Politique de confidentialité

Données reçues par le Site

Données du compte. Vous vous connectez au Site avec votre compte Google, le même que pour Gmail, YouTube et les autres services Google ; aucun mot de passe distinct n’est donc nécessaire. Google transmet alors l’identifiant du compte, le nom, l’adresse e-mail et le lien vers la photo de profil. Le Site conserve aussi les informations de session de connexion.

Données de l’ordinateur et de l’accès. Lors de l’enregistrement d’un ordinateur, l’Application transmet un identifiant d’ordinateur, une clé publique de vérification et le nom de l’ordinateur fourni par le système d’exploitation, que vous pouvez modifier dans votre compte. L’identifiant est une empreinte irréversible de l’identifiant matériel de l’ordinateur ; l’identifiant matériel lui-même n’est pas transmis. Le Site conserve ces informations avec le code d’enregistrement chiffré, le type de système d’exploitation indiqué par l’Application et la date de création de l’enregistrement ; les identifiants, statuts, dates de début et d’expiration des accès et leurs attributions aux ordinateurs ; les conditions d’essai et le nombre total de modifications de fichiers confirmées comptées pendant l’essai ; les achats en attente ; les transferts d’accès confirmés.

Données des achats. Les achats se font via Paddle, une société de paiement en ligne et vendeur officiel de l’accès au Service (merchant of record) : vous payez Paddle, qui gère le paiement, les factures, les taxes et les remboursements. Le Site conserve les identifiants de client, de transaction et de prix Paddle, le prix de l’offre et sa devise, ainsi que la durée de l’accès acheté. Paddle traite les paiements et remboursements et en conserve les informations détaillées.

Données techniques. Serveurs et hébergeurs traitent les adresses IP et données de connexion pour le fonctionnement et la sécurité du Site. Des journaux techniques peuvent être conservés à ces fins.

Demandes depuis votre compte. Lorsque vous envoyez le formulaire confidentiel, nous recevons le type de demande choisi, l’objet et votre message, les noms et le contenu des fichiers joints que vous choisissez, ainsi que le nom et l’adresse e-mail vérifiés de votre compte. La demande et les fichiers sélectionnés sont transmis à l’assistance de SmartUs Labs par e-mail, les fichiers en pièces jointes. Nous les utilisons pour traiter la demande et envoyer une confirmation d’acceptation à l’adresse e-mail vérifiée de votre compte. Celle-ci liste les noms des fichiers sélectionnés sans joindre les fichiers eux-mêmes.

Données traitées par l’Application

Connexion à Google Photos. Google Photos est le service en ligne de Google pour stocker et consulter des photos et vidéos. L’Application se connecte à votre compte Google Photos dans sa propre fenêtre de navigateur sur votre ordinateur ; la connexion elle-même est assurée par Google. La session de connexion est conservée dans un profil de navigateur distinct sur votre ordinateur. L’Application y enregistre aussi l’identifiant, l’adresse e-mail, le nom et le lien vers la photo de profil de votre compte Google, afin d’afficher le compte connecté et de tenir une photothèque distincte pour chaque compte.

Votre photothèque. Pour comparer vos dossiers avec Google Photos, l’Application conserve sur votre ordinateur les chemins, noms, tailles et dates de vos dossiers et fichiers, leurs sommes de contrôle et dates de prise de vue, les noms et identifiants de vos albums et éléments Google Photos, le plan de synchronisation, les miniatures ainsi que vos réglages de langue et de thème. Les journaux d’erreurs ne contiennent que des informations techniques, sans noms de fichiers, chemins ni données de compte.

Ce qui quitte votre ordinateur. Les photos, vidéos et modifications d’albums circulent directement entre votre ordinateur et votre compte Google Photos, uniquement lorsque vous lancez la synchronisation : les envois vont de votre ordinateur vers Google, les téléchargements de Google vers votre ordinateur. Google les traite selon sa propre politique de confidentialité. Au démarrage, lorsque vous vérifiez l’accès ou ouvrez la gestion de l’accès dans l’Application, et avant la synchronisation, l’Application contacte le Site. Elle transmet l’identifiant de l’ordinateur, la clé publique de vérification, le nom de l’ordinateur fourni par le système d’exploitation et le type de système d’exploitation. L’identifiant est pseudonyme ; lorsqu’il est lié à votre compte sur le Site, il constitue, avec les informations associées à l’ordinateur, des données personnelles. Pendant la synchronisation d’essai, l’Application transmet aussi le nombre de modifications de fichiers confirmées. La recherche de modifications, le choix ou le changement du dossier principal, le changement de direction et les autres actions sur le catalogue n’envoient pas de demandes de vérification de licence au Site. Pendant les opérations, elle vérifie aussi la connexion Internet par une courte requête à Google, sans données de compte. Les photos, vidéos, chemins et noms de fichiers, votre connexion Google, vos mots de passe et cookies ne sont jamais transmis au Site.

Finalités et bases légales

Les données du compte et de l’accès permettent de faire fonctionner votre compte sur le Site, gérer l’accès à la synchronisation dans l’Application et traiter les demandes. Ce traitement est nécessaire à l’exécution du contrat ou aux mesures précontractuelles prises à votre demande. Le traitement des demandes relatives aux données personnelles est nécessaire au respect de nos obligations légales. Sécurité, prévention des essais répétés et maintien des associations entre ordinateurs et comptes relèvent de nos intérêts légitimes. La fourniture de ces données est volontaire, mais les fonctions correspondantes ne peuvent fonctionner sans elles. Google Analytics n’est utilisé qu’avec votre consentement, que vous pouvez retirer à tout moment.

L’Application utilise les données présentes sur votre ordinateur uniquement pour afficher votre photothèque et la synchroniser avec Google Photos à votre demande.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Les vérifications automatiques de l’accès et du droit à l’essai ne font qu’appliquer les Conditions d’utilisation.

Prestataires et transferts internationaux

Nos prestataires comprennent : KnownHost, hébergeur dont les serveurs font fonctionner le Site ; Google, la société à l’origine de Gmail, YouTube et Google Photos, qui fournit la connexion au Site avec votre compte Google ; et Paddle, société de paiement en ligne et vendeur officiel de l’accès au Service (merchant of record). Pour associer un achat, le Site transmet à Paddle le nom et l’adresse e-mail du payeur ainsi que les identifiants internes de compte, d’ordinateur et d’achat. Paddle traite les données de paiement ; nous ne conservons pas de données de carte bancaire. KnownHost achemine également par e-mail les demandes envoyées via le formulaire confidentiel, leurs pièces jointes et les confirmations d’acceptation. Le serveur du Site et la boîte d’assistance sont hébergés aux Pays-Bas (UE). Cloudflare distribue les installateurs publics depuis R2 et traite les informations de connexion pour la livraison et la sécurité. Les données personnelles sont transférées en Israël, où nous résidons, à Google et Cloudflare aux États-Unis et à Paddle au Royaume-Uni. Ces transferts reposent sur des décisions d’adéquation de la Commission européenne : pour Israël, pour le Royaume-Uni et, pour les États-Unis, dans le cadre du EU-U.S. Data Privacy Framework (cadre de protection des données UE–États-Unis), auquel participent Google et Cloudflare. Les politiques des prestataires décrivent leurs traitements : Google, Paddle, KnownHost. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Des informations peuvent être communiquées aux autorités compétentes lorsque la loi l’exige ou lorsque cela est nécessaire pour lutter contre des actes illicites ou protéger des droits légitimes.

Google fournit aussi Google Analytics, facultatif.

Durée de conservation

Le Site conserve les données le temps nécessaire au fonctionnement du compte, à la gestion de l’accès à la synchronisation dans l’Application, à la sécurité et aux obligations légales. L’expiration de l’accès ne supprime pas votre compte sur le Site. L’association de l’ordinateur et l’utilisation de l’essai sont conservées pour éviter les enregistrements contradictoires et les essais répétés. Après une demande d’effacement, nous supprimons les données qui ne sont plus nécessaires aux finalités indiquées. Ces critères s’appliquent aussi aux journaux et sauvegardes du Site.

Les demandes confidentielles et les échanges ultérieurs par e-mail sont conservés dans la boîte d’assistance de SmartUs Labs aussi longtemps que nécessaire au traitement, au suivi et au respect des obligations légales applicables.

Les données de l’Application restent sur votre ordinateur jusqu’à ce que vous les supprimiez. Déconnecter le compte Google dans l’Application supprime la connexion enregistrée, choisir un autre dossier principal supprime les enregistrements des dossiers situés en dehors, et supprimer les données de l’Application de votre ordinateur efface le reste.

Lors de la fermeture définitive du Service, nous supprimons toutes les données personnelles des utilisateurs conservées de notre côté, y compris les données du compte sur le Site, les échanges avec l’assistance, les journaux et les sauvegardes.

Cookies et technologies similaires

Les cookies sont de petits fichiers enregistrés par votre navigateur. Le Site utilise des cookies nécessaires à la connexion sécurisée et aux sessions du compte. Le cookie de sécurité dure jusqu’à 5 minutes ; celui de session jusqu’à 7 jours ou jusqu’à la déconnexion. Leur blocage empêche le bon fonctionnement du compte. Les pages publiques du Site restent accessibles.

Le stockage local conserve la langue et le thème jusqu’à la suppression des données du navigateur, et votre choix concernant les statistiques pendant au maximum 365 jours. Le stockage de session conserve les choix d’achat et de navigation de l’onglet. Un cookie nécessaire mémorise l’acceptation des cookies nécessaires pendant au maximum 365 jours. La connexion Google et le paiement Paddle relèvent de leurs propres règles de cookies.

Avec votre accord, Google Analytics mesure les pages consultées, la langue, le navigateur et le système, la localisation approximative, les clics de téléchargement, les choix d’accès et les essais ou achats confirmés. Les cookies statistiques contiennent un identifiant pseudonyme et durent au maximum 365 jours. Nous n’envoyons ni noms, adresses e-mail, identifiants d’ordinateur ou de commande, codes d’enregistrement, contenu de formulaires, paramètres ou fragments d’URL. Analytics n’est pas chargé et n’envoie rien tant que vous n’avez pas choisi « Autoriser les statistiques ». « Nécessaires uniquement » conserve l’accès au compte et aux achats. Vous pouvez changer ou retirer votre choix via « Paramètres des cookies » en pied de page : la collecte future cesse et les cookies statistiques du Site sont supprimés. Les données déjà recueillies ne sont pas supprimées automatiquement. Les données d’utilisateurs et d’événements sont conservées deux mois dans Analytics ; les rapports agrégés peuvent subsister plus longtemps. Les fonctions publicitaires sont désactivées.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité des données, et vous opposer au traitement fondé sur les intérêts légitimes. Envoyez vos demandes via le formulaire « Obtenir de l’aide » dans votre compte ; ne publiez pas de données personnelles dans des canaux publics. Une vérification d’identité peut être nécessaire. Ces droits s’appliquent conformément au droit applicable. Vous pouvez saisir l’autorité compétente de protection des données. Les données conservées uniquement par l’Application sur votre ordinateur restent sous votre contrôle ; nous n’en détenons aucune copie.

Sécurité

Nous utilisons HTTPS et des contrôles d’accès. Aucune méthode de transmission ou de stockage n’est totalement sûre. Protégez votre ordinateur et la connexion Google Photos enregistrée dans l’Application.

Modifications de cette Politique

Nous pouvons modifier cette Politique de confidentialité de temps à autre. Nous annonçons les modifications importantes sur le Site avant leur entrée en vigueur. La date de dernière mise à jour figure au début de ce document.