Document légal
Confidentialité et traitement des images
Dernière mise à jour : 9 septembre 2026
1. Images et captures
Les images déposées sur Heatpoints et les captures de l’extension Chrome sont envoyées au serveur pour calculer une prédiction d’attention. L’inférence ne se déroule pas exclusivement sur votre appareil. Une capture peut contenir les informations personnelles ou confidentielles visibles dans l’onglet choisi.
| Parcours | Traitement et stockage |
|---|---|
| Générateur d’image et extension Chrome | Transmission de l’image pour inférence. Ces parcours ne créent pas à eux seuls une entrée dans la bibliothèque de médias. Les réponses peuvent être mises en cache ; cela ne justifie pas une promesse générale de suppression immédiate de toutes les données techniques. |
| Bibliothèque Médias du compte | Enregistrement de versions réduites de l’original et de la superposition avec leurs métriques. La bibliothèque conserve au maximum les 12 analyses les plus récentes. Une analyse peut être supprimée depuis le compte. |
| Outils publicités et miniatures | L’original et la carte sont enregistrés. Des URL de résultat servent l’image et la superposition sans connexion au compte. Toute personne possédant ces URL peut consulter leur contenu. Aucune durée de suppression automatique n’est annoncée ici tant qu’elle n’est pas vérifiée. |
| Comparaison Championship | Traitement des images du lot et export facultatif en PNG ou CSV sur votre appareil. Les comparaisons ne constituent pas automatiquement un historique enregistré dans la bibliothèque. |
N’envoyez pas de contenu confidentiel dans un outil dont les conditions de stockage ou d’accès ne correspondent pas à votre besoin. Les résultats sont des prédictions de saillance ; ils ne constituent pas une collecte du regard des visiteurs du site analysé.
2. Compte, connexion et usage
Le service traite l’email, le nom renseigné, les informations nécessaires à la connexion et les compteurs d’usage. Un mot de passe, lorsqu’il existe, est haché. Les jetons de session et certaines préférences sont conservés dans le stockage du navigateur. Les codes email permettent de vérifier l’accès à l’adresse fournie.
Les essais anonymes utilisent notamment un identifiant dérivé de l’adresse IP pour appliquer les limites. Les services peuvent également traiter des métadonnées de requête et des journaux techniques pour fonctionner et limiter les abus. L’absence de compte ne signifie pas l’absence de traitement de données.
3. Mesure d’usage et publicité sur Heatpoints
Le site Heatpoints comporte une mesure d’usage interne, un identifiant aléatoire dans le stockage du navigateur, des événements de parcours et le script Pulse utilisé sur le site lui-même. L’intégration Reddit Pixel et des événements publicitaires côté serveur font également partie du service. Ces traitements sont distincts de la prédiction d’attention d’une image.
Il serait donc incorrect d’affirmer que Heatpoints n’utilise aucun suivi ni aucune intégration publicitaire. L’inventaire exact des événements, leur base légale, les mécanismes de consentement applicables et leurs durées doivent être finalisés par l’éditeur.
4. Prestataires, localisation et conservation
Les catégories concernées comprennent l’hébergement, l’envoi des emails transactionnels et, pour les éventuels abonnements existants, Stripe pour la facturation. Les anciens outils de rapports peuvent utiliser des services distincts. Leurs traitements ne doivent pas être déduits du seul fonctionnement du générateur d’image.
L’hébergeur effectivement utilisé, la région des données, les prestataires email et les garanties relatives aux éventuels transferts ne sont pas encore confirmés dans cette notice. Aucune localisation exclusivement française ou européenne n’est affirmée. Les durées restantes doivent être documentées pour chaque finalité ; une limite de 12 médias n’est pas une durée calendaire de conservation.
5. Vos demandes
Vous pouvez modifier votre profil dans les paramètres et supprimer des analyses de votre bibliothèque. Pour une demande d’accès, de rectification, d’effacement ou une question sur vos données, utilisez la messagerie d’assistance du site en attendant la confirmation du contact dédié. N’y transmettez pas de mot de passe.
Les droits applicables dépendent du traitement et de sa base légale. Vous pouvez consulter les informations de la CNIL sur l’information des personnes et la saisir selon les modalités qu’elle publie. L’identité et les coordonnées du responsable de traitement doivent encore être complétées dans les mentions légales.