Politique de confidentialité

Responsable

Le responsable du traitement est Vincent DAHMANE, éditeur de PijassBox (voir mentions légales). Contact : [email protected].

Données collectées

PijassBox ne crée pas de compte utilisateur et ne collecte pas d’adresse e-mail via formulaires. Des logs techniques (adresse IP, user-agent) peuvent être conservés temporairement pour la sécurité et le bon fonctionnement du service (rate-limit, anti-abus).

Certaines fonctionnalités optionnelles stockent des données techniques minimales côté serveur (alertes push carburant) ou uniquement dans votre navigateur (choix cookies, token d’alerte). D’autres outils traitent vos fichiers localement sans envoi au serveur PijassBox (voir ci-dessous).

Infrastructure et destinataires techniques

Le site est hébergé en France (OVH). Le trafic peut transiter par Cloudflare (CDN / proxy inverse), qui traite alors des données techniques de connexion (adresse IP, métadonnées de requête) pour l’acheminement, la performance et la sécurité. Cloudflare peut également être sollicité ponctuellement (par ex. résolveur DNS public dans l’outil de vérification DNS) et pour la mesure d’audience (voir ci-dessous). Base légale : intérêt légitime (fourniture et sécurisation du service) ou exécution de la fonctionnalité demandée.

Cookies

Un bandeau de consentement permet d’accepter ou de refuser les cookies non essentiels (notamment publicité AdSense lorsqu’elle sera activée). Les deux choix sont présentés de façon équivalente (conformité CNIL). Votre choix est stocké dans le localStorage du navigateur (clé pijass-cookie-consent) et peut être modifié à tout moment via le lien « Cookies » du pied de page. La mesure d’audience Cloudflare Web Analytics ne dépose pas de cookie et n’est pas soumise à ce bandeau.

Mesure d’audience (Cloudflare Web Analytics)

Finalité : mesurer l’audience du site (pages vues, parcours agrégés) afin d’améliorer le service. Destinataire : Cloudflare, déjà utilisé pour le CDN / proxy (même écosystème technique, pas de nouvel acteur publicitaire type Google Analytics).

Pas de cookie déposé, pas de consentement cookie requis pour cette mesure : Cloudflare Web Analytics fonctionne sans cookie et sans identifiant publicitaire stocké dans le navigateur. Un script léger (beacon.min.js) envoie des indicateurs techniques agrégés (page vue, référent, navigateur) vers Cloudflare. Base légale : intérêt légitime (statistiques d’audience nécessaires au fonctionnement et à l’amélioration du service, sans profilage publicitaire).

Contrairement à un outil d’analytics fondé sur des cookies (ex. Google Analytics 4, retiré de ce site), aucun choix « accepter / refuser » n’est demandé pour activer ou désactiver cette balise. Le bandeau cookies reste réservé aux traitements non essentiels qui déposent des cookies (AdSense à venir) ; les alertes push carburant passent par l’autorisation séparée du navigateur.

Publicité (Google AdSense)

Google AdSense (publicité) n’est pas encore activé sur ce site. Lorsqu’il le sera, des partenaires publicitaires (dont Google) pourront déposer des cookies tiers à des fins de mesure et de personnalisation publicitaire. Ces cookies ne seront déposés qu’après votre consentement explicite, via la bannière de consentement déjà en place sur le site. Vous pourrez à tout moment refuser la publicité personnalisée depuis cette bannière, ou gérer vos préférences publicitaires directement sur adssettings.google.com.

Finalité : afficher des annonces afin de financer le fonctionnement gratuit de PijassBox (mesure des impressions, limitation de la fréquence d’affichage, et, uniquement si vous l’acceptez, personnalisation des annonces). Base légale : votre consentement préalable pour les cookies publicitaires non essentiels.

Destinataires : Google Ireland Limited (réseau AdSense / Google Ads) et, le cas échéant, d’autres partenaires publicitaires du réseau Google. Ils pourront alors traiter des données techniques via des cookies tiers et technologies similaires : identifiants de cookies, adresse IP, type de navigateur, pages vues, horodatage, et signaux d’interaction avec les annonces. PijassBox ne revend pas vos données personnelles à des acheteurs tiers hors de ce cadre publicitaire.

Les scripts AdSense et les cookies associés ne seront chargés qu’après un choix adapté dans la bannière (acceptation ou refus présentés de façon équivalente, une fois les annonces activées). En cas de refus de la personnalisation, des annonces non personnalisées pourront tout de même s’afficher, sans profilage publicitaire fondé sur votre navigation sur ce site.

Durée de conservation : les cookies et identifiants publicitaires sont gérés par Google et ses partenaires selon leurs propres politiques (souvent de quelques heures à plusieurs mois, selon le cookie). PijassBox ne conserve pas de profil publicitaire propre côté serveur. Pour le détail des durées côté Google, voir la documentation Google sur les technologies publicitaires.

Vous pouvez retirer ou modifier votre consentement à tout moment via le lien « Cookies » du pied de page (réouverture de la bannière), ou refuser la publicité personnalisée Google via les paramètres de publicité Google, indépendamment de PijassBox.

Outils traités dans le navigateur

Sur plusieurs pages outils, les fichiers que vous choisissez (images, PDF, etc.) sont traités dans votre navigateur : rien n’est envoyé aux serveurs PijassBox pour l’OCR (Tesseract.js), la conversion ou compression d’images, la suppression d’arrière-plan, ou des calculs purement locaux. Seuls des téléchargements techniques peuvent s’effectuer depuis des CDN publics (modèles OCR, bibliothèques) vers votre appareil.

OCR : le texte extrait reste sur votre appareil jusqu’à ce que vous le copiez ou le téléchargiez. Le modèle de langue Tesseract peut être chargé depuis le CDN du projet Tesseract.

Vérification « mot de passe compromis »

L’outil de génération de mots de passe peut, à votre demande, vérifier si un mot de passe apparaît dans des fuites connues via le service Have I Been Pwned (API k-anonymity : seul un préfixe du hash est transmis, jamais le mot de passe en clair). Destinataire : Troy Hunt / HIBP. Base légale : exécution de la fonctionnalité demandée.

Notifications push (alertes carburant)

Sur la page prix carburant, vous pouvez activer une alerte de prix via les notifications push du navigateur (Web Push). Aucune adresse e-mail ni compte utilisateur n'est requis.

Données stockées côté PijassBox: critères de l'alerte (carburant, seuil en €/L, zone géographique : code département ou code postal + rayon), abonnement push technique (URL endpoint du service de notification du navigateur et clés de chiffrement Web Push). Aucun nom, e-mail ou identifiant de compte n'est associé. Un identifiant aléatoire d'alerte est aussi conservé dans le localStorage de votre navigateur pour permettre la désactivation.

Quota anti-abus : pour limiter la création abusive d'alertes, une empreinte technique (HMAC-SHA256) de l'origine de la requête est conservée avec l'alerte : adresse IP (si le site est derrière un proxy de confiance) ou empreinte navigateur en développement. L'adresse IP en clair n'est pas stockéedans la table d'alertes ; seule l'empreinte irréversible permet de compter les alertes par origine (plafond journalier et plafond d'alertes actives). Cette empreinte n'est pas utilisée pour du profilage ni du marketing.

Durée de conservation : critères d'alerte, abonnement push et empreinte d'origine jusqu'à désactivation de l'alerte (depuis la page, la notification ou les paramètres du navigateur) ou suppression des abonnements push invalides. Les logs serveur (IP, user-agent) pour le rate-limit général suivent une durée courte et distincte (voir section « Données collectées »).

Destinataires techniques : le message push transite par le service de notification de votre navigateur ou système (ex. services push de Google, Mozilla ou Apple selon l'appareil), conformément au protocole Web Push. Les notifications sont déclenchées lors des synchronisations périodiques des prix open data sur PijassBox.

Vous pouvez désactiver l'alerte depuis la page, depuis la notification, ou en révoquant la permission dans les paramètres du navigateur. Les abonnements push invalides sont supprimés automatiquement. Base légale : votre consentement explicite (autorisation de notification du navigateur) ; empreinte d'origine pour le quota : intérêt légitime (sécurité et limitation de l'abus du service).

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Données open data affichées

Les jeux de données publics repris sur le site ne constituent pas un traitement de vos données personnelles par PijassBox. Leur exactitude reste sous la responsabilité de leurs producteurs. Les informations affichées sont fournies à titre indicatif ; les sources officielles prévalent en cas de divergence. Voir aussi les conditions générales d’utilisation et les mentions légales.