Ninbux

Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Cette traduction est fournie pour votre commodité. En cas de divergence, la version espagnole prévaut.

Cette politique explique quelles données personnelles Ninbux traite, dans quel but et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi organique espagnole 3/2018 (LOPDGDD).

Responsable du traitement

Joshua Díaz López, NIF 77722853B, C/ Formentera 1, 07800 Ibiza, Illes Balears, España. Contact pour la confidentialité : [email protected].

Quelles données nous traitons

• Données du compte : nom, e-mail et mot de passe. Le mot de passe est stocké chiffré et personne ne peut le lire.
• Vos fichiers : les photos, vidéos et documents que vous importez, avec leur nom, taille, date et miniature.
• Données de paiement : elles sont gérées par notre prestataire de paiement. Ninbux ne voit ni ne conserve le numéro de votre carte ; il sait seulement quelle offre vous avez et si elle est payée.
• Données techniques : l’adresse IP et les données de session, pour garder votre session ouverte et protéger le service contre les abus. À la création du compte, nous conservons aussi une empreinte chiffrée de la connexion et de l’appareil (pas l’IP en clair), uniquement pour empêcher une même personne de créer plusieurs comptes gratuits.
• Langue : la langue que vous choisissez pour le site, afin de vous envoyer les e-mails dans cette langue.
• Validation en deux étapes (seulement si vous l’activez) : la clé de votre application d’authentification (chiffrée), votre numéro de mobile si vous choisissez le SMS, vos codes de récupération et votre mot de sécurité (ces deux derniers chiffrés de sorte que personne ne peut les lire, pas même l’administrateur). Les SMS sont envoyés via Brevo (Sendinblue SAS, France).
• Connexion avec Google ou Apple (seulement si vous la choisissez) : nous recevons votre nom, votre e-mail (avec Apple, il peut s’agir d’une adresse privée qui vous transfère les e-mails) et un identifiant de votre compte. Nous ne recevons jamais votre mot de passe Google ou Apple ni rien d’autre de votre compte.
• Statistiques de visites : nous comptons combien de fois le site est ouvert chaque jour, depuis quel pays (indiqué par Cloudflare), s’il s’agit d’un mobile ou d’un ordinateur et s’il ressemble à une personne ou à un robot (moteurs de recherche, programmes automatiques…). Ce ne sont que des totaux : nous ne conservons pas votre IP et n’utilisons pas de cookies pour cela. À la connexion, nous enregistrons le pays avec la session pour que vous puissiez repérer des accès inhabituels.
• Journal de sécurité : si quelqu’un tente d’entrer sans autorisation ou d’attaquer le service (mots de passe erronés répétés, recherche de pages cachées, tentatives d’injection de code, trop de requêtes…), nous conservons pendant 30 jours son adresse IP, son pays, l’adresse demandée et ce qui s’est passé, afin de pouvoir stopper l’attaque. Nous ne conservons jamais de mots de passe ni le contenu de vos fichiers, et les adresses e-mail sont enregistrées avec une partie des lettres masquée.
• Vérification « Je suis une personne » : lors de la création du compte, votre navigateur résout un petit calcul pour montrer qu’il n’est pas un robot. Cela se fait sur votre appareil, sans cookies et sans rien envoyer à des tiers (nous n’utilisons ni Google reCAPTCHA ni rien de similaire).
• Signalements et suggestions (uniquement si vous les envoyez) : le texte que vous écrivez, le type de signalement, la date, la version de l’application, le système et le modèle du téléphone, la langue et le nom de l’écran où vous étiez, afin de comprendre et corriger le problème ou d’étudier votre idée. Vos fichiers et leur contenu ne sont jamais envoyés. Seul l’administrateur les lit, et nous les conservons tant qu’ils servent à améliorer Ninbux. Si vous supprimez votre compte, le signalement n’est plus lié à votre nom ni à votre e-mail.
• Contrôle antivirus : chaque fichier que vous envoyez est vérifié automatiquement par un antivirus (ClamAV) qui fonctionne sur un serveur isolé. S’il contient un virus, il est retiré de votre compte et conservé 7 jours en quarantaine, sans que personne puisse l’ouvrir, puis supprimé. Nous conservons le nom du fichier et le nom du virus pendant 90 jours afin de pouvoir vous prévenir.
• Facturation : pour chaque paiement, nous conservons le montant, la date, le forfait, le numéro de facture et l’e-mail avec lequel vous avez payé. Les données de votre carte sont conservées uniquement par Stripe, jamais par nous. Elles sont conservées, uniquement pour la comptabilité et les obligations légales, pendant la durée exigée par la loi (jusqu’à 6 ans), même si vous supprimez votre compte.

Finalités et base légale

• Vous fournir le service de stockage et gérer votre offre : exécution du contrat (art. 6.1.b du RGPD).
• Émettre des factures et respecter les obligations fiscales : obligation légale (art. 6.1.c du RGPD).
• Sécurité du service et prévention des abus : intérêt légitime (art. 6.1.f du RGPD).
• Lire et traiter les signalements et suggestions que vous nous envoyez, et améliorer Ninbux : intérêt légitime (art. 6.1.f du RGPD).
• Conservation des factures et de la comptabilité : obligation légale (art. 6.1.c du RGPD).
• Vous informer par e-mail et dans l’application de ce qui concerne votre compte ou le service (maintenance, incidents, paiements, sécurité, changements de prix ou de conditions) : exécution du contrat (art. 6.1.b du RGPD). Vous recevez toujours ces avis.
• Vous informer des nouveautés de Ninbux par e-mail : intérêt légitime en tant que client (art. 21.2 de la LSSI espagnole). Vous pouvez arrêter de les recevoir quand vous voulez via le lien de chaque e-mail ou dans Compte → E-mails.

Nous n’utilisons pas vos données à des fins publicitaires et ne les vendons à personne.

Recherche intelligente (seulement si vous l’activez)

Depuis votre compte, vous pouvez activer séparément trois fonctions pour retrouver vos photos. Toutes sont désactivées au départ et l’analyse est faite sur les serveurs de Ninbux, en Espagne, sans envoyer vos photos à d’autres entreprises.

• Lieux : la position GPS que votre téléphone a enregistrée dans la photo est lue et convertie en nom de village ou de ville, grâce aux données de GeoNames (CC BY 4.0) stockées sur le serveur lui-même.
• Objets et scènes : une empreinte numérique de chaque photo est calculée pour pouvoir la retrouver en tapant ce qu’elle montre, et le texte qu’elle contient est lu (par exemple celui d’un ticket ou d’une capture d’écran).
• Visages : les visages sont détectés et une empreinte numérique de chacun est conservée pour regrouper ceux d’une même personne. Il s’agit d’une donnée biométrique : la fonction n’est activée qu’avec votre consentement explicite (art. 9.2.a du RGPD), que vous donnez en l’activant. Les visages d’autres personnes figurant sur vos photos sont regroupés de la même façon et vous seul les voyez.

La base légale des Lieux et des Objets et scènes est votre consentement lorsque vous les activez (art. 6.1.a du RGPD). Si vous désactivez une fonction, tout ce qui a été calculé avec elle est supprimé immédiatement.

Où sont stockés vos fichiers et qui peut les voir

Vos fichiers sont stockés sur des serveurs situés en Espagne. Chaque utilisateur n’a accès qu’à ses propres fichiers. Leur contenu ne sera consulté que si une autorité judiciaire ou administrative l’exige conformément à la loi.

Sauvegardes

Afin de pouvoir rétablir le service en cas de panne, nous effectuons des sauvegardes de la base de données, de la configuration et des fichiers des utilisateurs. Les sauvegardes conservées en dehors du serveur sont toujours chiffrées, avec une clé que seul le responsable du traitement détient. Elles sont conservées sur un disque externe situé au même endroit que le serveur et, uniquement pour la base de données et la configuration (sans vos fichiers), dans un service de stockage en nuage d’un fournisseur technologique, qui ne conserve que des données chiffrées et ne possède pas la clé pour les lire.

Avec qui elles sont partagées

Pour fournir le service, nous faisons appel à des prestataires de paiement, d’infrastructure réseau et de stockage en nuage (ce dernier ne conserve que des sauvegardes chiffrées qu’il ne peut pas lire), qui agissent en tant que sous-traitants et ne traitent que les données nécessaires à leur mission. Certains peuvent traiter des données hors de l’Espace économique européen, toujours avec les garanties exigées par le RGPD. Aucune donnée n’est cédée à des tiers, sauf obligation légale.

Durée de conservation

Tant que vous avez votre compte. Ce que vous supprimez va d’abord dans la corbeille, où il est conservé quelques jours (indiqués dans la corbeille elle-même) au cas où vous voudriez le récupérer ; il est ensuite supprimé définitivement, ou plus tôt si vous videz la corbeille. Si vous supprimez votre compte, votre compte et tous vos fichiers sont effacés. Ils peuvent subsister dans les sauvegardes jusqu’à 30 jours, le temps qu’elles soient renouvelées. Si l’une de ces sauvegardes se trouve dans un service de stockage en nuage, elle peut y subsister, chiffrée et illisible par quiconque, jusqu’à 30 jours de plus dans la corbeille de ce service. Les données de facturation sont conservées pendant les durées exigées par la loi. L’empreinte chiffrée de connexion et d’appareil de l’inscription est supprimée au bout de 12 mois.

Cookies et stockage sur l’appareil

Nous n’utilisons que ce qui est techniquement nécessaire au fonctionnement : un cookie pour afficher vos photos et vidéos, et le stockage du navigateur pour garder votre session et mémoriser votre langue et votre thème. Il n’y a pas de cookies publicitaires ni analytiques, c’est pourquoi nous ne vous demandons pas votre consentement.

Âge minimum

Vous devez avoir au moins 14 ans pour créer un compte.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation du traitement et la portabilité de vos données en écrivant à [email protected]. Depuis votre compte, vous pouvez télécharger vos fichiers et supprimer le compte à tout moment. Si vous estimez que nous n’avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (aepd.es).

Español · English · Deutsch · Français · Italiano