Bird AlbumComment nous traitons vos données
Tout sur Bird Album fonctionne sans compte. Vous n'avez besoin de vous connecter que si vous souhaitez synchroniser vos oiseaux enregistrés entre vos appareils. Nous ne conservons que le strict minimum pour que cela fonctionne. Nous ne vendons pas de données, n'affichons pas de publicité et n'envoyons pas d'e-mails promotionnels.
Sans compte
- Les oiseaux enregistrés, le choix de la langue et du pays restent dans votre propre navigateur (localStorage, ainsi qu'un cookie
ba_langqui mémorise votre langue). Ils ne nous sont jamais envoyés. - Les statistiques de visite proviennent de Cloudflare Web Analytics. Il n'utilise aucun cookie et n'identifie pas les personnes. Nous voyons seulement les pages vues, le pays d'origine approximatif, le type de navigateur et la vitesse de chargement.
- Hébergement : le site est hébergé par Cloudflare. Pour le garder sécurisé et en service, Cloudflare traite des informations de requête telles que votre adresse IP, conformément à la politique de confidentialité de Cloudflare. Les journaux d'exploitation servant à corriger les erreurs (adresse demandée, heure, détails de l'erreur) sont conservés 7 jours au maximum.
Ce que nous conservons quand vous vous connectez
- Votre adresse e-mail : pour identifier votre compte et envoyer les codes de connexion.
- Si vous vous connectez avec Google, le nom et l'URL de la photo de profil fournis par Google : nous ne demandons que les informations de base du profil (e-mail, nom, photo). Nous ne lisons jamais vos contacts, vos e-mails ni aucune autre donnée Google.
- Les oiseaux que vous enregistrez, et la date de leur enregistrement : pour les synchroniser. C'est la seule finalité d'un compte.
- Votre session de connexion : un jeton aléatoire conservé dans un cookie HttpOnly de votre navigateur, valable 90 jours, pour que vous restiez connecté.
Nous ne conservons volontairement pas : l'adresse IP ni les détails du navigateur de votre session, les jetons d'accès ou d'actualisation Google, ni les mots de passe (le site n'a pas de mots de passe).
Deux types de données temporaires :
- Codes de connexion par e-mail : conservés uniquement sous forme de hachage chiffré, ils expirent au bout de 10 minutes, et les codes expirés sont supprimés chaque jour.
- Compteurs de prévention des abus : pour empêcher quiconque d'utiliser notre site pour envoyer du spam ou deviner des codes, nous comptons les requêtes par adresse IP et limitons leur fréquence. Ces compteurs sont conservés 1 jour au maximum.
À quoi nous les utilisons
Uniquement pour la connexion, la synchronisation des oiseaux enregistrés et l'envoi des codes de connexion. Jamais pour la publicité ou le profilage, et nous ne les vendons ni ne les louons à personne.
Où elles sont stockées et qui les traite
- Les données sont stockées dans la base de données D1 de Cloudflare (région principale : Asie-Pacifique). Les e-mails de connexion sont envoyés via Cloudflare Email Service. Si vous vous connectez avec Google, la connexion passe par Google.
- Si vous êtes en Chine continentale, les données de votre compte sont stockées en dehors de la Chine continentale. En créant un compte, vous acceptez cela. Sinon, vous pouvez quand même tout utiliser sur le site sans vous connecter.
Vous pouvez à tout moment
- Télécharger : sur la page « Mes oiseaux », choisissez « Télécharger mes données » pour obtenir tout ce que nous conservons sur vous sous forme de fichier JSON.
- Supprimer : sur la page « Mes oiseaux », choisissez « Supprimer le compte ». Votre compte, vos sessions et vos oiseaux enregistrés sont immédiatement supprimés de la base de données. La restauration à un instant donné de la base de données conserve jusqu'à 30 jours d'historique (Cloudflare ne nous permet pas de la désactiver) ; passé ce délai de 30 jours, tout est définitivement effacé.
- Vous déconnecter : vos oiseaux enregistrés restent dans le navigateur de cet appareil.
- Pour toute autre question ou demande, écrivez à hello@birdalbum.com. Nous répondons sous 15 jours ouvrés.
Cookies
Il n'y en a que deux : le cookie de connexion (indispensable, présent uniquement lorsque vous êtes connecté) et le cookie de langue ba_lang (mémorise votre langue). Il n'y a aucun cookie publicitaire ni de suivi, donc pas de bandeau de consentement aux cookies.
Enfants
Le contenu du site convient à tous les âges, et tout fonctionne sans compte. Si vous avez moins de 14 ans, merci de ne pas créer de compte. Si vous constatez qu'un enfant s'est inscrit, écrivez-nous et nous supprimerons le compte.
Modifications
Lorsque quelque chose change, nous mettons à jour cette page et la date d'entrée en vigueur ci-dessus. Les changements importants (comme la collecte d'un nouveau type de données) seront annoncés sur le site.