Politique de confidentialité

Version courte : la plupart de nos outils fonctionnent entièrement dans votre navigateur, nous ne voyons donc jamais les fichiers que vous convertissez. Les données que nous collectons constituent le minimum nécessaire au fonctionnement de ce site. Nous ne vendons pas de données. Nous ne le partageons pas avec les annonceurs. Nous utilisons Google Analytics uniquement si vous y consentez.

- Vue d'ensemble

Cette politique de confidentialité décrit comment EGO HÉROS LLC (“ÉGO-HÉROS,” “nous,” “nous» collecte, utilise et partage des informations personnelles lorsque vous utilisez egohero.com et nos services associés (le «"). Il s'applique aux visiteurs, aux utilisateurs enregistrés et aux personnes qui nous contactent. Il ne couvre pas les services tiers auxquels nous établissons des liens.

1. Qui est le responsable du traitement/l'entreprise ?

Aux fins du règlement général sur la protection des données de l'UE et du Royaume-Uni («RGPD» et les lois américaines sur la protection de la vie privée (CCPA/CPRA, VCDPA, CPA, etc.), le responsable du traitement/l'entreprise est :

EGO HÉROS LLC
5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 États-Unis
Courriel : bonjour@egohero.com

Nous n'avons pas nommé de délégué à la protection des données car nous n'y sommes pas obligés. Vous pouvez contacter notre équipe de confidentialité à l'adresse e-mail ci-dessus pour toute demande relative au RGPD ou à la loi de l'État américain.

2. Données que nous collectons

2.1 Fichiers que vous traitez avec nos outils

Aucun n'atteint nos serveurs. Chaque convertisseur de ce site (image, audio, vidéo, document, données, 3D, sécurité, OCR, RAW, DICOM et le reste) s'exécute dans votre navigateur à l'aide des API Web et de WebAssembly. Vos fichiers sont lus dans la mémoire de votre navigateur, traités localement et vous sont proposés en téléchargement. Nous ne les recevons pas, ne les stockons pas, ne les enregistrons pas et ne les transmettons pas. Vous pouvez le vérifier dans l’onglet DevTools Network de votre navigateur.

2.2 Informations sur le compte (uniquement si vous vous connectez)

Certaines sections (le catalogue du système de conception) nécessitent que vous vous connectiez. Lorsque vous le faites, notre fournisseur d'authentification Supabase enregistre :

Votre adresse email.
Un identifiant utilisateur (UUID) utilisé pour identifier votre compte.
Métadonnées de connexion (horodatages, fournisseur OAuth, dernière visite).
Votre statut d'accès aux fonctionnalités fermées (« en attente », « approuvé » ou « rejeté ») et les horodatages de toute modification de ce statut.

Votre jeton de session Supabase est stocké dans le dossier de votre navigateur localStorage. Nous ne stockons pas les mots de passe car nous utilisons Google OAuth et l'authentification par lien magique par courrier électronique.

2.3 Soumissions par formulaire de contact

Si vous remplissez le formulaire de contact sur la page d'accueil, nous collectons : votre nom, votre adresse e-mail, votre numéro de téléphone facultatif et le message que vous écrivez. Le formulaire nous est transmis par email via notre prestataire, Mailgun. Il existe également un champ de miel caché « entreprise » utilisé uniquement pour filtrer le spam automatisé.

2.4 Cookies, stockage local et analyses

Voir notre Politique de cookies pour l'inventaire complet. En résumé :

Strictement nécessaire : une seule entrée localStorage (egohero:consent:v1) enregistrant vos choix de cookies, ainsi qu'un jeton d'authentification Supabase dans localStorage lorsque vous êtes connecté.
Analytics (uniquement si vous y consentez) : Google Analytics 4 avec anonymisation IP et personnalisation des annonces désactivées. Définit les cookies propriétaires nommés _ga et similaire.

2.5 Journaux du serveur

Comme la plupart des sites Web, notre infrastructure d'hébergement (proxy inverse Traefik, nginx, Docker) enregistre les métadonnées de requête standard : adresse IP, chaîne d'agent utilisateur, chemin de requête, code de réponse, horodatage. Ces journaux sont conservés sur notre serveur pendant une courte période (en fonction de la taille du fichier ; généralement quelques jours) et utilisés uniquement à des fins de sécurité, de débogage et de conformité à la loi.

2.6 Ce que nous ne collectons PAS

Nous ne collectons pas d'informations de paiement — le Service est gratuit.
Nous n'exécutons pas d'outils d'enregistrement de session ou de carte thermique.
Nous n'achetons pas de données auprès de courtiers en données tiers.
Nous ne vendons jamais de données.
Nous n'utilisons pas le contenu des fichiers que vous traitez pour entraîner un modèle.

3. Finalités et bases juridiques

Le tableau ci-dessous résume pourquoi nous traitons les données ci-dessus. Pour les utilisateurs de l'UE/Royaume-Uni, nous identifions la base juridique pertinente en vertu de l'article 6 du RGPD.

Fournir le Service. Exécutez les contrôles de connexion et d'accès. Base juridique (UE/Royaume-Uni) : exécution d'un contrat / notre intérêt légitime à exploiter le Service.
Répondez à vos messages. Traiter les soumissions par formulaire de contact. Base juridique : intérêt légitime / démarches précontractuelles à votre demande.
Sécurité et prévention des abus. Tenir les journaux du serveur et détecter les attaques ou les fraudes. Base juridique : intérêt légitime.
Analytics (avec consentement). Regrouper les statistiques d'utilisation pour améliorer le Service. Base juridique : votre consentement (que vous pouvez retirer à tout moment via « Paramètres des cookies » en pied de page).
Respecter la loi. Répondre aux demandes légitimes des autorités. Base juridique : obligation légale.

Nous faisons appel à un petit ensemble de prestataires de services (« sous-traitants » en vertu du RGPD) pour exécuter le Service. Ils traitent les données personnelles uniquement sur nos instructions :

Supbase — authentification et base de données du système de conception fermée. Hébergé aux États-Unis.
Google — Connexion OAuth (si vous vous connectez avec Google) et Google Analytics 4 (uniquement si vous y consentez). Hébergé aux États-Unis.
Mailgun (Sinch) — livraison des soumissions du formulaire de contact par e-mail. Hébergé aux États-Unis.
Hébergeur — le centre de données qui héberge nos serveurs.
DNS d'hébergement — Résolution DNS pour egohero.com.
unpkg / jsDelivr / Google Fonts — réseaux de diffusion de contenu qui servent des fichiers de polices statiques et des bibliothèques WebAssembly chargées paresseusement sur votre navigateur. Ils reçoivent des métadonnées de requête standard (IP, user-agent) comme tout site Web que vous visitez.

Nous pouvons également divulguer des informations lorsque nous pensons de bonne foi que cela est requis par la loi, pour protéger nos droits ou nos biens, pour enquêter sur une fraude ou des incidents de sécurité, ou avec votre consentement. Dans le cas peu probable où nous serions impliqués dans une fusion, une acquisition, un financement ou une vente d'actifs, les données personnelles pourraient être transférées dans le cadre de cette transaction ; nous informerons les utilisateurs concernés et exigerons du destinataire qu'il respecte cette politique.

5. Transferts internationaux de données

EGO HERO est basé aux États-Unis. Si vous accédez au Service depuis l'extérieur des États-Unis, vos informations seront transférées et traitées aux États-Unis, où les lois sur la protection des données peuvent différer de celles de votre pays. Pour les transferts depuis l’Espace économique européen, le Royaume-Uni et la Suisse, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (et sur l’addendum sur les transferts internationaux de données du Royaume-Uni, le cas échéant) mises en place avec nos prestataires de services, ainsi que sur les garanties techniques appropriées.

6. Rétention

Données du compte : conservé pendant que votre compte est actif et jusqu'à 12 mois après la suppression pour permettre la récupération du compte et répondre aux obligations légales, puis supprimé ou anonymisé.
Messages du formulaire de contact : conservé dans notre courrier électronique aussi longtemps que nécessaire pour répondre et assurer le suivi ; généralement 24 mois. Vous pouvez nous demander de supprimer plus tôt.
Journaux du serveur : pivoté selon la taille du fichier ; généralement quelques jours à quelques semaines. Non utilisé à des fins de marketing.
Données analytiques : , nous utilisons le paramètre de conservation par défaut de Google Analytics (actuellement 14 mois). Vous pouvez retirer votre consentement à l'analyse à tout moment et nous demanderons à Google de supprimer les données associées à votre identifiant client.

7. Vos droits

Sous réserve de la loi qui vous est applicable, vous disposez de droits concernant vos données personnelles. Nous honorons ces droits pour tous les utilisateurs du monde entier lorsque nous pouvons raisonnablement :

Accès — demandez une copie des données personnelles que nous détenons à votre sujet.
Correction — demandez-nous de corriger des données inexactes ou incomplètes.
Suppression — demandez-nous de supprimer vos données ; nous pouvons conserver des informations limitées lorsque la loi nous y oblige.
Portabilité — demandez une copie lisible par machine des données que vous nous avez fournies.
Restriction / objection — demandez-nous de limiter la manière dont nous utilisons vos données ou de vous opposer au traitement basé sur un intérêt légitime.
Retirer le consentement : pour tout ce qui repose sur le consentement (par exemple, les analyses), retirez le consentement à tout moment. La rétractation n'affecte pas la licéité du traitement effectué avant la rétractation.
Non-discrimination (États américains) — nous ne ferons aucune discrimination à votre égard pour l'exercice de l'un de ces droits.

Pour faire une demande, envoyez un courriel bonjour@egohero.com à partir de l'adresse e-mail associée à votre compte ou à votre demande, avec pour objet « Demande de confidentialité ». Nous vous répondrons dans le délai requis par votre loi (généralement 30 jours en vertu du RGPD ; 45 jours en vertu du CCPA, extensible une fois si cela est autorisé). Nous devrons vérifier votre identité.

8. Spécificités UE/Royaume-Uni

Si vous résidez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous avez le droit de déposer une plainte auprès de votre autorité nationale de protection des données. Nous apprécierions d’avoir la possibilité de répondre à votre préoccupation en premier – veuillez envoyer un e-mail bonjour@egohero.com avant de vous plaindre.

Nous ne nous engageons pas dans une prise de décision automatisée produisant des effets juridiques ou tout aussi importants. Nous ne effectuons pas de « publicité ciblée » ni ne vendons de données personnelles, y compris dans le sens donné à ces termes par les lois américaines sur la confidentialité.

9. Droits spécifiques à l'État américain

Les résidents de Californie, de Virginie, du Colorado, du Connecticut, de l'Utah et d'autres États dotés de lois équivalentes ont des droits spécifiques en vertu des lois de leur État (collectivement, «Lois de l'État»). En plus des droits ci-dessus :

Vous pouvez désigner un agent autorisé pour faire une demande en votre nom, sous réserve que nous vérifiions l’autorité de l’agent.
Californie « Briller la lumière » : nous ne partageons pas d'informations personnelles avec des tiers à des fins de marketing direct.
Vente et partage : nous ne « vendons » ni ne « partageons » d’informations personnelles à des fins de publicité comportementale inter-contextuelle. Par conséquent, il n’y a pas de possibilité de refus « Ne pas vendre ou partager mes informations personnelles » au-delà du contrôle de consentement analytique déjà fourni.
Informations personnelles sensibles : nous ne collectons ni n'utilisons d'informations personnelles sensibles à des fins qui nécessiteraient une désinscription en vertu des lois de l'État.
Contrôle global de la confidentialité (GPC) : nous traitons un signal GPC vérifié provenant de votre navigateur comme une demande de retrait de toute future invite de consentement d'analyse pour cette session de navigateur.

10. Enfants

Le Service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des données personnelles, contactez bonjour@egohero.com et nous le supprimerons. Lorsque des lois plus strictes s’appliquent dans votre pays (par exemple, l’âge de consentement numérique du RGPD allant jusqu’à 16 ans), ces minimums plus élevés s’appliquent à la place.

11. Sécurité

Nous utilisons des mesures conformes aux normes de l'industrie pour protéger les données personnelles, notamment le cryptage en transit (HTTPS), des contrôles d'accès stricts sur nos serveurs et la minimisation de la collecte de données. Aucune méthode de transmission ou de stockage n’est parfaitement sécurisée ; nous ne pouvons pas garantir une sécurité absolue. Si nous avons connaissance d'une violation affectant vos données personnelles, nous vous en informerons ainsi que les autorités compétentes comme l'exige la loi.

12. Modifications apportées à cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Lorsque nous apportons des modifications importantes, nous mettrons à jour la « Date d’entrée en vigueur » en haut et, lorsque cela est raisonnablement possible, nous vous en informerons via le Service. Votre utilisation continue du Service après la nouvelle date d'entrée en vigueur constitue l'acceptation de la politique mise à jour.

13. Contactez-nous

Questions relatives à la confidentialité ou demandes de droits : bonjour@egohero.com — ou par courrier à EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US.