Politique de confidentialité

1. Responsable du traitement

talacha.dev (https://talacha.dev) exploite nombra.la et est responsable du traitement de vos données personnelles. Contact : https://talacha.dev.

2. Données traitées

Recherches (sans compte) : le texte saisi sert à générer des noms candidats et à vérifier leur disponibilité. Nous ne conservons pas le texte de vos recherches avec votre adresse IP ni ne le lions à votre compte. Les résultats de disponibilité (noms de domaine uniquement) sont conservés dans un cache temporaire pendant 24 heures au plus.

Adresse IP : utilisée de façon transitoire, sous forme de hachage à clé, pour limiter les abus (limites d'usage). Notre hébergeur peut enregistrer des adresses IP dans ses journaux d'infrastructure.

Compte (facultatif) : e-mail, nom, mot de passe (nous ne stockons qu'un hachage), fournisseur de connexion (par exemple GitHub, s'il est activé), date et version d'acceptation des conditions, et enregistrements de session (dates, adresse IP, navigateur) pour la sécurité. Si vous enregistrez des domaines ou suivez des TLD, ces listes sont conservées.

Mesure d'audience : nous utilisons Vercel Web Analytics, sans cookies, qui mesure des visites agrégées (page, référent, pays, type d'appareil et de navigateur) sans créer de profils ni vous suivre d'un site à l'autre.

Fonctions facultatives : si l'IA dans le cloud (OpenRouter) est activée, le texte de votre recherche lui est envoyé pour suggérer des noms, et les suggestions sont mises en cache jusqu'à 7 jours sous un hachage du texte, non sous votre identité. L'IA sur l'appareil (Chrome) et le classement sémantique s'exécutent dans votre navigateur ; pour ce dernier, votre navigateur télécharge un modèle depuis Hugging Face et des composants depuis jsDelivr, qui voient donc votre adresse IP.

3. Finalités et bases juridiques

Fournir le service et gérer votre compte (exécution d'un contrat, art. 6.1.b RGPD) ; sécurité, prévention des abus et amélioration du service via des statistiques agrégées (intérêts légitimes, art. 6.1.f) ; respect d'obligations légales (art. 6.1.c) ; et, le cas échéant, votre consentement. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Les idées de noms générées par IA ne sont que des suggestions.

4. Destinataires (sous-traitants et tiers)

Vercel (hébergement, fonctions et mesure d'audience), Neon (base de données), Upstash (cache et limites d'usage), Cloudflare (requêtes DNS depuis notre serveur, noms de domaine uniquement), l'API Registrar de Vercel et les services RDAP des registres (noms de domaine candidats uniquement), OpenRouter (facultatif, texte de recherche), GitHub (uniquement si vous choisissez la connexion GitHub), ainsi que Hugging Face et jsDelivr (téléchargements effectués par votre navigateur).

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes. Nous n'utilisons aucun cookie publicitaire.

5. Transferts internationaux

Nos prestataires peuvent traiter des données aux États-Unis et dans d'autres pays. Lorsque la loi l'exige, les transferts reposent sur des mécanismes tels que le Cadre de protection des données UE–États-Unis ou les clauses contractuelles types proposées par ces prestataires.

6. Durée de conservation

Les données du compte sont conservées tant que vous gardez le compte et supprimées immédiatement lorsque vous le supprimez (les sauvegardes des prestataires expirent selon leur propre calendrier). Les sessions expirent après 7 jours d'inactivité. Le cache de disponibilité dure jusqu'à 24 heures et les compteurs d'usage quelques minutes à quelques heures. Nous ne conservons pas le texte des recherches.

7. Vos droits

Selon votre législation (RGPD et RGPD britannique, LGPD brésilienne, PIPEDA canadienne, LFPDPPP mexicaine —droits ARCO— et autres), vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement, le limiter, demander leur portabilité et retirer votre consentement à tout moment.

Libre-service : sur la page Compte, vous pouvez télécharger toutes vos données (JSON) et supprimer immédiatement votre compte, sans formuler de demande.

Vous pouvez aussi nous contacter via https://talacha.dev. Nous répondons sous 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

8. Résidents de Californie (CCPA/CPRA)

Au cours des 12 derniers mois, nous avons pu collecter : identifiants (e-mail, nom, adresse IP), activité sur internet (pages visitées) et informations de compte. Nous ne vendons ni ne partageons d'informations personnelles (au sens de ces textes), ne collectons pas d'informations personnelles sensibles pour en déduire des caractéristiques et n'avons pas connaissance de vendre des données de personnes de moins de 16 ans.

Vous avez le droit de savoir, d'accéder à vos informations personnelles, de les corriger et de les supprimer, de limiter l'usage des informations sensibles (sans objet) et de ne pas subir de discrimination pour avoir exercé vos droits. Nous respectons le signal Global Privacy Control ; comme nous ne vendons ni ne partageons de données, rien ne change pour vous.

9. Cookies et technologies similaires

Nous n'utilisons que du stockage strictement nécessaire ou fonctionnel : des cookies « lang » (langue) et « theme » (clair/sombre, seulement si vous en choisissez un), chacun pour 1 an, et, si vous vous connectez, les cookies de session d'authentification (httpOnly). Votre navigateur met aussi en cache le modèle d'IA téléchargé. Nous n'utilisons aucun cookie publicitaire ni de suivi ; nous n'affichons donc pas de bandeau de consentement aux cookies.

10. Mineurs

Le service ne s'adresse pas aux moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur a créé un compte, écrivez-nous et nous le supprimerons.

11. Sécurité

Nous utilisons HTTPS, des mots de passe hachés, des cookies de session httpOnly, des limites d'usage et des contrôles d'accès. Aucun système n'est sûr à 100 % ; en cas de violation vous concernant, nous vous en informerons et préviendrons les autorités lorsque la loi l'exige.

12. Modifications

En cas de modification importante de cette politique, nous mettrons à jour la date et la version et, le cas échéant, vous en informerons.

13. Contact

talacha.dev (https://talacha.dev)