Politique de
confidentialité.

Les données traitées par le site toolty.io le sont sous la responsabilité de Phenomain LLC, société à responsabilité limitée de l'État du Delaware, 8 The Green, STE R, Dover, DE 19901, États-Unis, éditrice du site (mentions légales).

Pour toute question sur vos données : toolty@phenomain.com

Avec la plupart des outils, vos fichiers ne nous sont jamais transmis : nous n'en connaissons ni le nom ni le contenu. La page de chaque outil indique s'il en va autrement.

Lorsqu'un outil doit traiter un fichier sur nos serveurs, celui-ci est transmis par une connexion chiffrée, chiffré au repos, et supprimé automatiquement au plus tard une heure après le traitement, sauf si, abonné, vous demandez expressément à le conserver.

Si, abonné, vous choisissez de sauvegarder une session de travail pour la reprendre plus tard, les fichiers de cette session sont conservés de façon sécurisée, chiffrés au repos, aussi longtemps que votre abonnement est actif. À son expiration, ils ne sont plus reprenables, puis sont supprimés après un délai de grâce de trente jours. Vous pouvez supprimer une session sauvegardée à tout moment.

Les outils d'intelligence artificielle transmettent le fichier que vous leur confiez à un fournisseur de modèles, par son interface de programmation, pour produire le résultat demandé et à cette seule fin.

Nous ne consultons pas vos fichiers, ne les vendons pas et ne nous en servons jamais pour entraîner un modèle.

• Compte. Si vous en créez un : votre adresse électronique et, si vous vous connectez avec Google, le nom et l'adresse que Google nous transmet. Aucun mot de passe : la connexion se fait par un code à usage unique envoyé par courriel, ou par Google.
• Abonnement et paiements. Votre formule, ses dates, le montant et la devise de chaque paiement, et vos crédits IA. Les données de carte sont saisies chez Stripe, ou sur la page de paiement de KPay, et ne nous parviennent jamais ; le paiement par mobile money est traité par KPay.
• Mesure de l'usage sans compte. Pour appliquer les limites de la formule gratuite, un identifiant tiré au hasard, déposé dans un cookie, associé à votre adresse IP hachée avec une clé renouvelée chaque jour. Ni empreinte de votre navigateur, ni adresse IP en clair.
• Statistiques d'activité. Pour chaque outil, le nombre d'opérations et de fichiers traités, additionnés par jour. Ces totaux ne retiennent ni compte, ni visiteur, ni nom ou contenu de fichier : ils disent combien, jamais qui.
• Usage des outils, avec un compte. Quand vous êtes connecté : les outils que vous utilisez, avec, pour chaque jour, le nombre d'opérations et de fichiers traités. Jamais le nom, le contenu ni l'empreinte d'un fichier. Ce relevé sert à l'assistance et à l'administration du service ; il n'est ni vendu, ni transmis à une régie.
• Historique des traitements, abonnés Pro. Si vous êtes abonné Pro et que vous le laissez activé : pour chaque résultat remis, l'outil, la date, et le nom, la taille et le format des fichiers traités. Jamais leur contenu. Il ne sert qu'à vous les montrer dans votre espace ; vous pouvez le couper, en effacer une ligne ou tout.
• Pays, pour la devise des prix. Pour afficher les prix dans votre devise, votre adresse IP est rapprochée, sur nos serveurs, d'une base de pays (GeoLite2 de MaxMind). Seul le pays en est tiré ; ni l'adresse ni le pays ne sont conservés. Une devise choisie à la main l'emporte. This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.
• Mesure et publicité, avec votre accord. Si vous les acceptez dans le bandeau des cookies : les pages vues, les outils ouverts (leur nom seulement) et les étapes d'une inscription ou d'un achat, avec l'identifiant des cookies de Google, Meta et TikTok, votre adresse IP et votre navigateur. Pour qu'une régie reconnaisse l'inscription ou l'achat qui suit sa publicité, nous lui transmettons aussi votre adresse électronique — et, pour une commande de photos de la loterie DV, votre téléphone, votre nom, votre ville et votre pays — sous une forme hachée, qui ne se lit pas. Jamais le nom, le contenu ou les métadonnées d'un fichier.
• Journaux techniques. Comme tout serveur, les nôtres enregistrent des données de connexion (adresse IP, date, adresse demandée), pour la sécurité du service et le diagnostic des pannes.
• Échanges. Les messages que vous nous écrivez, et ce que vous choisissez d'y mettre.

• Fournir le service, tenir votre compte et votre abonnement, vous envoyer les courriels qu'ils exigent (codes de connexion, reçus, échéances) : exécution du contrat qui nous lie.
• Tenir notre comptabilité et répondre aux autorités : obligation légale.
• Appliquer les limites de la formule gratuite, protéger le service contre les abus et les attaques : intérêt légitime.
• Mesurer l'audience du site et l'efficacité de nos publicités : votre consentement, que vous pouvez retirer à tout moment.

Aucune publicité sur le site, aucune revente de données. Vos fichiers ne servent jamais à la mesure ni à la publicité.

Chacun ne reçoit que ce qu'exige sa mission :

• Hostinger — hébergement des serveurs.
• Cloudflare — stockage des fichiers le temps d'un traitement serveur, et des sessions que les abonnés choisissent de sauvegarder.
• Neon — base de données (comptes, abonnements, crédits).
• Brevo — envoi des courriels.
• Stripe — paiements par carte.
• KPay — paiements par mobile money, et par carte dans les pays du mobile money.
• Google — connexion avec Google, si vous la choisissez ; suggestions d'adresse du formulaire de contact, d'après ce que vous y saisissez.
• Google, Meta et TikTok — mesure d'audience (Google Analytics) et mesure de nos publicités (Google Ads, Meta, TikTok), seulement si vous les acceptez. Chacun traite ces données selon sa propre politique : Google, Meta, TikTok.
• Fournisseurs de modèles d'IA — seulement pour les outils d'IA que vous utilisez ; leur liste à jour vous est communiquée sur simple demande.

Phenomain LLC est établie aux États-Unis, et plusieurs de nos prestataires traitent des données hors de l'Union européenne. Ces transferts reposent sur les garanties prévues par le règlement général sur la protection des données, notamment les clauses contractuelles types de la Commission européenne.

• Fichiers traités sur nos serveurs : une heure au plus après le traitement.
• Sessions sauvegardées (abonnés) : tant que l'abonnement est actif, puis un délai de grâce de trente jours avant leur suppression.
• Compte : tant qu'il existe. Vous pouvez le supprimer à tout moment depuis votre compte ; ses données sont alors effacées.
• Paiements : pendant la durée qu'imposent nos obligations comptables et fiscales.
• Mesure de l'usage : la clé qui hache les adresses IP étant renouvelée chaque jour, un compteur ne peut plus être rapproché d'une adresse au-delà de la journée.
• Usage des outils par compte : vingt-quatre mois, puis supprimé ; effacé avec le compte.
• Historique des traitements : dix-huit mois, ou trois si vous le choisissez, puis supprimé ; effacé avec le compte.
• Mesure et publicité : votre choix dans le bandeau, six mois ; les identifiants publicitaires associés à une inscription ou un achat, quatre-vingt-dix jours chez nous. Les durées propres à Google, Meta et TikTok figurent sur la page Cookies.
• Échanges : le temps nécessaire au suivi de votre demande.

Toutes les connexions au site sont chiffrées. Aucun mot de passe n'est stocké, puisqu'il n'en existe pas. La session de connexion tient dans un cookie inaccessible aux scripts de la page, et les fichiers traités sur nos serveurs y sont chiffrés au repos.

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, et en recevoir une copie dans un format lisible par une machine. Écrivez-nous à toolty@phenomain.com : nous répondons dans un délai d'un mois.

Vous pouvez aussi saisir l'autorité de protection des données de votre pays, en France la CNIL.

Les traceurs de mesure d'audience et de publicité ne sont déposés qu'avec votre accord, donné ou refusé dans le bandeau, et modifiable à tout moment depuis le pied de page. Le détail de ce que le site enregistre dans votre navigateur figure sur la page Cookies.

Cette politique peut évoluer avec le service ; la date de mise à jour figure en tête de page. Si un changement touche la manière dont vos données sont traitées, les titulaires d'un compte en sont avertis par courriel avant qu'il ne s'applique.