Politique de confidentialité

Dernière mise à jour: 2026-10-18

Projet. Ce texte n’a pas encore été relu par un avocat et peut être modifié.

En bref

• Vos fichiers ne quittent jamais votre appareil. Chaque outil fonctionne dans votre navigateur. Nous ne pouvons ni voir, ni stocker, ni récupérer vos fichiers.
• Aucune statistique sans votre consentement, dans aucun pays. Google Analytics et Yandex Metrica ne démarrent qu’après que vous avez dit oui dans le bandeau cookies. Dire non est aussi simple que dire oui, et chaque outil fonctionne dans les deux cas.
• Vous pouvez changer d’avis à tout moment via Paramètres des cookies en bas de chaque page.
• Comme pour tout site web, notre hébergeur voit votre adresse IP et les informations sur votre navigateur lorsque vous chargez une page.
• Nous n’affichons aucune publicité, et nous ne vendons ni ne partageons vos données personnelles.

1. Qui sommes-nous

Nibbo (nibbo.org) est exploité par [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, immatriculation [Registration number / TIN] (« nous »). Nous sommes le responsable du traitement (en droit russe, l’opérateur) des données personnelles décrites ici. Contact pour toute question relative aux données personnelles, y compris les demandes d’exercice de vos droits : [email protected]. Cette adresse est également celle de notre délégué à la protection des données (au Brésil, l’encarregado).

Représentant dans l’UE (art. 27 RGPD) : [nom et adresse]. Représentant au Royaume-Uni (art. 27 UK GDPR) : [nom et adresse].

2. Vos fichiers

Les vidéos, images, fichiers audio et documents que vous ouvrez dans Nibbo sont lus et traités par votre propre navigateur sur votre propre appareil, au moyen de WebCodecs, de WebAssembly et de technologies de navigateur similaires. Ils ne sont téléversés ni chez nous ni chez qui que ce soit, et nous n’en avons aucune copie, pas plus que des résultats. La Content Security Policy de notre site fait que le navigateur lui-même refuse d’envoyer des données à tout serveur qui n’y figure pas.

3. Ce que nous traitons et pourquoi

3.1 Visite du site (toujours)

Notre site est servi par Cloudflare, Inc. (États-Unis). Lorsque votre navigateur demande une page, Cloudflare traite votre adresse IP, les informations sur votre navigateur et votre appareil (user agent), la page demandée et l’heure, afin de fournir le site et de le protéger contre les abus. Cloudflare indique également à votre navigateur à quel pays appartient votre adresse IP. Nous n’utilisons ce pays que dans votre navigateur : pour afficher un drapeau à côté de notre mascotte et pour déterminer quels services de statistiques peuvent vous être proposés (voir 3.4). Nous ne le conservons pas.

Base juridique : notre intérêt légitime à exploiter un site web sécurisé (art. 6, paragraphe 1, point f) du RGPD et du UK GDPR ; art. 7, IX LGPD) ; pour la Russie, art. 6, partie 1, point 5 de la loi fédérale 152-FZ, ce traitement étant nécessaire pour fournir le site que vous avez demandé.

3.2 Composants de traitement (uniquement lorsqu’un outil en a besoin)

Certains outils téléchargent du code de traitement ou des modèles d’IA lors de leur première utilisation : depuis jsDelivr (cdn.jsdelivr.net, un réseau public de diffusion de contenu) et depuis Hugging Face, Inc. (huggingface.co, États-Unis). Ces fournisseurs reçoivent votre adresse IP et les informations sur votre navigateur lors du téléchargement des fichiers, comme pour tout téléchargement. Le code et les modèles s’exécutent ensuite sur votre appareil ; vos fichiers ne leur sont jamais envoyés. Les polices sont servies depuis notre propre site, de sorte qu’aucun fournisseur de polices ne reçoit vos données.

Base juridique : nécessaire pour fournir l’outil que vous avez demandé (art. 6, paragraphe 1, points b) et f) du RGPD ; art. 7, V et IX LGPD).

3.3 Google Analytics (uniquement avec votre consentement)

Si vous l’autorisez, nous utilisons Google Analytics 4, fourni par Google LLC (États-Unis ; pour les utilisateurs de l’EEE, du Royaume-Uni et de la Suisse, Google Ireland Limited), pour savoir combien de personnes nous rendent visite, quelles pages et quels outils elles utilisent et où les outils échouent, afin de les corriger et de les améliorer.

• Données : un identifiant aléatoire stocké dans un cookie ; votre adresse IP (utilisée par Google pour estimer votre ville et votre pays, puis supprimée, non conservée) ; navigateur, système d’exploitation, type d’appareil, taille d’écran et langue ; les pages que vous consultez et la page d’où vous venez ; et les actions sur le site, par exemple le fait qu’un outil a démarré ou terminé, le type et la taille approximative du fichier (par exemple « mp4, 120 Mo »), la durée du traitement, la langue choisie ou le fait que vous avez enregistré un résultat.
• Jamais : vos fichiers, leur contenu ou leurs noms, ni aucun texte que vous saisissez dans un outil.
• Les signaux Google et la personnalisation des annonces sont désactivés. Google agit en tant que notre sous-traitant pour ces données.
• Non utilisé pour les visiteurs depuis la Russie, car le droit russe exige que les données personnelles des citoyens russes soient d’abord enregistrées dans des bases de données situées en Russie.

Base juridique : votre consentement (art. 6, paragraphe 1, point a) du RGPD ; art. 7, I LGPD ; art. 6, partie 1, point 1 et art. 9 de la loi 152-FZ). Comment Google utilise les données des sites qui utilisent ses services : policies.google.com/technologies/partner-sites.

3.4 Yandex Metrica (uniquement avec votre consentement)

Si vous l’autorisez, nous utilisons Yandex Metrica, fourni par YANDEX LLC (16 Lva Tolstogo St., Moscou, 119021, Russie), dans le même but : compter les visites et l’utilisation des outils.

• Données : des identifiants aléatoires stockés dans des cookies ; votre adresse IP et la localisation approximative qui en est déduite ; navigateur, système d’exploitation, type d’appareil, taille d’écran et langue ; les pages que vous consultez, la page d’où vous venez, les clics et le défilement sur la page (pour établir des cartes de clics), les liens que vous suivez, ainsi que les mêmes événements d’outils qu’au point 3.3.
• Jamais : vos fichiers, leur contenu ou leurs noms, ni aucun texte que vous saisissez. L’enregistrement des sessions (Webvisor) est désactivé.
• Les données sont stockées sur les serveurs de Yandex en Russie.
• Non utilisé pour les visiteurs depuis l’EEE, le Royaume-Uni et la Suisse, ni lorsque nous ne pouvons pas déterminer dans quel pays vous vous trouvez, car la Russie ne fait l’objet d’aucune décision d’adéquation au titre du droit européen de la protection des données.

Base juridique : votre consentement (comme au point 3.3). Conditions d’utilisation de Yandex Metrica : yandex.com/legal/metrica_termsofuse.

3.5 Publicité

Nibbo n’affiche actuellement aucune publicité et aucun cookie publicitaire n’est utilisé. Si nous introduisons de la publicité, nous mettrons d’abord à jour la présente politique et vous demanderons séparément votre consentement lorsque la loi l’exige.

3.6 Nous contacter

Si vous nous écrivez, nous utilisons votre adresse e-mail et votre message pour vous répondre. Base juridique : notre intérêt légitime à vous répondre (art. 6, paragraphe 1, point f) du RGPD), ou des mesures prises à votre demande (art. 6, paragraphe 1, point b) du RGPD).

4. Votre consentement et comment le retirer

Lors de votre première visite, un bandeau vous demande si vous autorisez les statistiques. Tant que vous n’avez pas répondu, et si vous choisissez « Tout refuser », rien d’optionnel ne s’exécute : aucun script de mesure d’audience n’est chargé, aucun cookie de mesure d’audience n’est déposé et aucune donnée n’est envoyée à Google ou à Yandex. « Tout refuser » et « Tout accepter » sont placés côte à côte et ont le même aspect. Dans « Paramètres », chaque service dispose d’un interrupteur distinct, désactivé jusqu’à ce que vous l’activiez. Seuls les services pouvant être utilisés dans votre pays sont listés.

Vous pouvez retirer ou modifier votre consentement à tout moment, aussi facilement que vous l’avez donné, via Paramètres des cookies en bas de chaque page. Lorsque vous le retirez, le service s’arrête, ses cookies sur notre site sont supprimés et la page est rechargée. Le retrait ne remet pas en cause le traitement effectué avant celui-ci. Nous vous redemandons votre choix après 12 mois, ou plus tôt si la présente politique change d’une manière qui exige un nouveau consentement. Votre choix et sa date sont stockés dans votre navigateur comme preuve du consentement.

Nous respectons également le signal Global Privacy Control (GPC) en tant qu’opposition à toute vente ou à tout partage de données personnelles.

Choisir « Tout accepter », ou activer un service, vaut également Consentement au traitement des données personnelles, un document distinct qui précise exactement ce à quoi vous consentez.

5. Stockage sur votre appareil

Nous stockons quelques petits réglages dans votre navigateur (votre choix concernant les cookies, votre drapeau et votre langue, les préférences des outils), qui ne quittent jamais votre appareil, et, uniquement avec votre consentement, les cookies des services de statistiques. La liste complète figure dans notre Politique relative aux cookies.

6. Qui reçoit les données

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.

7. Transferts internationaux et transfrontaliers

Nous sommes établis en Ouzbékistan, et nos prestataires opèrent aux États-Unis, en Russie, dans l’UE et ailleurs ; vos données peuvent donc être traitées en dehors de votre pays.

• EEE, Royaume-Uni et Suisse : les transferts vers les États-Unis reposent sur le Data Privacy Framework UE–États-Unis (et ses extensions au Royaume-Uni et à la Suisse) lorsque le destinataire est certifié, comme c’est le cas de Google et de Cloudflare, et à défaut sur les clauses contractuelles types de la Commission européenne avec l’avenant britannique (UK Addendum). Aucune donnée provenant de ces régions n’est envoyée en Russie, car Yandex Metrica n’y est pas utilisé.
• Russie : Google Analytics n’est pas utilisé pour les visiteurs depuis la Russie. Yandex Metrica stocke les données en Russie. L’hébergement (Cloudflare) et le téléchargement de composants peuvent impliquer des serveurs situés hors de Russie ; en donnant le Consentement au traitement des données personnelles, vous acceptez également le transfert transfrontalier de vos données vers les destinataires et pays énumérés ci-dessus.
• Brésil : les transferts internationaux reposent sur votre consentement spécifique (art. 33, VIII LGPD) ou sur les autres mécanismes de l’art. 33.
• Ailleurs : lorsque votre droit exige un consentement pour les transferts à l’étranger (par exemple en Turquie, au Vietnam ou en Indonésie), le consentement que vous donnez dans le bandeau couvre les transferts décrits ici.

Les données personnelles des citoyens de l’Ouzbékistan sont traitées conformément à la loi de la République d’Ouzbékistan « Sur les données personnelles ».

8. Durée de conservation des données

Lorsque la finalité est atteinte ou que vous retirez votre consentement, nous supprimons les données ou les faisons supprimer, sauf si la loi nous impose de les conserver.

9. Vos droits

Où que vous viviez, vous pouvez nous demander quelles données personnelles nous détenons à votre sujet, nous demander de les rectifier ou de les supprimer, et vous pouvez retirer votre consentement à tout moment. Écrivez à [email protected] ; nous pouvons vous demander des informations pour confirmer que la demande émane bien de vous (pour les statistiques, par exemple, l’identifiant de votre cookie, car nous ne pouvons pas autrement relier des données à vous). Selon votre lieu de résidence, vous disposez également des droits ci-dessous.

• EEE, Royaume-Uni et Suisse (RGPD, UK GDPR, LPD) : accès, rectification, effacement, limitation, portabilité des données, opposition au traitement fondé sur l’intérêt légitime et retrait du consentement. Nous répondons dans un délai d’un mois. Vous pouvez introduire une réclamation auprès de votre autorité locale de protection des données.
• Russie (152-FZ) : obtenir des informations sur le traitement de vos données, exiger la rectification, le blocage ou la destruction des données incomplètes, obsolètes, inexactes, obtenues illégalement ou non nécessaires, retirer votre consentement et saisir Roskomnadzor ou un tribunal. Nous répondons dans un délai de 10 jours ouvrables (prolongeable de 5 jours ouvrables avec notification).
• Californie (CCPA/CPRA) et autres États américains : savoir quelles informations personnelles nous collectons, utilisons et divulguons ; y accéder, les rectifier et les supprimer ; vous opposer à leur vente et à leur partage (nous ne faisons ni l’un ni l’autre ; le GPC est respecté) ; et ne pas faire l’objet de discrimination pour avoir exercé ces droits. Vous pouvez recourir à un mandataire autorisé. Nous n’utilisons pas d’informations personnelles sensibles. Nous répondons dans un délai de 45 jours. Au cours des 12 derniers mois, nous avons collecté des identifiants (adresse IP, identifiants de cookies), l’activité internet sur notre site et la localisation approximative, aux fins indiquées à la section 3, et ne les avons communiqués qu’aux destinataires indiqués à la section 6.
• Brésil (LGPD, art. 18) : confirmation du traitement, accès, rectification, anonymisation, blocage ou suppression des données inutiles ou excessives, portabilité, information sur le partage et sur les conséquences d’un refus de consentement, suppression des données traitées sur la base du consentement et retrait du consentement. Vous pouvez introduire une réclamation auprès de l’ANPD.
• Autres pays (par exemple l’Inde, le Japon, la Corée du Sud, la Turquie, l’Ukraine, le Vietnam, l’Indonésie) : les droits que vous confère votre droit local, que nous respecterons sur demande.

10. Sécurité

Vos fichiers restent sur votre appareil. Le site est servi uniquement en HTTPS avec une Content Security Policy stricte. L’accès à nos comptes de statistiques est limité aux personnes qui en ont besoin.

11. Enfants

Nibbo ne s’adresse pas aux enfants de moins de 13 ans (ou de l’âge minimum plus élevé applicable dans votre pays, jusqu’à 16 ans dans l’EEE). Nous ne collectons pas sciemment de données personnelles auprès d’enfants. Les statistiques nécessitent un consentement, que les enfants ne devraient pas donner sans un parent.

12. Modifications

Nous mettrons à jour cette page lorsque nos pratiques changeront et modifierons la date en haut de page. Si une modification nécessite un nouveau consentement, le bandeau vous le redemandera.