locale, déterministe, sans IA, et les cas incertains sont orientés vers un examen humain (section 12).

8. Durées de conservation

Suppression anticipée : un auteur peut supprimer ses messages ; le créateur peut supprimer n’importe quel message ou la salle entière, à tout moment. Les fichiers déjà téléchargés et les liens temporaires déjà délivrés (au plus 60 secondes, sans dépasser la durée de disponibilité du fichier) ne peuvent pas être retirés du navigateur du participant.

9. Destinataires et sous-traitants

Les participants d’une salle voient votre nom, votre prénom, vos annonces d’arrivée/de départ et ce que vous y publiez. L’administrateur peut consulter les noms et prénoms associés aux sessions actives, le journal de sécurité de la salle, les déconnecter et bannir leur empreinte d’IP de cette salle, sans voir l’adresse IP ni son empreinte. Toute personne disposant du lien (et du mot de passe, s’il y en a un) peut se connecter en lecture seule avant le démarrage, puis participer dans une salle ouverte, si son empreinte d’IP n’y est pas bannie : le contenu n’est donc pas confidentiel vis-à-vis des personnes à qui vous avez transmis l’accès.

Nous faisons appel aux sous-traitants suivants, qui n’agissent que sur nos instructions et sont tenus contractuellement au RGPD :

Les bibliothèques logicielles nécessaires au fonctionnement (polices, interface, client temps réel) sont auto-hébergées : aucun réseau de diffusion de contenu tiers n’est contacté par votre navigateur. Aucun autre destinataire n’est prévu : il n’y a ni publicité, ni analytics, ni outil de chat, ni paiement, ni newsletter.

10. Transferts hors de l’Union européenne

Les sous-traitants ci-dessus sont établis hors de l’Union européenne (États-Unis, Singapour) et peuvent traiter des données en dehors de l’UE. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires américains certifiés. Aucun transfert n’a lieu vers un pays sans décision d’adéquation en l’absence de ces garanties, et aucune donnée n’est transférée à des fins de surveillance gouvernementale généralisée au-delà de ce que ces cadres prévoient. La base de données n’est jamais accessible directement depuis votre navigateur, seulement via l’application et son API.

11. Sécurité

• Connexions chiffrées (HTTPS, HSTS) ; la base de données n’est jamais accessible directement depuis votre navigateur, seulement via l’application et son API, avec des politiques d’accès (RLS) sans politique publique sur les tables privées.
• Fichiers stockés dans un espace privé, accessibles uniquement par des liens temporaires (60 secondes au maximum, sans dépasser les 15 minutes de disponibilité) délivrés aux participants authentifiés de la salle.
• Mots de passe de salle hachés avec PBKDF2 (empreinte salée, irréversible) ; clés d’administration stockées sous forme d’empreinte uniquement ; jetons de session signés avec un secret serveur.
• Protection anti-robots (Cloudflare Turnstile), limitation partagée et atomique des tentatives et envois, détection des messages répétés, validation des requêtes et des fichiers, limitation du nombre de messages et blocage temporaire après des essais de mot de passe répétés.
• Sélecteur d’émojis entièrement local, sans prestataire externe ni collecte supplémentaire.
• Révocation des sessions et bannissement par empreinte d’IP limités à une salle. Une IP publique partagée peut concerner plusieurs personnes ; un changement d’IP ou un VPN peut contourner un bannissement. Les fichiers déjà téléchargés et les liens temporaires déjà délivrés (au plus 60 secondes, sans dépasser la durée de disponibilité du fichier) ne peuvent pas être retirés du navigateur du participant.
• Types de fichiers dangereux (exécutables, scripts, pages web) refusés ; contrôles d’extension et de signatures binaires connues ; le texte des fichiers UTF-8 compatibles jusqu’à 64 Kio est contrôlé, sans exécuter le contenu.
• En-têtes de sécurité stricts (CSP sans script tiers sauf Turnstile, cadre de navigation bloqué, politique de référent no-referrer) et fichier security.txt (RFC 9116) pour le signalement coordonné de vulnérabilités.

Important : les messages ne sont pas chiffrés de bout en bout. Ne partagez pas d’informations très sensibles (mots de passe, données bancaires, données de santé…). L’éditeur, son hébergeur et son infrastructure de base de données ont techniquement accès aux contenus en transit et au repos, ce qui est indispensable au fonctionnement et à la modération du service.

12. Modération automatique et décisions automatisées

Un contrôle local de vocabulaire explicitement vulgaire complète la modération, sans prestataire supplémentaire ni journal contenant une copie du message retiré. Les règles de vocabulaire ne sont pas exhaustives ; les termes médicaux neutres ne sont pas bloqués par défaut. Les règles locales contrôlent notamment les domaines pornographiques connus, sans visiter les sites et sans IA ni prestataire d’analyse. Aucun texte ni fichier n’est transmis à une API d’IA par cette version. La liste n’est pas exhaustive ; les retraits peuvent être contestés auprès de l’administrateur ou de l’éditeur.

La modération des contenus des participants intervient après publication et peut retirer automatiquement un contenu détecté comme dangereux. L’administrateur est exempté de l’auto-modération et des quotas anti-spam de session/envoi ; les contrôles d’accès et les règles techniques de sécurité restent applicables à tous. Un retrait intervient sans décision de justice ni garantie d’exactitude. En cas de panne, la conversation continue et l’administrateur est invité à modérer manuellement. Ces règles finies peuvent produire des faux positifs ou manquer un contenu dangereux. Les images, documents complexes et contextes ambigus nécessitent un examen humain ; ils ne sont pas déclarés sûrs sur la seule base de leur nom. Les contenus déjà transmis à un ancien prestataire avant cette mise à jour ne sont pas effacés rétroactivement par le remplacement du moteur. Pour contester un retrait ou demander un examen humain, contactez l’administrateur de la salle ou l’éditeur à l’adresse ci-dessous, en précisant la salle et l’heure approximative (le contenu supprimé n’est pas archivé pour restauration).

Au sens de l’article 22 du RGPD, ces traitements ne constituent pas une décision automatisée à effet juridique vous concernant : ils retirent ou conservent un contenu dans une salle privée et n’ont aucune conséquence juridique ou similaire à votre égard. Aucune évaluation de personne (scoring) n’est effectuée.

13. Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits suivants sur vos données personnelles :

• Accès : obtenir la confirmation que vos données sont traitées et leur communication ;
• Rectification : faire corriger des données inexactes (dans une salle, en pratique, en demandant la correction ou le retrait du message concerné à l’administrateur) ;
• Effacement : obtenir la suppression de vos données (ou les supprimer vous-même : messages, salle) ;
• Limitation : obtenir la limitation du traitement dans les cas prévus par le RGPD ;
• Opposition : vous opposer au traitement fondé sur l’intérêt légitime (sécurité), ce qui peut limiter certaines fonctionnalités de sécurité de la salle ;
• Portabilité : récupérer vos données dans un format structuré et courant — en pratique, le contenu de la salle est lisible et copiable tant qu’elle est vivante ; aucun export n’est fourni car le service n’a pas de compte et tout disparaît à l’expiration ;
• Non-soumission à une décision automatisée : aucune décision automatisée à effet juridique n’est prise (section 12) ;
• Directives post-mortem (art. 85 de la loi Informatique et Libertés) : vous pouvez définir des directives sur le sort de vos données après votre décès ; compte tenu de la durée de vie très courte des salles (24 h à 30 jours) et de l’absence de compte, les données vous concernant auront en pratique déjà disparu au moment où de telles directives seraient reçues.

Comment les exercer : écrivez à easyconv@easypresence.fr en précisant le lien de la salle concernée, votre nom et prénom tels que saisis et la période approximative de votre conversation, afin que nous puissions retrouver vos données (le service n’utilise pas de compte). Toute demande est traitée dans un délai maximum d’un mois. L’exercice des droits est gratuit ; une contribution raisonnable peut être demandée en cas de demande manifestement infondée ou excessive, ou un refus motivé opposé dans les mêmes cas. En cas de refus, vous pouvez saisir la CNIL d’une réclamation, et exercer vos voies de droit.

Exercice direct : le moyen le plus rapide reste l’autogestion : déconnexion (révoque la session), suppression de vos messages, et — pour le créateur — suppression de la salle entière, immédiates et définitives. Le lien admin peut être recopié dans la session du propriétaire ou sauvegardé, à sa demande, dans un fichier texte privé sur son appareil. Ce fichier et le presse-papiers sont sous son contrôle : ne les laissez pas sur un appareil partagé. Le serveur ne conserve que l’empreinte de la clé, pas une clé récupérable en clair.

14. Mineurs

EasyConv est destiné aux personnes âgées d’au moins 15 ans. En dessous de cet âge, l’utilisation du service requiert l’accord d’un titulaire de l’autorité parentale. Le service ne vérifie pas l’âge (pas de compte, pas de date de naissance demandée) : si vous découvrez qu’un enfant de moins de 15 ans utilise le service sans cet accord, contactez-nous à l’adresse ci-dessus pour suppression des données le concernant.

15. Protection dès la conception et par défaut (art. 25 du RGPD)

La vie privée est intégrée à la conception : aucun compte, aucun e-mail, aucune collecte superflue ; stockage local plutôt que cookies ; empreintes HMAC plutôt qu’IP en clair ; liens de fichiers temporaires ; purge automatique nocturne ; modération locale sans IA ni prestataire d’analyse ; polices et bibliothèques auto-hébergées ; en-têtes de sécurité stricts. Ces principes sont réévalués à chaque évolution du service.

16. Analyse d’impact (AIPD)

Aucune analyse d’impact relative à la protection des données (art. 35 du RGPD) n’est requise pour ce service : les traitements sont limités à ce qui est strictement nécessaire, ne comportent ni profilage à grande échelle, ni surveillance systématique de personnes accessible au public, ni données sensibles, ni évaluation automatisée de personnes. Cette analyse est réexaminée à chaque changement substantiel du service.

17. Violation de données

En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, l’éditeur notifierait la CNIL dans les 72 heures suivant sa découverte et, si le risque est élevé, vous informerait sans retard indu, en indiquant la nature de la violation, les conséquences probables et les mesures prises. Compte tenu de la conception du service (données éphémères, empreintes plutôt qu’IP en clair, aucun identifiant durable), l’impact potentiel d’une telle violation est structurellement limité à une salle et à sa durée de vie.

18. Modifications de cette politique

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. En cas de changement important, une information claire sera affichée sur le site. La poursuite de l’utilisation du service après publication des modifications vaut acceptation de la nouvelle rédaction.

19. Contact

Pour toute question, demande d’exercice de droits ou signalement : easyconv@easypresence.fr.
Vous pouvez également introduire une réclamation auprès de la CNIL (commissionnationale de l’informatique et des libertés), autorité de contrôle compétente.

20. Glossaire

• Salle : espace de conversation éphémère identifié par son slug d’URL, créé pour 24 h, 7 jours ou 30 jours.
• Slug : identifiant aléatoire de la salle dans son URL, non séquentiel et non devinable.
• Lien d’administration (lien admin) : URL privée conférant les droits d’administration ; le serveur n’en conserve que l’empreinte.
• Empreinte HMAC d’IP : condensé unidirectionnel de l’adresse IP, calculé avec une clé secrète propre à chaque salle, utilisé pour les bannissements sans stocker l’IP en clair.
• Session : connexion authentifiée d’un participant dans une salle, valable au plus 12 heures et jamais au-delà de l’expiration de la salle.
• Traceur strictement nécessaire : traceur indispensable au fonctionnement ou à la sécurité du service, exempté de consentement préalable selon la CNIL.
• Sous-traitant : prestataire traitant des données pour le compte de l’éditeur et uniquement sur ses instructions (Vercel, Cloudflare, Supabase).