Politique de confidentialité

01 Qui est responsable

Matthieu Audo, entreprise individuelle, Québec, Canada est responsable des renseignements personnels décrits ici.

La Loi 25 du Québec impose à une entreprise de nommer la personne responsable de la protection des renseignements personnels. Pour Rawnd, il s'agit de Matthieu Audo, joignable à l'adresse ci-dessous.

02 Vos photographies

Elles ne sont pas téléversées. Ni vers nous, ni vers personne.

Quand vous ouvrez un fichier RAW, il est lu par un décodeur qui s'exécute dans la page et affiché par votre propre carte graphique. Rien de l'image n'est transmis.

Vous n'avez pas à nous croire sur parole : ouvrez le panneau réseau de votre navigateur, développez une photo, et constatez que rien n'est envoyé. Nous ne détenons aucune photographie, et nous ne pourrions pas produire les vôtres si on nous les demandait.

03 Ce qui reste sur votre appareil

Rawnd conserve ceci dans le stockage local de votre navigateur :

• vos retouches : les réglages de chaque photo, stockés sous forme de nombres, jamais d'image ;
• vos notes et vos rejets ;
• ce que Rawnd mesure sur vos photos (netteté et rafales du tri assisté, heure de prise de vue, courbe tonale de chaque boîtier), sous forme de nombres, jamais d'image ;
• une référence au dernier dossier ouvert, pour le rouvrir en un clic ;
• l'adresse du compte connecté dans ce navigateur, et votre choix pour les nouveautés, pour que l'application ne demande rien à notre serveur à son lancement ;
• vos préférences d'interface.

04 Votre compte

Ouvrir vos photos dans l'application demande un compte gratuit. Pour lui, nous conservons votre adresse courriel, la date de création du compte et celle de votre dernière connexion, la façon dont vous vous êtes connecté la première fois (un lien par courriel ou Google), la langue de votre interface, et votre pays, déduit à la périphérie du réseau. Ni mot de passe, ni nom, ni photo : il n'y a rien d'autre à conserver.

Se connecter par courriel vous envoie un message qui porte un lien et un code à six chiffres. Nous ne les conservons que sous forme de brouillage irréversible, pendant dix minutes, et chacun ne sert qu'une fois.

Se connecter avec Google vous mène sur la page de Google elle-même : aucun script de Google ne s'exécute sur ce site. Nous demandons à Google votre adresse courriel et rien d'autre (ni votre nom, ni votre photo, ni vos contacts), et il nous dit s'il a vérifié cette adresse.

L'adresse sert à vous connecter, et à ce que Pro et l'essai vous suivent plutôt qu'un appareil. Se connecter ne vous abonne à rien : les nouveautés sont une case à part, décochée tant que vous ne la cochez pas.

05 La mesure d'usage

Nous comptons un petit nombre d'événements, pour savoir si le produit est utilisé. Chacun est une seule ligne contenant :

• l'événement : une page vue, un dossier ouvert, une photo développée, un export ;
• pour une page de ce site, de quelle page il s'agit ;
• pour une page de ce site, quel site y a mené : sous la forme d'un nom parmi une courte liste, comme « un moteur de recherche » ou « Reddit », jamais une adresse complète, et jamais les mots que vous avez cherchés ;
• la langue de l'interface ;
• le pays d'où venait la requête, déduit à la périphérie du réseau ;
• si Rawnd tournait comme application installée ou dans un onglet ;
• pour un export, le nombre de photos concernées ;
• quand vous quittez un dossier, jusqu'où vous y êtes allé : regardé, trié, développé ou exporté, et combien de secondes il est resté ouvert ;
• pour un avis, la note que vous avez donnée, de un à cinq.

06 Pourquoi cela ne peut pas vous identifier

Les événements ne portent aucun identifiant et ne sont jamais rattachés à votre compte, ni à son témoin. Deux visites de votre part sont indiscernables de deux visites de deux personnes.

Cela vaut aussi pour les deux entrées ajoutées le plus récemment. La page est l'adresse que vous étiez déjà en train de lire, et le site référent est réduit à l'un de quinze noms dans votre navigateur avant tout envoi : rien n'est donc retenu d'une page à l'autre, et votre parcours sur le site ne peut pas être reconstitué.

Nous ne pouvons pas construire de profil à partir de cela par construction plutôt que par politique : les colonnes qui le permettraient n'existent pas. Les lignes sont écrites dans Cloudflare Analytics Engine, via le domaine de ce site plutôt que celui d'un tiers.

07 Les plugins ChatGPT et Claude

Rawnd s'installe aussi dans ChatGPT et dans Claude. Le plugin affiche dans la conversation un panneau où vous déposez un fichier RAW, et propose des looks qui s'ouvrent dans l'éditeur.

Votre fichier RAW ne quitte pas votre appareil, même pas pour aller chez l'assistant. Il est lu dans le panneau, par le même code que la page « Ouvrir un fichier RAW » de ce site, puis oublié. Ni nous ni l'assistant ne recevons le fichier, son nom, son emplacement ou ses données de prise de vue.

Notre serveur ne reçoit que ce que l'assistant lui envoie pour appeler un outil : le nom d'un look et, si vous demandez de l'ajuster, quelques valeurs de curseurs. Il renvoie ces valeurs et un lien. Pour chaque appel, il écrit une ligne : l'outil appelé et l'assistant qui l'a appelé. Ni les valeurs, ni un mot de votre conversation, ni une adresse IP.

« Montrer à l'assistant » est le seul bouton qui envoie quelque chose de votre photo, et seulement quand vous le pressez : le JPEG que le boîtier a glissé dans le RAW, sans ses métadonnées (boîtier, date, lieu, numéro de série), part dans votre conversation, chez OpenAI ou chez Anthropic. Jamais chez nous. Dans ChatGPT, l'image arrive au modèle sans apparaître comme un message dans la conversation.

Le bouton qui ouvre Rawnd depuis le plugin ajoute à l'adresse le nom de l'assistant, et le look s'il y en a un, dans la partie de l'adresse que le navigateur n'envoie à personne. Votre visite est comptée comme les autres, l'assistant tenant lieu de site d'origine.

Ce que vous écrivez à l'assistant, et ce qu'il conserve de la conversation, relève de la politique de confidentialité d'OpenAI ou d'Anthropic, et non de celle-ci.

08 La liste de diffusion

Si vous demandez les nouveautés (la case à la connexion, celle de Paramètres → Compte, ou un formulaire de ce site), nous conservons l'adresse, la date, l'endroit du produit où vous l'avez donnée, la langue de votre interface et votre pays.

La date et le contexte sont conservés parce que la Loi canadienne anti-pourriel exige que le consentement soit démontrable. Nous ne conservons ni votre adresse IP ni votre navigateur.

Nous l'utilisons pour vous écrire au sujet de Rawnd : un lancement, une version importante. Rien d'autre, et jamais transmise à un tiers. Chaque message contient un lien de désabonnement, la case de Paramètres → Compte se décoche aussi, et l'un comme l'autre supprime la ligne au lieu de la marquer.

09 Ce que vous nous écrivez

Rawnd vous demande de temps en temps ce que vous en pensez, et ses paramètres contiennent un formulaire qui pose la même question quand l'envie vous prend. C'est le seul endroit de l'application où quelque chose que vous avez écrit est transmis.

Si vous l'envoyez, nous conservons ce que vous avez saisi, la note si vous en avez donné une, le moment du produit qui a posé la question, la langue de votre interface, votre pays, si Rawnd tournait installé ou dans un onglet, et la version que vous utilisiez. Votre adresse courriel aussi, mais seulement si vous choisissez de la donner. Elle est facultative, et ne sert qu'à vous répondre.

Cette adresse n'est pas la liste de diffusion et n'y est jamais ajoutée. Répondre à votre message est la seule chose pour laquelle elle serve.

Pour que ce formulaire ne devienne pas un moyen d'inonder notre base, nous comptons combien de messages proviennent d'une même adresse internet chaque jour. Nous ne conservons pas l'adresse. Ce qui est conservé en est un brouillage irréversible, mêlé à la date du jour et à un secret, dans une table à part qui n'est jamais rapprochée de ce que vous avez écrit. Les lignes de la veille sont jetées, et une adresse brouillée un jour ne peut pas être rapprochée de la même adresse un autre jour.

10 Le paiement

Les achats sont traités par notre prestataire de paiement, agissant comme revendeur officiel. Les données de votre carte sont saisies sur ses systèmes et n'atteignent jamais les nôtres. Nous recevons la confirmation qu'une commande a été payée, avec l'adresse courriel et le pays nécessaires pour émettre une licence et l'assister.

11 L'essai de Pro

Un essai de Pro appartient à une adresse courriel : celle de votre compte, ou une adresse que vous confirmez avec un code que nous y envoyons. Nous conservons cette adresse avec la date de début et de fin de l'essai, la langue de l'interface et votre pays, pour que chaque adresse n'ait qu'un essai.

Nous y écrivons une fois, trois jours avant la fin de l'essai, pour le dire. Elle n'est pas ajoutée à la liste de diffusion, et rien d'autre n'y est envoyé sauf si vous achetez.

12 L'activation d'une licence

Activer Rawnd sur un appareil nous transmet un numéro d'installation, avec ce qui prouve que la licence est la vôtre : la session de votre compte, ou un code. Il est envoyé à l'activation, puis au renouvellement automatique de la licence, environ une fois par mois, et une dernière fois quand vous vous déconnectez de cet appareil, pour libérer sa place. Sans licence, l'application ne l'envoie jamais : se connecter à un compte qui n'en a pas ne l'envoie pas non plus.

C'est une valeur tirée au hasard par l'application à son premier lancement. Elle n'est déduite ni de votre appareil, ni de votre navigateur, ni de vous : deux installations sur le même ordinateur produisent deux numéros différents, et cela ne nous apprend absolument rien sur la machine. Ce n'est pas une empreinte, et ce numéro n'est jamais rattaché aux événements décrits plus haut.

Son unique rôle est de compter sur combien d'appareils une licence est active, pour que la limite de 3 ait un sens. Sans lui, une licence pourrait être copiée sur un nombre illimité de machines.

Il est conservé avec l'enregistrement de votre licence et nulle part ailleurs. Il est supprimé lorsque vous vous déconnectez de cet appareil, lorsque vous libérez vos autres appareils depuis Paramètres → Compte, et le numéro d'un appareil qui ne s'est pas connecté depuis 60 jours est supprimé à la prochaine activation de votre licence.

13 Les témoins

Un seul, et seulement une fois connecté. Nommé __Host-rawnd_session, il vous garde connecté dans ce navigateur pendant un an, ou jusqu'à ce que vous vous déconnectiez. Il contient une valeur tirée au hasard ; notre serveur n'en garde qu'un brouillage irréversible, avec votre adresse et sa date d'expiration. Paramètres → Compte peut aussi vous déconnecter de tous vos appareils d'un coup.

Se connecter avec Google en dépose un second pour dix minutes, qui contient les valeurs reliant la réponse de Google à votre demande. Il est supprimé dès votre retour.

Les deux sont strictement nécessaires au compte que vous avez demandé, c'est pourquoi il n'y a pas de bandeau de consentement. Aucun ne mesure quoi que ce soit, et aucun tiers ne les lit. Votre navigateur envoie le témoin de session avec chaque requête vers ce site, comme le font les navigateurs ; seules les routes qui vous connectent, vérifient Pro ou enregistrent votre choix pour les nouveautés le lisent.

Une seule chose est retenue dans le stockage local de votre navigateur : la langue dans laquelle vous avez choisi de lire ce site. Elle ne quitte jamais votre appareil et ne nous est pas transmise.

14 Qui d'autre intervient

La liste complète :

• Cloudflare : sert le site, stocke les comptes, les événements et la liste de diffusion, et achemine le courrier envoyé à nos adresses.
• Resend : envoie les messages que Rawnd envoie : liens et codes de connexion, codes de licence et d'essai, le rappel de fin d'essai, et les nouveautés si vous les avez demandées. Il reçoit l'adresse du destinataire et le message.
• Google, seulement si vous choisissez « Continuer avec Google » : il nous confirme votre adresse courriel.
• Notre prestataire de paiement : encaisse les paiements, comme décrit ci-dessus.
• OpenAI et Anthropic, seulement si vous utilisez le plugin, pour ce que leur assistant échange avec notre serveur et pour l'image que vous choisissez de lui montrer.

15 Où c'est hébergé

Cloudflare sert depuis un réseau mondial, donc votre requête est traitée près de chez vous. Les comptes, la liste de diffusion et les événements résident dans le stockage de Cloudflare, et les messages que nous envoyons passent par Resend. L'un comme l'autre peut se trouver hors du Canada.

Compte tenu de ce que ces enregistrements contiennent (une adresse, une date, un pays) nous considérons cela proportionné. Nous préférons vous le dire plutôt que vous laisser le déduire.

16 Combien de temps nous conservons

• Compte : jusqu'à ce que vous demandiez sa suppression.
• Sessions : un an, ou jusqu'à ce que vous vous déconnectiez.
• Liens et codes de connexion : dix minutes.
• Liste de diffusion : jusqu'à ce que vous vous désabonniez ou demandiez la suppression.
• Événements, appels du plugin compris : aussi longtemps que Cloudflare les conserve, actuellement environ trois mois.
• Ce que vous nous avez écrit : jusqu'à ce que vous demandiez la suppression.
• Les compteurs qui limitent le débit du formulaire d'avis, des codes envoyés par courriel et de l'activation des licences : un jour au plus. Ils portent une empreinte salée de l'adresse de votre connexion, qui change chaque jour, jamais l'adresse elle-même.
• Enregistrements de licence : tant que la licence est valide, plus la durée que la loi fiscale canadienne impose de conserver les registres, soit six ans.
• Enregistrements d'essai : tant que Rawnd propose un essai, puisque c'est l'enregistrement qui le limite à un par adresse. Sur demande, nous supprimons le vôtre ; cette adresse peut alors en relancer un.

17 Vos droits

Vous pouvez demander ce que nous détenons à votre sujet, le faire corriger ou le faire supprimer. Nous répondons sous 30 jours.

Selon votre lieu de résidence, ces droits découlent de la Loi 25 du Québec, de la LPRPDE canadienne, du RGPD ou du RGPD britannique. En pratique, notre réponse est la même où que vous soyez.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec, ou de l'autorité de contrôle de votre lieu de résidence.

18 Les enfants

Rawnd ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs renseignements personnels.

19 Modifications

La date en haut de cette page change chaque fois que le texte change.