MENTIONS LÉGALES

Politique de confidentialité

Ce que cette page et cette application font des données — et ce qu'elles ne font démontrablement pas.

01Responsable du traitement

Représentée par son gérant, Maurice Sobiera. D'autres informations figurent dans les mentions légales.

02Où se trouvent les données

Deux machines, toutes deux dans l'Union européenne, toutes deux louées :

Toutes deux sont sous-traitants au sens de l'art. 28 du RGPD. Au-delà de ces deux-là, il n'y a aucun destinataire : aucun prestataire d'analyse, aucune régie publicitaire, aucun réseau de diffusion de contenu, aucun transfert vers un pays tiers.

03À la simple ouverture de la page

Le serveur web écrit une ligne par requête. Elle contient :

• l'adresse IP de l'appareil qui demande,
• la date et l'heure,
• l'adresse demandée et la méthode HTTP,
• le code de statut et le volume de données transféré,
• la page de provenance, si le navigateur en envoie une,
• l'identifiant du navigateur (user agent).

C'est ce qui permet de servir la page, et c'est notre seul moyen de reconnaître attaques et pannes. La base juridique est notre intérêt légitime à une exploitation sûre, art. 6 § 1 point f du RGPD. Les journaux sont renouvelés chaque jour et supprimés au bout de 14 jours. Ils ne sont ni recoupés avec d'autres données ni analysés pour reconnaître quiconque.

04Ce qui est stocké sur l'appareil

Aucune bannière de consentement, parce qu'il n'y a rien à quoi consentir. N'est stocké que ce qui est strictement nécessaire au service expressément demandé (§ 25 al. 2 n° 2 TDDDG) :

• La langue choisie — une entrée dans le stockage local du navigateur (finta.lang), pour que la page ne soit pas de nouveau en allemand à la visite suivante. Elle contient un code de langue et rien d'autre.
• La session dans l'application — les éléments d'authentification résident dans le stockage de session du navigateur et disparaissent à la fermeture de l'onglet. Volontairement non persistants : un élément qui survit à l'onglet est un élément laissé sur une machine partagée.
• Les cookies du service d'authentification — Keycloak pose ses propres cookies de session sur auth.customer.bitblade.io, sans lesquels la connexion ne fonctionne pas. Ils ne servent qu'à la connexion.

05Compte et connexion

Un compte est facultatif ; sans compte, la page d'accueil se lit intégralement, l'export d'exemple se télécharge et le traitement se vérifie. Il est nécessaire pour vos propres traitements.

À la création, nous traitons : adresse électronique, prénom, nom et un mot de passe, conservé seulement sous forme d'empreinte et non recalculable. S'y ajoutent les dates de création et de connexion ainsi que les sessions en cours. Un courriel part vers l'adresse indiquée pour la confirmer — avant cela, le compte n'est pas utilisable. La base juridique est l'exécution de la relation d'utilisation, art. 6 § 1 point b du RGPD.

Le compte est un compte Bitblade commun et vaut aussi pour les autres plateformes du groupe. C'est pourquoi le formulaire d'inscription propose des champs supplémentaires, tous facultatifs — civilité, titre, téléphone et coordonnées d'entreprise jusqu'au numéro de TVA. Ces champs appartiennent à d'autres plateformes. FiNTA ne les demande pas, ne les exploite pas et n'en a pas besoin : les laisser vides ne coûte rien.

Après trop de tentatives infructueuses, un compte est temporairement bloqué. Le nombre de tentatives est noté à cette fin — intérêt légitime à se protéger contre les essais de mots de passe, art. 6 § 1 point f du RGPD.

06Images téléversées et traitements

Ce qui est téléversé est conservé : le fichier image lui-même, son nom d'origine, sa taille, sa somme de contrôle et le format reconnu. À chaque traitement s'ajoutent les paramètres choisis, les fichiers de résultats, les valeurs, le journal du traitement, les horodatages et le compte qui l'a lancé.

Tout réside dans un espace de travail. Chaque compte en a un qui lui est propre et que lui seul voit ; les espaces partagés sont ouverts par l'appartenance à un groupe dans le service d'authentification, et qui en fait partie voit les traitements qui y sont déposés. Il n'y a pas de passage d'un espace à l'autre : l'application déduit de l'élément d'authentification quels espaces un accès peut atteindre, et une demande portant sur celui d'autrui reçoit la réponse qu'il n'existe pas.

Images et traitements ne sont pas supprimés automatiquement, car un traitement doit rester vérifiable. Ils sont supprimés si vous le demandez — un courriel suffit. La base juridique est l'art. 6 § 1 point b du RGPD.

Ce que vous téléversez, c'est vous qui en décidez. Les prises de vue microscopiques ne contiennent généralement pas de données personnelles. Si vous en téléversez malgré tout — dans un nom de fichier, par exemple —, vous en restez responsable ; dans ce cas, ne téléversez rien pour quoi vous n'avez pas qualité.

07Courrier électronique

Nous envoyons les courriels par un serveur de messagerie qui nous est propre, sur la machine chez netcup mentionnée plus haut, et non par un prestataire d'envoi. Ne sont expédiés que des messages liés au compte : la confirmation de l'adresse et, si vous le demandez, la réinitialisation du mot de passe. Il n'y a ni lettre d'information ni courrier publicitaire.

Si vous nous écrivez à kontakt@bitblade.io, nous traitons votre message pour y répondre — art. 6 § 1 point b ou point f du RGPD. Nous conservons cette correspondance aussi longtemps que l'affaire l'exige, et au-delà uniquement dans la mesure où des délais légaux de conservation s'appliquent.

08Vos droits

Vous avez le droit d'accéder aux données vous concernant (art. 15), de les faire rectifier (art. 16), effacer (art. 17), limiter (art. 18) et de les recevoir dans un format portable (art. 20). Lorsque nous nous fondons sur un intérêt légitime, vous pouvez vous opposer au traitement (art. 21).

Un message informel à kontakt@bitblade.io suffit pour tout cela. Vous pouvez en outre saisir une autorité de contrôle ; celle dont nous relevons est le Délégué du Land de Bade-Wurtemberg à la protection des données et à la liberté d'information.

09Aucune décision automatisée

Il n'y a ni décision automatisée ni profilage au sens de l'art. 22 du RGPD. FiNTA mesure des fibres dans des images ; il ne juge pas des personnes.

10Modifications

Si ce que fait l'application change, cette politique change avec elle. Fait foi la version consultable ici ; la date en bas dit laquelle.

Mise à jour : 15 août 2026 · Questions sur la protection des données : kontakt@bitblade.io