Politique de confidentialité

Les images envoyées attendent leur traitement dans notre stockage objet. Les envois temporaires sont supprimés après traitement. Les résultats sont disponibles 4 heures après l’envoi. Les images ne sont transmises à aucun tiers. En conservant le format d’origine, un fichier qui ne peut pas être allégé est rendu tel quel. Si vous choisissez WebP, le résultat converti est conservé même s’il est plus lourd.

La durée actuelle de conservation des résultats est de 4 heures, selon le réglage de l’administrateur. Elle commence à la création de la tâche. Les téléchargements cessent de fonctionner à l’expiration, et une tâche de nettoyage automatique supprime les fichiers du stockage. Téléchargez ce dont vous avez besoin pendant la période de disponibilité.

Nous conservons le nom du fichier, les tailles d’entrée et de sortie, le format, le niveau de compression, le statut, la durée de traitement et les horodatages associés, la source (site ou API) et l’adresse IP du client. Les enregistrements des utilisateurs connectés sont liés à l’identifiant de leur compte ; les requêtes API sont aussi liées à l’identifiant d’une clé API.

Ces données servent à l’historique de compression, aux quotas et limites de débit, au dépannage et aux statistiques agrégées du site. Les enregistrements de compression subsistent après l’expiration et la suppression d’un fichier image ; ils n’ont actuellement pas de durée d’expiration automatique. Vous pouvez demander la suppression des enregistrements associés en nous écrivant.

Lorsque vous créez un compte, nous conservons les informations du compte, dont votre adresse e-mail, votre nom d’affichage, une empreinte bcrypt du mot de passe, la date de création et celle de la dernière connexion. Nous ne stockons jamais de mot de passe en clair.

Après votre inscription, notre service d’envoi d’e-mails adresse un lien de confirmation à votre adresse. Le lien ne fonctionne qu’une fois et expire au bout de 24 heures ; nous n’en conservons qu’une empreinte, ainsi que la date de confirmation de votre adresse.

Si vous demandez à réinitialiser votre mot de passe, nous vous envoyons par e-mail un lien utilisable une seule fois, pendant 1 heure ; nous n’en conservons qu’une empreinte. Définir un nouveau mot de passe déconnecte votre compte de vos autres appareils.

Les formulaires de connexion et d’inscription utilisent Cloudflare Turnstile pour bloquer les abus automatisés. Pour cette vérification, Cloudflare traite des informations sur votre navigateur et votre connexion, comme votre adresse IP.

Lorsqu’une session de connexion est créée, nous enregistrons son adresse IP et son User-Agent (informations sur le navigateur). Le cookie bitinz_session vous garde connecté et utilise HttpOnly et SameSite=Lax. Le serveur conserve une empreinte du jeton de session. La déconnexion met fin à la session en cours, et les sessions expirées sont supprimées automatiquement.

La clé API complète n’est affichée qu’à sa création et n’est pas conservée durablement. Nous en gardons l’empreinte, le préfixe, le nom et des informations de gestion comme les dates de création, de dernière utilisation et de révocation.

La limite d’envoi actuelle est de 25 MB par image, avec jusqu’à 20 images à la fois. Le nombre d’images compressées sur le site n’est pas limité ; les administrateurs peuvent activer temporairement des limites horaires par IP ou par compte contre les abus. Le cas échéant, consultez la réponse du service pour les limites applicables. L’API pour développeurs décompte l’utilisation d’un quota mensuel du compte.

Nous utilisons le localStorage du navigateur uniquement pour mémoriser votre langue, sous la clé bitinz-lang. Vous pouvez l’effacer dans les réglages de votre navigateur pour réinitialiser cette préférence. L’état de connexion est géré séparément par le cookie de session décrit ci-dessus.

Les visites des pages sont comptées avec Cloudflare Web Analytics, qui n’utilise pas de cookies et ne vous suit pas d’un site à l’autre. Les totaux comme le nombre d’images compressées sont agrégés à partir de nos propres enregistrements du service.

Avant chaque envoi, votre navigateur effectue un court calcul local qui aide à prévenir les abus. Ce calcul ne porte ni sur vos images ni sur vos données personnelles.

Les pages publiques de ce site affichent des annonces via Google AdSense. Les pages de compte, comme la connexion, l’inscription, le tableau de bord et l’administration, n’affichent pas d’annonces. Vos images et résultats de compression ne sont jamais partagés avec des annonceurs.

Des fournisseurs tiers, y compris Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites précédentes sur ce site ou sur d’autres sites. Les cookies publicitaires permettent à Google et à ses partenaires de vous proposer des annonces en fonction de vos visites sur ce site et/ou sur d’autres sites Internet.

Vous pouvez désactiver la publicité personnalisée dans les Paramètres des annonces Google (https://adssettings.google.com), et les cookies de certains fournisseurs tiers sur https://www.aboutads.info/choices. Comment Google utilise les informations des sites qui utilisent ses services : https://policies.google.com/technologies/partner-sites.

Lorsque la loi l’exige, par exemple pour les visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, le message de consentement de Google vous demande votre accord avant d’afficher des annonces personnalisées.

Les serveurs enregistrent des informations d’exploitation comme la méthode de la requête, le chemin, le code de statut, la taille de la réponse, la durée, l’identifiant de la requête et l’adresse IP du client, pour la maintenance, les contrôles de sécurité et le dépannage. Les journaux d’accès sont distincts des enregistrements de compression et ne sont pas supprimés avec les fichiers de téléchargement expirés.

Écrivez à [email protected] pour toute question sur le traitement des données ou pour demander la suppression de votre compte et des enregistrements associés. Indiquez l’adresse e-mail du compte, l’étendue de votre demande, ainsi que les identifiants de résultat ou les horaires approximatifs qui aident à retrouver les enregistrements. Nous pouvons être amenés à vérifier que la demande concerne bien votre compte ou vos enregistrements.

Le nettoyage automatique des fichiers ne supprime ni les comptes ni leurs enregistrements. Les demandes de suppression de compte et d’enregistrements sont traitées par e-mail, et nous répondons généralement sous 2 jours ouvrés.

Si nos pratiques de traitement des données changent, nous mettrons à jour cette page et sa date de dernière mise à jour. Vous pouvez revenir ici pour lire la politique en vigueur.