Confidentialité
Comment Instrumenta Omnia traite les données selon la LPD suisse et, lorsqu’il s’applique, le RGPD.
Dernière mise à jour:
Responsable et coordonnées
Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com
Finalités et fondements
Nous fournissons les outils demandés et traitons uniquement les données nécessaires à leur fonctionnement. Lorsque le RGPD s’applique, le service demandé repose sur l’art. 6(1)(b) ; la prévention des abus et la continuité reposent sur l’intérêt légitime de sécurité, art. 6(1)(f). Les fichiers ne servent ni à entraîner des modèles, ni à la publicité, ni au profilage. Les demandes d’exercice des droits reposent sur les obligations légales, art. 6(1)(c) ; les autres contacts sur l’intérêt légitime à répondre, art. 6(1)(f).
Calculs dans le navigateur
Les calculatrices, générateurs et outils de développement traitent les données dans la page. Les expressions, mots de passe, jetons et résultats ne sont ni envoyés au serveur ni conservés durablement par l’application. Fermer ou recharger la page les efface.
Fichiers temporaires
Les conversions nécessitent l’envoi de fichiers. Le contrôle du 23 octobre 2026 a établi que PHP-FPM utilise le dossier temporaire de l’hébergement, distinct du dossier privé prévu par l’application. Le fichier de test avait les droits 0600, accessibles uniquement à l’utilisateur système, et a été supprimé à la fin de la requête de test. Le serveur de conversion traite les originaux et résultats dans des systèmes de fichiers temporaires en mémoire, avec des processus isolés sans accès réseau. Le site reçoit le résultat dans un dossier privé sur disque. Lors d’un achèvement normal, les originaux sont supprimés avant le transfert du résultat et le résultat après le transfert. Le nettoyage programmé couvre les dossiers applicatifs et le worker ; la gestion des résidus du dossier PHP de l’hébergement après un arrêt anormal n’est pas encore vérifiée. Nous ne conservons pas d’archives documentaires et n’envoyons pas les fichiers à des convertisseurs externes.
Prévention des abus
Le serveur reçoit les données techniques nécessaires à la connexion, dont l’adresse IP. Pour limiter les requêtes, le cache conserve une clé dérivée de l’IP avec un secret du serveur, expirant sous 10 minutes au maximum. Cette clé n’est pas ajoutée aux statistiques. Les compteurs ne contiennent ni noms, ni contenus, ni mots de passe, ni résultats.
Journaux et conservation
Les journaux applicatifs ont une rotation quotidienne et une suppression par date, avec une conservation configurée de 14 jours ; ils ne sont pas destinés à contenir des fichiers ou valeurs saisies. Les journaux de l’hébergement et du proxy peuvent contenir IP, URL, dates, informations du navigateur et chemins techniques. Infomaniak indique au moins 7 jours sans préciser de maximum dans ce guide. Le 23 octobre 2026, des archives d’accès de l’hébergement remontant au 21 septembre et des journaux d’erreurs/PHP-FPM au 16 octobre étaient présents : ce sont des observations, pas des limites garanties. Maximum vérifié pour l’hébergement et le proxy, en jours : à confirmer. Sur le second serveur, Nginx utilise 14 rotations quotidiennes ; sans nouvelles écritures, cela ne signifie pas une suppression après 14 jours. Les journaux système et d’authentification ont une politique distincte dont le maximum reste à confirmer. Les statistiques du panneau sont distinctes des compteurs internes et de Matomo.
Destinataires et localisation
Hébergement du site vérifié dans le Manager Infomaniak le 23 octobre 2026 : Infomaniak, serveur cloud géré à Satigny, Switzerland. Cela ne vérifie pas encore l’ensemble de l’infrastructure de conversion et d’analyse. Infomaniak Network SA fournit l’infrastructure ; son DPA public indique faire partie intégrante des conditions contractuelles. Les accords applicables et les éventuels sous-traitants ultérieurs de l’ensemble du service restent à vérifier. Les autorités peuvent recevoir des données lorsque la loi le prévoit. La Suisse bénéficie d’une décision d’adéquation de l’UE ; celle-ci ne couvre pas automatiquement les transferts ultérieurs vers d’autres pays ni les autres prestataires, dont l’analyse et la messagerie. Les conversions sont réalisées sur un second serveur Infomaniak en Suisse, selon la confirmation du responsable du 23 octobre 2026 ; son centre de données précis reste à vérifier. Le site transmet les fichiers au serveur de traitement via une connexion SSH chiffrée et authentifiée.
Sauvegardes de l’hébergement
Le 23 octobre 2026, le Manager affichait 7 copies quotidiennes de l’hébergement, du 17 au 23 octobre. Aucune restauration n’a été effectuée. Infomaniak indique des sauvegardes dans un autre datacenter suisse. Aucune exclusion des dossiers de conversion ou des fichiers temporaires PHP n’a été trouvée dans le panneau consulté ; leur exclusion effective des sauvegardes et snapshots reste à confirmer avec le prestataire. Les entrées et traitements du worker utilisent des systèmes de fichiers temporaires en mémoire ; sur le site, les temporaires PHP et résultats transitent par le disque. Un fichier présent lors d’une sauvegarde pourrait donc y subsister après sa suppression de travail. Supprimer un fichier ne garantit pas la suppression immédiate de toutes les copies. Patchman est actif : les conditions Infomaniak prévoient une quarantaine des fichiers malveillants avec suppression automatique après six mois. Son éventuelle application aux fichiers envoyés pour conversion reste à confirmer. Nous n’avons pas désactivé ces protections.
Contact par email
Si vous écrivez au contact publié, nous traitons votre adresse et votre message pour répondre et gérer votre demande. Le service utilisé est Proton AG, Suisse, avec des serveurs annoncés en Suisse, en Allemagne ou en Norvège. Les garanties des transferts et les sous-traitants doivent être vérifiés dans la configuration réelle. La correspondance est conservée le temps nécessaire à la réponse et à la gestion de contestations, selon les délais applicables à la défense des droits. N’envoyez pas de documents confidentiels inutiles.
Vos droits
Vous pouvez demander au responsable l’accès, la rectification, l’effacement et, selon le cas, la limitation, la portabilité et l’opposition. Vous pouvez retirer votre consentement lorsqu’il constitue le fondement du traitement. Vous pouvez saisir le PFPDT ou l’autorité de contrôle compétente de l’UE et utiliser les recours légaux. Les compteurs agrégés ne permettent pas de reconstituer vos opérations ; nous ne collectons pas de données supplémentaires pour vous y identifier.
Fourniture des données et décisions automatisées
Aucune inscription n’est requise. Une conversion nécessite les fichiers concernés ; sans eux, nous ne pouvons pas l’effectuer. Le traitement automatisé produit le résultat demandé sans décision ayant des effets juridiques ou similaires significatifs sur la personne. Publicité, comptes et profilage ne sont pas actifs.
Statistiques agrégées
L’utilisation d’un outil met à jour un compteur MySQL contenant uniquement le jour UTC, l’identifiant de l’outil, l’issue et le nombre d’opérations. Nous ne stockons ni événements individuels, ni identifiants personnels, ni IP, ni noms de fichiers, ni saisies, ni résultats. Les outils du navigateur envoient seulement l’outil et l’issue ; pour les fichiers, nous comptons le résultat préparé par le serveur ou l’échec du traitement, sans suivre les téléchargements. Il ne s’agit pas de visiteurs uniques. Ces compteurs améliorent le catalogue, sont conservés sur 365 jours avec nettoyage quotidien et ne sont pas transmis à des fins publicitaires.
Matomo sans cookies (production)
En production, nous mesurons les pages vues avec Matomo, géré par le responsable sur analytics.pietropetrocchi.it (site 9), séparément des compteurs des outils. Les cookies de suivi et la détection des caractéristiques du navigateur sont désactivés. Nous transmettons uniquement l’URL canonique et le titre, sans paramètres, fragments ou référent ; aucun suivi des formulaires, clics, téléchargements, cartes de chaleur ou enregistrements de sessions n’est activé. Matomo reçoit néanmoins les données techniques de connexion, dont IP et agent utilisateur, et peut traiter des identifiants techniques : sans cookies ne signifie pas anonyme. Nous respectons Do Not Track et Global Privacy Control sans charger le traceur lorsqu’ils sont actifs. Conservation en jours : à confirmer. Pays d’hébergement de l’analyse : Switzerland. Les paramètres de confidentialité, les identifiants, la conservation et les conditions applicables d’exemption du consentement doivent être vérifiés sur l’instance Matomo.