Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données sur crestconvert.com est Modern CV Limited, Flat 9, 9c York Way, London N7 9GY, Royaume-Uni. Vous pouvez nous contacter par e-mail à l’adresse hello@crestconvert.com.

Fonctionnement de Crest Convert

Crest Convert est un outil de conversion de fichiers. De nombreuses conversions s’effectuent entièrement dans votre navigateur : vos fichiers ne quittent alors pas votre appareil. D’autres conversions ont lieu sur nos serveurs. Dans ce cas, votre fichier est transmis de manière chiffrée, converti, puis supprimé automatiquement peu de temps après. Chaque page de conversion indique le mode utilisé.

Hébergement du site et journaux du serveur

Notre site est hébergé par Vercel Inc., aux États-Unis. Lors de la consultation d’une page, l’hébergeur traite les données techniquement nécessaires, telles que votre adresse IP, la date et l’heure, l’adresse consultée, l’URL de provenance ainsi que des informations sur votre navigateur et votre système d’exploitation, afin de fournir la page et d’assurer la sécurité du service. Ce traitement repose sur notre intérêt légitime à assurer un fonctionnement sûr et stable (article 6, paragraphe 1, point f) du RGPD).

Conversion sur nos serveurs

Lors d’une conversion côté serveur, votre fichier est traité exclusivement pour réaliser la conversion. Celle-ci s’effectue sur des serveurs de Railway Corporation, aux États-Unis. Les fichiers envoyés et convertis sont stockés temporairement chez Cloudflare, Inc., aux États-Unis, jusqu’à leur téléchargement, puis supprimés automatiquement et définitivement au plus tard 24 heures après l’envoi. Nous ne conservons pas durablement le nom de votre fichier d’origine. Nous ne consultons pas le contenu de vos fichiers et ne le communiquons à personne.

Ce traitement repose sur l’exécution de la conversion que vous avez demandée (article 6, paragraphe 1, point b) du RGPD).

Mesure d’audience

Nous utilisons Vercel Web Analytics pour comprendre comment notre site est utilisé. Aucun cookie n’est déposé. Sont collectés, sous forme agrégée, les pages consultées, la localisation approximative (pays), le type de navigateur et d’appareil ainsi que le site de provenance. Ce traitement repose sur notre intérêt légitime à améliorer notre service (article 6, paragraphe 1, point f) du RGPD).

Données de diagnostic des conversions

Afin de détecter et de corriger les échecs de conversion, nous collectons des données de diagnostic anonymes : le convertisseur utilisé, la réussite ou l’échec, l’étape de traitement, un code d’erreur technique, la durée et une plage de taille du fichier. Pour les conversions côté serveur s’y ajoutent des données d’exploitation, comme la taille en entrée et en sortie, la durée du média, les codecs, les dimensions, le temps de traitement et d’attente, la version du worker et le coût d’infrastructure estimé.

Ces données de diagnostic ne contiennent aucun identifiant persistant du navigateur. Elles peuvent comprendre le convertisseur, la version de l’application, le type de navigateur et de système d’exploitation avec leur version principale ainsi que la catégorie d’appareil. Nous n’enregistrons ni le modèle exact de l’appareil, ni les noms ou le contenu des fichiers, ni les URL complètes, ni les chemins locaux, ni la chaîne user-agent complète. Les données de diagnostic sont supprimées automatiquement après 90 jours. Ce traitement repose sur l’article 6, paragraphe 1, point f) du RGPD.

Protection contre les abus

Afin de protéger nos serveurs contre la surcharge et les abus automatisés, nous limitons le nombre de requêtes par adresse IP. À cette fin, votre adresse IP est traitée brièvement chez Upstash, Inc., aux États-Unis, en tant que clé de comptage, puis supprimée à l’expiration de la fenêtre de temps concernée. Ce traitement repose sur notre intérêt légitime à assurer un fonctionnement sûr (article 6, paragraphe 1, point f) du RGPD).

Évaluations et commentaires

Vous pouvez, si vous le souhaitez, évaluer un convertisseur et laisser un commentaire facultatif. À cet effet, nous enregistrons un identifiant généré aléatoirement dans le stockage local de votre navigateur, afin de gérer la fréquence à laquelle nous vous demandons une évaluation, sans que vous ayez besoin d’un compte. Les évaluations ne sont associées à aucun nom de fichier, contenu de fichier ni fichier envoyé. Veuillez ne saisir aucune information personnelle ou confidentielle dans le champ de commentaire. Nous conservons les évaluations et les commentaires aussi longtemps qu’ils sont utiles pour apprécier la qualité de nos convertisseurs.

Polices de caractères

Pour afficher les icônes de notre site, nous chargeons une police d’icônes depuis Google Fonts (Google Ireland Limited, Irlande). Votre adresse IP est alors transmise à Google. Ce traitement repose sur notre intérêt légitime à assurer un affichage homogène (article 6, paragraphe 1, point f) du RGPD). Les autres polices sont chargées depuis notre propre serveur.

Cookies et publicité

Nous ne déposons actuellement aucun cookie. Si nous intégrons à l’avenir de la publicité ou d’autres services utilisant des cookies ou des technologies similaires, nous recueillerons au préalable votre consentement lorsque cela est requis et mettrons à jour la présente politique de confidentialité.

Transferts vers des pays tiers

Certains des prestataires mentionnés sont établis aux États-Unis ou au Royaume-Uni. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque le prestataire est certifié, ou à défaut sur les clauses contractuelles types de l’Union européenne.

Vos droits

Dans les conditions prévues par la loi, vous disposez à tout moment des droits suivants :

• droit d’accès aux données que nous traitons (article 15 du RGPD)
• droit de rectification des données inexactes (article 16 du RGPD)
• droit à l’effacement (article 17 du RGPD) et droit à la limitation du traitement (article 18 du RGPD)
• droit à la portabilité des données (article 20 du RGPD)
• droit d’opposition aux traitements fondés sur l’intérêt légitime (article 21 du RGPD)
• droit d’introduire une réclamation auprès d’une autorité de contrôle, par exemple la Commission nationale de l’informatique et des libertés (CNIL) en France (article 77 du RGPD)

Comme nous traitons les fichiers et les données de diagnostic sans compte ni identifiant persistant, nous ne sommes généralement pas en mesure de rattacher ces données à une personne.

Enfants

Notre service ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants.

Modifications de la présente politique

Nous mettons à jour la présente politique de confidentialité lorsque notre service ou le cadre juridique évolue. La version applicable est celle publiée sur cette page.