Politique de confidentialité

La version courte

Vous pouvez utiliser imgflylink sans compte et sans nous dire qui vous êtes. Nous n'utilisons ni analytique, ni publicité, ni aucun traceur tiers. Nous ne vendons ni ne partageons rien de ce que vous envoyez.

Les images que vous envoyez sont la seule chose que nous stockons intentionnellement à votre sujet, et vous décidez de leur durée de vie.

Les images que vous envoyez

Les images envoyées sont stockées sur notre serveur et servies via notre propre code plutôt que comme de simples fichiers, ce qui est précisément ce qui rend possibles l'expiration et la protection par mot de passe.

Si vous ajoutez un mot de passe à un envoi, le fichier est chiffré sur le disque avec une clé générée uniquement pour cet envoi — non dérivée de votre mot de passe, donc perdre le mot de passe ne signifie pas perdre l'image, mais un signalement à son sujet peut quand même être traité. Cela protège le fichier si notre stockage venait un jour à être lu directement, en dehors du propre code du site ; cela ne change pas qui le mot de passe lui-même laisse entrer, ce qui reste inchangé par rapport à avant.

Avant qu'une image ne soit stockée, nous retirons ses métadonnées intégrées. Les photographies prises avec un téléphone portent généralement les coordonnées GPS de l'endroit où elles ont été prises, ainsi que le modèle de l'appareil et la date ; nous retirons cela automatiquement des envois JPEG, PNG, WebP, GIF et AVIF. Le profil colorimétrique est conservé, car le retirer fait s'afficher l'image avec des couleurs incorrectes.

Rien ici n'analyse vos images automatiquement — il n'y a ni analyse, ni classificateur, ni correspondance de contenu. Une personne n'ouvre une image que si elle a été signalée, ou pour traiter quelque chose qui nous a été signalé.

Combien de temps les images sont conservées

Si vous choisissez une heure de suppression automatique lors de l'envoi, l'image et tout ce qui en est dérivé sont supprimés une fois ce délai écoulé. La suppression se produit à la fois selon un calendrier et au moment où quelqu'un demande une image déjà expirée, de sorte qu'une image que personne ne visite disparaît également.

Si vous choisissez de ne pas supprimer automatiquement, l'image reste jusqu'à ce que vous la supprimiez vous-même avec le lien de suppression qui vous a été donné, ou jusqu'à ce que nous la retirions pour les raisons énoncées dans les Conditions d'utilisation.

Le lien de suppression vous est affiché une seule fois, lorsque l'envoi se termine. Si vous n'étiez pas connecté, ce lien est la seule preuve de propriété qui existe — si vous le perdez, nous ne pouvons pas distinguer votre image de celle de quelqu'un d'autre.

Une exception : si une image est retirée parce qu'elle a été signalée, nous conservons une empreinte à sens unique du fichier afin que ce même fichier ne puisse pas simplement être envoyé de nouveau. L'empreinte ne peut pas être reconvertie en image et ne révèle rien sur qui l'a envoyée.

Nos sauvegardes ne couvrent que la base de données des comptes et des paramètres, conservée pendant deux semaines — jamais les images elles-mêmes. Une heure de suppression automatique que vous avez choisie est respectée partout, y compris là.

Ce que nous enregistrons

Pour empêcher un seul client de remplir le disque, nous comptons combien d'images et combien d'octets une adresse a envoyés au cours de la dernière heure. Ce compteur est stocké contre une empreinte à sens unique de l'adresse IP, jamais l'adresse elle-même : le compteur n'a besoin que de distinguer les clients entre eux, et n'a aucune utilité pour savoir qui ils sont.

La même chose s'applique au formulaire de signalement d'abus et au formulaire de contact, qui conservent une adresse hachée pour la même raison.

Nous conservons également un enregistrement à court terme des visites de pages : une empreinte à sens unique de l'adresse, la page, un type d'appareil approximatif (téléphone, tablette ou ordinateur) et l'heure. Cela existe pour que nous puissions voir comment le site est utilisé et reconnaître les abus répétés provenant de la même connexion, et est supprimé automatiquement après 180 jours. Une adresse qui abuse à plusieurs reprises du service peut être bloquée pour l'envoi — rien d'autre sur le site n'est affecté par cela.

Un envoi est la seule exception : avec ce même enregistrement, nous conservons l'adresse IP réelle d'où il provenait — pas une empreinte — pendant les mêmes 180 jours. Cela existe pour qu'un envoi véritablement abusif puisse être signalé à celui qui l'a réellement envoyé, ce pour quoi une empreinte ne peut pas servir. Cela n'est visible que par un modérateur consultant cet envoi précis, n'est jamais publié, et n'est jamais utilisé pour autre chose que répondre à des abus.

Notre serveur web conserve des journaux d'accès ordinaires, comme le fait presque tout serveur web. Ils contiennent des adresses IP et servent uniquement à diagnostiquer des pannes et des abus.

Cookies

Habituellement deux, et aucun ne sert à vous suivre. Deux autres n’existent que dans des situations particulières :

• Un cookie de langue, qui mémorise la langue que vous avez choisie, afin que le site ne se réinitialise pas à chaque fois que vous l'ouvrez.
• Un cookie de session, défini uniquement lorsque vous déverrouillez une image ou un album protégé par mot de passe, afin de ne pas avoir à ressaisir le mot de passe sur la page suivante.
• Un cookie de contournement de maintenance, défini uniquement si vous ouvrez un lien qu'un administrateur a partagé avec vous pour atteindre le site pendant qu'il est hors ligne pour des travaux planifiés. Il ne fait rien le reste du temps.
• Un cookie « rester connecté », défini uniquement si vous cochez « Rester connecté » lors de la connexion. Il vous garde connecté sur cet appareil pendant 30 jours et est supprimé lorsque vous vous déconnectez ou changez votre mot de passe.

Aucun de ceux-ci n'est défini par un annonceur ou une entreprise d'analytique. Le site n'en exécute aucun par défaut — voir « Autres entreprises » pour la seule exception qui se produit à chaque visite, et la note ci-dessous sur ce qu'un administrateur pourrait ajouter.

Autres entreprises

Nous utilisons Google Fonts. La feuille de style est servie par notre propre serveur, mais les fichiers de polices sont récupérés par votre navigateur depuis fonts.gstatic.com, ce qui signifie que Google reçoit votre adresse IP et les informations habituelles de la requête au chargement d’une page. C’est le seul tiers concerné lors d’une visite normale et anonyme — envoyer, consulter ou supprimer une image sans compte.

Si vous créez un compte ou demandez la réinitialisation de votre mot de passe, nous vous envoyons un code à usage unique par e-mail via un service d’envoi d’e-mails tiers (Brevo). Brevo reçoit l’adresse et le court message nécessaires pour distribuer cet e-mail — rien d’autre sur vous, et rien sur les images que vous avez envoyées.

Le panneau d'administration dispose d'un endroit pour coller du code d'analytique ou de publicité — rien n'y est saisi aujourd'hui. Si cela devait changer un jour, cela changerait ce qu'une visite normale envoie à un tiers, et cette page est l'endroit où cela serait divulgué.

Le formulaire d’inscription, ainsi que les formulaires de signalement d’abus et de contact, peuvent aussi afficher un défi Cloudflare Turnstile — une alternative au CAPTCHA qui vérifie qu’un envoi ne provient pas d’un script. Rien n’est configuré aujourd’hui, il n’apparaît donc nulle part sur le site. Une fois activé, le résoudre envoie votre adresse IP et certains signaux du navigateur à Cloudflare, comme le ferait n’importe quel CAPTCHA.

Ce que vous partagez vous-même est une autre affaire : si vous collez un lien dans une application de chat ou un forum, ce service récupérera un aperçu chez nous, et ce qu'il en fait ne regarde que lui.

Ce que vous nous envoyez

Si vous utilisez le formulaire de signalement d'abus ou le formulaire de contact, nous conservons ce que vous avez écrit et l'adresse e-mail que vous avez indiquée, si vous en avez indiqué une, afin de pouvoir y donner suite et y répondre. Nous n'utilisons ces adresses pour rien d'autre et ne les ajoutons à aucune liste de diffusion.

Signalements et modération

Lorsqu'une image est signalée, quelqu'un ici ouvre le signalement et examine l'image qu'il désigne, afin qu'une décision puisse être prise à son sujet. Cela inclut les images protégées par mot de passe : un signalement concernant une image que nous n'aurions pas le droit de regarder ne pourrait pas être traité du tout.

Nous conservons un enregistrement de ce qui a été décidé — quelle image a été supprimée, quand, et par qui. Cet enregistrement est conservé afin qu'une suppression puisse être expliquée par la suite, y compris à la personne qui a envoyé l'image.

La modération n'est déclenchée que par un signalement ou un message. Personne ne parcourt les envois.

Comptes

Un compte est facultatif. Vous pouvez envoyer, partager et supprimer des images sans en avoir un, et rien sur ce site ne vous oblige à vous connecter.

Si vous en créez un, voici tout ce qu'il contient :

• Votre adresse e-mail. Créer un compte et réinitialiser un mot de passe oublié exigent tous deux de la confirmer avec un code à usage unique que nous vous envoyons par e-mail — voir « Autres entreprises » pour savoir comment cet e-mail est envoyé. Par ailleurs, elle ne sert qu’à vous connecter.
• Une empreinte de votre mot de passe. Pas le mot de passe — nous ne pouvons ni le lire, ni le récupérer, ni vous dire ce qu'il est. Si vous vous êtes connecté avec Google, il n'y a aucun mot de passe du tout.
• Un identifiant provenant de Google, si vous avez utilisé Google pour vous connecter. Pas votre profil Google, vos contacts ou quoi que ce soit d'autre.
• La date de création du compte et celle de sa dernière connexion.
• Une liste des envois qui lui appartiennent, afin que nous puissions vous montrer les vôtres.

Un code de vérification ou de réinitialisation de mot de passe est supprimé automatiquement sept jours après sa création, que vous l’ayez utilisé ou non. Seul son hachage est conservé, jamais le code lui-même.

Nous comptons également les tentatives de connexion échouées pendant un quart d'heure, contre une empreinte à sens unique, afin que personne ne puisse s'installer pour deviner un mot de passe.

Vous pouvez supprimer votre compte, et tout ce qu'il contient, depuis les paramètres de votre compte. Cela prend effet immédiatement et emporte vos envois avec lui.

Vos choix

Vous pouvez supprimer n'importe quelle image que vous avez envoyée avec son lien de suppression, à tout moment, sans nous demander la permission. Si vous étiez connecté lorsque vous l'avez envoyée, vous pouvez aussi la supprimer depuis votre propre liste. Vous pouvez définir une heure de suppression automatique pour qu'elle disparaisse d'elle-même. Vous pouvez effacer les deux cookies de votre navigateur à tout moment ; le site continue de fonctionner sans eux.

Si vous avez besoin qu'on retire quelque chose et que vous n'avez plus le lien de suppression, utilisez le formulaire de signalement et incluez le lien vers l'image.

Signaler un problème : Signaler un abus · Autre chose : Contact

Modifications

Si cette politique change, la date en haut change avec elle. Nous ne vous enverrons pas d’e-mail pour chaque modification ; la date est donc le moyen honnête de le savoir.