Politique de confidentialité

QuickQuoteMaker respecte votre vie privée. Cette politique décrit précisément les données que nous collectons, pourquoi nous les collectons, avec qui elles sont partagées et comment exercer vos droits. Elle couvre le site QuickQuoteMaker et son API.

Données collectées

Vous pouvez utiliser une grande partie du site sans compte. Les données ci-dessous sont celles réellement enregistrées par le service.

1. Compte et authentification

• Adresse e-mail, nom affiché et, le cas échéant, photo de profil.
• Mot de passe, stocké uniquement sous forme de empreinte chiffrée (jamais en clair).
• Méthode d'inscription (e-mail, Google, Discord ou Apple) et identifiant du fournisseur lorsque vous utilisez une connexion sociale.
• Statut de vérification de l'adresse e-mail.
• Pays et ville estimés à partir de votre adresse IP au moment de l'inscription (statistiques d'audience uniquement).
• Sessions actives : identifiant de session, adresse IP, navigateur utilisé et date d'expiration.

2. Contenus que vous créez

• Citations, visuels, mises en page, modèles et collections enregistrés.
• Images et vidéos que vous importez comme arrière-plans ou avatars.
• Créations soumises à la galerie publique et citations proposées.
• Sujets et messages publiés sur le forum, ainsi que les témoignages envoyés.
• Favoris (citations, images, polices, modèles, créations).

3. Utilisation et mesure d'audience

• Pages vues, appareil et pays via Google Analytics.
• Téléchargements : format, dimensions, date, ainsi que pays et ville déduits de l'adresse IP.
• Recherches effectuées sur le site (texte limité à 200 caractères).
• Votes sur les citations, dédoublonnés à l'aide de l'adresse IP.

4. Données techniques

• Adresse IP, utilisée pour limiter les abus (protection contre la force brute et les robots) et pour la sécurité du service.
• Clés d'API que vous générez, conservées sous forme d'empreinte chiffrée.

5. Formulaire de contact

• Nom, adresse e-mail et message, transmis par courrier électronique afin de vous répondre.
• Adresse IP transmise à Google reCAPTCHA pour distinguer les humains des robots.

Pourquoi nous utilisons ces données

• Fournir le service : compte, sauvegarde de vos créations, export de vos visuels.
• Sécurité : prévention de la fraude, des abus et des attaques automatisées.
• Amélioration du produit : comprendre les fonctionnalités réellement utilisées.
• Communication : e-mails de vérification, réinitialisation de mot de passe, réponses à vos demandes.
• Financement : affichage de publicités.

Les bases légales applicables sont l'exécution du contrat (fourniture du service), l'intérêt légitime (sécurité et amélioration) et le consentement (mesure d'audience et publicité).

Cookies

• Essentiels : cookie de session, préférence de langue (qqm-locale) et thème clair/sombre. Sans eux le site ne peut pas fonctionner.
• Mesure d'audience : Google Analytics, pour des statistiques agrégées.
• Publicité : Google AdSense. Vous pouvez régler vos préférences depuis la page des paramètres des annonces de Google.

Destinataires et sous-traitants

Nous ne vendons pas vos données. Elles sont traitées par :

• Vercel — hébergement du site et journaux techniques.
• Supabase — base de données et stockage de vos fichiers.
• Google Analytics et Google AdSense — audience et publicité.
• Google reCAPTCHA — protection du formulaire de contact.
• Upstash — compteurs de limitation de débit associés à l'adresse IP.
• Notre prestataire d'envoi d'e-mails — messages transactionnels.
• Pexels et Unsplash — vos recherches d'images leur sont transmises pour renvoyer des résultats.
• YouTube — uniquement si vous chargez une vidéo dans l'éditeur vidéo, via le mode sans cookie de suivi.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, sous garanties contractuelles appropriées.

Durées de conservation

• Sessions de connexion : 8 heures, puis expiration automatique.
• Compte et contenus : jusqu'à la suppression de votre compte.
• Statistiques d'usage et de téléchargement : conservées sous forme agrégée.
• Messages de contact : le temps nécessaire au traitement de votre demande.

Sécurité

Le site est servi exclusivement en HTTPS. Les mots de passe et les clés d'API ne sont jamais stockés en clair, l'accès aux données est contrôlé côté serveur et des limites de débit protègent les points d'entrée sensibles.

Mineurs

Le service ne s'adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez supprimer vous-même votre compte et les données associées depuis votre profil.

Pour toute autre demande, utilisez notre formulaire de contact. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.