Politique de Confidentialité

security 1. Engagement de Confidentialité

Chez Constelly, nous appliquons un principe de Privacy by Design : limiter les données traitées au strict nécessaire, privilégier le traitement local lorsque cela est techniquement possible, et identifier clairement les outils qui nécessitent un traitement serveur.

La présente politique couvre les outils actuellement disponibles sur le site. Les outils en bêta, expérimentaux ou non finalisés peuvent faire l'objet d'une documentation distincte avant leur publication générale.

badge 2. Responsable du Traitement

Le responsable du traitement des données couvertes par cette politique est l'éditeur du site Constelly, tel qu'identifié dans les mentions légales.

Pour toute question relative à la protection des données, vous pouvez nous contacter à l'adresse support@constelly.fr.

browser_updated 3. Traitement des Données (Fichiers)

Les outils actuellement disponibles sur le site se répartissent en deux catégories :

• Outils locaux : image-anonymizer, image-exif-remover, image-compressor, exif-renamer, image-cropper, image-convertor, image-watermarker, image-rotator, 360-panorama-viewer, 3dvista-url-generator, cube2equi et equi2cube.
• Outils nécessitant un traitement serveur : panorama-leveler et virtual-tour.

Pour les outils nécessitant un traitement serveur, les fichiers envoyés sont associés à une session technique temporaire permettant le traitement, le suivi d'avancement et la récupération des résultats. Les fichiers et données de session associés sont automatiquement supprimés au plus tard sous 24 heures.

person_search 4. Données Traitées, Finalités et Bases Légales

Nous minimisons la collecte de données. Les principales catégories de données traitées, leurs finalités et leurs bases légales sont les suivantes :

• Fichiers envoyés aux outils serveur : pour panorama-leveler et virtual-tour, nous traitons les fichiers envoyés afin d'exécuter le service demandé. Base légale principale : exécution du service demandé par l'utilisateur.
• Usage Fonctionnel : Nous comptabilisons le nombre de fois qu'un outil est utilisé (par exemple : "1 compression effectuée") afin de suivre l'utilisation du service et d'administrer les quotas. Les statistiques d'usage ne contiennent pas vos fichiers. Base légale principale : intérêt légitime de fonctionnement et d'administration du service.
• Sécurité & Protection (Rate Limiting) : Afin de prévenir les abus et de protéger le service, nous conservons temporairement des identifiants techniques pseudonymisés, dans le respect du principe de minimisation des données. Pour appliquer les quotas gratuits, nous traitons un identifiant technique dérivé de l'adresse IP. Pour les utilisateurs non authentifiés, cet identifiant est pseudonymisé par hachage cryptographique avec sel. Nous ne conservons pas l'adresse IP en clair dans ce mécanisme. Les données techniques liées à ce contrôle sont conservées pendant une durée maximale d'environ 24 heures. Base légale principale : intérêt légitime de sécurité et de prévention des abus.
• Licences & Activation : Si vous activez une licence Pro, nous collectons votre clé de licence, un identifiant local d'instance, ainsi que des informations techniques simples sur l'environnement d'activation, notamment le système d'exploitation et le navigateur, afin de sécuriser l'activation et vérifier les droits d'accès. Base légale principale : exécution du contrat de licence et sécurité du service.
• Cookies & Stockage Local : Nous n'utilisons pas de cookies de tracking publicitaire tiers de type Google Analytics ou Facebook Pixel. Nous utilisons le localStorage du navigateur pour certaines fonctions techniques, notamment les préférences d'interface, les informations locales liées à la licence, l'identifiant local d'instance, certains horodatages de vérification et des compteurs d'usage locaux.
• Contact : Si vous nous écrivez par email, nous traitons le contenu de votre message, votre adresse email et les informations utiles au suivi de votre demande. Base légale principale : intérêt légitime d'amélioration du service et de réponse aux demandes reçues.

database 5. Durées de Conservation, Destinataires et Hébergement

Nous conservons les données pour des durées proportionnées à leur finalité :

• fichiers et sessions temporaires des outils serveur : au plus tard 24 heures ;
• données techniques de contrôle d'abus et de quotas basées sur l'identifiant pseudonymisé : au plus tard 24 heures ;
• données liées à la licence Pro : pendant la durée nécessaire à la gestion de la licence, à l'accès au service et à la prévention des abus ;
• messages de contact : pendant la durée nécessaire au traitement de la demande et au suivi des échanges.

Constelly ne vend ni ne loue vos données. Nous n'utilisons pas de régies publicitaires ni de cookies de suivi marketing tiers sur les outils couverts par cette politique.

Les destinataires des données sont limités aux personnes et prestataires techniques ayant besoin d'y accéder pour fournir le service, assurer l'hébergement, la sécurité, la gestion des licences et, le cas échéant, le paiement. Nos services et fichiers temporaires peuvent être hébergés sur une infrastructure située en France. Certaines fonctionnalités commerciales, comme l'achat ou l'activation d'une licence Pro, peuvent impliquer notre prestataire de paiement et de licensing uniquement lorsque vous utilisez ces fonctions.

gavel 6. Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez notamment de droits d'accès, de rectification, d'effacement et d'opposition, dans les conditions prévues par la réglementation applicable.

En pratique, comme la majorité des outils actuellement disponibles sur le site fonctionnent localement et que les traitements serveur sont temporaires, ces droits concernent principalement les données liées à la licence Pro, aux messages envoyés par email et aux traitements techniques encore présents dans nos journaux ou sessions temporaires.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL, si vous estimez que vos droits ne sont pas respectés.

Pour toute question : support@constelly.fr