politique de confidentialité

Contrôleur

Tentaco est exploité par Daniel Kuhlbarsch, Olvenstedter Grund 2, 39130 Magdeburg. Courriel : tentacocc@proton.me, téléphone : 0152 05939006.

Ce que nous collectons

Nous n'avons pas besoin de données personnelles et l'inscription est facultative. Pour améliorer Tentaco, nous utilisons des analyses de sites Web respectueuses de la vie privée sur notre propre infrastructure (voir ci-dessous). Les contenus traités dans les outils locaux ne sont pas stockés sur nos serveurs, sauf si vous activez les fonctionnalités facultatives décrites ci-dessous.

Stockage du navigateur local

Les favoris, les outils récents, les extraits de texte, les collections d'outils, les paramètres de thème, l'historique des discussions de l'assistant, les préférences du mode assistant et les préréglages de flux de travail sont stockés localement dans votre navigateur jusqu'à ce que vous les supprimiez.

Échange de fichiers (facultatif)

Si vous utilisez l'échange de fichiers, vous téléchargez un fichier sur notre serveur pour recevoir un lien de téléchargement temporaire. Nous stockons le nom du fichier, la taille, le type MIME et le fichier lui-même. Les fichiers sont automatiquement supprimés après 6 heures maximum. Nous n'analysons pas le contenu des fichiers.

Assistant (local, serveur LLM & cloud)

Par défaut, l'assistant Tentaco s'exécute entièrement dans votre navigateur — vos questions sont mises en correspondance localement (correspondance d'expression, BM25, contexte de page) et ne sont pas envoyées à nos serveurs. L'historique des discussions et les préférences de mode (routage local, LLM du serveur, cloud) restent dans votre navigateur jusqu'à ce que vous les effaciez. Serveur optionnel LLM (Ollama) : lorsqu'il est activé dans les paramètres de l'assistant (et, s'il est configuré par l'opérateur, peut être activé automatiquement jusqu'à ce que vous le modifiiez), les questions difficiles peuvent être envoyées à notre infrastructure via une API sécurisée. Nous transmettons votre requête et un contexte limité : l'outil/la page actuelle, le nom et le type de fichier, un court aperçu textuel des fichiers de studio chargés (jusqu'à environ 1 200 caractères – pas des fichiers complets), des extraits d'erreur récents et des discussions récentes. Le traitement utilise un modèle open source (Ollama) sur nos propres serveurs (généralement un hébergement dans l'UE). Nous n'enregistrons pas et ne stockons pas de manière permanente les invites ou les réponses de l'assistant ; les données n'existent que dans la RAM lors de la requête. Des limites de débit s'appliquent (30 requêtes toutes les 15 minutes par adresse IP). Base juridique : Art. 6(1)(a) du RGPD (consentement lorsque vous activez ou maintenez le serveur LLM activé) et l'art. 6, paragraphe 1, point f) du RGPD (intérêt légitime à la limitation des taux). Vous pouvez désactiver le LLM du serveur à tout moment dans les paramètres de l'assistant. Mode cloud facultatif (OpenAI) : si vous activez séparément le mode cloud, nous envoyons votre requête à OpenAI (USA) pour des réponses plus riches - activez-la uniquement si vous êtes d'accord.

Synchronisation facultative des appareils cryptés

Vous pouvez utiliser Tentaco sans aucun compte. Si vous choisissez la synchronisation cryptée facultative (page Synchronisation des appareils), vous pouvez synchroniser les favoris, les paramètres du studio, les flux de travail, les projets et, si vous l'activez, les fichiers sélectionnés entre vos appareils. Les données sont cryptées sur votre appareil avant le téléchargement (cryptage de bout en bout). Nous ne pouvons pas lire votre contenu synchronisé. Vous recevez une clé de récupération lors de l'activation de la synchronisation ; sans cela, nous ne pouvons pas restaurer les données cryptées. La synchronisation n'est jamais activée automatiquement : vous devez l'activer explicitement. Nous n'utilisons pas les données de synchronisation à des fins de publicité ou de profilage.

Live Rooms (optional)

If you use Live Rooms, Tentaco operates a self-hosted WebSocket relay so participants can sync collaborative document updates. We process technical metadata only. Document contents are not written to analytics. Temporary data is deleted when the room expires.

Image Studio : téléchargement local ou serveur

La plupart des modes Image Studio (redimensionner, compresser, convertir, recadrer, métadonnées, etc.) s'exécutent entièrement dans votre navigateur — pas de téléchargement. Les modes IA Upscale, Remove background et Re-Imagine fonctionnent différemment : lorsque vous démarrez une tâche, votre image est envoyée à notre serveur puis à un fournisseur de traitement externe — voir Image Studio AI ci-dessous pour plus de détails. Il n'y a pas de bascule entre le traitement local et le traitement serveur pour ces trois modes ; ils utilisent toujours le serveur. Les images téléchargées ne sont pas utilisées pour la formation du modèle ; La préparation du téléchargement et les résultats sont supprimés dans les 30 minutes. Des limites de taux s'appliquent. Base juridique : Art. 6, paragraphe 1, point a) du RGPD (consentement avant le premier emploi) et art. 6(1)(b) du RGPD (utilisation du service).

Image Studio AI (traitement externe)

Les modes Image Studio Upscale, Remove background et Re-Imagine transmettent votre image téléchargée de notre serveur au fournisseur externe image-upscaling.net (opérateur : Marvin Eckhardt, Allemagne — voir la politique de confidentialité du fournisseur sur image-upscaling.net) pour le traitement. Nous transmettons : le fichier image (les métadonnées supprimées lorsque cela est possible), les options sélectionnées (échelle, modèle, style, invite facultative) et un identifiant client côté serveur. Nous traitons également : l'ID de travail interne, les horodatages, l'adresse IP (limitation de débit) et les codes d'erreur techniques. Objectif : fournir le traitement d'image demandé et renvoyer le résultat. Base juridique : Art. 6, paragraphe 1, point a) du RGPD (consentement avant le premier travail dans l'outil), art. 6, paragraphe 1, point b) du RGPD (utilisation du service) et art. 6(1)(f) du RGPD (fonctionnement, sécurité et limitation des tarifs). Conservation sur nos serveurs : mise en ligne des mises en scène et des résultats jusqu'à 30 minutes, puis suppression automatique ; métadonnées de la tâche jusqu'à 15 minutes après l'échec. Le fournisseur supprime les fichiers une fois le résultat récupéré ; des périodes de conservation supplémentaires figurent dans la politique de confidentialité du fournisseur. Le fournisseur traite les données d'image pour notre compte (sous-traitant, art. 28 RGPD). Le fournisseur indique un stockage en Allemagne ; les sous-traitants sont répertoriés dans les informations du fournisseur. Les mêmes principes s'appliquent à Re-Imagine : pour une utilisation commerciale, vous êtes responsable du respect des conditions et des droits du fournisseur sur le matériel source.

SEO Analytics Studio (analyse en ligne)

Lorsque vous saisissez l'URL d'un site Web public dans SEO Analytics Studio, nous traitons : l'URL que vous soumettez, les noms d'hôtes résolus, les horodatages, les résultats de l'analyse technique, votre adresse IP (limitation du débit) et les identifiants de session lorsque vous vous connectez à Google. Notre serveur récupère la page cible et appelle des services externes : Google PageSpeed ​​Insights, Chrome UX Report (CrUX), le vérificateur HTML W3C et Mozilla HTTP Observatory. Si vous connectez éventuellement Google (OAuth en lecture seule), nous récupérons également les propriétés de la Search Console, les analyses de recherche (requêtes, pages, clics, impressions, CTR, positions), l'état du plan du site, les résultats de l'inspection des URL et, si activés, les métriques de trafic organique GA4. Les jetons OAuth sont stockés cryptés uniquement sur nos serveurs, pas dans votre navigateur. Les résultats de l'analyse sont conservés temporairement sur le serveur (environ 1 heure) et dans votre session de navigateur jusqu'à ce que vous les effaciez. Destinataires : Google (PageSpeed, CrUX, Search Console, Analytics), W3C, Mozilla et notre hébergeur. L'utilisation de l'API Google peut impliquer des transferts vers les États-Unis ; Google peut agir en tant que contrôleur indépendant et, le cas échéant, en tant que sous-traitant pour les appels API que nous lançons en votre nom. Base juridique : Art. 6, paragraphe 1, point b) du RGPD (utilisation du service), art. 6, paragraphe 1, point f) du RGPD (fonctionnement, sécurité et limitation des tarifs) et art. 6(1)(a) du RGPD (consentement pour une connexion Google facultative). Vous pouvez à tout moment déconnecter Google du studio et effacer les données de numérisation locales avec le bouton d'effacement.

Share-Safe Studio (vérifications de fichiers locaux)

Share-Safe Studio vérifie et nettoie entièrement les fichiers dans votre navigateur. Le contenu des fichiers, le texte OCR, les résultats, les sorties nettoyées et les rapports ne sont pas téléchargés sur les serveurs Tentaco. Les règles de détection personnalisées peuvent être stockées uniquement dans la mémoire de votre navigateur local jusqu'à ce que vous les supprimiez. L'analyse du site Web ne doit pas inclure les noms de fichiers, le contenu des fichiers ou les résultats sensibles. La détection automatique ne peut pas garantir que tout le contenu sensible soit trouvé : examinez vous-même les fichiers importants avant de les partager.

Analyse de site Web

Nous stockons un minimum de statistiques d'utilisation de première partie sur notre propre infrastructure (un fichier JSON sur nos serveurs) : chemin, date, identifiant de visiteur haché (à partir de l'IP et du navigateur — pas d'IP brute), pays approximatif, classe d'appareil, référent/UTM et utilisation agrégée de l'outil (vues, succès/échec du traitement, étapes de fonctionnalités telles que le partage de fichiers ou la synchronisation d'appareil — jamais de noms de fichiers ou de contenus). Pas de publicité, pas de profilage intersites. Base juridique : Art. 6, paragraphe 1, point f) du RGPD (intérêt légitime). Faites opposition à tout moment sur /privacy-dashboard (cookie tentaco-analytics-opt-out) ou en nous contactant (Art. 21 RGPD).

Cookies

Nous n'utilisons pas de cookies publicitaires ou de suivi intersites. Les cookies essentiels peuvent inclure la préférence de langue (NEXT_LOCALE), la session d'administration, la connexion SEO Studio à Google (uniquement si vous connectez Google) et le cookie de désactivation tentaco-analytics-opt-out lorsque vous désactivez les analyses. Les analyses de première partie utilisent notre propre API de collecte et ne nécessitent pas de cookie de suivi. Des tiers facultatifs (Plausible, Google Analytics, Microsoft Clarity) se chargent uniquement s'ils sont activés via des variables d'environnement.

Soutien volontaire

Vous pouvez soutenir volontairement Tentaco via Ko-fi (ko-fi.com). Les paiements sont traités par Ko-fi ; nous ne recevons ni ne stockons les détails de votre carte de paiement.

Bases juridiques (RGPD)

Lorsque nous traitons des données personnelles, nous nous appuyons sur l'art. 6, paragraphe 1, point b) du RGPD (utilisation du service), art. 6, paragraphe 1, point f) du RGPD (intérêt légitime pour l'exploitation, la sécurité et les statistiques d'utilisation anonymes) ou l'art. 6(1)(a) du RGPD (consentement — par exemple, serveur LLM en option, assistant cloud en option, synchronisation d'appareil cryptée en option, Image Studio AI et connexion Google en option dans SEO Analytics Studio).

Rétention sur nos serveurs

Les données de navigateur stockées localement restent sur votre appareil jusqu'à ce que vous les supprimiez. Les fichiers partagés lors de l'échange de fichiers sont supprimés après un délai maximum de 6 heures. Image Studio AI : téléchargement des mises en scène et des résultats jusqu'à 30 minutes, puis suppression automatique. SEO Analytics Studio : analyse des jobs et des résultats environ 1 heure sur le serveur, puis suppression automatique ; s'affichent dans la session de votre navigateur jusqu'à ce que vous les effaciez. Les requêtes de l'assistant LLM du serveur ne sont pas stockées de manière permanente après la réponse. Analyses de première partie : agrégats quotidiens et premiers identifiants observés sur environ 90 jours ; données de session environ 30 jours. Les données de synchronisation chiffrées sont conservées uniquement le temps nécessaire à la synchronisation et supprimées lorsque vous les supprimez ou désactivez la synchronisation.

Destinataires et pays tiers

Les destinataires peuvent inclure des fournisseurs d'hébergement, notre infrastructure de serveur LLM (lorsque vous l'activez), OpenAI (assistant cloud, lorsqu'il est activé) et, uniquement s'ils sont configurés, des analyses tierces facultatives (Plausible, Google Analytics, Microsoft Clarity). Les analyses de première partie restent sur notre infrastructure. Pour SEO Analytics Studio et Image Studio AI, Google (PageSpeed, CrUX, Search Console, Analytics), le validateur HTML W3C, Mozilla HTTP Observatory et image-upscaling.net peuvent également recevoir des données. La synchronisation cryptée et le traitement côté serveur utilisent notre infrastructure (hébergement UE si configuré). Les transferts vers des pays tiers (par exemple les États-Unis via OpenAI ou les API Google) peuvent s'appuyer sur des clauses contractuelles standard de l'UE ou des garanties équivalentes.

Vos droits selon le RGPD

Vous pouvez contacter le responsable du traitement à tout moment (tentacocc@proton.me, 0152 05939006) :

• Droit d'accès (Art. 15 RGPD)
• Rectification (art. 16 RGPD)
• Effacement (art. 17 RGPD)
• Limitation du traitement (art. 18 RGPD)
• Portabilité des données (article 20 RGPD)
• Objection (article 21 du RGPD)
• Plainte auprès d'une autorité de contrôle (art. 77 RGPD)