← Retour à l'accueil

Politique de Confidentialité

Dernière mise à jour : 19/05/2026

1. Engagement n°1 : Le "Zéro Upload"

Chez HeicPro, la confidentialité n'est pas une option.

Contrairement à la majorité des convertisseurs en ligne, nous utilisons la technologie WebAssembly (Client-Side). Concrètement, cela signifie que la conversion et la compression de vos photos s'effectuent directement à l'intérieur de votre navigateur, en utilisant la puissance de votre ordinateur.

Vos photos ne sont jamais envoyées, stockées ou vues par nos serveurs. Nous n'avons techniquement aucun moyen d'y accéder.

2. Les données que nous collectons

Nous limitons la collecte au strict nécessaire pour le fonctionnement du service :

  • Données de Compte : Votre adresse e-mail (pour l'identification et l'envoi de factures) et votre mot de passe (chiffré).
  • Données de Paiement : Gérées intégralement par Stripe. Nous ne voyons jamais vos numéros de carte complets.
  • Données de Navigation (Cookies) : Nous utilisons trois types de cookies :
    • Essentiels : Pour vous garder connecté et sécuriser les paiements (Stripe).
    • Analyse (Optionnel) : Google Analytics et PostHog, pour nous aider à améliorer le service (données anonymisées).
    • Publicité (Optionnel) : Pixels Meta (Facebook/Instagram) et TikTok, pour mesurer l'efficacité de nos campagnes publicitaires et vous proposer des offres adaptées. Ces cookies ne sont activés qu'avec votre consentement explicite.

Vous pouvez modifier vos préférences de cookies à tout moment en cliquant sur le lien "Gestion des cookies" en bas de page.

3. Qui a accès à vos données ?

Vos données restent privées et ne sont jamais vendues. Pour faire fonctionner HeicPro, nous faisons appel uniquement aux prestataires techniques suivants, tous certifiés et conformes RGPD :

  • Vercel (USA) : Hébergement du site et infrastructure serveur.
  • Supabase (UE/USA) : Base de données sécurisée et authentification des comptes.
  • Stripe (Mondial) : Traitement sécurisé des paiements bancaires. Politique de confidentialité Stripe
  • Google Analytics (USA) : Statistiques de visite anonymes (uniquement si vous avez accepté les cookies d'analyse). Politique de confidentialité Google
  • PostHog (UE) : Analyse comportementale de l'utilisation du service (actions effectuées, outils utilisés, erreurs rencontrées). Données anonymisées, hébergées en Europe. Politique de confidentialité PostHog
  • Meta & TikTok (USA/International) : Partenaires publicitaires pour le retargeting (uniquement si vous avez accepté les cookies publicitaires). Politique Meta | Politique TikTok
  • Google (USA) : Authentification OAuth et envoi optionnel vers Google Drive.
  • Dropbox (USA) : Envoi optionnel de fichiers vers votre compte Dropbox.

Transferts hors UE : Certains de nos prestataires (Vercel, Google, Meta, TikTok) traitent des données aux États-Unis. Ces transferts sont strictement encadrés par les clauses contractuelles types approuvées par la Commission européenne pour garantir la sécurité de vos données.

4. Combien de temps gardons-nous vos données ?

Nous appliquons une politique de conservation stricte ("Data Minimization") :

  • Données de Compte : Conservées tant que votre compte est actif. Elles sont définitivement supprimées 30 jours après une demande de suppression de compte ou après 3 ans d'inactivité totale.
  • Données de Paiement (Factures) : Conservées par Stripe pendant 10 ans conformément aux obligations légales comptables françaises.
  • Vos Photos (Fichiers) : 0 seconde. Elles sont traitées localement dans votre navigateur et ne sont jamais stockées sur nos serveurs.
  • Cookies Analytics : Données anonymisées purgées après 26 mois.
  • Données PostHog : Données comportementales anonymisées conservées 1 an.
  • Cookies Publicitaires : Expiration automatique après 90 jours (Meta) ou 13 mois (TikTok).
  • Jetons d'accès Google Drive / Dropbox : Non conservés. Valables uniquement le temps de la session.

5. Envoi vers Google Drive ou Dropbox (Optionnel)

HeicPro vous propose d'envoyer vos photos converties directement vers votre Google Drive ou votre compte Dropbox. Cette fonctionnalité est entièrement optionnelle et soumise à votre consentement explicite au moment de l'action.

Ce que HeicPro fait :

  • Vos fichiers sont envoyés depuis votre navigateur directement vers votre compte cloud personnel, sans jamais transiter par nos serveurs.
  • HeicPro ne lit, ne stocke ni n'analyse aucun fichier présent dans votre Drive ou votre Dropbox.
  • HeicPro accède uniquement au dossier de destination que vous choisissez au moment de l'envoi.

Ce que HeicPro ne fait pas :

  • Nous ne conservons aucun jeton d'accès (token) à votre Google Drive ou Dropbox au-delà de la session en cours.
  • Nous n'accédons jamais à vos fichiers existants, contacts, emails ou autres données Google.
  • Nous ne partageons aucune donnée Drive/Dropbox avec des tiers.

Données Google : L'utilisation de la fonctionnalité Google Drive est soumise aux Conditions d'utilisation de Google et à la Politique de confidentialité de Google. HeicPro n'utilise les données issues de l'API Google qu'aux fins décrites dans cette politique.

Données Dropbox : L'utilisation de la fonctionnalité Dropbox est soumise à la Politique de confidentialité de Dropbox.

Vous pouvez révoquer l'accès d'HeicPro à votre Google Drive à tout moment depuis myaccount.google.com/permissions, et à votre Dropbox depuis les paramètres de votre compte Dropbox.

6. Données personnelles traitées par l'Assistant DPE

Le module Assistant DPE permet de préparer une démarche amiable et de générer un modèle personnalisé de mise en demeure au format PDF. Le traitement des données associées répond à des exigences strictes de minimisation et de confidentialité (CNIL & RGPD) :

Traitement local dans le navigateur (Client-Side) :L'ensemble du questionnaire, l'intégration des coordonnées postales (nom, prénom, adresses postales de l'expéditeur et du destinataire) ainsi que les détails du litige (anomalies constatées, préjudices allégués, commentaires libres) sont traités exclusivement au sein de votre navigateur. Le fichier PDF final est compilé localement. Ces informations relatives à votre litige ne sont jamais transmises, ni stockées sur les serveurs d'HeicPro.

Conservation locale et maîtrise par l'utilisateur :

Pour votre confort, vos réponses sont temporairement conservées dans la mémoire locale de votre navigateur (localStorage) sous la clé heicpro_dpe_wizard_v2 afin de vous permettre de recharger la page ou de modifier vos informations sans perdre votre saisie. Ces données demeurent sur votre appareil et peuvent être purgées à tout moment d'un simple clic sur le bouton « Effacer mes données locales » figurant en bas du formulaire.

Données de commande, destinataires et services tiers intervenants :

  • Transit via l'API de commande HeicPro (/api/checkout-dpe) et Stripe : Lors de l'achat du pack, l'adresse e-mail de l'expéditeur (si renseignée), le type de destinataire et la référence ADEME transitent de manière transitoire par la route serveur d'HeicPro (/api/checkout-dpe) uniquement pour initialiser la session auprès de Stripe. Ces données de commande ne sont enregistrées dans aucune base de données HeicPro. Stripe traite ensuite le paiement et l'envoi du reçu/facture de paiement. Vos coordonnées postales complètes, les griefs reprochés et vos commentaires libres ne sont jamais communiqués à l'API de commande ni à Stripe.
  • Base Adresse Nationale (api-adresse.data.gouv.fr) : Le module d'aide à la saisie d'adresses interroge directement le service public officiel de l'État français depuis votre navigateur afin de vous suggérer des adresses postales valides. Seule la chaîne textuelle saisie dans le champ de recherche est transmise, sans aucune donnée nominative.
  • Observatoire ADEME : Le site met à votre disposition un lien d'orientation vers le portail public officiel de l'ADEME (observatoire-dpe-audit.ademe.fr) pour vérifier manuellement l'enregistrement d'un numéro de diagnostic. Aucune donnée personnelle n'est transmise automatiquement à l'ADEME par notre plateforme.

Minimisation des journaux serveurs (Logs) :

Conformément aux recommandations de la CNIL, nos serveurs ne journalisent aucune donnée nominative ou relative aux faits du litige. Seuls les événements techniques indispensables à la sécurité et à la maintenance de l'infrastructure (codes d'erreur HTTP, horodatage technique) sont conservés temporairement.

7. Vos droits et Recours (CNIL)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, de portabilité et de suppression de vos données personnelles en adressant votre demande à : hello@heicpro.fr.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) en ligne sur cnil.fr ou par voie postale.