Déclaration de protection des données

Version du 16 octobre 2026. La présente déclaration s’applique à cropy.io et se fonde sur la loi fédérale suisse sur la protection des données (LPD).

Responsable du traitement

Contency GmbH
Bahnhofstrasse 6
9050 Appenzell
Schweiz

E-mail: hello@cropy.io

Données que nous traitons

Nous ne traitons que les données nécessaires au fonctionnement de Cropy.

Sans compte: Les images sont traitées uniquement dans votre navigateur et ne nous sont pas transmises. Votre navigateur enregistre localement les réglages tels que les favoris et la langue.
Compte: Adresse e-mail, nom et entreprise (facultatifs), mot de passe (uniquement sous forme de hachage, jamais en clair) et, en cas de connexion avec Google, l’identifiant de votre compte Google
Projets: Images originales, aperçus, points focaux, recadrages, formats et textes
Abonnement: Numéro de client et statut de l’abonnement chez Stripe. Vous saisissez votre nom, votre adresse de facturation et vos données de paiement directement chez Stripe. Nous ne recevons pas les données de carte.
Support: Pour le support et le dépannage, les administrateurs de Cropy peuvent consulter votre compte, attribuer une formule et se connecter temporairement avec votre compte. Chaque accès de ce type est consigné.
Sécurité: Sessions actives avec date, heure et navigateur ainsi que tentatives de connexion échouées, afin de prévenir les abus
Journaux du serveur: Adresse IP, date et heure, fichier consulté et navigateur, dans la mesure où notre hébergeur les enregistre

Finalité et base juridique

Nous traitons les données pour fournir Cropy, enregistrer vos projets, vous envoyer des e-mails concernant votre compte (p. ex. réinitialisation du mot de passe) et facturer les abonnements. Les données de connexion et les journaux du serveur servent à la sécurité et au fonctionnement technique. Le traitement repose sur le contrat d’utilisation de Cropy, sur votre consentement et sur notre intérêt légitime à un fonctionnement sûr. Nous n’utilisons vos images et vos textes à aucune autre fin.

Durée de conservation

Le compte et les projets restent enregistrés jusqu’à ce que vous les supprimiez. « Supprimer le compte » dans le profil efface définitivement le compte, les projets et les images. Les sessions expirent après 30 jours ; nous supprimons les tentatives de connexion échouées après 24 heures. L’hébergeur supprime en règle générale les journaux du serveur après un bref délai, sauf si un incident de sécurité exige une conservation plus longue. Nous conservons les données comptables aussi longtemps que la loi l’exige.

Communication à des tiers

Nous ne vendons aucune donnée personnelle. Les données ne sont communiquées qu’aux prestataires dont nous avons besoin pour l’hébergement, l’e-mail et le paiement, et uniquement dans la mesure nécessaire, ou si la loi nous y oblige.

Stripe vend Plus et Pro via son service Link en tant que vendeur officiel (merchant of record), traite le paiement et envoie les reçus et factures. Stripe reçoit à cet effet votre adresse e-mail et traite les données d’achat sous sa propre responsabilité.
Google ne reçoit des données que si vous choisissez de vous connecter avec Google.

Stripe et Google peuvent aussi traiter des données hors de Suisse, par exemple dans l’UE ou aux États-Unis. Leurs déclarations de protection des données s’appliquent alors en complément.

Cookies et analyse

Cropy n’utilise que des cookies techniquement nécessaires : un pour la connexion, un pour la langue choisie et, pendant la connexion avec Google, un cookie de sécurité de courte durée. Il n’y a ni cookies de suivi ni outils d’analyse. Aucun profil d’utilisateur n’est créé. Pour planifier la charge, nous comptons combien de fois l'application est ouverte et combien de fichiers ZIP sont créés avec quels formats. Seuls des totaux journaliers sont enregistrés, sans adresse IP et sans lien avec une personne.

Hébergement et contenus externes

Cropy est hébergé en Suisse. Les polices et les images se trouvent sur notre propre serveur. Aucun contenu de tiers n’est chargé lors de la consultation. Ce n’est que lorsque vous lancez le paiement ou la connexion avec Google que vous êtes redirigé vers Stripe ou Google.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement et la remise de vos données, dans la mesure prévue par la loi. Vous pouvez supprimer vous-même votre compte et vos projets dans le profil. Écrivez-nous à hello@cropy.io. Vous pouvez en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

Modifications

Nous adaptons la présente déclaration lorsque le droit, la technique ou notre offre évoluent. La version publiée ici fait foi.

En cas de divergence, la version allemande fait foi.