Politique de Confidentialité

We collect le following types of information:

• Account Information: Email address et website URL when vous activate le plugin.
• Usage Data: Number of images processed, fichier sizes, et optimization statistics.
• Technical Data: WordPress version, PHP version, and plugin version.

Le stockage de vos images dépend de votre offre :

• Avec WordPress Free et Starter, API Ignite et le Developer Sandbox, ainsi qu’avec WordPress Pro et Business lorsque Cloud Offload est désactivé, chaque envoi est traité dans un stockage de traitement temporaire et chiffré (AES-256).
• Avec ces offres, l’image optimisée est renvoyée à votre site ou à votre application, l’envoi est supprimé automatiquement sous 24 heures et nous n’en gardons aucune copie. Vos originaux restent sur votre propre serveur ou stockage.
• Avec WordPress Pro et Business, Cloud Offload est optionnel : si vous l’activez, nous conservons l’image originale dans notre stockage cloud sécurisé et chiffré (AES-256) et diffusons la copie optimisée via le CDN smallPict. Avec API Velocity et Momentum (clés de production), nous conservons l’image originale dans notre stockage cloud sécurisé et chiffré (AES-256), où elle passe en stockage d’archives à long terme après 90 jours, et nous stockons la copie optimisée pour la diffuser via le CDN smallPict.
• Les images de ces offres sont conservées tant que votre compte est actif, puis supprimées comme indiqué dans la section Conservation des données. Si vous connectez votre propre stockage ou CDN (BYO), ces fichiers se trouvent dans votre propre compte, en dehors de SmallPict : vous en êtes responsable et nous n’en conservons aucune sauvegarde.

We implement industry-standard security measures including HTTPS/TLS encryption.

You have the right to access, correct, or delete your personal data. Contact: privacy@smallpict.app

For questions about this Privacy Policy: privacy@smallpict.app

We process votre personal data under le following legal bases: performance of a contract (account creation, billing, et service delivery), legitimate interest (fraud prevention, service analytics, et security monitoring), et consent (marketing communications, which vous may withdraw at any time). Where Indonesian law applies, processing est likewise based on votre consent, contractual necessity, or our legitimate interest as data controller under UU PDP No. 27/2022.

Si vous vous trouvez en Indonésie, en plus des droits décrits ailleurs dans la présente Politique, la loi UU PDP n° 27/2022 vous confère le droit : d’obtenir des informations sur l’identité, la base juridique, la finalité et la responsabilité du traitement de vos données personnelles ; de compléter, mettre à jour ou corriger vos données personnelles ; d’accéder à vos données personnelles et d’en obtenir une copie ; de mettre fin au traitement, de supprimer et/ou de détruire vos données personnelles ; de retirer votre consentement ; de vous opposer à une prise de décision individuelle automatisée, y compris le profilage ; et de demander réparation en cas de violation dans le traitement de vos données personnelles, conformément au droit applicable. Pour exercer l’un de ces droits, contactez-nous à privacy@smallpict.app.

If a personal data breach occurs that est likely à result in a risk à votre rights, nous will notify le relevant supervisory authority et affected users without undue delay. pour users protected under UU PDP No. 27/2022, this notification will occur within 3x24 (seventy-two) hours of us becoming aware of le breach, as required by Indonesian law. pour users protected under GDPR, nous will notify le competent supervisory authority within 72 hours of becoming aware of le breach, et will notify affected individuals directly where le breach est likely à result in a high risk à their rights et freedoms.

Pour fournir le service, SmallPict fait appel à des prestataires de confiance (hébergement cloud, diffusion de contenu, paiements et e-mail), qui peuvent traiter vos données dans des pays autres que le vôtre. La liste des sous-traitants est disponible sur demande. Lorsque nous transférons des données personnelles d’utilisateurs de l’UE/EEE hors de l’UE/EEE, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types. Lorsque nous transférons des données personnelles d’utilisateurs indonésiens hors d’Indonésie, nous le faisons conformément à l’article 56 de la loi UU PDP n° 27/2022, en veillant à ce que le pays destinataire offre un niveau de protection des données personnelles équivalent ou supérieur, ou que des garanties contraignantes appropriées soient en place.

Nous conservons les données de votre compte tant que celui-ci reste actif. Les images et leurs sauvegardes ne sont conservées que lorsque nous stockons vos images (WordPress Pro et Business avec Cloud Offload activé, API Velocity et Momentum) ; dans tous les autres cas, les envois temporaires sont supprimés sous 24 heures. Si vous fermez ou résiliez votre compte, nous conservons vos données pendant 7 jours afin de permettre sa récupération, après quoi elles sont définitivement supprimées de nos systèmes de production, sous réserve de toute obligation légale de conserver certains documents plus longtemps (par exemple, les données de facturation à des fins fiscales).

SmallPict ne s'adresse pas aux personnes de moins de 18 ans (ou l'âge de la majorité dans votre juridiction, le cas échéant), et nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous découvrons que nous avons collecté par inadvertance des données personnelles d'un mineur sans le consentement requis, nous prendrons des mesures pour supprimer rapidement ces données.

Pour toute question, demande ou réclamation concernant cette politique de confidentialité ou nos pratiques de traitement des données, contactez-nous à privacy@smallpict.app.