Politique de confidentialité

L’essentiel

Responsable du traitement

Le responsable des traitements décrits ici est Steven Abittan, un particulier établi en Israël. Pour toute question, écrivez à contact@snap2link.app.

Le site

snap2link.app n’utilise aucune mesure d’audience et ne dépose aucun cookie qui lui soit propre. Si vous vous connectez à votre espace, sur snap2link.app/account/, notre serveur i.snap2link.app dépose un cookie qui vous garde connecté. Il est nécessaire au fonctionnement de la page, ne contient rien d’autre, et dure 30 jours ou jusqu’à votre déconnexion. La page garde la langue que vous choisissez dans votre navigateur. Cloudflare diffuse le site et traite votre adresse IP pour cela et pour le protéger. Sur la page d’accueil, votre navigateur demande à GitHub le nombre d’étoiles et de téléchargements : GitHub voit donc votre adresse IP.

L’application sur votre ordinateur

Les réglages, les raccourcis et les jetons sont stockés sur votre ordinateur. L’application ne nous envoie aucune télémétrie. Elle cherche les mises à jour sur GitHub, qui voit donc votre adresse IP. Les captures sont des fichiers temporaires, supprimés après l’envoi ou au prochain démarrage de l’application.

L’application Android

L’application Android lit seulement l’image que vous lui partagez ou que vous y choisissez. Elle garde ses jetons et votre adresse e-mail sur votre téléphone, hors des sauvegardes d’Android, et ne nous envoie aucune télémétrie. Si vous choisissez Google Drive, les services Google Play gardent le jeton Google sur votre téléphone. Si vous lui demandez de supprimer une capture de votre galerie, Android vous demande d’abord de confirmer. L’application ne cherche pas les mises à jour : vous téléchargez les nouvelles versions sur GitHub, qui voit alors votre adresse IP.

Google Drive

Si vous choisissez Google Drive, l’application se connecte directement à votre compte Google. Elle demande deux autorisations : l’accès aux fichiers qu’elle crée (drive.file) et votre adresse e-mail, affichée dans les paramètres. Votre jeton Google reste sur votre ordinateur ou votre téléphone. Les captures vont sur votre Drive avec un lien public, et nous ne les recevons jamais. La politique de confidentialité de Google s’applique.

L’utilisation et le transfert par Snap2Link des informations reçues des API Google respectent les règles de Google sur les données utilisateur, y compris les exigences d’utilisation limitée (Limited Use).

L’hébergement Snap2Link

Si vous choisissez l’hébergement Snap2Link, avec ou sans compte, nous conservons ce qui suit.

Toute personne qui a le lien peut voir la capture. Nous ne regardons pas les captures, sauf si l’une d’elles nous est signalée ou si la loi l’exige.

Certaines applications, comme WhatsApp, affichent une miniature de la capture à côté du lien. Elles la conservent de leur côté : elle peut rester visible dans la conversation après la fin du lien, et nous ne pouvons pas l’en retirer.

Le compte Snap2Link

Un compte gratuit relève les limites de l’hébergement Snap2Link. Il est facultatif. Si vous en créez un, nous conservons aussi ce qui suit.

Nous n’enregistrons votre adresse qu’une fois le code validé. Pour vous l’envoyer, nous transmettons votre adresse et le code à Resend, qui garde ses journaux d’envoi jusqu’à 30 jours. Nous utilisons votre adresse pour les codes de connexion et pour vous écrire au sujet du service, par exemple si ces conditions changent ou si votre compte pose problème. Nous ne l’utilisons pas pour de la publicité.

Vous pouvez aussi vous connecter avec Google, dans l’application ou sur votre espace en ligne. Google transmet alors votre adresse e-mail, sans aucun accès à votre Drive, et notre serveur reçoit une preuve signée de cette adresse. Nous ne conservons pas cette preuve, et nous utilisons l’adresse comme pour un compte créé avec un code. Sur l’espace en ligne, le bouton de Google est chargé depuis Google, qui voit votre adresse IP.

Vous pouvez vous déconnecter ou supprimer votre compte depuis l’application ou depuis votre espace en ligne. Cet espace permet aussi de changer d’adresse, une fois la nouvelle confirmée par un code, et de télécharger vos données. La suppression efface le compte, ses sessions et ses captures. Les compteurs du jour restent jusqu’au premier nettoyage après minuit UTC.

La vérification de sécurité

Avant votre premier envoi vers l’hébergement Snap2Link ou votre première demande de code de connexion, et quand votre jeton invité expire, une fenêtre lance Cloudflare Turnstile pour distinguer les personnes des robots. Elle ne demande généralement aucun clic. Turnstile traite des signaux comme votre adresse IP, votre empreinte TLS et l’identifiant de votre navigateur, non pour vous identifier, mais pour détecter les robots. Notre intérêt légitime est de protéger le service contre les abus.

Cloudflare agit comme notre sous-traitant pour cette vérification, et comme responsable de traitement quand il utilise ces signaux pour améliorer Turnstile. Voir l’addendum de confidentialité de Turnstile.

Les signalements

Si vous signalez un contenu, nous conservons votre message et vos coordonnées pour le traiter et garder la preuve de ce que nous avons fait, pendant un an au maximum.

Le plugin Claude Code

Le plugin du répertoire de Claude envoie le lien à notre serveur, qui récupère la capture sur notre hébergement ou sur Google Drive, la réduit si elle est grande et la renvoie à Claude. Nous ne gardons ni le lien ni l’image, et nous ne journalisons pas l’adresse qui se connecte. La version à installer à la main tourne sur votre machine : elle télécharge elle-même la capture, donc l’hôte voit votre adresse IP, et une capture de plus de 3,5 Mo reste dans votre dossier temporaire, lisible par vous seul. Ce que vous faites d’une capture dans un outil d’IA relève de la politique de cet outil.

Les autres acteurs

Ces sociétés sont basées aux États-Unis et peuvent traiter des données hors de l’Union européenne, avec les garanties décrites dans leurs politiques. Nous ne vendons aucune donnée.

Vos droits

Vous pouvez demander à accéder à vos données, à les corriger, à les supprimer, à en limiter l’usage, vous y opposer, et les recevoir dans un format portable. Écrivez à contact@snap2link.app. Si vous avez un compte, écrivez depuis son adresse. Sans compte, nous ne pouvons généralement pas relier des données à vous, sauf si vous nous donnez le lien concerné. Vous pouvez aussi saisir l’autorité israélienne de protection de la vie privée, ou l’autorité de protection des données du pays où vous vivez (la CNIL en France).

Modifications

Si cette politique change, la date en haut de page change aussi. Voir aussi les conditions d’utilisation et les mentions légales.