Politique de confidentialité

Date d’entrée en vigueur : 29 octobre 2026

La présente Politique de confidentialité explique comment MakeFav.com (« MakeFav », « nous », « notre », « nos ») collecte, utilise, partage et protège les données personnelles lorsque vous utilisez notre site web, notre générateur de favicons, notre éditeur de pixels, notre vérificateur de favicons, notre API REST, notre newsletter et notre blog (ensemble, le « Service »). Nous avons essayé de la rédiger dans un langage simple. Si un point n’est pas clair, n’hésitez pas à nous contacter.

En bref : nous ne collectons que ce dont nous avons besoin pour faire fonctionner le Service, nous n’utilisons aucun traceur publicitaire, nous mesurons le trafic uniquement avec Plausible Analytics, anonyme et sans cookies, nous ne vendons ni ne partageons vos informations personnelles à des fins publicitaires, et nous ne publions jamais les images que vous téléversez.

1. Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est :

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, République tchèque
• Numéro d’identification de l’entreprise (IČO) : 27888819
• Numéro de TVA (DIČ) : CZ27888819
• Inscrite au registre du commerce du tribunal municipal de Prague, dossier n° C 124216
• E-mail : [email protected]
• Formulaire de contact : makefav.com/contact

Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas tenus. Pour toute question ou demande relative à la confidentialité, veuillez écrire à [email protected].

2. Résumé du fonctionnement du Service

• Vous pouvez téléverser une image, générer des favicons et prévisualiser les résultats sans compte.
• Le téléchargement du pack de favicons généré (ZIP) et l’utilisation de l’API nécessitent un compte gratuit avec une adresse e-mail confirmée.
• L’offre gratuite est fournie en échange de votre abonnement à la newsletter MakeFav (envoyée au maximum une fois par semaine). Voir la section 5 pour une explication complète et transparente.

3. Quelles données personnelles nous collectons

3.1 Données de compte

Lorsque vous créez un compte, nous traitons votre adresse e-mail, votre nom (si vous le fournissez), l’empreinte (hash) de votre mot de passe, votre langue d’interface préférée ainsi que la date et l’heure auxquelles vous avez consenti à la newsletter.

• E-mail et mot de passe : nous ne stockons jamais votre mot de passe sous une forme lisible. Il est conservé uniquement sous la forme d’une empreinte cryptographique à sens unique (bcrypt ou Argon2).
• Continuer avec Google : si vous choisissez la connexion avec Google (OAuth 2.0 / OpenID Connect), Google nous transmet votre nom, votre adresse e-mail, l’identifiant de votre compte Google et un indicateur précisant si votre adresse e-mail est vérifiée. Nous ne recevons pas votre mot de passe Google et nous n’avons accès ni à votre Gmail, ni à votre Drive, ni à aucune autre donnée Google.

3.2 Images téléversées et packs de favicons générés

Pour générer des favicons, nous traitons l’image que vous téléversez (PNG, JPG, WebP, AVIF, GIF, BMP, SVG ou ICO) et créons un pack de fichiers (favicon.ico, favicons PNG, icônes Apple touch, icônes Android/PWA, tuiles Windows, manifest.json et code HTML). Ces fichiers sont stockés sur nos serveurs situés dans l’Union européenne afin que vous puissiez les prévisualiser et les télécharger.

• Les packs créés sans compte sont supprimés automatiquement après environ 2 jours.
• Les packs liés à votre compte sont conservés jusqu’à 90 jours, ou jusqu’à ce que vous les supprimiez, selon l’événement qui survient en premier.
• Vos images et vos favicons ne sont jamais publiés. Il n’existe aucune galerie publique et nous n’autorisons pas le hotlinking de vos fichiers depuis nos serveurs.

Les images ne contiennent normalement pas de données personnelles, mais si les vôtres en contiennent (par exemple, la photo d’une personne), elles sont traitées avec le même soin.

3.3 Éditeur de pixels

L’éditeur de pixels enregistre un brouillon de sauvegarde automatique dans le stockage local de votre navigateur (mf_editor_state). Ce brouillon reste sur votre appareil et ne nous est pas envoyé, sauf si vous choisissez de générer ou de télécharger des favicons à partir de celui-ci. Lorsque vous transférez une image entre le générateur et l’éditeur, elle transite par le stockage de session de votre navigateur.

3.4 Vérificateur de favicons

Lorsque vous utilisez le vérificateur de favicons, notre serveur récupère l’URL publique que vous saisissez et lit les déclarations d’icônes présentes dans son <head>. Nous traitons l’URL que vous avez soumise ainsi que votre adresse IP (pour la limitation de débit et la prévention des abus). Veuillez saisir uniquement des URL de sites web accessibles publiquement.

3.5 Clés d’API et utilisation

Si vous créez des clés d’API personnelles, nous ne les stockons que sous forme d’empreinte, avec les compteurs d’utilisation nécessaires à la limitation de débit et à la prévention des abus. La clé complète ne vous est affichée qu’une seule fois, lors de sa création.

3.6 Newsletter

Pour les abonnés à la newsletter, nous traitons votre adresse e-mail, votre langue, la date et l’heure ainsi que le mode de votre consentement (case à cocher lors de l’inscription, déclaration lors de l’inscription via Google, ou confirmation par double opt-in) et, le cas échéant, le moment de votre désabonnement.

3.7 Messages du formulaire de contact

Lorsque vous nous contactez, nous traitons votre nom, votre adresse e-mail, le contenu de votre message et votre adresse IP, afin de pouvoir vous répondre et de protéger le formulaire contre les abus.

3.8 Journaux de sécurité, d’audit et de serveur

Nous enregistrons votre adresse IP et des informations techniques associées dans des journaux de sécurité et d’audit (par exemple : événements de connexion, tentatives de connexion échouées, changements de mot de passe et événements de limitation de débit). Nos serveurs web conservent également des journaux d’accès standard (adresse IP, date et heure, URL demandée, statut HTTP, référent et user agent du navigateur). Nous utilisons ces journaux pour assurer la sécurité du Service, enquêter sur les abus et corriger les erreurs.

3.9 Accès des administrateurs pour l’assistance

Nos administrateurs peuvent accéder aux informations de compte afin de fournir une assistance. Pour le dépannage, un administrateur peut consulter le Service tel que vous le voyez lorsque vous êtes connecté à votre compte. Chaque accès de ce type est enregistré dans notre journal d’audit, et nous n’y procédons que lorsque cela est nécessaire pour vous aider ou pour protéger le Service.

4. Pourquoi nous utilisons vos données et nos bases juridiques

Conformément à l’article 6 du Règlement général sur la protection des données de l’UE (RGPD), nous nous appuyons sur les bases juridiques suivantes :

Lorsque nous nous appuyons sur des intérêts légitimes, nous avons mis en balance nos intérêts avec vos droits et libertés. Vous avez le droit de vous opposer à ce traitement (voir la section 10).

5. L’offre gratuite et la newsletter

Nous souhaitons être totalement transparents sur le fonctionnement de l’offre gratuite :

• MakeFav ne facture rien et n’affiche aucune publicité. À la place, l’offre gratuite (téléchargements et accès à l’API) est fournie en échange de votre abonnement à la newsletter MakeFav. L’abonnement à la newsletter est la « contrepartie » de l’offre gratuite.
• La newsletter est envoyée au maximum une fois par semaine et contient des actualités sur MakeFav, des conseils sur les favicons et le design web ainsi que des articles de notre blog.
• Vous donnez votre consentement de manière distincte et explicite : en cochant une case non précochée lors de l’inscription ou, si vous utilisez « Continuer avec Google », au moyen d’une déclaration explicite affichée avant que vous ne confirmiez.
• Vous pouvez vous désabonner à tout moment, gratuitement : via le lien présent dans chaque newsletter, grâce au désabonnement en un clic de votre application de messagerie, ou dans les paramètres de votre compte.
• Si vous vous désabonnez, les téléchargements et l’accès à l’API sont suspendus jusqu’à ce que vous vous réabonniez. Votre compte, vos packs enregistrés (pendant leur durée de conservation) et votre possibilité de générer et de prévisualiser des favicons restent disponibles. Vous pouvez vous réabonner à tout moment dans les paramètres de votre compte.
• Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Vous pouvez également vous abonner uniquement à la newsletter, sans compte, à l’aide du formulaire situé en pied de page du site. Cet abonnement utilise le double opt-in : il ne devient actif qu’après que vous avez cliqué sur le lien de confirmation envoyé à votre adresse e-mail.

6. Avec qui nous partageons les données (sous-traitants et destinataires)

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec des prestataires de services qui nous aident à faire fonctionner le Service, dans le cadre d’accords de traitement des données, et uniquement dans la mesure nécessaire.

Anthropic PBC (Claude AI) : nos éditeurs utilisent l’API Claude AI pour aider à rédiger et à traduire les articles de blog et les newsletters. Aucune donnée personnelle d’utilisateur et aucune image téléversée ne lui est jamais envoyée. Elle n’est donc pas destinataire de vos données personnelles.

Le traitement des données reCAPTCHA par Google est également soumis à la Politique de confidentialité de Google et aux Conditions d’utilisation de Google.

Nous pouvons également divulguer des données personnelles lorsque la loi l’exige, par exemple à des tribunaux ou à des autorités publiques, ou lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice.

Nous n’utilisons aucun traceur publicitaire et uniquement des statistiques anonymes et sans cookies (Plausible Analytics) qui ne vous identifient pas, et nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextes.

7. Transferts internationaux de données

Nos serveurs sont situés dans l’Union européenne. Certains de nos prestataires de services (Cloudflare, Mailgun et Google) sont des sociétés américaines et peuvent traiter des données aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l’Espace économique européen, nous nous appuyons sur le cadre de protection des données UE-États-Unis (Data Privacy Framework, pour les sociétés certifiées) et/ou sur les clauses contractuelles types de la Commission européenne, assorties de garanties supplémentaires le cas échéant. Vous pouvez demander plus d’informations sur ces garanties en nous écrivant par e-mail.

8. Durée de conservation de vos données

Les sauvegardes peuvent conserver des données pendant une courte période supplémentaire avant d’être écrasées.

9. Cookies et stockage local

Nous utilisons uniquement des cookies strictement nécessaires (par exemple votre session de connexion) et des cookies de sécurité déposés par Google reCAPTCHA, ainsi que quelques entrées de stockage du navigateur qui permettent au Service de fonctionner. Nous n’utilisons ni cookies publicitaires ni cookies d’analyse. Nos statistiques de visite (Plausible Analytics) fonctionnent sans cookies et sans collecte de données personnelles. Pour plus de détails, consultez notre Politique relative aux cookies.

10. Vos droits au titre du RGPD

Si le RGPD s’applique à vous, vous avez le droit :

• d’accéder à vos données personnelles et d’en recevoir une copie ;
• d’obtenir la rectification des données inexactes ou incomplètes ;
• d’obtenir l’effacement (« droit à l’oubli ») ;
• d’obtenir la limitation du traitement ;
• à la portabilité des données – recevoir vos données dans un format structuré et lisible par machine ;
• de vous opposer au traitement fondé sur des intérêts légitimes ;
• de retirer votre consentement à tout moment (par exemple, vous désabonner de la newsletter), sans affecter la licéité du traitement antérieur ;
• d’introduire une réclamation auprès d’une autorité de contrôle.

Outils en libre-service

Dans votre compte, sous Sécurité et confidentialité, vous pouvez télécharger une copie de vos données sous forme de fichier JSON et supprimer définitivement votre compte. Vous pouvez modifier à tout moment votre nom, votre langue et vos préférences de newsletter dans les paramètres de votre compte.

Demandes et réclamations

Pour exercer tout autre droit, écrivez à [email protected]. Nous répondrons dans un délai d’un mois ; ce délai peut être prolongé de deux mois supplémentaires pour les demandes complexes, auquel cas nous vous en informerons. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite à une demande.

Vous pouvez également déposer une réclamation auprès de l’autorité de contrôle tchèque :

• Úřad pro ochranu osobních údajů (Office pour la protection des données personnelles)
• Pplk. Sochora 27, 170 00 Praha 7, République tchèque
• www.uoou.cz

Vous pouvez aussi contacter l’autorité de contrôle du pays de l’UE où vous vivez ou travaillez.

11. Informations pour les résidents des États-Unis

Cette section s’applique aux résidents des États américains dotés de lois sur la protection de la vie privée des consommateurs, notamment la Californie (California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act, « CCPA/CPRA »), la Virginie (VCDPA), le Colorado (CPA), le Connecticut (CTDPA), l’Utah (UCPA), le Texas (TDPSA), l’Oregon (OCPA) et d’autres États ayant des lois similaires. Les termes tels que « informations personnelles », « vendre » et « partager » ont le sens que leur donnent ces lois.

11.1 Catégories d’informations personnelles que nous collectons

Au cours des 12 derniers mois, nous avons collecté les catégories d’informations personnelles suivantes :

11.2 Finalités

Nous utilisons les informations personnelles aux fins décrites à la section 5 et à la section 4 : fournir le Service et votre compte, envoyer les e-mails transactionnels et la newsletter à laquelle vous êtes abonné, assurer la sécurité du Service et prévenir la fraude et les abus, répondre à vos messages et respecter la loi.

11.3 Pas de vente, pas de partage, pas de publicité ciblée

Nous ne vendons pas les informations personnelles, nous ne les partageons pas à des fins de publicité comportementale intercontextes, et nous ne les traitons ni pour de la publicité ciblée ni pour du profilage visant à prendre des décisions produisant des effets juridiques ou des effets significatifs similaires. Nous ne l’avons pas fait au cours des 12 derniers mois. Nous n’avons aucune connaissance effective de la vente ou du partage d’informations personnelles de consommateurs de moins de 16 ans.

11.4 Informations personnelles sensibles

Les seules informations personnelles sensibles que nous traitons sont vos identifiants de connexion au compte, et nous ne les utilisons que pour vous authentifier et sécuriser votre compte. Nous n’utilisons ni ne divulguons d’informations personnelles sensibles à des fins qui ouvriraient un droit de limitation au titre du CCPA/CPRA.

11.5 Conservation

Nous conservons chaque catégorie d’informations personnelles pendant les durées décrites à la section 8.

11.6 Vos droits

Selon votre État de résidence, vous avez le droit de :

• Savoir / accéder aux catégories et aux éléments précis d’informations personnelles que nous avons collectés à votre sujet, ainsi qu’aux sources, finalités et destinataires ;
• Supprimer les informations personnelles que nous avons collectées auprès de vous ;
• Corriger les informations personnelles inexactes ;
• Portabilité des données – obtenir une copie de vos données dans un format portable ;
• Refuser la vente ou le partage d’informations personnelles, la publicité ciblée et certains profilages (nous ne pratiquons pas ces activités) ;
• Limiter l’utilisation et la divulgation des informations personnelles sensibles (nous ne les utilisons qu’à des fins autorisées) ;
• Non-discrimination – nous ne vous discriminerons pas pour avoir exercé vos droits en matière de confidentialité.

Remarque sur la newsletter : l’offre gratuite est proposée en échange de l’abonnement à la newsletter, comme expliqué à la section 5. Il s’agit d’une condition divulguée de l’offre gratuite, et non d’une sanction pour l’exercice de vos droits en matière de confidentialité. Demander l’accès à vos données, leur correction ou leur suppression ne suspend jamais votre accès.

11.7 Comment soumettre une demande

Vous pouvez utiliser l’export de données et la suppression de compte en libre-service dans Sécurité et confidentialité, ou envoyer une demande à [email protected] ou via notre page de contact. Nous accuserons réception dans un délai de 10 jours ouvrables lorsque cela est requis et répondrons dans un délai de 45 jours. Si nous avons besoin de plus de temps (jusqu’à 45 jours supplémentaires, lorsque la loi le permet), nous vous en indiquerons la raison.

Vérification : afin de protéger vos données, nous vérifions les demandes en vous demandant de les envoyer depuis l’adresse e-mail associée à votre compte, ou de les confirmer par ce biais, ou en vous demandant de vous connecter. Nous n’utiliserons les informations fournies pour la vérification qu’à cette fin.

Mandataires autorisés : vous pouvez recourir à un mandataire autorisé pour soumettre une demande en votre nom. Nous pouvons demander au mandataire la preuve de votre autorisation signée et vous demander de vérifier directement votre identité auprès de nous, sauf si le mandataire détient une procuration valide.

11.8 Global Privacy Control

Nous respectons les signaux Global Privacy Control (GPC) en tant que demande d’opt-out valide pour le navigateur ou l’appareil qui les envoie. Comme nous ne vendons ni ne partageons d’informations personnelles, aucune autre action n’est nécessaire.

11.9 Recours

Si nous refusons de donner suite à votre demande, vous pouvez faire appel en écrivant à [email protected] avec pour objet « Privacy appeal », dans un délai raisonnable après réception de notre décision. Nous répondrons à votre recours par écrit dans le délai requis par la loi de votre État (généralement 45 ou 60 jours), avec une explication de notre décision. Si votre recours est rejeté, vous pouvez contacter le procureur général (Attorney General) de votre État.

12. Enfants

Le Service ne s’adresse pas aux enfants de moins de 16 ans, et vous devez avoir au moins 16 ans pour créer un compte. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 16 ans, y compris d’enfants de moins de 13 ans au sens de la loi américaine Children’s Online Privacy Protection Act (COPPA). Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

13. Comment nous protégeons vos données

Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, notamment :

• des connexions chiffrées (HTTPS/TLS) pour tout le trafic ;
• des mots de passe stockés uniquement sous forme d’empreintes à sens unique robustes (bcrypt ou Argon2) et des clés d’API stockées uniquement sous forme hachée ;
• des serveurs situés dans l’Union européenne, avec un accès limité au personnel autorisé ;
• la limitation de débit, la protection contre les bots et la surveillance de la sécurité ;
• la journalisation d’audit des connexions et des accès administrateur aux comptes ;
• la suppression automatique des packs de favicons à l’issue de leur durée de conservation ;
• l’absence de galerie publique et de hotlinking des fichiers téléversés ou générés.

Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous nous efforçons de protéger vos données et nous vous informerons, ainsi que les autorités, de toute violation de données personnelles lorsque la loi l’exige.

14. Prise de décision automatisée

Nous ne prenons aucune décision produisant des effets juridiques ou des effets significatifs similaires à votre égard sur la seule base d’un traitement automatisé. Les outils de sécurité automatisés (tels que la limitation de débit et reCAPTCHA) peuvent bloquer temporairement des requêtes suspectes ; si cela vous arrive, veuillez nous contacter.

15. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la version mise à jour sur cette page avec une nouvelle date d’entrée en vigueur. Si les modifications sont importantes, nous en informerons les utilisateurs inscrits par e-mail ou par un avis sur le site web avant leur prise d’effet.

16. Contact

Si vous avez des questions sur la présente Politique de confidentialité ou sur la manière dont nous traitons vos données, écrivez à [email protected] ou utilisez notre page de contact.

Consultez également nos Conditions générales et notre Politique relative aux cookies.