MultiDraw World · Deutsche Fassung (verbindlich) · English version · Versión en español · Mentions légales

Politique de confidentialité

Politique de confidentialité de MultiDraw World (world.multidraw.app), version du 4 novembre 2026, version 1.0

Ceci est une traduction française fournie pour votre commodité. Seule la version allemande (« Datenschutzerklärung ») fait foi.

En bref : nous enregistrons le moins possible. Pour un compte, nous n’avons besoin que d’un nom d’utilisateur et d’un mot de passe (que nous n’enregistrons que sous forme chiffrée). Vos contributions sont enregistrées avec votre nom d’utilisateur et montrées à toutes les personnes autorisées à voir la toile. Nous n’utilisons votre adresse Internet (adresse IP) que pendant une courte durée pour nous défendre contre les attaques. Le serveur sur lequel fonctionne le site se trouve chez un hébergeur dans l’UE. Vous pouvez à tout moment télécharger ce que nous avons enregistré sur vous et supprimer votre compte vous-même.

1. Qui est responsable ?

Philipp Hennermann, Untere Weinbergsleite 36, 97453 Schonungen, Allemagne, e-mail : info@multidraw.app. Nous n’avons pas désigné de délégué à la protection des données ; il n’existe aucune obligation de le faire. Adressez-vous directement à cette adresse pour toute question.

2. Quelles données nous traitons, pourquoi, sur quelle base, pendant combien de temps

2.1 Ouverture du site et protection contre les abus.

Lors de l’ouverture du site, le serveur traite votre adresse IP, l’adresse (URL) de la page ouverte, la date et l’heure ainsi que le type de navigateur tel que votre navigateur le transmet. Cela vaut avec ou sans compte. Si vous tentez de vous connecter ou de récupérer un compte avec un code de récupération, il traite en outre le nom d’utilisateur saisi, même si aucun compte ne porte ce nom.

Finalité : nous fournissons ainsi le site et nous défendons contre les attaques et la surcharge. Pour cela, nous limitons le nombre de connexions et de requêtes pouvant provenir d’une adresse IP.

Base juridique : intérêt légitime à un fonctionnement sûr (art. 6, par. 1, point f), RGPD).

Durée de conservation : les compteurs de l’adresse IP et du nom d’utilisateur utilisés sont conservés jusqu’à un jour.

Le serveur compte en outre les connexions et les requêtes qu’il refuse ou ne peut pas traiter. Ce récapitulatif est conservé 14 jours au maximum.

Le journal d’erreurs du serveur web peut contenir une adresse IP. Le journal d’erreurs est conservé 7 jours.

2.2 Compte. Nous enregistrons : le nom d’utilisateur, un hachage de votre mot de passe (nous n’enregistrons jamais le mot de passe lui-même), un hachage de chacun de vos codes de récupération encore inutilisés avec le moment de leur génération (nous n’enregistrons jamais les codes eux-mêmes), le rôle, le moment de l’inscription, votre indication d’âge (moins de 18 ans ou 18 ans et plus) et, si vous indiquez moins de 18 ans, la confirmation de l’un de vos parents avec son moment, la version des conditions d’utilisation et de la politique de confidentialité que vous avez confirmée, avec son moment, et vos connexions actives (un hachage du jeton de session, début, expiration, dernière utilisation). Le nom d’utilisateur, le mot de passe et l’indication d’âge sont nécessaires pour créer le compte ; sans eux, vous ne pouvez pas en créer. Finalité : gérer votre compte, vous connecter, vous permettre d’obtenir un nouveau mot de passe si vous avez oublié le vôtre, exécuter le contrat conclu avec vous et en apporter la preuve. Base juridique : contrat (art. 6, par. 1, point b), RGPD) ; pour les indications d’âge et des parents, en outre notre obligation légale et notre intérêt légitime à ne conclure que des contrats valables (art. 6, par. 1, point f), RGPD). Durée : jusqu’à ce que vous supprimiez votre compte ou que nous le clôturions ; une connexion prend fin au plus tard après 30 jours, et dès 7 jours sans utilisation ; un code de récupération, dès qu’il est utilisé ou remplacé par de nouveaux codes.

Pour nous défendre contre les inscriptions massives, nous enregistrons en outre, pendant 30 jours à compter de votre inscription, un pseudonyme de l’adresse Internet depuis laquelle vous vous êtes inscrit : un hachage avec clé qui ne peut pas être reconverti en adresse sans une clé se trouvant uniquement sur notre serveur (il ne révèle donc l’adresse à personne qui le voit, pas même aux admins) ; les comptes inscrits depuis la même adresse ont le même pseudonyme. Si un admin empêche une source d’inscriptions massives de s’inscrire, nous enregistrons ce pseudonyme avec la fin du blocage et son motif. Finalité : empêcher la création automatisée et massive de comptes. Base juridique : intérêt légitime (art. 6, par. 1, point f), RGPD). Durée : 30 jours à compter de l’inscription ; un blocage, jusqu’à sa fin (90 jours au maximum).

2.3 Contributions. Chaque contribution est enregistrée avec ses coordonnées, les réglages de l’outil, le moment et votre identifiant d’utilisateur, et représentée sur la toile ; pour cela, nous enregistrons des images précalculées de la toile (tuiles, miniatures). Lorsque vous dessinez, toutes les personnes présentes sur la toile voient votre nom d’utilisateur à côté de votre curseur. Toute personne autorisée à voir la toile peut voir quelles contributions proviennent de quel compte et, dans certains exports (p. ex. l’export vidéo) et lors de la relecture, votre nom d’utilisateur s’affiche à côté de vos contributions. Finalité : le service lui-même, dessiner ensemble et afficher. Base juridique : contrat (art. 6, par. 1, point b), RGPD) pour vous ; pour l’affichage à d’autres, un intérêt légitime (art. 6, par. 1, point f), RGPD). Durée : jusqu’à ce que la contribution soit retirée (par vous lors de la suppression de votre compte avec le choix « retirer », en gommant, en annulant ou avec un autre outil de retrait, par le propriétaire ou la propriétaire de la toile ou par nous) ou que la toile soit supprimée. Les toiles supprimées restent 30 jours dans la corbeille. Si, lors de la suppression du compte, vous choisissez « conserver sans mon nom », le lien avec votre compte est supprimé et la contribution est conservée sans référence à une personne. Les contributions qui atteignent une région protégée dans laquelle vous ne pouvez pas dessiner (2.4) ne sont pas enregistrées.

2.4 Droits et blocages. Nous enregistrons quels comptes peuvent regarder ou créer des contributions sur quelle toile et qui est bloqué sur quelle toile ou sur toutes, à chaque fois avec le moment et le compte qui a effectué le réglage. Nous enregistrons en outre les régions protégées d’une toile (nom, emplacement, qui a créé la région, moment) et quels comptes peuvent y créer des contributions (avec le moment et le compte qui l’a autorisé) ; qui le voit est indiqué à la section 3. Finalité : gérer les toiles, faire respecter les règles. Base juridique : contrat (art. 6, par. 1, point b), RGPD), intérêt légitime (art. 6, par. 1, point f), RGPD). Durée : jusqu’à la modification, au plus tard jusqu’à la suppression du compte ou de la toile. Les autorisations sont supprimées avec votre compte ; une région que vous avez créée subsiste sans lien avec votre compte jusqu’à la suppression définitive de la toile.

2.5 Journal de modération. Nous consignons les mesures sur les toiles et les comptes (par exemple modifier des droits, bloquer, retirer des contenus, vider ou protéger des régions, clôturer ou supprimer des comptes), y compris celles des propriétaires sur leurs propres toiles, avec le moment, le compte agissant, le compte concerné, la toile et une brève indication (par exemple le nombre de contributions retirées, le nom d’une région, lors de la suppression d’un compte le nom d’utilisateur). Finalité : vérification interne des processus et recherche d’erreurs. Base juridique : intérêt légitime (art. 6, par. 1, point f), RGPD). Durée : 7 jours, puis nous supprimons entièrement l’entrée.

2.6 Motivation des mesures. Si nous prenons une mesure contre votre compte (avertissement, retrait de contenus, blocage, déconnexion, clôture, protection d’une région contre vos dessins), nous vous communiquons la motivation : l’origine (signalement, constat de notre part, indication d’une autorité ; le cas échéant le numéro du signalement), la règle ou la loi, les faits, le moment, la toile et le compte agissant. Si le propriétaire ou la propriétaire d’une toile vous y bloque, nous le consignons également, mais sans motivation de notre part. Nous vous montrons l’avis lors de votre prochaine visite et notons quand vous l’avez vu et si vous l’avez contesté. Si le propriétaire ou la propriétaire lève le blocage avant que vous n’ayez vu l’avis, celui-ci disparaît. Finalité : vous informer de la mesure et permettre votre contestation. Base juridique : contrat (art. 6, par. 1, point b), RGPD) et intérêt légitime (art. 6, par. 1, point f), RGPD). Durée : tant que votre compte existe ; vous la voyez dans votre export de données. Si nous clôturons votre compte, nous le supprimons immédiatement ; les contributions sont alors conservées sans nom (conditions d’utilisation 11.4).

Nous ne conservons ensuite la motivation que pour le navigateur dans lequel votre compte était connecté, afin que vous puissiez la lire à votre prochaine ouverture du site : liée à un hachage de votre jeton de session, et non à votre nom. Nous notons quand nous vous l’avons affichée et la conservons 6 mois à partir de ce moment ; si elle ne vous a pas été affichée, nous la supprimons 6 mois après la clôture de votre compte. Si vous ne pouvez plus la consulter à cet endroit, par exemple dans un autre navigateur ou après avoir effacé les données de site web, écrivez-nous à info@multidraw.app.

2.7 Signalements. Si vous signalez un contenu, nous traitons la toile et l’endroit (pour la contestation d’une décision, également sans endroit), le type de signalement, votre description, le moment et, uniquement si vous les indiquez et jamais pour la protection de l’enfance, votre nom et votre adresse e-mail ; si vous êtes connecté, votre compte ; ainsi que notre décision sur le signalement (ce que nous avons fait, selon quelle règle, pour quels motifs, qui parmi nous). Finalité : examiner le signalement et vous répondre. Base juridique : intérêt légitime à un service sûr (art. 6, par. 1, point f), RGPD). Durée : après une décision, nous supprimons le signalement au bout de 6 mois. En cas d’abus de la possibilité de signaler, il n’y a pas de décision et nous le supprimons automatiquement au bout de 1 an.

2.8 Ce qui est enregistré dans votre navigateur. Le site n’enregistre dans votre navigateur (Local Storage, IndexedDB, pas de cookies) que ce qui est nécessaire au service que vous avez demandé : votre jeton de session, vos réglages (par exemple outil, couleur, pinceau et vue), vos propres pinceaux et, par toile, l’endroit où vous étiez en dernier et ce que vous y avez configuré. Rien de tout cela ne nous est transmis, à l’exception du jeton de session à chaque requête. Vous pouvez tout effacer dans les réglages de votre navigateur (voir « données de site web »). Les exports (images, vidéos) sont créés par votre navigateur lui-même ; aucune donnée ne nous est alors transmise. Base juridique : § 25, al. 2, n° 2 de la loi allemande TDDDG (strictement nécessaire au service que vous souhaitez). En plus de MultiDraw, nous proposons une variante de notre logiciel, SoloDraw (world.multidraw.app/solodraw/), qui fonctionne sans compte et sans connexion à une base de données. Cette variante est décrite dans le centre d’aide et enregistre les données nécessaires au traitement de l’image exclusivement sur l’appareil de l’utilisateur (navigateur, exports sur le disque) : dans le navigateur reste le dessin sur lequel vous travaillez, avec chaque trait et le moment où il a été dessiné, jusqu’à ce que vous commenciez un nouveau dessin, en ouvriez un autre ou l’abandonniez, afin que rien ne se perde en cas de rechargement accidentel. SoloDraw ne nous transmet rien de tout cela.

2.9 Copies de sauvegarde. Nous créons des sauvegardes chiffrées des bases de données et les conservons 3 jours au maximum. D’ici là, des données supprimées peuvent encore figurer dans une sauvegarde. Nous n’utilisons les sauvegardes que pour restaurer l’ensemble du service après une perte de données.

2.10 Décisions automatisées. Nous ne prenons aucune décision exclusivement automatisée produisant des effets juridiques ou affectant de manière significative de façon similaire au sens de l’art. 22 RGPD. Les blocages et les autres mesures contre des comptes sont examinés par une personne.

3. Qui reçoit des données ?

4. Enfants et adolescents

Ce service peut être utilisé par des enfants. À partir de 13 ans et jusqu’à la majorité, un compte peut être créé avec l’accord de l’un des parents. Nous ne traitons pas d’autres données que pour les adultes et n’utilisons aucune donnée pour de la publicité ou des profils. Les parents peuvent exercer pour leur enfant de moins de 18 ans tous les droits du point 5.

5. Vos droits

Vous avez le droit d’accès (art. 15 RGPD), de rectification (art. 16 RGPD), d’effacement (art. 17 RGPD), de limitation du traitement (art. 18 RGPD), à la portabilité des données (art. 20 RGPD) et d’opposition aux traitements fondés sur un intérêt légitime (art. 21 RGPD). Pour vos contributions, vous pouvez mettre fin à leur affichage en les retirant ou en les faisant conserver sans nom. Nous vous donnons l’accès et la portabilité sous forme de fichier depuis votre compte (menu « Compte » → « Confidentialité » → « Télécharger mes données… ») ou, sur demande, par e-mail. Vous pouvez supprimer votre compte vous-même (menu « Compte » → « Confidentialité » → « Supprimer le compte… »). Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple celle qui est compétente pour nous : Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne, www.lda.bayern.de.

6. Sécurité

Nous protégeons vos données notamment par une connexion chiffrée (HTTPS), des mots de passe, des codes de récupération et des jetons de session qui ne sont jamais enregistrés en clair, des connexions qui expirent, la limitation des requêtes et des connexions, des règles de sécurité strictes pour le navigateur (Content Security Policy), des mises à jour régulières et des sauvegardes chiffrées (point 2.9).

7. Modifications de cette politique de confidentialité

Nous modifions cette politique lorsque le service ou la situation juridique change. Nous vous informons d’une modification à votre prochaine connexion ; pour continuer à publier des contributions, vous devez accepter la version modifiée. La version en vigueur, avec sa date, se trouve sur world.multidraw.app/legal/privacy/fr. Les versions antérieures restent disponibles.