Politique de confidentialité

1. Responsable du traitement

Lucas Peyrusaubes, entrepreneur individuel, 387 avenue Louis Bozzo, 83000 Toulon, France — SIRET 883 738 833 00010.

Pour toute question ou demande relative à vos données : contact@tinylink.fr.

2. Données que nous traitons

Compte : nom, prénom, adresse électronique, mot de passe (conservé sous forme de condensat, jamais en clair), image de profil, langue et thème d’interface, date de création, date de dernière activité.

Contenus que vous créez : pages, liens, titres, descriptions, images, styles, QR codes, tags.

Connexions : date, adresse IP, pays, région, ville, système d’exploitation et navigateur, afin que vous puissiez repérer un accès que vous ne reconnaissez pas.

Fréquentation de vos pages et de vos liens : date, pays, ville, type d’appareil, navigateur, provenance. Ces mesures sont agrégées ; elles ne servent pas à identifier un visiteur.

Le pays, la région et la ville sont déduits de l’adresse IP sur nos propres serveurs, à l’aide d’une base de géolocalisation (DB-IP) : l’adresse n’est transmise à aucun tiers pour cela.

Paiement : en cas d’abonnement, l’identifiant client et l’état de l’abonnement. Les coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs.

Assistance : contenu des messages que vous nous adressez, et pour un signalement de bogue, la page concernée, le navigateur et le système d’exploitation.

3. Finalités et bases légales

Fournir le service, gérer votre compte et vos contenus — exécution du contrat.

Facturer et gérer les abonnements — exécution du contrat et obligation légale de conservation comptable.

Assurer la sécurité du service : limitation des tentatives de connexion, détection des abus, conservation de l’historique de connexion — intérêt légitime.

Répondre à vos demandes d’assistance — exécution du contrat et intérêt légitime.

Mesurer l’audience du site vitrine — consentement, recueilli par le bandeau d’information ; en l’absence de consentement, aucune mesure n’est déposée.

Vous adresser des messages liés au fonctionnement du service (vérification d’adresse, alerte de sécurité, échéance d’abonnement) — exécution du contrat.

4. Destinataires et sous-traitants

Les données ne sont ni vendues ni louées. Elles sont accessibles à l’éditeur et aux prestataires suivants, chacun pour la seule part nécessaire à sa mission :

• o2switch (France) — hébergement des sites et de la base de données.
• Stripe (États-Unis, Irlande) — paiement des abonnements et facturation.
• Google Ireland Limited — mesure d’audience du site vitrine (Google Analytics), uniquement après consentement.
• Discord (États-Unis) — notifications internes d’exploitation, qui peuvent contenir le nom d’un compte et l’adresse d’un contenu signalé.
• Le serveur d’envoi de courriels notifications-tinylink.fr — acheminement des messages du service.

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation.

5. Demandes des autorités publiques

Une autorité — police, justice, administration — peut demander la communication de données. Ces demandes sont rares et ne sont jamais traitées automatiquement : chacune suit la marche ci-dessous.

• Examen de la légalité : avant toute communication, la demande est vérifiée — l’autorité qui la formule, le fondement juridique invoqué, la procédure suivie et l’étendue exacte de ce qui est demandé.
• Contestation : une demande dépourvue de base légale valable, ou dont la portée excède ce que la loi autorise, est refusée et contestée par les voies de recours disponibles.
• Minimisation : seules les données expressément visées sont communiquées, jamais l’intégralité d’un compte, jamais les données d’un tiers non concerné.
• Documentation : chaque demande reçue est consignée — sa date, son auteur, son fondement, le raisonnement suivi, la réponse apportée et les données éventuellement transmises.

Sauf lorsque la loi l’interdit, la personne concernée est informée de la demande la visant.

6. Durées de conservation

Compte et contenus : pendant toute la vie du compte, puis effacés lors de sa suppression.

Historique de connexion : treize mois.

Statistiques de fréquentation : conservées sous forme agrégée pour permettre la comparaison d’une période à l’autre.

Pièces comptables et factures : dix ans, conformément aux obligations légales.

Messages d’assistance : trois ans à compter du dernier échange.

Mesure d’audience : la durée fixée par l’outil, au plus treize mois pour les cookies.

7. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s’exercent à l’adresse contact@tinylink.fr. Une réponse vous est apportée dans un délai d’un mois. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.

La suppression de votre compte s’effectue directement depuis votre espace, onglet Compte.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

8. Cookies et traceurs

Cookies nécessaires, déposés sans consentement : session de connexion, jeton « se souvenir de moi » si vous l’activez, langue et thème d’interface, mémorisation de votre choix sur le bandeau.

Cookies de mesure d’audience, déposés uniquement après acceptation : Google Analytics, pour comprendre quelles pages du site vitrine sont consultées.

Vous pouvez à tout moment accepter, refuser ou revenir sur votre choix depuis « Gérer les cookies », en pied de page du site, ou supprimer ces cookies depuis les réglages de votre navigateur ; le service reste utilisable.

Aucun cookie publicitaire ni aucun traceur de réseau social n’est déposé.

9. Extension de navigateur TinyLink

L’extension TinyLink pour Chrome et les navigateurs compatibles se connecte à votre compte avec un jeton d’API que vous générez dans votre espace (Bibliothèque, onglet Intégrations).

• Les jetons que vous ajoutez, l’environnement sélectionné et vos préférences d’affichage sont enregistrés dans le stockage local de votre navigateur. Ils ne sont transmis qu’à l’API TinyLink (api.tinylink.fr), pour réduire, lister, modifier ou supprimer vos liens et générer leurs QR codes.
• L’adresse de l’onglet actif est lue uniquement lorsque vous ouvrez l’extension, pour pré-remplir le lien à réduire. Elle n’est envoyée à TinyLink que si vous la réduisez ; elle est alors traitée comme tout lien créé depuis votre espace.
• L’extension ne collecte aucun historique ni aucune donnée de navigation, ne contient aucun outil de mesure d’audience et ne communique avec aucun tiers.

Retirer un jeton dans l’extension, ou désinstaller celle-ci, efface ces données de votre navigateur. Un jeton peut aussi être révoqué à tout moment depuis votre espace : il cesse alors aussitôt de fonctionner.

10. Sécurité

Les échanges sont chiffrés par TLS. Les mots de passe sont conservés sous forme de condensat calculé avec un algorithme adapté, jamais en clair. Les accès à la base sont restreints et les tentatives de connexion sont limitées par adresse IP.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à l’article 34 du RGPD.

11. Modification de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, les titulaires d’un compte en sont informés par courriel.