Politique de confidentialité (Datenschutzerklärung)

Comment ce site web, l’application de bureau Shoji Flow et l’extension de navigateur compagnon traitent les données personnelles au regard du règlement général sur la protection des données de l’UE (RGPD / DSGVO). En bref : ce site est statique — pas de comptes, pas de cookies, pas de services d’analyse, pas de CDN tiers pour les polices ou les scripts.

Cette version française est une traduction non contraignante, fournie à titre indicatif. Seule la version allemande (Datenschutzerklärung) fait foi juridiquement.

Responsable du traitement (Verantwortlicher)

Hébergement et journaux du serveur

Ce site web est hébergé par Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (société mère : Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, États-Unis). AWS traite les données pour notre compte sur la base d’un contrat de sous-traitance au sens de l’art. 28 du RGPD (l’AWS Data Processing Addendum, qui fait partie des AWS Service Terms). Les fichiers du site et les journaux d’accès sont stockés dans la région AWS de Francfort (eu-central-1) ; le site est diffusé par le réseau de distribution de contenu Amazon CloudFront, dont les points de présence répartis dans le monde — y compris hors de l’UE — reçoivent les requêtes. Lors de votre visite, les serveurs doivent, pour des raisons techniques, traiter des données de connexion et tenir des journaux d’accès : votre adresse IP, la date et l’heure de la requête, l’URL demandée avec ses paramètres, le statut HTTP, le volume de données transféré, le référent, l’agent utilisateur du navigateur et le pays déduit de l’adresse IP.

CloudFront enregistre en outre le code de l’emplacement périphérique qui a servi la requête. Les fichiers journaux sont acheminés par le service de livraison de journaux d’AWS dans la région us-east-1 (États-Unis) avant d’être stockés à Francfort.

Le journal enregistre aussi des données techniques sur chaque requête : méthode HTTP, version du protocole et de TLS, temps de réponse, type et taille du contenu de la réponse, plage d’octets demandée, résultat du cache au point de présence et un identifiant de requête.

Ces données sont traitées pour diffuser le site, garantir sa stabilité, détecter et repousser les abus, et mesurer l’audience de manière agrégée (pages vues par langue, référents, clics sur le lien Steam) — sans profil de visiteur individuel. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à exploiter le site de manière sûre et à en mesurer l’audience). Les journaux ne sont pas recoupés avec d’autres sources de données et sont supprimés automatiquement après 30 jours. AWS est un groupe américain — voir « Transferts vers les États-Unis » ci-dessous.

Pour mesurer l’audience, nous regroupons les lignes de journal d’une journée en sessions à partir de l’adresse IP et de l’agent utilisateur, et nous en déduisons la classe d’appareil, le système d’exploitation, le navigateur et le pays ; nous comptons les visites par langue et par provenance, les pages ouvertes, l’utilisation de la démo et de la bande-annonce ainsi que les clics sur le lien Steam. Cette analyse s’exécute dans notre compte AWS (Amazon Athena, région de Francfort) ; les chiffres journaliers qui en résultent ne contiennent ni adresse IP ni agent utilisateur et sont conservés sans limitation de durée.

Polices de caractères

Toutes les polices de ce site sont auto-hébergées et livrées avec la page depuis notre propre serveur. Aucune requête n’est adressée à Google Fonts ni à aucun autre service de polices tiers lors de votre visite, et aucune donnée n’est transmise à de tels fournisseurs.

Cookies, analyse, démo interactive

Ce site ne dépose aucun cookie et n’utilise aucun service d’analyse, de suivi ou de publicité. La démo interactive du produit (« Essayer en direct ») s’exécute entièrement dans votre navigateur avec des données d’exemple intégrées ; elle ne se connecte à aucun backend et ne transmet rien. Lorsque vous lancez la démo, elle enregistre ses préférences d’affichage — thème et langue, sous les clés shojiflow-theme et shojiflow-language — dans le localStorage de votre navigateur afin qu’elles survivent à un rechargement. Ces données ne quittent jamais votre navigateur, et vous pouvez les supprimer à tout moment via les paramètres de données de site de votre navigateur. Lorsque vous quittez la page, la démo supprime à nouveau ces deux clés.

Aucun script d’analyse, de suivi ou de publicité ne s’exécute dans votre navigateur. Nous mesurons l’audience exclusivement de manière agrégée à partir des journaux du serveur (voir « Hébergement et journaux du serveur »). Le lien vers la page Steam du produit comporte des paramètres de campagne (paramètres UTM), que Valve traite selon sa propre politique de confidentialité.

Contact par e-mail

Si vous nous contactez par e-mail, nous traitons les données personnelles que vous nous communiquez (votre adresse et le contenu de votre message) uniquement pour traiter votre demande. Base juridique : art. 6, § 1, point b) du RGPD lorsque votre demande se rapporte à un contrat, sinon art. 6, § 1, point f) du RGPD. Les messages sont supprimés une fois votre demande résolue, sauf obligations légales de conservation.

Notre boîte e-mail est hébergée chez Microsoft (Exchange Online, composante de Microsoft 365) ; Microsoft traite les messages pour notre compte conformément à l’art. 28 du RGPD (Microsoft Products and Services Data Protection Addendum) — voir « Transferts vers les États-Unis » ci-dessous.

Achats via Steam

L’application Shoji Flow est vendue sur Steam. L’achat, le paiement, les mises à jour, les succès et le Steam Workshop optionnel sont traités par Valve Corporation selon ses propres conditions ; voir la politique de confidentialité de Steam. Nous ne recevons via ce site web aucune donnée personnelle concernant votre achat. Valve est une entreprise américaine — voir « Transferts vers les États-Unis » ci-dessous.

L’application de bureau Shoji Flow

L’application elle-même fonctionne localement. Le suivi des fenêtres, les statistiques et l’IA optionnelle s’exécutent sur votre machine, et l’application ne contient aucun service de télémétrie, d’analyse ou de rapport de plantage.

Une connexion s’effectue automatiquement, sans être déclenchée par vous : dans la version Steam, l’application synchronise les succès Steam et leurs compteurs de progression numériques (11 compteurs, dont la durée d’utilisation active cumulée stat_active_secs) avec votre compte Steam via le client Steam. Le destinataire est Valve Corporation (USA). Selon les paramètres de confidentialité de votre profil Steam, vos succès et ces compteurs peuvent être visibles par d’autres utilisateurs Steam ; vous contrôlez cela dans les paramètres de confidentialité de votre profil Steam.

Comme tout titre obtenu via Steam, la version Steam s’enregistre en outre auprès du client Steam en cours d’exécution au démarrage ; Valve traite ainsi le fait que vous utilisez l’application et pendant combien de temps (temps de jeu, statut « en cours »). La base juridique de cet enregistrement et de la synchronisation des succès est l’art. 6, § 1, f du RGPD — notre intérêt légitime à proposer les succès et statistiques habituels sur Steam ; vous en contrôlez la visibilité dans votre profil Steam.

Tout le reste ne se connecte que si vous le déclenchez : le téléchargement d’un modèle d’IA optionnel contacte Hugging Face (USA), et le téléchargement d’un backend GPU optionnel contacte GitHub (USA) — l’application vous demande séparément votre accord avant chacun de ces téléchargements. Dans les deux cas, les fournisseurs reçoivent les données techniques de la requête (votre adresse IP, le fichier demandé et la version de l’application comme identifiant de requête « ShojiFlow/<version> ») ; les fichiers sont livrés via les réseaux de diffusion de contenu des fournisseurs, qui traitent eux aussi ces données. La base juridique de ces téléchargements est l’art. 6, § 1, point f) du RGPD — notre intérêt légitime à vous fournir la fonction que vous avez demandée. Les fonctions Steam que vous déclenchez (partage et navigation dans le Workshop) communiquent avec Valve (USA) via votre compte Steam. Les garanties de transfert pour l’ensemble de ces cas sont décrites sous « Transferts vers les États-Unis » ci-dessous.

Si vous activez l’IA optionnelle, elle lit par défaut, en plus, les titres de vos fenêtres ouvertes pour nommer vos dispositions. Ces titres sont conservés uniquement en mémoire et ne sont ni enregistrés ni transmis ; seuls les noms et descriptions générés à partir d’eux sont enregistrés — localement sur votre ordinateur. Vous pouvez désactiver séparément la lecture des titres de fenêtres dans les réglages de l’IA.

Lorsque vous partagez une disposition sur le Steam Workshop, Valve reçoit son nom, sa description, ses tags, l’agencement des fenêtres et les noms de programme des applications concernées ; l’application supprime au préalable les chemins de fichiers, les paramètres de lancement et les URL du navigateur. L’importation d’une disposition crée dans votre compte Steam un abonnement Workshop à cet élément.

Le rapport de bug (Réglages → Données → Diagnostic) et le fichier de sauvegarde sont des fichiers locaux que vous enregistrez vous-même ; rien n’est téléversé. Le rapport de bug contient les fichiers journaux de l’application, y compris des chemins de fichiers de votre ordinateur — ne le partagez que si vous le souhaitez.

Extension de navigateur compagnon

Cette section fait également office de politique de confidentialité pour l’extension optionnelle Shoji Flow Companion sur le Chrome Web Store, Firefox Add-ons (AMO) et Microsoft Edge Add-ons.

L’extension lit les titres et les URL de vos onglets de navigateur ouverts dans un seul but : permettre à l’application de bureau Shoji Flow de restaurer des onglets de navigateur sans ouvrir de doublons lorsque vous appliquez une disposition. Cette liste d’onglets est transmise exclusivement à l’application de bureau Shoji Flow s’exécutant sur votre propre machine, via une connexion locale vers 127.0.0.1:9876 — elle ne quitte jamais votre appareil, n’est envoyée ni à nous ni à aucun tiers, et n’est utilisée ni pour la publicité, ni pour l’analyse, ni pour le profilage. Si l’application de bureau n’est pas en cours d’exécution, la transmission échoue tout simplement et les données ne vont nulle part. L’extension n’enregistre que ses propres paramètres dans le stockage local d’extension de votre navigateur, n’établit aucune autre connexion réseau et ne contient aucune télémétrie.

Transferts vers les États-Unis

Lorsque les services ci-dessus font intervenir des fournisseurs situés aux États-Unis, les garanties au titre de l’art. 13, § 1, point f) du RGPD sont les suivantes :

• Amazon Web Services, Inc. (hébergement du site ; notre cocontractant est Amazon Web Services EMEA SARL, Luxembourg) : actuellement certifiée dans le cadre du EU-US Data Privacy Framework (art. 45 du RGPD) ; en outre, l’AWS Data Processing Addendum prévoit les clauses contractuelles types de l’UE (art. 46, par. 2, point c) du RGPD) comme mécanisme de repli. Les fichiers du site et les journaux d’accès sont stockés dans l’UE (Francfort) ; lorsque le site est diffusé par des points de présence CloudFront situés hors de l’UE, les données de connexion y sont traitées temporairement. Politique de confidentialité : aws.amazon.com/privacy/.
• Microsoft Corporation (boîte e-mail, Exchange Online) : actuellement certifiée dans le cadre du EU-US Data Privacy Framework (art. 45 du RGPD) ; en outre, le Microsoft Products and Services Data Protection Addendum prévoit les clauses contractuelles types de l’UE (art. 46, par. 2, point c) du RGPD). Politique de confidentialité : privacy.microsoft.com/privacystatement.
• Valve Corporation (achat Steam, succès, Workshop) : actuellement certifiée dans le cadre du EU-US Data Privacy Framework (art. 45 du RGPD) ; Valve s’appuie en outre sur les clauses contractuelles types de l’UE (art. 46, § 2, point c) du RGPD).
• GitHub, Inc. (téléchargement optionnel du backend GPU) : actuellement certifiée dans le cadre du EU-US Data Privacy Framework (art. 45 du RGPD) ; GitHub s’appuie en outre sur les clauses contractuelles types de l’UE (art. 46, § 2, point c) du RGPD). Politique de confidentialité : docs.github.com/site-policy/privacy-policies/github-general-privacy-statement.
• Hugging Face, Inc. (téléchargement optionnel du modèle d’IA) : non certifiée dans le cadre du EU-US Data Privacy Framework — la décision d’adéquation de l’UE pour les États-Unis ne couvre que les entreprises inscrites sur cette liste et ne couvre donc pas ce téléchargement — et nous n’avons pas connaissance d’autres garanties appropriées au sens de l’art. 46 du RGPD pour ce flux de données. Le téléchargement ne démarre donc qu’après votre consentement exprès, donné juste avant dans la boîte de dialogue de téléchargement de l’application (art. 49, § 1, point a) du RGPD) ; sans consentement, aucun téléchargement n’a lieu. Veuillez avoir conscience du risque : votre adresse IP n’y est pas protégée comme dans l’UE — les autorités américaines peuvent y accéder selon le droit américain, et vos droits en matière de protection des données sont plus difficiles à faire valoir auprès de Hugging Face. Vous pouvez annuler le téléchargement à tout moment, y compris en désactivant l’IA ; les données de requête déjà transmises ne sont pas récupérées pour autant. La fonction IA est désactivée par défaut et tout le reste fonctionne sans elle. Politique de confidentialité : huggingface.co/privacy.

Vos droits (Betroffenenrechte)

En vertu du RGPD, vous disposez des droits suivants :

• droit d’accès à vos données personnelles (art. 15 du RGPD),
• droit de rectification (art. 16 du RGPD),
• droit à l’effacement (art. 17 du RGPD),
• droit à la limitation du traitement (art. 18 du RGPD),
• droit à la portabilité des données (art. 20 du RGPD),
• droit d’opposition aux traitements fondés sur l’art. 6, § 1, point f) du RGPD (art. 21 du RGPD),
• droit de retirer tout consentement donné, avec effet pour l’avenir (art. 7, § 3, du RGPD).

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), en particulier auprès de l’autorité compétente pour notre siège : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Allemagne, www.ldi.nrw.de.

Mise à jour

Dernière mise à jour : 2 octobre 2026