Confidentialité

Responsable du traitement

Le responsable du traitement des données décrites ici est l'éditeur de neochrome :

René Obe

Schloßstraße 2, 53115 Bonn, Allemagne

Pour toute question relative à vos données, écrivez-nous via le formulaire de contact en bas de page, ou à l'adresse contact@neochrome.art.

Le principe : le strict minimum

neochrome est un moteur de développement RAW. Son métier est de calculer une image, pas de collecter des données. Tout a été conçu pour qu'il retienne le moins possible : vos photos ne sont jamais conservées, aucune publicité ni aucun traceur n'est utilisé, et les seules informations gardées sont celles, indispensables, qui font fonctionner votre compte et votre éventuel abonnement.

Vos photos

C'est le point le plus important, et le plus simple : vos photos ne sont jamais conservées.

Le fichier RAW que vous chargez est lu, puis effacé immédiatement après lecture. L'image développée n'existe ensuite qu'en mémoire vive et dans un dossier temporaire, le temps de votre session, afin que vous puissiez en produire autant de versions que vous le souhaitez. Elle est effacée dès que vous quittez le moteur, et au plus tard automatiquement après quinze minutes.

Vos images ne sont jamais archivées, ni réutilisées, ni analysées, ni utilisées pour entraîner un quelconque modèle : neochrome ne contient aucune intelligence artificielle. Elles ne sont transmises à aucun tiers. Le calcul a lieu sur notre serveur, situé en Allemagne ; votre fichier n'y transite que le temps d'être lu, et n'y reste pas.

Vous restez seul responsable des droits attachés aux personnes ou aux œuvres que vos photos représentent ; neochrome n'identifie ni n'analyse leur contenu.

Base légale : exécution du service que vous demandez (art. 6, §1, b du RGPD). Aucune conservation.

Votre compte

Pour vous reconnaître d'une visite à l'autre et compter vos téléchargements, neochrome conserve un compte volontairement minimal :

• votre adresse e-mail ;
• un identifiant technique fourni par Google, si vous choisissez de vous connecter avec Google (voir « La connexion ») ;
• la date de création de votre compte ;
• le décompte de vos téléchargements gratuits utilisés et l'état de votre abonnement.

Base légale : exécution du contrat qui nous lie lorsque vous créez un compte (art. 6, §1, b). Données conservées tant que votre compte existe, et supprimées lorsque vous le supprimez (voir « Vos droits »).

La connexion

neochrome n'utilise pas de mot de passe. Deux modes de connexion s'offrent à vous :

Avec Google : nous recevons de Google un identifiant technique et votre adresse e-mail. Votre nom et votre photo de profil peuvent transiter à cet instant pour afficher la page, mais ne sont pas conservés. Cette connexion est régie par les conditions et la politique de confidentialité de Google.

Par lien e-mail : vous indiquez votre adresse, et nous vous envoyons un lien de connexion à usage unique, valable quinze minutes. Ce lien est signé cryptographiquement et n'est stocké dans aucune base de données.

Base légale : exécution du contrat (art. 6, §1, b).

L'abonnement et le paiement

Les paiements sont entièrement gérés par Stripe, prestataire spécialisé et certifié. Les données de votre carte sont saisies sur les pages sécurisées de Stripe : elles ne transitent jamais par neochrome et n'y sont jamais stockées.

De notre côté, nous conservons seulement un identifiant client Stripe, l'état de votre abonnement, la formule choisie et les dates de début et d'échéance — de quoi vous ouvrir l'accès et gérer le renouvellement ou la résiliation.

Base légale : exécution du contrat d'abonnement (art. 6, §1, b) et obligation légale de conservation comptable des factures (art. 6, §1, c). Les données de facturation sont conservées le temps imposé par la loi (de huit à dix ans selon la nature du document, en droit allemand).

Vos préréglages

Si vous enregistrez vos réglages de curseurs sous un nom, neochrome conserve ces positions, rattachées à votre compte. Ce sont de simples préférences, sans information personnelle, qui vous évitent de recomposer vos réglages favoris.

Base légale : exécution du contrat (art. 6, §1, b). Supprimés en même temps que votre compte.

Le formulaire de contact

Lorsque vous nous écrivez, votre adresse e-mail et votre message nous sont transmis par courrier électronique. Ils ne sont enregistrés dans aucune base de données ; ils servent uniquement à vous répondre.

Base légale : notre intérêt légitime à traiter votre demande (art. 6, §1, f). Conservés le temps nécessaire pour y répondre, puis effacés.

Empreinte d'un compte supprimé

Lorsque vous supprimez votre compte, nous conservons une empreinte à sens unique de votre adresse e-mail — une signature calculée à partir de l'adresse, et non l'adresse elle-même, qui ne peut pas être retransformée en votre e-mail.

Cette empreinte sert uniquement à empêcher qu'un compte soit aussitôt recréé pour contourner la limite de téléchargements gratuits : lors d'une nouvelle inscription, l'adresse fournie est transformée par le même calcul puis comparée à cette empreinte, sans qu'aucune adresse ne soit lue en clair. C'est la seule trace qui subsiste après une suppression.

Base légale : notre intérêt légitime à prévenir les abus (art. 6, §1, f). Cette empreinte est la donnée minimale strictement nécessaire à cette seule fin ; faute d'échéance naturelle, elle est conservée aussi longtemps que cette prévention reste utile. Vous pouvez vous opposer à sa conservation (art. 21), à moins qu'elle ne demeure nécessaire pour prévenir un abus avéré.

Cookies et stockage local

neochrome n'utilise que deux cookies, tous deux strictement fonctionnels. Aucun cookie publicitaire, aucun traceur, aucune mesure d'audience :

• un cookie de session, qui vous garde connecté ; il est signé, inaccessible au JavaScript, et expire à la fermeture de votre navigateur. Il est indispensable au fonctionnement du service ;
• un cookie de langue, qui retient la langue que vous avez choisie pendant un an ; il n'est posé que lorsque vous cliquez sur une langue.

Parce qu'aucun cookie de suivi ni de publicité n'est utilisé, aucune fenêtre de consentement n'est requise (§ 25 TDDDG) : la présente information suffit.

Journaux techniques

Pour faire fonctionner et sécuriser le service, le serveur web peut conserver de brefs journaux techniques — adresse IP, date, page demandée, type de navigateur. C'est l'usage de tout site web ; ces journaux servent à la sécurité et au dépannage, jamais à vous suivre, et sont conservés peu de temps avant d'être effacés.

Base légale : notre intérêt légitime à exploiter et protéger le service (art. 6, §1, f).

Destinataires et prestataires

neochrome ne vend ni n'échange vos données à des fins publicitaires. Elles ne sont confiées qu'aux prestataires strictement nécessaires au service ; certains agissent comme sous-traitants pour notre compte, d'autres (notamment Stripe et Google) comme responsables indépendants pour leurs propres obligations légales :

• Netcup (Allemagne) — hébergement et infrastructure ;
• Stripe — traitement des paiements et de l'abonnement ;
• Google — uniquement si vous choisissez la connexion avec Google ;
• Brevo (France) — acheminement des e-mails (lien de connexion, formulaire de contact).

Transferts hors Union européenne

L'hébergement et l'acheminement des e-mails ont lieu au sein de l'Union européenne. Stripe et Google peuvent, pour certaines opérations, traiter des données en dehors de l'Union (notamment aux États-Unis) ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE — États-Unis.

Vos droits

Sur vos données, le RGPD vous reconnaît les droits suivants :

• accéder à vos données et en obtenir une copie ;
• les faire rectifier si elles sont inexactes ;
• les faire effacer ;
• en limiter le traitement, ou vous y opposer ;
• en recevoir une copie portable ;
• retirer votre consentement à tout moment, sans effet sur ce qui a déjà été fait.

Pour les exercer : vous pouvez supprimer vous-même votre compte depuis l'onglet « mon compte » ; pour le reste, écrivez-nous. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle (la CNIL en France, ou l'autorité allemande compétente).

Sécurité

Les échanges avec neochrome sont chiffrés (HTTPS). Les sessions sont signées, les secrets tenus hors du code, l'empreinte d'un compte supprimé est irréversible, et les données de carte ne touchent jamais nos serveurs.

Pas de décision automatisée, pas de profilage

neochrome ne prend aucune décision automatisée produisant des effets juridiques à votre égard (art. 22 du RGPD) et n'établit aucun profil. Le décompte des téléchargements et l'état de l'abonnement relèvent d'un simple calcul, déterministe et transparent.

Mineurs

neochrome ne s'adresse pas aux enfants et ne collecte pas sciemment de données les concernant.

Modifications

Cette page pourra évoluer si le service change. La date de dernière mise à jour, indiquée en tête, fait foi.