Responsable du traitement

Le responsable du traitement est l'éditeur de ThumbSignal, personne physique établie en France, joignable à contact@thumbsignal.com. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas requise à cette échelle.

Données que nous collectons

ThumbSignal ne nécessite pas de compte. Quand vous analysez une miniature sans être connecté, l'image elle-même n'est jamais conservée : elle est envoyée à notre prestataire d'IA pour produire votre résultat, puis supprimée. Ce que nous conservons, c'est l'analyse rédigée que renvoie l'IA, qui peut citer votre titre et décrire ce que montre votre miniature. Elle est classée sous une empreinte irréversible de l'image et du titre, afin qu'une même soumission reçoive la même réponse si elle est refaite ; elle n'enregistre ni adresse IP ni compte, et elle est supprimée 90 jours après sa dernière utilisation. Si vous êtes connecté, un petit aperçu en basse résolution de votre miniature est aussi enregistré avec le résultat dans votre historique d'analyses privé, et supprimé automatiquement au bout de 30 jours.

Nous conservons un décompte des analyses que vous effectuez afin d'appliquer des limites d'utilisation et de prévenir les abus. Lorsque vous n'êtes pas connecté, ce décompte est associé à votre adresse IP et ne contient aucune information sur vous au-delà de l'adresse IP elle-même ; lorsque vous êtes connecté, il est associé à votre compte. Les décomptes quotidiens sont remis à zéro à minuit UTC et les décomptes mensuels au début du mois UTC, et non 24 heures après votre première analyse.

Si vous nous écrivez via le formulaire de contact, nous conservons le nom, l'adresse e-mail, l'objet et le message que vous transmettez, afin de pouvoir lire votre message et y répondre. La base légale est notre intérêt légitime à répondre aux personnes qui nous contactent. Ces données ne sont jamais utilisées à des fins de prospection ni transmises à des tiers. Les messages sont supprimés automatiquement 90 jours après leur réception. Nous n'envoyons ni newsletter ni e-mail marketing.

Chaque demande d'analyse est aussi inscrite dans un journal technique : son heure, l'adresse IP d'où elle provient (et votre compte, si vous êtes connecté), si elle a été servie ou refusée, et le score. Il nous sert à appliquer les limites d'usage et à enquêter sur les abus, sur la base de notre intérêt légitime, et il est supprimé automatiquement au bout de 30 jours. Si vous êtes connecté, vos propres entrées sont incluses quand vous téléchargez vos données.

Nos serveurs conservent des journaux techniques pendant 30 jours pour faire fonctionner et sécuriser le site. Le journal d'accès parmi eux enregistre les pages demandées, mais pas votre adresse IP ; le journal d'erreurs du serveur web n'enregistre l'adresse IP d'une requête que lorsque cette requête échoue. Le journal d'accès complet du serveur web, qui enregistre les adresses IP, reste sur le serveur et est supprimé au bout de 14 jours au plus.

Votre compte

Créer un compte est facultatif. Vous vous connectez avec Google ou GitHub : ce fournisseur nous transmet votre adresse e-mail, votre nom et votre photo de profil, jamais votre mot de passe, et votre photo s'affiche en étant chargée depuis les serveurs du fournisseur. Votre compte est conservé par notre prestataire de base de données et d'authentification, Supabase, tant que vous le gardez. Depuis votre page de compte, vous pouvez télécharger tout ce que nous détenons sur vous, ou supprimer votre compte et toutes ses données en une fois.

Nous utilisons aussi votre adresse e-mail, rarement, pour vous prévenir d'un changement qui touche votre compte ou des résultats que vous avez déjà vus, comme une nouvelle façon de calculer les scores. Ces messages de service ne sont jamais de la prospection ; la base légale est notre intérêt légitime à informer les personnes qui utilisent le service. Pour vous écrire dans votre langue, nous la déduisons du texte de vos analyses enregistrées, et utilisons l'anglais à défaut. Ils sont envoyés par Amazon Web Services, en Irlande. Pour ne plus les recevoir, répondez à l'un d'eux ou écrivez-nous via le formulaire de contact.

Si vous animez une chaîne YouTube, nous pouvons vous écrire une fois au sujet de votre dernière vidéo publique, depuis la boîte de l'éditeur, avec une relance au plus. Nous utilisons l'adresse e-mail professionnelle que votre chaîne affiche publiquement, copiée à la main : jamais achetée, jamais collectée automatiquement, et pas enregistrée sur ce site. La page privée vers laquelle renvoie le message ne contient que ce que YouTube montre publiquement de la vidéo, le résultat de l'outil et, si nous l'avons utilisé, votre prénom ; elle n'est ni listée ni indexée, et elle est supprimée au bout de 30 jours, ou aussitôt avec son bouton « Delete it now ». Si vous répondez « No thanks », nous gardons le nom de votre chaîne et la date pendant trois ans, uniquement pour ne pas vous écrire de nouveau. La base est notre intérêt légitime à présenter le service aux créateurs qui pourraient s'en servir ; vous pouvez vous y opposer à tout moment, avec ce bouton ou en répondant.

Bases légales du traitement

Nous analysons votre miniature et votre titre afin de fournir le service que vous avez demandé. Nous comptabilisons les analyses — par adresse IP lorsque vous n'êtes pas connecté, et par compte lorsque vous l'êtes — sur la base de notre intérêt légitime à maintenir le service disponible et à prévenir les abus. La publicité et la mesure d'audience reposent uniquement sur votre consentement, que vous pouvez retirer à tout moment via « Paramètres des cookies » en bas de page ; ce retrait ne remet pas en cause les traitements déjà effectués.

Services tiers

Pour analyser votre miniature et votre titre, nous faisons appel à un prestataire d'IA tiers spécialisé, qui agit uniquement sur nos instructions et n'utilise pas votre contenu pour entraîner ses modèles. Nous ne vendons pas votre miniature ni votre titre et ne les partageons avec personne d'autre. Ce traitement a lieu au sein de l'Espace économique européen, sur des serveurs situés en Irlande.

Les services qui traitent vos données pour notre compte sont Amazon Web Services, qui héberge le site, le modèle d'IA et nos journaux en Irlande ; Supabase, qui conserve les comptes, les compteurs d'usage et les analyses enregistrées en Irlande ; et Cloudflare, qui protège le site contre les abus. Google traite des données pour la mesure d'audience et la publicité uniquement avec votre consentement, et pour les liens YouTube comme décrit ci-dessous.

Liens YouTube

Si vous collez un lien YouTube au lieu d'importer une image, votre navigateur charge l'image d'aperçu de la vidéo directement depuis YouTube, qui reçoit votre adresse IP comme pour toute image YouTube. Notre serveur récupère ensuite auprès de YouTube la miniature publique de la vidéo et, si elle est disponible, son titre, au moyen des services d'API YouTube. Les conditions d'utilisation de YouTube (https://www.youtube.com/t/terms) et les règles de confidentialité de Google (https://policies.google.com/privacy) s'appliquent à cette partie du service.

Protection contre les abus

L'outil d'analyse et le formulaire de contact sont protégés par Cloudflare Turnstile, qui vérifie qu'une demande provient d'un vrai navigateur et non d'un robot. Pour cela, Cloudflare traite votre adresse IP et des caractéristiques techniques de votre navigateur et de votre appareil, pour notre compte et uniquement pour cette vérification, éventuellement hors de l'Espace économique européen avec les garanties exigées par la loi sur la protection des données. La base en est notre intérêt légitime à garder le service disponible et à prévenir les abus.

ThumbSignal peut afficher des publicités via Google AdSense. Dans ce cas, et seulement si vous acceptez les cookies publicitaires, Google et ses partenaires utilisent des cookies pour diffuser des annonces fondées sur vos visites précédentes sur notre site ou sur d'autres sites, et sur vos centres d'intérêt.

Vous pouvez refuser la publicité personnalisée en visitant les Paramètres des annonces de Google à l'adresse https://www.google.com/settings/ads. Vous pouvez également refuser l'utilisation de cookies par des fournisseurs tiers pour la publicité personnalisée en visitant www.aboutads.info.

Mesure d'audience

Avec votre consentement, nous utilisons Google Analytics 4 pour comprendre comment le site est utilisé : quelles pages sont consultées et si l'outil fonctionne comme prévu. Google traite ces données pour notre compte et peut les transférer hors de l'Espace économique européen, sous réserve des garanties exigées par la réglementation sur la protection des données. La mesure d'audience ne se déclenche pas sans votre accord, et vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de page. Avec le même consentement, nous enregistrons la langue du site avec vos visites et, si vous êtes connecté, votre formule et un code dérivé de votre compte qui ne contient ni votre e-mail, ni votre nom, ni votre numéro de compte, afin que vos visites sur différents appareils comptent comme une seule personne.

Cookies et suivi

Nous utilisons des cookies nécessaires au fonctionnement du site — par exemple pour vous maintenir connecté et appliquer les limites d'utilisation. Google AdSense et ses partenaires peuvent également déposer des cookies afin d'afficher des publicités personnalisées en fonction de votre navigation sur le web. Vous pouvez gérer ou bloquer les cookies dans les paramètres de votre navigateur.

Quand vous choisissez un parcours de lecture sur l'accueil du blog, votre navigateur garde, au fil de votre lecture, le parcours, l'étape et la part de l'article que vous avez lue, dans son stockage local, pour que l'accueil du blog puisse vous proposer d'y revenir. Rien n'est gardé pour un article atteint autrement. Ces données restent sur votre appareil et ne nous sont jamais envoyées. Elles ne servent plus après 30 jours sans lecture ; le lien Effacer de l'accueil du blog, ou l'effacement des données de ce site dans votre navigateur, les supprime.

L'analyseur les lit aussi : après que vous avez testé une deuxième version d'une miniature ou d'un titre, il vous propose l'article de votre parcours à lire ensuite.

Vos droits

Vous avez le droit d'obtenir une copie des données personnelles que nous détenons à votre sujet, de les faire rectifier, de les faire effacer, de demander la limitation ou l'arrêt de leur traitement, et de les recevoir dans un format portable. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.

Pour exercer l'un de ces droits, contactez-nous à l'adresse ci-dessous ; nous répondrons dans un délai d'un mois. Si vous estimez que vos données n'ont pas été traitées correctement, vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays.

Contact

Pour toute question relative à la confidentialité, contactez-nous à contact@thumbsignal.com.

Politique de confidentialité