Politique de confidentialité

1. L'app : aucun envoi, aucun cloud, aucun pistage dans l'app

• Vos fichiers restent sur votre PC. Chaque conversion, aperçu et modification s'exécute sur votre ordinateur avec des moteurs inclus dans l'app. Vos fichiers, leurs noms et leur contenu ne sont jamais envoyés ni à nous ni à personne.
• Aucune mesure d'audience. L'app n'a ni mesure d'audience, ni télémétrie, ni publicité, ni compte.
• Elle fonctionne hors ligne. Une fois activée, l'app fonctionne sans Internet aussi longtemps que vous le souhaitez.

L'app utilise le réseau dans exactement trois cas. Settings (Paramètres) → Privacy dans l'app les liste aussi, avec la date de dernière utilisation de chacun. Chaque requête montre aussi votre adresse IP au serveur qui la reçoit, comme toute requête Internet.

L'identifiant matériel permet à Polar de lier une activation à un PC, pour qu'une clé ne soit active que sur autant de PC que sa licence l'autorise. L'app n'envoie ni votre nom, ni votre e-mail, ni quoi que ce soit sur vos fichiers.

Ce que l'app conserve sur votre PC : vos réglages ; votre clé de licence, dans le Gestionnaire d'identification de Windows ; des fichiers temporaires pendant une conversion (supprimés à la fin) ; des miniatures et des aperçus ; et un petit journal de diagnostic (deux fichiers de 1 Mo au plus chacun) qui enregistre les erreurs et les plantages sans vos noms de fichiers, chemins de dossiers, clé de licence ni e-mail. L'app n'envoie jamais ce journal nulle part. Settings → About → Copy diagnostics le copie dans votre presse-papiers, avec les trois derniers rapports de plantage de Windows concernant Filoshi, pour que vous puissiez nous l'envoyer vous-même si vous voulez de l'aide. Lors de la désinstallation, vous pouvez choisir de supprimer les données de l'app, journal compris.

2. Le site : ce que nous collectons et pourquoi

• Mesure d'audience. Le site utilise PostHog pour compter les visites et voir quelles pages et quels boutons sont utilisés. Il enregistre les pages consultées, les clics et interactions similaires, la page d'où vous venez, votre navigateur, le type d'appareil et une localisation approximative déduite de votre adresse IP. Il stocke un identifiant aléatoire dans un cookie et dans le stockage local de votre navigateur pour reconnaître un visiteur qui revient. Il n'y a aucun enregistrement de session : nous enregistrons uniquement les pages vues et les clics, pas votre écran ni ce que vous tapez. Nous ne vous y identifions ni par votre nom ni par votre e-mail, et nous ne l'utilisons pas pour la publicité. Finalité : améliorer le site.
• Achat d'une licence. Le paiement se fait chez Polar, notre revendeur officiel (merchant of record). Polar collecte votre nom, votre adresse e-mail, votre adresse de facturation, vos données de paiement et les informations nécessaires aux taxes, et vous envoie le reçu et votre clé de licence. Nous recevons de Polar les détails de la commande (par exemple votre e-mail, votre pays, ce que vous avez acheté et votre clé de licence), mais jamais vos données de carte complètes. Après le paiement, la page de confirmation affiche votre clé : notre serveur la demande à Polar avec l'identifiant de paiement présent dans l'adresse de la page et ne la conserve pas. Finalité : vous vendre la licence, vous la livrer et vous accompagner.
• Vérification d'une clé de licence sur la page de téléchargement. Si vous saisissez votre clé de licence sur /download, notre serveur (/api/validate-license) l'envoie à Polar pour vérifier qu'elle est valide et transmet la réponse. Rien n'est conservé.
• Inscription aux nouvelles. Si vous saisissez votre e-mail en bas de page, nous l'envoyons à Resend pour vous adresser un e-mail de bienvenue. Nous ne le gardons aujourd'hui dans aucune liste à nous ; Resend conserve une trace des e-mails qu'il délivre. Finalité : vous envoyer les nouvelles que vous avez demandées.
• Les e-mails que vous nous envoyez. Si vous écrivez à support@filoshi.com ou répondez à l'un de nos e-mails, nous conservons l'échange pour vous répondre. Les réponses à l'e-mail de bienvenue arrivent dans une boîte Google (Gmail).
• Hébergement et sécurité. Cloudflare sert le site. Pour livrer les pages et bloquer les attaques, il traite des données de requête comme votre adresse IP, votre navigateur et les pages demandées. Notre propre code serveur ne les conserve pas ; il compte seulement les demandes d'inscription par adresse IP pendant une minute, en mémoire, pour empêcher les abus.
• Téléchargements. Les boutons de téléchargement envoient votre navigateur vers le programme d'installation sur GitHub, qui voit alors votre adresse IP.
• Le convertisseur du site. L'essai gratuit de la page d'accueil et des pages /convert (photos, SVG, PDF, fichiers texte, audio et vidéo) s'exécute dans votre navigateur. Vos fichiers ne sont pas envoyés en ligne. Son moteur audio et vidéo (FFmpeg.wasm) se charge depuis unpkg.com, qui voit votre adresse IP, et seulement quand vous lui donnez un fichier audio ou une vidéo (ou transformez un GIF en vidéo) ; les photos, les PDF et les fichiers texte n'ont besoin de rien d'un autre site : le décodeur HEIC et le lecteur PDF (pdf.js) sont servis par filoshi.com.

Le site n'a ni publicité ni pixels publicitaires, et ne charge ni polices ni scripts depuis Google. Nous ne vendons ni ne louons vos données, et nous ne les partageons qu'avec les prestataires de la section 4.

3. Bases légales (UE et Royaume-Uni)

• Contrat : vente, livraison et vérification de votre licence, mises à jour, téléchargement des modules complémentaires, assistance.
• Obligation légale : conservation des justificatifs d'achat et des documents fiscaux.
• Intérêts légitimes : faire fonctionner et protéger le site, et comprendre comment il est utilisé afin de l'améliorer.
• Consentement : l'inscription aux nouvelles. Vous pouvez le retirer à tout moment en nous écrivant.

4. Les prestataires qui traitent des données pour nous

• Polar (polar.sh) : revendeur officiel : paiement, encaissement, taxes, reçus, clés de licence et leurs activations. Politique de confidentialité.
• Cloudflare, Inc. : héberge filoshi.com et ses fonctions serveur, et le protège contre les attaques. Politique de confidentialité.
• PostHog (cloud UE) : mesure d'audience du site, filoshi.com uniquement. Politique de confidentialité.
• Resend : envoie l'e-mail de bienvenue quand vous vous inscrivez aux nouvelles. Politique de confidentialité.
• GitHub, Inc. : stocke les programmes d'installation, les mises à jour et les modules complémentaires que vous téléchargez. Politique de confidentialité.
• Google (Gmail) et notre hébergeur de messagerie : les boîtes depuis lesquelles nos e-mails sont envoyés et où ils reçoivent une réponse.

Certaines de ces sociétés sont établies aux États-Unis, vos données peuvent donc être traitées hors de votre pays. Elles les protègent selon leurs propres conditions et les garanties de transfert qu'elles proposent (comme les clauses contractuelles types de l'UE). PostHog stocke notre mesure d'audience dans son cloud européen.

5. Cookies et stockage du navigateur

• PostHog : un cookie propriétaire (son nom commence par ph_ et se termine par _posthog) et une entrée de stockage local correspondante contenant un identifiant de visiteur aléatoire, pour la mesure d'audience.
• Thème : votre choix clair ou sombre, dans le stockage local.
• Suggestion de langue : le fait que vous ayez fermé la barre qui propose cette page dans votre langue, dans le stockage local.
• Les pages de paiement appartiennent à Polar ; la politique de Polar couvre les cookies qu'elles utilisent.

Le site n'affiche aucun bandeau de cookies aujourd'hui. Vous pouvez refuser la mesure d'audience en bloquant les cookies ou traceurs de filoshi.com dans votre navigateur, ou avec un bloqueur de contenu ; le site fonctionne de la même façon sans eux. L'app ne dépose aucun cookie.

6. Durée de conservation

• Achats et clés de licence : tant que votre licence existe, pour que vous puissiez récupérer votre clé et continuer à utiliser Filoshi, et aussi longtemps que la loi fiscale nous impose, à nous et à Polar, de conserver les justificatifs de vente.
• Activations de licence : chez Polar, jusqu'à ce que vous désactiviez le PC ou que la clé soit révoquée.
• Mesure d'audience : chez PostHog, pendant la durée de conservation de notre offre PostHog.
• E-mails d'assistance : aussi longtemps que nécessaire pour vous aider, puis supprimés sur demande.
• E-mails de bienvenue : les traces de livraison de Resend, pendant la durée de conservation de Resend.
• Les données locales de l'app : sur votre PC, jusqu'à ce que vous les supprimiez ou désinstalliez l'app.

7. Vos droits

Selon l'endroit où vous vivez (par exemple en vertu du RGPD dans l'UE et au Royaume-Uni, ou du CCPA en Californie), vous pouvez nous demander de vous montrer les données personnelles que nous détenons sur vous, de les corriger, de les supprimer, de limiter leur utilisation ou de vous y opposer, ou de vous en remettre une copie à emporter ailleurs. Écrivez à support@filoshi.com ; nous répondons dans un délai d'un mois. Si nous supprimons votre justificatif d'achat, nous ne pourrons plus vous aider à récupérer votre clé. Vous pouvez aussi déposer une plainte auprès de votre autorité locale de protection des données. Nous ne vendons ni ne partageons de données personnelles à des fins de publicité ciblée inter-contextes.

8. Sécurité

Le site n'est servi qu'en HTTPS, et l'app ne communique avec Polar, filoshi.com et GitHub qu'en HTTPS. Sur votre PC, votre clé de licence se trouve dans le Gestionnaire d'identification de Windows. Aucun système n'est parfaitement sûr, mais nous limitons ce que nous détenons au minimum décrit ci-dessus.

9. Enfants

Filoshi ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez que nous l'avons fait, écrivez-nous et nous les supprimerons.

10. Modifications

Si nous changeons ce que l'app ou le site font des données, nous mettons d'abord à jour cette page et la date en haut. Si l'app devait un jour envoyer quelque chose de nouveau, nous l'annoncerions dans les notes de version et ici avant sa sortie.