Politique de confidentialité

Version 2026-09-22

L'essentiel, en quatre phrases.

Vos images ne quittent jamais votre appareil : nous ne les recevons pas, et notre service n'a aucun moyen technique de les recevoir. Nous connaissons votre prénom, votre adresse électronique et vos traces de connexion — rien d'autre. Il n'y a ni traceur, ni mesure d'audience, ni publicité, ni revente de quoi que ce soit. Vous pouvez tout télécharger et tout effacer vous-même, depuis Mon compte, sans nous écrire.

1. Qui est responsable du traitement

SAS Agence Citron Zébré — 9 chemin du clos, 26120 Montélier, France.
SIRET 752 109 710 00018 · RCS Romans · TVA FR 17 752109710.
Contact pour toute question relative à vos données : rgpd@citronzebre.fr · 04 75 79 69 25.
Référente données personnelles : Julie BEGOT.

2. Ce que nous ne collectons pas

Cette section vient en premier parce qu'elle est la plus importante, et parce qu'elle n'est pas une promesse de bonne conduite : elle découle de la façon dont l'outil est construit.

Aucune image, aucun fichier. Tout le traitement (redimensionnement, conversion, retouche, compression) s'exécute dans votre navigateur, sur votre machine. Nos serveurs ne distribuent que du code ; ils ne reçoivent jamais vos fichiers. Il n'existe dans notre code aucune route capable d'accepter une image.
Aucun traceur, aucune mesure d'audience, aucun cookie tiers, aucun pixel.
Aucun mot de passe : il n'y en a pas. On se connecte par lien reçu par courriel, puis par Face ID ou empreinte.
Aucune adresse IP complète : elles sont tronquées avant écriture (voir §3).
Aucune donnée bancaire : elle n'est jamais saisie sur nos serveurs.
Aucune revente, aucun partage commercial, à qui que ce soit, jamais.

3. Ce que nous collectons, et pourquoi

Donnée	Pourquoi	Base légale
Prénom et adresse électronique	Créer le compte, envoyer les liens de connexion, vous écrire au sujet du service	Exécution du contrat
Date et version de la politique acceptée	Prouver que l'information a été donnée	Obligation légale
Statut du compte (essai, actif, suspendu)	Savoir si l'accès est ouvert	Exécution du contrat
Sessions : étiquette d'appareil (« iPhone · Safari »), réseau approximatif, dates	Vous montrer où vous êtes connecté et vous laisser tout couper	Intérêt légitime (sécurité)
Clés Face ID / empreinte : clé publique et étiquette d'appareil	Vous reconnaître sans mot de passe	Exécution du contrat
Journal : connexions, exports, demandes de suppression	Repérer un accès anormal, prouver qu'une demande a été traitée	Intérêt légitime (sécurité)

Les adresses IP sont tronquées à l'écriture (trois premiers octets en IPv4, trois premiers groupes en IPv6). Nous conservons donc un réseau approximatif, jamais un identifiant d'abonné. De même, l'agent utilisateur de votre navigateur est réduit à une étiquette (« Mac · Chrome ») : sa forme complète, qui permet de reconnaître un appareil, n'est pas conservée.

Il n'y a ni profilage, ni décision automatisée vous concernant, et aucune donnée n'est utilisée pour de la prospection : les seuls courriels que vous recevez répondent à une action que vous venez de faire.

4. Cookies

Un seul cookie, nommé cz_image, qui contient un jeton de session et rien d'autre. Il est strictement nécessaire au fonctionnement du service — sans lui, vous seriez déconnecté à chaque page — et n'est à ce titre pas soumis à consentement. Nous n'en déposons aucun autre.

Votre navigateur conserve par ailleurs, sur votre appareil uniquement, vos réglages d'outil et la dernière adresse saisie, afin de ne pas vous les redemander. Ces informations ne nous sont jamais transmises et disparaissent si vous videz les données du site.

5. Qui d'autre y a accès

Deux prestataires, tous deux en France, et aucun autre :

OVH SAS (2 rue Kellermann, 59100 Roubaix) — hébergement du serveur, en France.
OVH SAS — acheminement des courriels de connexion.

Aucun transfert hors de l'Union européenne. Aucun accès par un tiers à des fins publicitaires ou statistiques. En interne, seules les personnes de l'agence chargées du service accèdent aux comptes, pour le dépannage.

6. Combien de temps nous gardons quoi

Donnée	Durée
Compte (prénom, adresse, statut)	tant que le compte existe
Inscription non confirmée	effacée sous 24 heures, adresse comprise — aucun compte n'est créé tant que l'adresse n'est pas confirmée
Lien de connexion	15 minutes, puis effacé
Session	120 jours, renouvelés à chaque usage
Journal de sécurité	12 mois
Trace anonyme d'une suppression exécutée	36 mois (elle ne désigne personne : elle ne contient qu'une référence et une date)
Compte sans aucune connexion	effacé après 24 mois — vous êtes prévenu un mois avant, et une simple connexion suffit à tout conserver
Après une demande de suppression	effacement définitif sous 30 jours

7. Vos droits

Le RGPD vous donne des droits ; nous avons fait en sorte que les deux principaux s'exercent en un clic, sans avoir à écrire à personne et sans délai d'attente.

Accès et portabilité — « Télécharger toutes mes données » dans Mon compte : un fichier lisible contenant l'intégralité de ce que nous détenons.
Effacement — « Supprimer mon compte » dans Mon compte : le compte est fermé immédiatement, les données effacées 30 jours plus tard, délai pendant lequel vous pouvez revenir en arrière.
Rectification — écrivez-nous : correction sous 72 heures.
Opposition et limitation — écrivez-nous.

Une demande par courriel reçoit une réponse sous un mois au plus tard. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).

8. Sécurité

Tout passe en HTTPS, avec HSTS.
Les jetons (liens, sessions) ne sont jamais stockés en clair : seule leur empreinte l'est. Un vol de la base ne permettrait de se connecter à aucun compte.
Pas de mot de passe à voler, à deviner ou à réutiliser ailleurs.
Les clés Face ID reposent sur des clés publiques : la partie secrète ne quitte jamais votre appareil.
En cas de violation de données susceptible d'engendrer un risque pour vous, vous serez prévenu et la CNIL notifiée sous 72 heures.

9. Modifications

Cette politique porte une version (2026-09-22). Toute évolution qui élargirait ce que nous collectons vous sera signalée par courriel avant d'entrer en vigueur — pas après.

Retour à l'outil Mon compte Politique de confidentialité Sous-traitance (RGPD)