Informations légales

Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

En résumé : EasyConv ne demande ni compte ni adresse e-mail. Nous traitons uniquement le nom et le prénom que vous saisissez, les messages et fichiers que vous envoyez, et quelques données techniques indispensables à la sécurité. Les fichiers sont disponibles 15 minutes après leur envoi, puis supprimés automatiquement. Les messages et références aux fichiers restent jusqu’à l’expiration de la salle (24 heures, 7 jours ou 30 jours selon le choix du créateur). Aucune publicité, aucun traçage, aucune revente de données.

1. Responsable du traitement

EasyConv est un service complémentaire à EasyPrésence. Le responsable du traitement est l’éditeur du service, joignable à contact@easypresence.fr. Toute demande relative à vos données est traitée dans un délai maximum d’un mois.

2. Données traitées

Donnée	Origine	Finalité
Nom et prénom	Saisis à l’entrée dans une salle	Identifier l’auteur des messages auprès des autres participants
Messages, images et fichiers	Envoyés par les participants	Fournir la conversation et contrôler les abus : contrôle local par règles des textes, liens, noms de fichiers et contenus texte compatibles, sans IA ni prestataire d’analyse.
Nom de la salle, durée, options	Saisis par le créateur	Fournir la salle
Mot de passe de salle (facultatif)	Saisi par le créateur	Restreindre l’accès. Il est stocké uniquement sous forme d’empreinte cryptographique salée (PBKDF2), jamais en clair.
Identifiant de participant aléatoire	Généré à chaque connexion	Restaurer votre session, savoir quels messages vous appartiennent et permettre la déconnexion ou la révocation par l’administrateur
Adresse IP et données techniques de connexion	Transmises par votre navigateur	Hébergement et acheminement (Vercel), protection contre les robots (Cloudflare Turnstile). EasyConv ne conserve pas l’adresse IP en clair. Une empreinte HMAC, calculée avec une clé secrète et différente pour chaque salle, est enregistrée avec la session pour permettre les bannissements propres à cette salle. Cette empreinte reste une donnée personnelle pseudonymisée et n’est pas affichée aux participants ni à l’administrateur.
Compteurs anti-spam et empreintes techniques	Générés par le serveur lors des requêtes	Limiter les créations, connexions et envois, et détecter les répétitions. Les compteurs utilisent des identifiants de session et des empreintes HMAC secrètes d’IP ou de messages normalisés ; ils ne contiennent ni IP brute ni texte de message.
État de saisie	Signal actif/inactif de la session authentifiée, sans le texte du brouillon	Montrer aux autres participants une bulle « écrit… ». Une échéance de 7 secondes est remplacée pendant la frappe et effacée à l’arrêt normal ; une échéance expirée n’est plus affichée et peut rester avec la session jusqu’à sa suppression. Aucun historique de frappe n’est créé.
Présence dans la salle	Estimée par un signal régulier de la session	Afficher les arrivées et départs avec nom, prénom et date dans la conversation ; indiquer à l’administrateur les sessions probablement en ligne. Un départ réseau est détecté après un délai d’environ 90 secondes, pas instantanément.
État et journal de modération	Générés par l’API et les actions de l’administrateur	Suivre les contrôles, les retraits et les validations humaines : identifiant du message/auteur, catégorie, date et, temporairement, chemin du fichier à nettoyer. Le contenu retiré n’est pas recopié dans ce journal.
Journal de sécurité de la salle	Généré par l’API (connexions, échecs d’accès, actions de l’administrateur)	Permettre à l’administrateur de repérer les tentatives d’intrusion et d’abus : type d’événement, nom et prénom concernés, date. Aucune adresse IP, ni contenu de message, ni mot de passe n’y figurent. Consultable uniquement par l’administrateur vérifié de la salle.

Nous ne collectons aucune donnée sensible à dessein et vous demandons de ne pas en partager dans les salles (voir les conditions d’utilisation).

3. Stockage dans votre navigateur

EasyConv n’utilise aucun cookie de suivi ni de publicité. Votre navigateur conserve localement (« stockage local ») : votre préférence de thème (clair/sombre), le dernier nom et prénom saisis pour préremplir le formulaire, et, pour le créateur d’une salle, la clé d’administration de cette salle. Ces informations restent sur votre appareil et sont indispensables au fonctionnement du service demandé ; vous pouvez les effacer à tout moment depuis les réglages de votre navigateur. La session de conversation (jeton signé, valable au plus 12 heures et jamais au-delà de l’expiration de la salle) est conservée dans le stockage de session de l’onglet (sessionStorage), afin de rester connecté après un rafraîchissement. Le bouton « Se déconnecter » efface ce jeton et révoque la session côté serveur. Une session expirée ou révoquée doit être renouvelée en rejoignant la salle.

4. Bases légales

Exécution du service demandé (art. 6.1.b du RGPD) : création de salle, conversation, partage de fichiers.
Intérêt légitime (art. 6.1.f) : sécurité du service, prévention des abus, limitation du débit, anti-robots et modération automatique locale sans IA, avec examen humain des cas incertains ou non pris en charge.
Obligation légale (art. 6.1.c) : réponse aux demandes des autorités compétentes, retrait des contenus manifestement illicites signalés.

5. Durée de conservation

Salle et messages : accès bloqué à l’expiration de la salle, puis purge automatique chaque nuit. Fichiers (5 Mo maximum) : téléchargements bloqués 15 minutes après leur envoi ; suppression du stockage privé par une tâche chaque minute, normalement au passage suivant. Un incident peut retarder la suppression physique, sans rétablir l’accès. Le message, le nom du fichier et son auteur restent visibles jusqu’à la suppression du message ou de la salle pour permettre de redemander le fichier.
Compteurs anti-spam : fenêtres de quelques secondes à 10 minutes ; les compteurs expirés sont supprimés par la tâche de nettoyage quotidienne. Ces données ne sont utilisées ni pour la publicité ni pour un suivi entre salles.
Sessions et bannissements : les sessions actives ou révoquées et leurs empreintes d’IP sont conservées jusqu’à la suppression de la salle. Les annonces d’arrivée et de départ sont conservées avec les messages jusqu’à cette suppression. Un bannissement peut être levé auparavant par son administrateur. La durée de vie de la salle n’est pas prolongée.
État et journal de modération : conservés jusqu’à la suppression de la salle. Un contenu retiré automatiquement est effacé de la conversation ; un échec de suppression de fichier conserve temporairement son chemin pour réessayer. Une indisponibilité du stockage peut retarder la purge physique, sans réouvrir l’accès à une salle expirée.
Journal de sécurité : les 50 derniers événements sont consultables par l’administrateur ; l’ensemble du journal est supprimé avec la salle, au plus tard à son expiration.
Suppression anticipée : un auteur peut supprimer ses messages ; le créateur peut supprimer n’importe quel message ou la salle entière, à tout moment.
Sauvegardes techniques : d’éventuelles sauvegardes de l’hébergeur de la base de données peuvent persister de façon limitée avant d’être elles-mêmes écrasées.

6. Destinataires et sous-traitants

Les participants d’une salle voient votre nom, votre prénom, vos annonces d’arrivée/de départ et ce que vous y publiez. L’administrateur peut consulter les noms et prénoms associés aux sessions actives, le journal de sécurité de la salle, les déconnecter et bannir leur IP de cette salle, sans voir l’adresse IP ni son empreinte. Toute personne disposant du lien (et du mot de passe, s’il y en a un) peut se connecter en lecture seule avant le démarrage, puis participer dans une salle ouverte, si son IP n’y est pas bannie : le contenu n’est donc pas confidentiel vis-à-vis des personnes à qui vous avez transmis l’accès.

Nous faisons appel aux sous-traitants suivants, qui n’agissent que sur nos instructions :

Vercel Inc. — hébergement de l’application web et de l’API. Politique de confidentialité.
Cloudflare, Inc. — vérification anti-robots (Turnstile). Politique de confidentialité.
Supabase, Inc. — base de données, stockage des fichiers et service de signalisation en temps réel (qui ne transporte aucun contenu de message). Politique de confidentialité.

Les bibliothèques logicielles nécessaires au fonctionnement (polices, interface, client temps réel) sont auto-hébergées : aucun réseau de diffusion de contenu tiers n’est contacté par votre navigateur.

Aucune donnée n’est vendue ni utilisée à des fins publicitaires ou de profilage.

7. Transferts hors de l’Union européenne

Certains sous-traitants peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis).

8. Sécurité

Connexions chiffrées (HTTPS) ; la base de données n’est jamais accessible directement depuis votre navigateur, seulement via l’application.
Fichiers stockés dans un espace privé, accessibles uniquement par des liens temporaires (60 secondes au maximum, sans dépasser les 15 minutes de disponibilité) délivrés aux participants authentifiés de la salle.
Sélecteur d’émojis entièrement local, sans prestataire externe ni collecte supplémentaire.
Protection anti-robots, limitation partagée et atomique des tentatives et envois, détection des messages répétés, validation des requêtes et des fichiers, limitation du nombre de messages et blocage temporaire après des essais de mot de passe répétés.
Révocation des sessions et bannissement par IP limités à une salle. Une IP partagée peut concerner plusieurs personnes ; un changement d’IP ou un VPN peut contourner un bannissement. Les fichiers déjà téléchargés et les liens temporaires déjà délivrés (au plus 60 secondes, sans dépasser la durée de disponibilité du fichier) ne peuvent pas être retirés du navigateur du participant.
Types de fichiers dangereux (exécutables, scripts, pages web) refusés.

Important : les messages ne sont pas chiffrés de bout en bout. Ne partagez pas d’informations très sensibles (mots de passe, données bancaires, données de santé…).

9. Vos droits

Le lien admin peut être recopié dans la session du propriétaire ou sauvegardé, à sa demande, dans un fichier texte privé sur son appareil. Ce fichier et le presse-papiers sont sous son contrôle : ne les laissez pas sur un appareil partagé. Le serveur ne conserve que l’empreinte de la clé, pas une clé récupérable en clair.

Un contrôle local de vocabulaire explicitement vulgaire complète la modération, sans prestataire supplémentaire ni journal contenant une copie du message retiré. Les règles de vocabulaire ne sont pas exhaustives ; les termes médicaux neutres ne sont pas bloqués par défaut.

Les règles locales contrôlent notamment les domaines pornographiques connus, sans visiter les sites et sans IA ni prestataire d’analyse. Aucun texte ni fichier n’est transmis à une API d’IA par cette version. La liste n’est pas exhaustive ; les retraits peuvent être contestés auprès de l’administrateur ou de l’éditeur.

La modération des contenus des participants intervient après publication et peut retirer automatiquement un contenu détecté comme dangereux. L’administrateur est exempté de l’auto-modération et des quotas anti-spam de session/envoi ; les contrôles d’accès et les règles techniques de sécurité restent applicables à tous. Un retrait intervient sans décision de justice ni garantie d’exactitude. En cas de panne, la conversation continue et l’administrateur est invité à modérer manuellement. Ces règles finies peuvent produire des faux positifs ou manquer un contenu dangereux. Les images, documents complexes et contextes ambigus nécessitent un examen humain ; ils ne sont pas déclarés sûrs sur la seule base de leur nom. Les contenus déjà transmis à un ancien prestataire avant cette mise à jour ne sont pas effacés rétroactivement par le remplacement du moteur. Pour contester un retrait ou demander un examen humain, contactez l’administrateur de la salle ou l’éditeur à l’adresse ci-dessous, en précisant la salle et l’heure approximative (le contenu supprimé n’est pas archivé pour restauration).

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour les exercer, écrivez à contact@easypresence.fr en précisant le lien de la salle concernée, votre nom et prénom tels que saisis et la période approximative de votre conversation, afin que nous puissions retrouver vos données (le service n’utilise pas de compte). Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Mineurs

EasyConv est destiné aux personnes âgées d’au moins 15 ans. En dessous de cet âge, l’utilisation du service requiert l’accord d’un titulaire de l’autorité parentale.

11. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. En cas de changement important, une information claire sera affichée sur le site.

Contact : contact@easypresence.fr