Confidentialité sur Certfolio

Votre brouillon reste dans votre navigateur

Lors de la modification ou du téléchargement ordinaires, l’éditeur de certificats n’envoie pas à notre serveur les noms, les textes, les logos ou les images de signature de vos brouillons. Vos brouillons sont conservés localement dans ce navigateur avec IndexedDB. Nous n’utilisons pas le contenu des certificats pour cibler la publicité.

Le stockage local reste un stockage : toute personne ayant accès au même profil de navigateur peut éventuellement ouvrir vos brouillons. Ceux-ci ne se synchronisent pas automatiquement entre appareils. La suppression des données du site peut les effacer. Téléchargez une sauvegarde modifiable du projet si vous souhaitez conserver votre travail.

Enregistrement facultatif des certificats

L’enregistrement est distinct de la création locale. Ce n’est que lorsque vous choisissez Enregistrer le certificat et confirmez être autorisé à publier les renseignements du destinataire, avec son accord, que nous envoyons à notre serveur les renseignements affichés sur le certificat. Ils comprennent le nom du destinataire, l’organisation, le titre et le texte, le numéro du certificat, les dates pertinentes, le cours ou la fonction, et le signataire.

Nous conservons une copie immuable, la date d’enregistrement, l’expiration et l’état de révocation, ainsi qu’une empreinte SHA-256 du dossier. Nous associons le dossier à l’identifiant et à l’adresse e-mail du compte connecté de l’émetteur afin de gérer la propriété. Les logos et images de signature importés restent dans votre brouillon et ne font pas partie du registre.

Toute personne disposant du lien de vérification et pouvant accéder au site peut voir les renseignements enregistrés. Les pages du registre demandent à être exclues des index de recherche ; cela ne garantit pas leur confidentialité. Obtenez d’abord l’accord du destinataire, surtout lorsqu’il s’agit d’enfants ou de renseignements sensibles. N’enregistrez aucune information que vous n’êtes pas autorisé à divulguer.

Accès aux comptes et administration

La connexion est facultative pour créer et télécharger. Vous pouvez créer un compte e-mail après confirmation de votre adresse, ou utiliser Google ou le service de connexion de l’hébergeur. Nous conservons votre identifiant de compte, votre adresse e-mail et votre nom d’affichage, ainsi que les profils de compte, le fournisseur, les dates d’activité, l’état de suspension et les notes administratives. La connexion ne télécharge ni ne synchronise les brouillons de certificats. Les comptes e-mail, Google et ChatGPT sont distincts et ne sont pas fusionnés automatiquement selon l’adresse e-mail.

Nous conservons les empreintes et les dates d’expiration des jetons de session de l’application, les transactions de connexion OAuth de courte durée et les journaux d’audit pour protéger les comptes. Les mots de passe des comptes e-mail sont enregistrés uniquement sous forme d’empreintes scrypt salées, jamais en clair. Les jetons de confirmation et de récupération sont conservés sous forme d’empreintes, expirent après 30 et 20 minutes respectivement et ne sont utilisables qu’une fois. La réinitialisation d’un mot de passe invalide les sessions de l’application en cours. Nous ne conservons pas les mots de passe Google ou ChatGPT. La connexion Google ne demande que les autorisations d’identité de base, sans accès à Gmail ni à Drive. Les accès de session peuvent être révoqués ; les données d’authentification expirées sont nettoyées lors de tentatives de connexion ultérieures.

Annonces des annonceurs et assistance

L’envoi d’une bannière transmet à notre serveur la marque, l’adresse e-mail de contact du compte connecté, le visuel, la destination, les dates demandées et l’état de validation. Les administrateurs examinent ces données et conservent leurs notes ainsi que l’historique des actions. Les visuels approuvés peuvent être affichés publiquement lorsque la publicité est activée. Les montants des accords sont des écritures de suivi ; ce site n’encaisse aucun paiement. Les e-mails adressés à notre assistance sont traités pour répondre à votre demande.

Statistiques facultatives de la plateforme

Lorsque l’administrateur les active et que vous les acceptez, nous relevons les vues de pages agrégées, les sessions d’onglets, les affichages visibles des annonces internes ou de sponsors directs et les clics volontaires sur ces annonces. Les comptes sont regroupés par jour, catégorie de page, langue, campagne et emplacement. Ces données statistiques excluent les noms, le contenu des certificats, les identifiants de compte, les URL complètes, les paramètres de requête, les adresses IP et les chaînes brutes d’agent utilisateur. Elles ne permettent pas d’identifier exactement les personnes distinctes ni de calculer les revenus des réseaux publicitaires.

A separate, optional repeat-browser estimate uses FingerprintJS to compare browser and device characteristics. This probabilistic estimate may recognize the same browser in some private sessions, but it can be inaccurate and is not a person-level identity. If you enable it, the browser identifier is sent to our first-party analytics endpoint, converted to a day-scoped pseudonymous hash, and marked to expire after 48 hours; expired hashes are removed during subsequent analytics writes. This short-lived hash is used only to avoid counting the same browser more than once that day. The identifier is not shared with advertisers or used for ad targeting. Only daily aggregate estimates remain, subject to the selected analytics retention period. The feature stays off unless selected and is disabled when Do Not Track or Global Privacy Control is active.

Acceptez ou refusez les statistiques avec les commandes de cette page. Nous respectons Do Not Track et Global Privacy Control. Votre choix est enregistré dans ce navigateur ; un indicateur de session n’est utilisé qu’après votre accord. Le retrait de votre accord arrête les mesures futures et efface cet indicateur local. Les données agrégées existantes ne peuvent pas être reliées à vous. Les administrateurs choisissent une durée de conservation de 7 à 365 jours ; les données plus anciennes sont supprimées à l’enregistrement des paramètres et à l’arrivée de nouveaux événements. Les limites de sécurité emploient séparément des empreintes d’adresses réseau. L’hébergeur peut néanmoins traiter des journaux techniques de requêtes.

Publicité, cookies et partenaires

Les réseaux publicitaires externes sont désactivés tant qu’ils ne sont pas configurés et approuvés. Une fois activés, Google et les partenaires publicitaires indiqués dans la plateforme de consentement peuvent utiliser des cookies, des balises web, des adresses IP, des identifiants d’appareil ou de navigateur et les interactions avec les annonces pour diffuser, personnaliser et mesurer la publicité. Les cookies publicitaires peuvent permettre de proposer des annonces fondées sur des visites antérieures de ce site et d’autres sites. Les noms et le contenu des brouillons de certificats ne sont pas transmis aux réseaux publicitaires pour le ciblage.

Les annonces des réseaux attendent un signal de consentement exploitable de la plateforme configurée. Utilisez Choix de confidentialité pour revoir les paramètres disponibles lorsque ces annonces sont actives. Vous pouvez aussi gérer la personnalisation des annonces dans les Paramètres des annonces Google et contrôler les cookies dans votre navigateur. Les bannières des sponsors directs utilisent des images hébergées ici ; leur clic ouvre le site de l’annonceur, soumis à ses propres pratiques de confidentialité.

Hébergement et données techniques

Les prestataires d’hébergement, d’authentification et de gestion du consentement traitent les données nécessaires à leurs services. Les requêtes ordinaires révèlent des renseignements techniques tels que l’adresse IP, les caractéristiques du navigateur et l’horodatage ; ces prestataires peuvent conserver des journaux techniques. Notre plateforme conserve des compteurs de limitation de requêtes et des événements d’audit liés aux opérations. Nous ne présentons pas l’ensemble du service comme ne collectant ni ne conservant aucune donnée.

Conservation, rectification et suppression

Les brouillons locaux restent présents jusqu’à leur suppression ou l’effacement des données du navigateur. Les dossiers sur le serveur restent disponibles pour la vérification et l’administration jusqu’à l’examen d’une demande de suppression ; aucune durée de suppression automatique fixe n’est prévue. La révocation d’un certificat change son état et conserve son dossier. Toute rectification des renseignements émis nécessite une nouvelle émission. La suppression d’un dossier du registre rend son lien de vérification inopérant.

Écrivez à info@seouloasis.com pour demander l’accès, la rectification ou la suppression de données personnelles conservées sur le serveur, ou pour poser une question au sujet d’un dossier vous concernant. Indiquez le lien pertinent et une brève explication, sans envoyer de pièce d’identité ni de données personnelles inutiles. Nous pouvons devoir vérifier votre qualité avant de modifier un dossier. Supprimer un brouillon ne supprime ni les dossiers du registre, ni les demandes des annonceurs, ni les fichiers téléchargés.

Dossiers de revenus

Les administrateurs peuvent saisir des dates, montants, devises, sources, références de campagne, notes de reçus ou de rapports et auteurs des écritures de revenus. Il s’agit de saisies manuelles, sans service de paiement connecté ni rapport automatique d’un réseau publicitaire. Seuls les administrateurs autorisés y ont accès et les modifications sont journalisées.

E-mails relatifs au compte

Lorsqu’il est configuré, Resend traite l’adresse e-mail du destinataire et le contenu des messages de confirmation, de récupération et de sécurité du compte pour les envoyer. Ces messages sont transactionnels, pas commerciaux. Le suivi des ouvertures et des clics est désactivé pour ces messages. Le prestataire applique ses propres règles de conservation des messages et journaux d’envoi. Ne partagez jamais un lien de sécurité : toute personne possédant un lien non expiré peut accomplir l’action correspondante. Les jetons expirés sont nettoyés lors de demandes ultérieures d’authentification par e-mail.

Préférences de langue

Votre choix de langue est enregistré dans un cookie fonctionnel pendant un an. Lors de votre première visite sur la page d’accueil, le pays approximatif fourni par notre hébergeur et la langue de votre navigateur aident à sélectionner une langue disponible. Les visiteurs des Émirats arabes unis commencent en arabe. Vous pouvez changer de langue à tout moment ; votre choix enregistré est prioritaire. Ce réglage n’est pas utilisé à des fins publicitaires.

Choix facultatifs et retrait du consentement

Lors de la première visite, les statistiques facultatives, les suggestions sur ce site et la configuration des partenaires publicitaires sont désactivées. La bannière présente Tout accepter et Essentiel uniquement avec la même visibilité, et des réglages distincts sous Personnaliser. Votre décision est enregistrée dans un cookie interne pendant 180 jours au maximum. Vous pouvez rouvrir Choix de confidentialité depuis le pied de page à tout moment. Le retrait arrête les statistiques et suggestions futures et empêche les nouvelles demandes d’annonces de nos emplacements aux réseaux. Nous ouvrons les contrôles distincts du prestataire publicitaire pour les fournisseurs lorsque vous retirez cette autorisation ; vous devrez peut-être aussi effacer les cookies tiers déjà enregistrés dans votre navigateur.

L’autorisation publicitaire dans notre bannière permet seulement au prestataire de consentement configuré de vous demander vos choix concernant ses fournisseurs et finalités. Les balises des réseaux restent bloquées jusqu’à confirmation du consentement applicable par ce prestataire. Les bannières de sponsors directs et les promotions internes sont des images contextuelles hébergées par Certfolio ; le comptage facultatif des affichages et des clics reste désactivé sans accord pour les statistiques.

Suggestions de modèles sur ce site

Si vous choisissez Suggestions sur ce site, ce navigateur conserve de petits compteurs des catégories et styles de certificats consultés pour recommander des modèles pertinents. Ces compteurs restent sur cet appareil. Ils ne contiennent ni noms de destinataires, ni brouillons, ni adresses complètes de pages, ni historique d’autres sites, et nous ne les transmettons pas aux annonceurs. Choisir Essentiel uniquement ou désactiver les suggestions supprime ces compteurs locaux.

Rapports par pays et par langue

Avec votre accord pour les statistiques, notre serveur regroupe aussi les événements de pages et de sponsors selon le pays approximatif du visiteur fourni par l’hébergeur et la langue de l’interface. Les pays indisponibles apparaissent sous Inconnu. Il s’agit de rapports agrégés, et non d’un décompte exact des visiteurs. Les lignes statistiques ne conservent ni adresses IP, ni chaînes brutes d’agent utilisateur, ni noms de destinataires, ni contenu de certificats, ni URL complètes.

Bibliothèque de polices

Nous conservons le fichier, la licence et l’identifiant du compte pour validation. Envoyez uniquement des polices autorisant la redistribution publique et l’intégration. Les polices approuvées sont publiques. Après fermeture du compte, les polices publiées ou désactivées et leurs licences restent sans lien avec votre compte ; les fichiers en attente ou refusés sont supprimés. Les polices locales ne sont jamais envoyées automatiquement.