Politique de confidentialité

Portée et contact

Cette politique décrit le service BeadArtify actuel sur beadartify.com. Les questions sur le traitement des données peuvent être soulevées via notre page de contact. L'identité juridique et la localisation de l'opérateur sont encore en cours de finalisation ; cet avis sera mis à jour lorsque ces détails seront confirmés.

Images traitées sur votre appareil

Lorsque vous sélectionnez une image dans le convertisseur, le navigateur la traite localement. La sélection seule de cette image ne télécharge pas le fichier source sur le serveur d'applications. La conversion en cours peut rester dans la mémoire du navigateur pendant que la page est ouverte. Le stockage de brouillon local peut conserver le modèle modifiable résultant ; effacer un onglet n’est pas la même chose que vider le stockage du navigateur.

Informations sur le compte et le projet

La création d'un compte de messagerie/mot de passe stocke votre adresse e-mail, un hachage de mot de passe, un nom d'affichage, un nom d'utilisateur et des horodatages. La connexion à Google fournit des informations d'identité, notamment un identifiant de compte, une adresse e-mail vérifiée, un nom et une image de profil. Nous ne recevons pas votre mot de passe Google. Les champs de profil que vous choisissez de modifier, les grilles de projet enregistrées, les palettes, les titres, les aperçus, la visibilité et les likes sont stockés pour exploiter les fonctionnalités du compte et de la communauté.

Les projets privés sont limités par l'accès au compte. Les projets publics apparaissent dans la galerie et peuvent être consultés et remixés par d'autres. Le paramètre non répertorié actuel ne constitue pas une garantie de partage public ; ne le considérez pas comme un remplacement pour un projet privé. La publication peut permettre aux visiteurs de copier ou de conserver du contenu hors de notre contrôle.

Téléchargements d'images de la communauté

La soumission d'une photo de galerie télécharge le fichier choisi sur Cloudflare R2. Les détails de la soumission incluent l'association de votre compte, le titre, le nom du créateur, le métier, l'emplacement de l'image, le statut de l'évaluation et les horodatages. Une soumission en attente n'est pas répertoriée dans la galerie publique, mais une URL d'objet n'est pas un mécanisme de contrôle d'accès. Ne soumettez pas de fichiers confidentiels. Le téléchargeur actuel ne promet pas la suppression automatique des métadonnées des images ; supprimez l’emplacement et autres métadonnées d’identification avant le téléchargement.

Cookies et stockage local

Le cookie beadartify_session propriétaire prend en charge les sessions, la sécurité de connexion et la protection CSRF. Il est configuré comme Secure, HttpOnly et SameSite=Lax, avec une expiration du navigateur pouvant aller jusqu'à 30 jours. Une session peut démarrer lorsque le site vérifie l'état de connexion, avant que vous vous connectiez. La déconnexion efface la session active.

Le stockage local du navigateur prend en charge les brouillons modifiables, une sauvegarde du brouillon précédent, les couleurs enregistrées, la progression de la création, l'inventaire et les préférences de l'interface utilisateur. Ces entrées peuvent rester jusqu'à ce que vous les supprimiez ou effaciez les données du site. L'inventaire est actuellement uniquement local et n'est pas synchronisé avec votre compte. Le petit avis de stockage enregistre l'accusé de réception localement. Aucun script d'analyse ou de publicité n'est actuellement inclus dans l'application. La bannière est informative ; il ne prétend pas désactiver les sessions essentielles ou donner son consentement pour des services qui ne sont pas déployés.

Prestataires et données techniques

L'application s'exécute sur un serveur Web utilisant PHP et MySQL, avec livraison Cloudflare et stockage multimédia R2. Les images du blog public et le logo proviennent de media.beadartify.com. Certains aperçus de projets restent actuellement dans la base de données. Google traite les demandes de connexion lorsque vous choisissez cette option. Les journaux de demandes du fournisseur et du serveur peuvent contenir des adresses IP, des informations sur le navigateur, des URL et des horodatages pour la livraison et la sécurité.

L'intégration de Cloudflare Turnstile est préparée mais nécessite une configuration du site avant d'être active. S'il est activé, le contrôle de sécurité envoie le navigateur et demande des informations à Cloudflare. Nous mettrons à jour cet avis lorsque la configuration du service changera sensiblement. Les données peuvent être traitées dans des pays différents de votre emplacement ; un emplacement de résidence des données particulier n’est pas promis.

Objectif, conservation et vos choix

Les données du compte sont utilisées pour fournir le service de compte demandé ; les données du projet prennent en charge le stockage et la publication ; les informations techniques soutiennent la livraison et la prévention des abus. Nous n'utilisons pas l'application pour vendre des informations personnelles ou créer des profils publicitaires. Nous n'avons pas établi une seule période de conservation fixe pour tous les dossiers. Les données peuvent être conservées pendant la durée nécessaire au service, à la sécurité, au traitement des litiges ou aux obligations applicables ; la suppression de la sauvegarde peut prendre plus de temps.

Vous pouvez modifier les champs de profil disponibles, modifier la visibilité d'un projet et supprimer des projets individuels de votre tableau de bord. Un workflow complet de suppression et d'exportation de compte en libre-service n'est pas encore mis en œuvre. Demander de l'aide via le page de contact; une vérification d’identité peut être nécessaire avant de divulguer ou de supprimer les données du compte. Selon la loi applicable, les droits peuvent inclure l'accès, la correction, la suppression, la portabilité, l'objection ou une plainte auprès d'un régulateur compétent. Cet avis ne limite pas les droits prévus par la loi.

Enfants, sécurité et changements

Le service n'est pas destiné à collecter des informations personnelles auprès de jeunes enfants. Ne créez pas de compte si vous n'avez pas l'âge auquel vous pouvez légalement utiliser ce service sans autorisation parentale appropriée. Un parent ou tuteur qui pense qu'un enfant a fourni des données personnelles doit nous contacter.

Nous utilisons des contrôles d'accès, un transport crypté et un hachage de mots de passe, mais aucun service en ligne ne peut garantir une sécurité totale. Gardez vos informations d'identification privées et exportez des sauvegardes de projets importants. Les révisions de la politique comporteront une date mise à jour ; un traitement sensiblement différent peut nécessiter un avis ou des choix supplémentaires.