Politique de confidentialité

Champ d’application

Cette politique couvre le site Openable, les outils de récupération dans le navigateur, les comptes, achats, demandes d’assistance et connexions autorisées aux plateformes sociales. Openable est exploité par Bee Software LLC au Nouveau-Mexique.

Traitement des fichiers

Openable traite les fichiers sélectionnés dans votre navigateur. Leur contenu, les noms de fichiers, les chemins de dossiers, les sommes de contrôle et les aperçus restent sur votre appareil, sauf si vous choisissez expressément de partager un fichier avec le support.

L’analyse et la récupération restent locales. Si vous choisissez expressément de partager un fichier pour une demande d’assistance, ce fichier quitte votre appareil et Openable le stocke de manière privée pour examiner ce dossier. Le partage est facultatif et ne garantit pas la récupération. Un fichier de 2 Go maximum peut être partagé par demande. L’accès est réservé au personnel de support autorisé ; sans autorisation distincte, les fichiers partagés ne sont pas accessibles publiquement, envoyés à des outils d’analyse, publiés comme exemples, utilisés pour entraîner une IA ou ajoutés aux fichiers de test. Ils sont conservés pendant 30 jours, puis leur suppression est programmée ; vous pouvez supprimer votre fichier plus tôt depuis Votre compte. Le nettoyage programmé supprime aussi les envois incomplets. Lorsqu’un fichier partagé est supprimé, la demande et son message restent des enregistrements de compte distincts.

Choisissez un ou plusieurs originaux concernés. Plusieurs fichiers sont envoyés ensemble dans un ZIP, limité à 2 GB au total. Les fichiers du ZIP portent des numéros d’exemple anonymes.

Si vous enregistrez une analyse dans la bibliothèque locale, le navigateur conserve son manifeste. Il peut aussi conserver les originaux sélectionnés et les copies récupérées dans IndexedDB.

Les grandes sélections de fichiers sources ne sont pas dupliquées dans le stockage du navigateur. Vous contrôlez cette bibliothèque et pouvez supprimer les analyses enregistrées à tout moment.

Informations reçues par Openable

Données de service et de sécurité

Les requêtes web peuvent inclure une adresse IP, des informations sur le navigateur, la page demandée, la provenance et l’heure d’accès.

Le serveur utilise une base de pays DB-IP locale pour déduire un pays comme solution de repli pour la langue, après votre préférence enregistrée et la langue du navigateur. Votre IP n’est pas envoyée à DB-IP pour cette recherche. Ce mécanisme est distinct du quota d’analyse et du comptage des diagnostics, qui n’utilisent pas les IP. Les hébergeurs et prestataires d’analyse peuvent recevoir votre IP dans les requêtes réseau ; Openable ne prétend pas que la visite du site masque votre IP.

Mesure de l’utilisation du produit

Openable utilise PostHog EU Cloud pour des mesures d’utilisation limitées.

Elles peuvent inclure un identifiant pseudonyme du navigateur, les chemins des pages, la provenance, des mesures de performance, des erreurs épurées et les clics sur des liens ou boutons balisés.

L’enregistrement des sessions est désactivé. Le réglage Ne pas me pister du navigateur est respecté.

Avec votre autorisation, Openable utilise Google Analytics 4 pour mesurer les pages vues, les sessions, les sources de trafic et la localisation géographique approximative. Google reçoit des informations réseau, dont votre adresse IP, et peut enregistrer des cookies de mesure. Nous transmettons uniquement les chemins connus des pages publiques, sans paramètres de requête ni données de compte ou de fichier. Google Analytics reste désactivé sans votre autorisation et respecte Do Not Track ainsi que les exclusions du propriétaire et des tests. Vous pouvez modifier votre choix dans les paramètres de Google Analytics en pied de page.

Comment Google utilise les informations des sites utilisant ses services

Openable transmet aussi à PostHog des copies sans contenu des types d’événements du produit et des catégories prédéfinies de format et de résultat. Ces copies excluent les détails d’inspection, les erreurs brutes, les identifiants et tailles exactes de fichiers, les textes d’assistance, les identifiants de compte et les adresses e-mail. Les enregistrements privés du serveur restent la référence pour les comptes et les paiements ; les copies d’événements ne prouvent ni un paiement ni l’enregistrement d’un téléchargement.

Statistiques de récupération

Les mesures peuvent inclure le mode d’analyse, le nombre de fichiers, les catégories de format, les tranches de taille et de durée, les catégories de résultat, les résultats de récupération et le nombre de téléchargements.

Le contenu et les détails permettant d’identifier les fichiers sont exclus de ces mesures.

Pour compter les fichiers distincts dont la récupération a été tentée ou réussie, Openable conserve une clé privée aléatoire dans ce navigateur et transforme l’empreinte complète du fichier en identifiant opaque. Seuls cet identifiant, le format, la catégorie fixe du problème et le résultat de récupération, lorsqu’ils sont disponibles, sont envoyés au stockage de rapports propre à Openable. L’empreinte brute et la clé restent sur l’appareil. Cela distingue les nouvelles tentatives dans le même navigateur sans envoyer de noms ni de contenus. Effacer le stockage ou changer de navigateur réinitialise cette distinction. Un identifiant séparé permet d’exclure les tests internes. Ne pas me pister empêche ces rapports.

Les mesures facultatives internes au produit conservent des catégories fixes d’extensions courantes pour les sélections non prises en charge ; les extensions non répertoriées sont classées comme autres, sans envoyer de suffixes arbitraires. Elles attribuent des références aléatoires aux lots et sélections individuelles pour relier analyses, demandes de récupération et téléchargements sans noms ni contenus. Les enregistrements catégoriels en attente peuvent rester jusqu’à 24 heures dans une file limitée du navigateur pour être renvoyés. Ces mesures utilisent un identifiant privé du navigateur pour relier visites, analyses, débuts et résultats de récupération, vues des photos récupérées, actions de téléchargement, interruptions de quota et activités d’achat. Elles comprennent un pays approximatif déduit par le serveur de sa base locale à réception, sans stocker l’IP dans ces enregistrements ; des catégories fixes de page, provenance, navigateur, système et appareil ; les performances des pages ; le nombre d’erreurs non gérées sans leurs messages ; et une référence de version. Si vous êtes connecté, le serveur peut relier ces données au compte, afficher les achats confirmés avec un lot et associer une référence opaque de commande à un achat confirmé. Ces mesures n’envoient ni fichiers, noms, empreintes brutes, URL complètes, ni messages d’erreur. Ne pas me pister et les exclusions de tests internes enregistrées empêchent ces rapports facultatifs.

Les analyses internes facultatives enregistrent aussi la taille exacte en octets de chaque fichier sélectionné afin d’examiner les problèmes de fiabilité et de stockage. Le contenu et les noms des fichiers ne sont pas inclus.

Rapports sur les cas particuliers de récupération

Si une récupération échoue de façon inattendue pour un format pris en charge, Openable peut envoyer des catégories techniques fixes à son propre serveur.

Il s’agit du format, du type de conteneur, de l’étape de récupération, du code de diagnostic, de la tranche approximative de taille, du résultat d’analyse, de la méthode et du degré de confiance de détection, et de l’état du décodeur.

Le serveur déduit un identifiant de cas de ces catégories et incrémente un compteur agrégé.

Il ne reçoit ni ne stocke le fichier, son nom, chemin, somme de contrôle, empreinte, aperçu, contenu ou texte brut d’erreur.

Suggestions de types de fichiers

Si vous suggérez un futur type de fichier, Openable conserve le type choisi ou l’extension saisie, la langue, le point d’entrée du formulaire, une référence aléatoire contre les renvois en double et l’heure d’envoi. Aucun fichier n’est envoyé. Ne saisissez pas de nom de fichier ni de données personnelles. Ces suggestions sont séparées des mesures automatiques et résultats de récupération ; Ne pas me pister n’empêche pas un envoi explicite. Le cookie signé peut servir à une limitation brève en mémoire, mais son identifiant n’est pas conservé avec la suggestion. Les suggestions sont exclues de la collecte PostHog et de l’enregistrement des sessions.

Les diagnostics facultatifs d’identification ne conservent que des catégories fixes : format choisi, tranche approximative de taille, lecture complète ou bornée, famille générale d’en-tête, étape de contrôle du format et résultat. Ils sont calculés pendant le traitement normal sans lectures supplémentaires. Aucun octet, signature brute, nom, chemin, métadonnée de document ou message d’exception n’est envoyé. Les échecs antérieurs ne peuvent être reconstitués ; une signature absente ne prouve pas pourquoi l’identification a échoué.

Achats

Stripe recueille les données de paiement, le lieu de facturation et les informations nécessaires au paiement et au calcul des taxes. Openable conserve les références d’achat liées au compte, identifiants de commande et paiement, prix, devise, état, attributions de capacité et événements de remboursement ou contestation. Openable ne stocke ni numéros complets de carte ni codes de sécurité.

La capacité achetée est liée au compte pour être utilisable sur plusieurs appareils. Les achats de test et réels ont des soldes distincts. Nos Conditions d’achat expliquent nos engagements en matière de capacité et d’assistance.

Préférences de l’appareil

Un cookie peut mémoriser la langue pendant un an. PostHog conserve son identifiant pseudonyme d’analyse dans le stockage local.

Quota d’analyse sans compte

Openable attribue au navigateur un identifiant aléatoire pseudonyme dans un cookie HttpOnly.

Seul le nombre d’octets réservés et analysés sur le quota gratuit est enregistré.

Les noms, chemins, sommes de contrôle, formats et contenus des fichiers sont exclus.

Les diagnostics sont limités par jeton de navigateur dans une courte fenêtre en mémoire. Les visiteurs sans cookies reçoivent un jeton signé réutilisable pour compter leurs rapports sans compte ; le contrôle du quota ne réassocie jamais un cookie supprimé ou un autre navigateur, et un certain contournement du quota est accepté.

Comptes et connexion

Vous pouvez vous connecter par courriel ou, si configuré, avec Google ou Facebook. Le courriel utilise un code à usage unique valable 15 minutes, désactivé après quelques essais incorrects. Google peut créer un compte lorsqu’il confirme une adresse vérifiée. Relier une identité sociale à un compte existant et créer un compte via Facebook exigent un code courriel à usage unique ; la simple égalité des adresses ne relie jamais les comptes. Les secrets des fournisseurs et jetons restent sur le serveur ; les jetons d’accès sont supprimés après la consultation d’identité.

La connexion enregistre un identifiant de session aléatoire dans un cookie HttpOnly pour un an au plus. La déconnexion termine la session sur le serveur et efface le cookie.

Si vous vous connectez explicitement pour poursuivre une analyse en pause, l’utilisation de ce navigateur est comptée une seule fois dans le total cumulé du compte ; les sources inachevées continuent sur son solde. Les sources terminées ne sont jamais facturées à nouveau. L’historique anonyme antérieur des avis et diagnostics n’est pas associé au compte.

L’activité du compte enregistre connexions, déconnexions, octets utilisés confirmés et réception des demandes d’assistance, sans noms, chemins, empreintes ou contenus. La page du compte affiche les 100 dernières activités et 50 demandes.

Si vous demandez expressément une assistance personnalisée, Openable conserve votre message, le format et le résultat de récupération, une référence d’opération opaque et l’identité de votre compte. Les fichiers ne sont envoyés que lorsque vous choisissez expressément d’en partager un avec le support. La demande est distincte des avis anonymes et de l’analyse automatique ; son message est exclu de l’analyse et de l’enregistrement des sessions. Un accusé de réception est envoyé à l’adresse vérifiée de votre compte. Une notification contenant la référence de la demande et l’offre du compte est envoyée dans la boîte Gmail du propriétaire ; elle renvoie au tableau de bord protégé au lieu d’inclure votre message ou fichier. Les notes de traitement, les statuts et leur historique sont conservés pour gérer la demande. L’assistance aux comptes gratuits est proposée selon les disponibilités, sans réponse garantie. Les comptes payants bénéficient d’une réponse personnalisée, d’un examen du cas et d’un effort de recherche de solution garantis, mais pas d’une réparation ou d’une récupération réussie. L’activité du compte et les dossiers d’assistance sont conservés tant que le compte est actif et sont inclus dans les demandes de confidentialité liées au compte.

Le solde ne conserve que des totaux d’octets liés à des identifiants opaques de navigateur et de compte. Jamais de noms, chemins, formats, sommes de contrôle, contenus, commentaires ni liens de diagnostic.

Pour demander la suppression des informations propres à Facebook détenues par Openable, supprimez Openable dans les paramètres de Facebook, sous Applications et sites web, ouvrez les détails de l’application supprimée, puis sélectionnez Envoyer une demande. La suppression de l’application coupe l’accès via Facebook, mais ne confirme pas à elle seule qu’Openable a reçu une demande de suppression. Lorsque Meta envoie sa demande signée, Openable supprime l’identité Facebook, les justificatifs de vérification d’adresse e-mail Facebook en attente et les contrôles de connexion associés, puis renvoie un lien de suivi et une référence de confirmation. Cela ne supprime ni l’adresse e-mail de votre compte Openable distinct, ni votre quota cumulé, ni l’activité de votre compte, ni les demandes d’assistance que vous avez envoyées. Pour demander l’accès aux données de votre compte Openable, leur rectification ou leur suppression, contactez Openable via les canaux indiqués pour les questions de confidentialité.

Utilisation des informations

Openable utilise les données de service pour fournir et sécuriser le site, mémoriser la langue, gérer soldes et achats et répondre aux demandes d’assistance.

Il les utilise aussi pour comprendre les performances agrégées, améliorer la récupération, diagnostiquer les erreurs et publier sur les réseaux sociaux avec autorisation.

Openable affiche des publicités pour nos propres projets. Elles ne chargent pas de réseau publicitaire tiers et n’utilisent pas vos fichiers pour choisir une publicité. Le solde détermine leur affichage : elles sont masquées tant qu’il reste de la capacité achetée. Suivre une publicité ouvre le site du projet, qui a sa propre politique de confidentialité.

Selon les cas, le traitement repose sur la fourniture du service demandé, les intérêts légitimes d’exploitation et d’amélioration d’Openable, le consentement et le respect d’obligations légales.

Connexion LinkedIn

Lorsqu’un administrateur de page LinkedIn autorise Openable, l’intégration peut recevoir les identifiants de l’administrateur et de la page, les rôles et les jetons d’autorisation.

Elle peut aussi recevoir contenus de page, résultats de publication, mesures et interactions sociales nécessaires à la publication et à la mesure de l’activité de la page Openable.

Les données LinkedIn servent uniquement à gérer la page autorisée.

Les données de profil des membres sont actualisées ou supprimées sous 24 heures, et leur activité sociale sous 48 heures, sauf délai plus long autorisé par LinkedIn.

Les identifiants d’autorisation sont conservés jusqu’à révocation, expiration ou suppression de la connexion.

Les contenus assistés par IA utilisent les matériaux d’Openable. Les données des membres LinkedIn sont exclues de l’entraînement de l’IA et de la génération de contenu.

Prestataires et divulgation

Openable utilise Hetzner pour l’hébergement, PostHog EU Cloud pour les analyses, Resend pour les courriels transactionnels et Stripe pour les paiements. Google et Facebook traitent les informations de connexion si vous choisissez leurs options ; LinkedIn est utilisé si un administrateur active la publication. Les notifications d’assistance au propriétaire sont envoyées sur Gmail. Les fournisseurs peuvent traiter les données dans d’autres pays, selon leurs conditions et garanties de protection des données.

Ces prestataires traitent les informations pour fournir leurs services selon leurs propres conditions et engagements de protection des données.

Openable ne vend jamais de données personnelles et ne les utilise pas pour de la publicité ciblée.

Des informations peuvent être divulguées si la loi l’exige ou pour protéger les utilisateurs, Openable ou le public.

Conservation et contrôle

Les fichiers locaux restent jusqu’à leur suppression ou l’effacement du stockage. Les préférences de langue expirent après un an.

Le cookie d’analyse anonyme dure au plus 400 jours. Les données de quota sont supprimées après deux ans sans activité. La limitation des diagnostics utilise une courte fenêtre en mémoire par navigateur, sans clés d’adresse réseau.

Les sessions durent au plus un an et se terminent à la déconnexion. Les codes expirent sous 15 minutes ; leurs enregistrements expirés sont supprimés par lots limités lors de demandes ultérieures. Les totaux d’octets persistent tant que le compte est actif pour conserver un quota cumulé exact.

Les données d’achats, paiements, taxes et assistance sont conservées selon les besoins du service, des litiges, de la prévention des abus et des obligations légales. Certaines peuvent être conservées après une demande de suppression du compte. Les courriels de notification peuvent rester dans la boîte du propriétaire ; les demandes de confidentialité les couvrent aussi. Les analyses restent tant qu’elles sont utiles au produit et à la sécurité, puis sont supprimées ou agrégées.

Les données LinkedIn suivent les délais ci-dessus et les exigences actuelles de LinkedIn.

Vous pouvez effacer les données du navigateur, activer Ne pas me pister ou révoquer l’autorisation LinkedIn.

Vous pouvez aussi demander accès, rectification ou suppression de vos données. Openable respecte les droits applicables et vérifie les demandes si nécessaire.

Sécurité et modifications

Openable protège les informations par des connexions chiffrées, des accès limités et la minimisation des données.

Cette politique peut évoluer avec le service. La date d’entrée en vigueur reflétera les changements importants.