Politique de confidentialité

1. En résumé

Vos fichiers ne quittent jamais votre navigateur. Namyfixer est une application qui s'exécute entièrement côté client. Aucun fichier que vous y déposez n'est transmis à nos serveurs.

Les seules données que nous collectons sont :

• Votre email, uniquement si vous créez un compte ou achetez un plan payant (pour la connexion, la facturation et l'envoi de la clé de licence).
• Un cookie de préférence linguistique (rf_lang) si vous changez la langue manuellement.
• Un cookie de session (rf_session) après connexion à votre compte, pour vous garder authentifié.

2. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du site (voir mentions légales).

3. Données collectées et finalités

3.1. Données liées à l'usage gratuit de l'application

Aucune. L'application fonctionne entièrement dans votre navigateur via des Web APIs modernes (File System Access, fflate). Aucun fichier ni nom de fichier n'est transmis à nos serveurs.

3.2. Données liées aux plans payants

Lors d'un achat, nous traitons :

• Email : pour vous envoyer la clé de licence et les factures.
• Pays de facturation : pour la TVA (collecté par Stripe).
• Identifiant client Stripe : pour gérer abonnement et remboursements.

Nous ne stockons aucune donnée de paiement (numéro de carte, etc.). Stripe est le sous-traitant exclusif pour la facturation.

3.3. Cookies

Un seul cookie est posé : rf_lang (préférence linguistique, durée 1 an). Il ne contient aucune donnée personnelle. Aucun cookie de tracking, d'analytics ou de publicité n'est utilisé.

En conséquence, aucune bannière de consentement n'est nécessaire au sens du RGPD.

4. Sous-traitants

Nous utilisons les sous-traitants suivants, conformes RGPD :

• Google Firebase (Firebase Authentication) — authentification par lien magique email. Stocke uniquement votre email, un identifiant unique anonyme (UID) et l'horodatage de connexion. Aucune donnée fichier ne transite par Firebase. Politique Firebase.
• Stripe Payments Europe Ltd — paiement et facturation. Politique de confidentialité Stripe.
• O2switch SAS — hébergement (serveurs en France). Politique d'O2switch.
• Resend, Inc. — envoi d'emails transactionnels (clé de licence, factures). Politique de Resend.

5. Durée de conservation

• Données de facturation : 10 ans (obligation légale française).
• Email de contact : tant que votre compte ou licence est actif, puis suppression sur demande.
• Cookie rf_lang : 1 an, ou jusqu'à suppression manuelle dans votre navigateur.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès et de copie
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits, écrivez à florian@dronii.com. Une réponse vous sera apportée sous 30 jours.

Vous disposez également du droit de déposer une réclamation auprès de la CNIL.

7. Sécurité

Toutes les communications avec le site sont chiffrées en HTTPS (TLS 1.3). Les paiements sont traités par Stripe (PCI DSS niveau 1). Les clés de licence sont signées cryptographiquement (Ed25519) pour empêcher la falsification.

8. Modifications

Cette politique peut être mise à jour. La date en haut de cette page reflète la dernière version. Les modifications substantielles seront notifiées par email aux utilisateurs ayant un compte actif.