Politique de confidentialité

ConvertFastHub (convertfasthub.com) est un service de ConvertFastHub, responsable des données personnelles décrites dans cette politique. Nos coordonnées complètes figurent dans les Mentions légales. Pour toute question de confidentialité, écrivez à [email protected].

Nous ne collectons que ce dont le service a besoin pour fonctionner, ne le conservons que pendant la durée indiquée ci-dessous et ne le vendons jamais.

Nous utilisons vos fichiers uniquement pour effectuer la conversion demandée (base légale : exécution du contrat). Avant la conversion, chaque fichier jusqu'à 200 Mo est vérifié automatiquement sur nos propres serveurs par un antivirus et un contrôle du type de fichier, afin de protéger le service et les autres utilisateurs (base légale : notre intérêt légitime à assurer la sécurité). Personne ne consulte vos fichiers et nous n'utilisons pas leur contenu à d'autres fins.

Le fichier d'origine est supprimé dès que la conversion réussit. Le fichier converti, ainsi que tout fichier envoyé mais jamais converti, est supprimé automatiquement après 1 heure sans connexion, 24 heures avec un compte gratuit ou 7 jours avec Pro, que vous l'ayez téléchargé ou non.

Pour chaque conversion, nous enregistrons le nom du fichier d'origine, les formats, la taille, le statut et les horodatages, ainsi que votre compte ou, si vous n'êtes pas connecté, votre adresse IP. Cela sert à vous livrer le résultat, afficher votre historique, appliquer les limites du forfait et prévenir les abus (bases légales : contrat et intérêt légitime). Trente jours après la suppression des fichiers d'une conversion, son adresse IP est effacée et le nom du fichier est réduit à son extension.

Pour appliquer la limite quotidienne gratuite, nous conservons un compteur journalier lié à votre IP ou à votre compte. Les compteurs sont supprimés au bout de deux jours.

Si vous créez un compte, nous conservons votre adresse e-mail, votre mot de passe haché de façon irréversible (jamais le mot de passe lui-même), votre forfait et les dates d'inscription et de dernière connexion. Si vous vous connectez avec Google, Microsoft ou Apple, nous recevons uniquement votre e-mail et un identifiant de ce fournisseur, pas votre nom, votre photo ni votre mot de passe.

Nous conservons ces données tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis votre page de compte ; cela efface immédiatement votre compte, votre historique de conversions et ses fichiers.

Nous enregistrons les connexions, changements de mot de passe, révocations de sessions et actions d'administration, avec l'adresse IP et l'identifiant du navigateur (user agent), afin de détecter et d'examiner les accès non autorisés (base légale : intérêt légitime à assurer la sécurité). Ces journaux sont supprimés au bout de 12 mois. Les tentatives de connexion échouées sont comptées pendant 15 minutes pour freiner les attaques par devinette de mot de passe ; l'e-mail n'est alors conservé que sous forme de hachage irréversible.

Si vous demandez la réinitialisation de votre mot de passe, nous envoyons un lien à l'adresse indiquée, mais seulement si un compte avec mot de passe y est associé ; la page répond de la même façon dans les deux cas. Le lien ne fonctionne qu'une fois et expire rapidement ; nous n'en conservons qu'une empreinte irréversible et supprimons l'enregistrement un jour après son expiration. Le courriel est acheminé par Resend, notre prestataire d'envoi, qui reçoit l'adresse et le message (base juridique : exécution du contrat et intérêt légitime à la sécurité des comptes).

Les abonnements Pro sont payés via PayPal, qui agit en tant que responsable indépendant des données de paiement que vous lui fournissez. Nous ne voyons ni ne conservons jamais vos données de carte ou de compte bancaire. De PayPal, nous recevons et conservons l'identifiant de l'abonnement, le forfait, son statut et les dates de facturation, nécessaires pour fournir Pro et gérer les résiliations (base légale : contrat).

Pour savoir quelles pages sont utilisées, nous enregistrons les pages vues sur nos propres serveurs : l'adresse de la page, sa langue, le domaine du site d'origine (pas l'adresse complète), le type d'appareil et un code visiteur pseudonyme. Ce code est calculé à partir de votre IP et de l'identifiant de votre navigateur avec un secret qui change chaque jour : le même visiteur ne peut donc pas être reconnu d'un jour à l'autre et l'adresse IP n'est pas conservée. Aucun cookie n'est utilisé pour cela. Les enregistrements individuels sont supprimés au bout de 90 jours ; seuls des totaux agrégés sont conservés (base légale : intérêt légitime à exploiter et améliorer le site).

Ces statistiques ne sont pas collectées si vous refusez les cookies dans notre bandeau, ou si votre navigateur envoie un signal Global Privacy Control ou Do Not Track.

Notre fournisseur de diffusion de contenu, Cloudflare, peut en outre nous fournir des statistiques de trafic agrégées et sans cookies.

Si vous acceptez les cookies dans notre bandeau, nous utilisons aussi Google Analytics 4 pour mesurer l'utilisation du site : les pages consultées et des interactions comme le défilement, les clics sur des liens externes ou les téléchargements de fichiers, le site d'origine, votre localisation approximative (pays et ville), le type d'appareil et de navigateur, et un identifiant aléatoire enregistré dans les cookies _ga. Google Analytics n'enregistre ni ne conserve votre adresse IP, et nous avons désactivé les signaux Google et l'utilisation de ces données pour personnaliser les annonces. Google agit en tant que sous-traitant et les données sont conservées 14 mois au maximum (base légale : votre consentement, que vous pouvez retirer à tout moment dans Paramètres des cookies).

Google Analytics n'est pas chargé si vous refusez les cookies ou si votre navigateur envoie le signal Global Privacy Control ou Do Not Track. Plus d'informations sur policies.google.com/technologies/partner-sites.

Le service gratuit affiche des annonces Google AdSense, mais uniquement si vous acceptez les cookies publicitaires dans notre bandeau, et jamais aux abonnés Pro. Si vous acceptez, Google et ses partenaires peuvent utiliser des cookies et technologies similaires pour afficher et mesurer des annonces et, le cas échéant, les personnaliser selon vos visites sur ce site et d'autres (base légale : votre consentement, que vous pouvez retirer à tout moment dans Paramètres des cookies). Google agit en tant que responsable indépendant ; découvrez comment Google utilise les données des sites partenaires sur policies.google.com/technologies/partner-sites et gérez la personnalisation des annonces sur adssettings.google.com.

Nous faisons appel aux prestataires suivants, chacun lié par un accord de traitement des données ou agissant en tant que responsable indépendant lorsque c'est indiqué :

Certains de ces prestataires traitent des données en dehors de l'Espace économique européen ou de votre pays. Le transfert est alors encadré par une décision d'adéquation (comme le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne.

Vous pouvez demander l'accès, la rectification, l'effacement ou une copie de vos données personnelles, en limiter le traitement ou vous y opposer, et retirer tout consentement à tout moment sans affecter les traitements antérieurs. Écrivez à [email protected] ; nous répondons sous un mois. Vous pouvez aussi supprimer votre compte vous-même depuis votre page de compte.

Si vous résidez en Californie ou dans un autre État américain doté d'une loi sur la vie privée : nous ne vendons pas d'informations personnelles. Autoriser les cookies publicitaires peut constituer un « partage » à des fins de publicité ciblée ; vous pouvez vous y opposer en les refusant dans Paramètres des cookies, et nous traitons le signal Global Privacy Control comme cette opposition.

L'éditeur est établi en Équateur, où ces droits sont également protégés par la loi organique sur la protection des données personnelles (LOPDP) sous le contrôle de la Superintendencia de Protección de Datos Personales. Vous pouvez introduire une réclamation auprès de cette autorité ou de l'autorité de protection des données de votre pays (en France, la CNIL, cnil.fr), même si nous apprécierions de pouvoir d'abord répondre à votre demande.

Tout le trafic est chiffré en HTTPS, les fichiers stockés sont chiffrés au repos, les mots de passe sont hachés avec bcrypt et l'accès à nos systèmes est restreint et journalisé.

Le service ne s'adresse pas aux mineurs. Vous devez avoir au moins 16 ans pour créer un compte. Si vous pensez qu'un mineur nous a transmis des données personnelles, écrivez à [email protected] et nous les supprimerons.

Si nous modifions cette politique, nous mettrons à jour la date en haut de page et, pour les changements importants, en informerons les utilisateurs connectés sur le site avant leur entrée en vigueur.