Politique de confidentialité

Outil par outil : ce qui reste dans votre navigateur, ce qui part vers un serveur et quand c'est supprimé.

En bref

  • Araluma ne propose ni compte, ni inscription, ni newsletter. Nous ne vous demandons jamais votre nom ni votre adresse e-mail pour utiliser un outil.
  • Certains outils modifient votre image dans votre navigateur. D’autres l’envoient à des serveurs que nous exploitons afin que le traitement lourd s’y fasse. Chaque cas est détaillé ci-dessous, outil par outil.
  • Les images envoyées à nos serveurs servent uniquement à produire votre résultat. Elles sont supprimées automatiquement, en général dans un délai de deux heures environ, et ne servent jamais à entraîner des modèles d’IA.
  • Pour mesurer l’utilisation du site, nous enregistrons des événements anonymes (quel outil, combien de temps, s’il a échoué).
  • Araluma est financé par des annonces Google AdSense. Google et d’autres fournisseurs publicitaires utilisent des cookies pour choisir ces annonces, et vous pouvez les refuser ou les limiter comme indiqué dans la section Publicité.
  • Vos questions ou demandes concernant vos données sont à adresser à privacy@araluma.com.

Qui est responsable de vos données

Le responsable du traitement pour araluma.com, au sens du RGPD (Union européenne), de la LGPD (Brésil) et du CCPA/CPRA (Californie), est l’exploitant d’Araluma, établi au Brésil. L’unique canal pour toute question relative aux données personnelles est privacy@araluma.com. L’aide sur les outils eux-mêmes est assurée à support@araluma.com.

Araluma est un agent de traitement de petite taille au sens de la Résolution CD/ANPD nº 2/2022 du Brésil. Ce statut dispense de la désignation formelle d’un délégué à la protection des données (Encarregado), si bien que l’adresse de confidentialité ci-dessus constitue la ligne directe entre vous et le responsable du traitement (art. 11 de cette résolution, art. 41 §2 de la LGPD).

Vos images, outil par outil

Outils qui restent dans votre navigateur

Recadrer une image en cercle, Recadrer une image et Redimensionner une image effectuent tout leur travail sur votre propre appareil. Le fichier est lu par le navigateur, modifié dans un canevas puis enregistré sur votre disque. Aucune copie de l’image ne nous parvient.

Les conversions d’un seul fichier (par exemple PNG vers JPG ou WebP vers PNG) et un PDF créé à partir d’une seule image sont aussi produits dans le navigateur. Les exceptions sont décrites dans la section suivante.

Outils qui utilisent nos serveurs

Compresser une image. Chaque compression est traitée sur nos serveurs, car les encodeurs côté serveur produisent des fichiers plus légers à qualité égale. Vos images sont téléversées vers un stockage temporaire Cloudflare R2 et traitées sur un serveur que nous louons chez Hostinger à São Paulo, au Brésil. Pour que les résultats soient prêts plus tôt, le téléversement peut commencer quelques secondes après l’ajout des fichiers, avant que vous n’appuyiez sur le bouton. Les fichiers SVG et les très gros lots restent dans le navigateur. Si nos serveurs sont injoignables, l’outil bascule sur une compression dans le navigateur.

Les conversions au format AVIF et les conversions par lot (deux fichiers ou plus) passent par les mêmes serveurs. Un PDF créé à partir de deux images ou plus y est également assemblé.

Supprimer le fond d’une image. Votre image est envoyée à notre Cloudflare Worker, détourée par le modèle de segmentation d’images de Cloudflare, puis vous est renvoyée. Si cette voie échoue, une seconde voie envoie l’image à ImageKit, qui la traite et supprime aussitôt la copie téléversée. Si les deux échouent, un modèle que nous hébergeons est téléchargé dans votre navigateur et le détourage est réalisé sur votre appareil. Les fichiers très volumineux sont réduits dans le navigateur avant l’envoi.

Améliorer la qualité d’une image. Votre image est envoyée à notre Cloudflare Worker et agrandie par le service d’images de Cloudflare. Une seconde voie utilise ImageKit. La copie téléversée vers ImageKit par cette voie reste dans le stockage d’ImageKit afin que les requêtes répétées puissent être servies depuis le cache, et elle n’est pas supprimée automatiquement à ce jour. Vous pouvez en demander la suppression à privacy@araluma.com. Si les deux voies échouent, l’agrandissement est réalisé dans votre navigateur.

Liens de partage et enregistrements dans le cloud. Lorsque vous créez un lien de partage, enregistrez un résultat dans Dropbox ou terminez un traitement avec Supprimer le fond d’une image ou Améliorer la qualité d’une image, le fichier obtenu est conservé dans notre stockage temporaire afin de pouvoir être téléchargé ou ouvert via le lien.

Durée de conservation des images

QuoiOùCombien de temps
Originaux téléversés pour la compression, la conversion et le PDFCloudflare R2, puis notre serveur au BrésilSupprimés automatiquement dans un délai d’environ deux heures. L’écran de téléchargement propose aussi un bouton pour les supprimer immédiatement.
Image envoyée à Supprimer le fond d’une imageCloudflare R2Supprimée dès que le détourage est renvoyé
Résultat de Supprimer le fond d’une imageCache CloudflareJusqu’à une heure, pour ne pas traiter deux fois la même image
Résultat d’Améliorer la qualité d’une imageCache CloudflareJusqu’à sept jours, pour la même raison
Liens de partage et résultats enregistrésCloudflare R2Environ deux heures, après quoi le lien cesse de fonctionner

Nous ne regardons pas vos images, aucun processus ne les présente à qui que ce soit, et nous ne les vendons jamais ni ne les utilisons pour entraîner des modèles.

Base légale : l’exécution du service que vous avez demandé (LGPD art. 7, V, RGPD art. 6(1)(b)) et notre intérêt légitime à le faire fonctionner de manière fiable et sans abus (LGPD art. 7, IX, RGPD art. 6(1)(f)).

Mesure de l’utilisation du site

Notre propre système de mesure envoie de petits événements depuis la page vers notre Cloudflare Worker, qui les enregistre dans Cloudflare Workers Analytics Engine. Un événement indique l’outil utilisé, l’étape et sa durée, la langue de la page, le type d’erreur en cas d’échec, le site qui vous a envoyé vers nous (nom d’hôte uniquement) et le type de connexion. Le navigateur ajoute un identifiant aléatoire qui n’existe que dans l’onglet en cours et disparaît à sa fermeture. Le Worker ajoute le pays, le centre de données Cloudflare, le type d’appareil, le système d’exploitation, la famille de navigateur et l’opérateur réseau (ASN). Il n’enregistre pas votre adresse IP.

Nous collectons aussi des mesures de temps de chargement des pages (Core Web Vitals) et les erreurs techniques. Les rapports d’erreur (message d’erreur, adresse de la page, identifiant d’onglet, pays, appareil et système d’exploitation) sont transmis à Sentry, notre service de surveillance des erreurs. Les navigateurs qui envoient le signal Do Not Track ainsi que les navigateurs automatisés sont entièrement exclus de cette mesure. Cloudflare Web Analytics, qui fonctionne sans cookie, peut également comptabiliser les pages vues.

Base légale : l’intérêt légitime à maintenir les outils en état de marche et à comprendre leur utilisation de manière agrégée (LGPD art. 7, IX, RGPD art. 6(1)(f)).

Cookies et stockage du navigateur

NomTypeFinalitéDurée
araluma_localeCookieMémorise la langue que vous avez choisie1 an
__cf_bm et similairesCookie déposé par CloudflareProtection contre les robots, strictement nécessaireCourte, fixée par Cloudflare
themeStockage localThème clair ou sombreJusqu’à ce que vous l’effaciez
rc-sidStockage de sessionIdentifiant d’onglet aléatoire pour la mesureJusqu’à la fermeture de l’onglet
rc-drive-tokenStockage de sessionAccès à Google Drive, uniquement si vous utilisez le sélecteur DriveJusqu’à la fermeture de l’onglet
Indicateurs de suggestion de langue et de rechargementStockage de sessionÉviter de répéter un avis ou un rechargementJusqu’à la fermeture de l’onglet

Aucun de ces éléments ne sert à la publicité ni à vous suivre d’un site à l’autre. Les cookies publicitaires sont déposés par Google et ses partenaires, et non par nous, et sont décrits plus bas, dans la section Publicité. Les éléments strictement nécessaires ne requièrent aucun consentement selon le guide de l’ANPD sur les cookies (2022). Consultez la politique relative aux cookies de Cloudflare pour les cookies qu’elle dépose.

Google Drive et Dropbox

Si vous ouvrez un fichier depuis Google Drive ou Dropbox, ou si vous enregistrez un résultat dans Dropbox, le sélecteur est chargé depuis Google ou Dropbox à ce moment-là et vous vous connectez directement chez eux. Nous recevons uniquement le fichier que vous choisissez ou l’autorisation d’enregistrer celui que vous envoyez. Leurs propres politiques de confidentialité s’appliquent à ce qui se passe dans leurs fenêtres.

Prévention des abus

Pour que les outils gratuits restent disponibles, nos Workers comptent les requêtes par adresse IP et par jour dans le stockage Cloudflare KV. Un compteur ne contient que le nombre de requêtes et expire au bout d’environ une journée. Base légale : l’intérêt légitime à assurer la disponibilité du service (LGPD art. 7, IX).

Publicité

Araluma utilise Google AdSense pour afficher de la publicité. Les emplacements publicitaires se trouvent sur les pages d’outils. La page d’accueil et les pages juridiques ne comportent aucune annonce.

  • Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur Araluma et sur d’autres sites web.
  • Les cookies publicitaires de Google permettent à Google et à ses partenaires de vous proposer des annonces en fonction de vos visites sur ce site et/ou sur d’autres sites Internet.
  • Vous pouvez désactiver la publicité personnalisée dans les paramètres des annonces Google. Les cookies d’autres fournisseurs publicitaires peuvent être refusés sur www.aboutads.info, et les visiteurs de l’Espace économique européen peuvent aussi utiliser www.youronlinechoices.eu.
  • Les visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse voient une bannière de consentement, fournie par la plateforme de gestion du consentement de Google, avant le dépôt de tout cookie publicitaire, et le même choix est proposé partout où la loi locale l’exige (par exemple au Brésil et en Californie). Votre choix est mémorisé et peut être modifié plus tard grâce au lien de confidentialité que la bannière ajoute à la page.
  • Si vous refusez, Google peut tout de même afficher des annonces non personnalisées, choisies en fonction du contenu de la page plutôt que de votre navigation.

Google explique comment il utilise les données des sites qui affichent ses annonces sur policies.google.com/technologies/partner-sites. Base légale des cookies publicitaires : votre consentement (LGPD art. 7, I, RGPD art. 6(1)(a)).

Paiements

Araluma ne traite aucun paiement. Si une offre payante devait un jour être proposée, le prestataire de paiement serait nommé ici avant son lancement.

Prestataires de services

PrestataireRôlePolitique de confidentialité
Cloudflare, Inc.Hébergement, DNS, sécurité, Workers, stockage R2, compteurs KV, segmentation et agrandissement d’images, Analytics Engine, Web Analytics facultatifcloudflare.com/privacypolicy
Hostinger International Ltd.Serveur à São Paulo, au Brésil, qui exécute les traitements de compression, de conversion et de PDFhostinger.com/privacy-policy
ImageKitSeconde voie pour Supprimer le fond d’une image et Améliorer la qualité d’une imageimagekit.io/privacy-policy
Functional Software, Inc. (Sentry)Surveillance des erreurssentry.io/privacy
Google LLCPublicité via Google AdSense, et sélecteur Google Drivepolicies.google.com/privacy
Dropbox, Inc.Dropbox Chooser et Saverdropbox.com/privacy

Transferts hors du Brésil

Cloudflare exploite un réseau mondial, votre requête peut donc être traitée dans le centre de données le plus proche de vous. ImageKit, Sentry, Google et Dropbox peuvent traiter des données dans d’autres pays, y compris aux États-Unis. Ces transferts reposent sur les mécanismes prévus par la loi, à savoir les clauses contractuelles types proposées par les prestataires et la nécessité d’exécuter le service que vous avez demandé (LGPD art. 33, RGPD art. 46(2)(c)).

Vos droits

Où que vous viviez, vous pouvez nous demander quelles données nous détenons à votre sujet et les faire rectifier ou supprimer. La loi brésilienne (LGPD art. 18) détaille vos droits :

  1. Confirmation de l’existence d’un traitement (point I)
  2. Accès à vos données (point II)
  3. Rectification des données incomplètes, inexactes ou obsolètes (point III)
  4. Anonymisation, blocage ou suppression des données inutiles ou excessives, ou traitées de manière illicite (point IV)
  5. Portabilité vers un autre prestataire, selon la réglementation de l’ANPD (point V)
  6. Suppression des données traitées sur la base du consentement (point VI)
  7. Information sur les entités publiques et privées avec lesquelles nous partageons des données (point VII)
  8. Information sur la possibilité de refuser son consentement et sur les conséquences de ce refus (point VIII)
  9. Retrait du consentement à tout moment (point IX)

Le RGPD et le CCPA/CPRA accordent des droits similaires, dont le droit d’opposition et, en Californie, le droit de savoir et de s’opposer à toute vente ou tout partage. Nous ne vendons ni ne partageons d’informations personnelles au sens du CCPA.

Écrivez à privacy@araluma.com pour exercer l’un de ces droits. Nous nous efforçons de répondre sous 5 jours ouvrés, et le délai légal pour les agents de petite taille (Résolution CD/ANPD nº 2/2022, art. 14, I) est de 30 jours. Comme nous n’avons pas de comptes et ne conservons pas d’images, la plupart des demandes se concluent par une confirmation écrite que nous ne détenons rien qui vous concerne.

Vous pouvez également adresser une réclamation à l’autorité brésilienne de protection des données, l’ANPD, ou à l’autorité de contrôle de votre lieu de résidence dans l’Union européenne.

Enfants

Araluma s’adresse au grand public et ne vise ni les enfants (moins de 12 ans selon la LGPD) ni les adolescents (de 12 à 17 ans). Nous ne demandons à personne d’informations permettant de l’identifier et ne traitons pas sciemment de données personnelles d’enfants. Le traitement des données d’un enfant exigerait le consentement spécifique d’un parent ou d’un tuteur légal (LGPD art. 14 §1). Si vous pensez qu’un enfant nous a transmis des informations personnelles, écrivez à privacy@araluma.com et nous les supprimerons.

Mises à jour

Lorsqu’un nouvel outil ou un nouveau prestataire modifie la circulation des données, cette page évolue en conséquence et la date ci-dessous est mise à jour. Les changements importants seront également signalés sur la page d’accueil.

Contact {#contact}

Questions et demandes relatives à la confidentialité : privacy@araluma.com. Pour tout le reste : support@araluma.com.

Dernière mise à jour : 2026-09-27