Politique de confidentialité

Dernière mise à jour : 14 octobre 2026

1. Vos données en un coup d'œil

Ce tableau récapitule tout ce que nous traitons. Chaque ligne est détaillée plus bas.

2. Qui est responsable de vos données

Le responsable du traitement est BDK Media Daniel Bihun, une entreprise individuelle établie en Pologne, qui exploite heicjpg.online. Pour toute question sur cette politique ou sur vos données, écrivez à contact@heicjpg.online ou utilisez le formulaire de notre page Contact. Nous n'avons pas désigné de délégué à la protection des données, car notre activité ne l'exige pas : nous ne traitons pas de données à grande échelle, ni aucune catégorie particulière de données.

3. Les photos que vous envoyez

Quand vous choisissez une photo HEIC, HEIF ou HIF, le fichier est envoyé à notre serveur par une connexion HTTPS chiffrée et converti sur place par notre propre logiciel. Nous ne le transmettons à aucun service de conversion externe. En détail :

• Le fichier converti est enregistré sous un nom aléatoire de 32 caractères, qui sert aussi de lien de téléchargement. Sans ce lien exact, le fichier est introuvable : le dossier ne peut pas être parcouru et les noms ne peuvent être ni devinés ni énumérés.
• Les fichiers convertis sont conservés 30 jours au maximum, puis supprimés automatiquement, sans aucune action de votre part. Si l'espace disque vient à manquer, les fichiers les plus anciens peuvent être supprimés plus tôt.
• Vos photos sont traitées automatiquement par un logiciel. Aucun humain ne les regarde, et elles ne sont jamais partagées, vendues, publiées ni utilisées pour entraîner des modèles d'apprentissage automatique.
• Le JPG converti conserve les métadonnées EXIF de votre photo d'origine (date de prise de vue, modèle du téléphone, réglages de l'appareil et position GPS, si votre téléphone l'a enregistrée). C'est voulu, car beaucoup de gens utilisent le convertisseur pour archiver leurs photos sans perdre la date. Si vous comptez publier ou envoyer le fichier, vérifiez d'abord s'il contient votre position : sur un iPhone, vous pouvez la désactiver au moment du partage, dans « Options ».

Le contenu d'une photo peut lui aussi constituer une donnée personnelle (un visage, une plaque d'immatriculation, un lieu). Nous le traitons uniquement pour effectuer la conversion que vous avez demandée et ne l'analysons d'aucune autre manière.

4. Adresse IP et données techniques

4.1 Limites d'utilisation

Le convertisseur est gratuit, mais il doit rester accessible à tous. C'est pourquoi nous comptons combien de conversions proviennent d'une même adresse par jour et par tranches de 10 minutes. Nous ne stockons pas l'adresse IP : nous stockons une empreinte cryptographique calculée avec une clé secrète (SHA 256), à partir de laquelle il est impossible de retrouver l'adresse. Les compteurs journaliers sont supprimés sous 48 heures, ceux de courte durée au bout de 30 minutes.

4.2 Journal technique des conversions

Pour chaque conversion, nous notons l'heure, le code aléatoire du fichier et une empreinte pseudonyme de 12 caractères, calculée avec une clé secrète à partir de votre adresse IP et du type de votre navigateur. Elle nous permet de reconnaître comme un seul groupe les fichiers convertis au cours d'une même session. Cette empreinte ne contient pas votre adresse IP et ne nous dit pas qui vous êtes. Les entrées des fichiers déjà supprimés sont effacées régulièrement.

4.3 Journaux du serveur

Comme presque tous les sites web, notre infrastructure d'hébergement enregistre des journaux d'accès techniques standard (page demandée, date et heure, type de navigateur, adresse IP). Ces journaux sont gérés par l'hébergeur, servent à la sécurité et à la résolution de problèmes, ne sont jamais utilisés pour le marketing ou le profilage, et sont écrasés automatiquement par rotation.

5. Formulaire de contact et courriel

Si vous nous écrivez via le formulaire de contact, nous recevons le nom que vous indiquez, votre adresse mail, le texte de votre message et la page depuis laquelle vous avez écrit. Le message arrive dans notre boîte contact@heicjpg.online et nous en gardons une copie sur le serveur, hors des dossiers publics, pour qu'il ne se perde pas. Il en va de même si vous nous envoyez directement un courriel.

Nous utilisons ces données uniquement pour vous répondre et donner suite à votre demande. Nous ne vous inscrivons à aucune newsletter et n'utilisons votre adresse pour rien d'autre. Pour bloquer le spam, le formulaire accepte au maximum 5 messages par heure depuis une même adresse, reconnue là aussi uniquement par une empreinte supprimée sous 2 heures. Vous pouvez nous demander à tout moment d'effacer l'échange.

6. Notes en étoiles

Après une conversion, nous vous proposons de noter le service de 1 à 5 étoiles. C'est facultatif. Votre vote rejoint une moyenne anonyme : nous enregistrons seulement le nombre total de votes et leur somme, pas l'identité des votants. Pour éviter les votes répétés, nous gardons une empreinte de l'adresse IP pendant une journée seulement, puis elle est supprimée le lendemain. Dans votre navigateur, nous enregistrons un indicateur (hjRated) pour ne pas vous reposer la question.

7. Publicité et consentement

Le convertisseur est gratuit et n'a pas de version payante. Pour couvrir les frais de serveur, le site peut afficher des publicités fournies par Google AdSense. Pour les utilisateurs de l'Espace économique européen, le prestataire est Google Ireland Limited.

Lors de leur première visite, les visiteurs de l'Espace économique européen, du territoire britannique et de Suisse voient un message de consentement de Google. Il s'agit d'une plateforme de gestion du consentement certifiée par Google, conforme au IAB Transparency and Consent Framework : vous pouvez accepter, refuser ou décider finalité par finalité. Tant que vous n'avez pas choisi, Google reçoit le signal que le consentement est refusé (Google Consent Mode v2) et aucun cookie publicitaire ou statistique n'est déposé. Dans les autres pays, aucun message ne s'affiche et Google peut utiliser des cookies selon ses propres règles et la législation locale.

• Si vous acceptez, Google et ses partenaires peuvent utiliser des cookies et des identifiants similaires pour afficher des publicités fondées sur vos centres d'intérêt et sur vos visites précédentes de ce site et d'autres sites, et pour mesurer l'efficacité des annonces.
• Si vous refusez, Google affiche uniquement des publicités non personnalisées et reçoit le signal que le stockage publicitaire est refusé. Google peut tout de même traiter des données limitées, par exemple pour lutter contre la fraude et compter les impressions de façon agrégée, selon ses propres règles.

Vous pouvez changer d'avis à tout moment grâce au lien vers les paramètres de confidentialité et de cookies que le message de consentement de Google ajoute sur chaque page. Notre site ne reçoit aucune donnée personnelle de Google : nous ne voyons que des chiffres agrégés sur les impressions et les revenus. Pour savoir comment Google utilise les données collectées sur les sites partenaires, consultez la page Comment Google utilise les informations des sites qui ont recours à ses services. Vous pouvez aussi gérer la personnalisation des annonces dans Mon Centre publicitaire Google et, pour les autres régies, sur aboutads.info ou Your Online Choices. La liste des cookies figure dans notre politique relative aux cookies.

8. Statistiques de visite

Nous voulons savoir combien de personnes utilisent le convertisseur et quels guides leur sont utiles, pas qui vous êtes. Pour cela, nous utilisons :

• Ahrefs Web Analytics, un outil de statistiques sans cookies. Il nous montre des chiffres agrégés (pages vues, sites référents, pays, type d'appareil). Il ne dépose aucun cookie, ne crée aucun profil et ne vous suit pas sur d'autres sites.
• Google Search Console, qui nous montre comment le site apparaît dans la recherche Google (requêtes, impressions, clics). Ces données proviennent des résultats de recherche de Google et n'impliquent aucune collecte de données sur notre site.
• Google Analytics, utilisé dans l'Espace économique européen, sur le territoire britannique et en Suisse uniquement si vous acceptez dans le message de consentement de Google, et dans les autres pays par défaut. Il nous montre comment le site est utilisé (pages vues, temps passé, sites référents, pays, type d'appareil) et dépose les cookies _ga et _ga_3Y8EW58EJG (2 ans). Google Analytics n'enregistre ni ne stocke les adresses IP. Si vous refusez, aucun cookie Analytics n'est déposé et Google ne reçoit que des signaux anonymes sans identifiant. Le prestataire est Google Ireland Limited, détails dans notre Politique de cookies.

9. Ce que nous enregistrons dans votre navigateur

Notre propre code ne dépose aucun cookie : les seuls cookies sont les cookies Google décrits plus haut. Le site utilise le stockage local du navigateur (localStorage) pour un seul élément, qui reste sur votre appareil et ne nous est pas envoyé :

Dans l'Espace économique européen, sur le territoire britannique et en Suisse, les cookies de Google Analytics ne sont déposés que si vous acceptez, et les cookies publicitaires de Google uniquement si vous acceptez et seulement lorsqu'une publicité se charge réellement. Le message de consentement de Google enregistre votre choix dans son propre cookie (FCCDCF) afin de ne pas vous reposer la question. Vous pouvez tout supprimer dans les réglages de votre navigateur, à la rubrique des données de sites.

10. Prestataires et transferts

Nous faisons appel à un petit nombre de prestataires pour faire fonctionner le site :

• Hostinger, notre hébergeur, qui stocke les fichiers, conserve les journaux du serveur et achemine les courriels. Il traite ces données uniquement pour notre compte et selon nos instructions.
• Google (AdSense, Analytics et Search Console). Certaines données peuvent être transférées aux USA : Google adhère au Data Privacy Framework entre l'UE et les USA et utilise les clauses contractuelles types approuvées par la Commission européenne.
• Ahrefs (statistiques sans cookies, décrites plus haut), qui ne nous fournit que des données agrégées.

Nous ne vendons pas de données et n'en cédons pas à des courtiers en données. Nous n'intégrons ni widgets de réseaux sociaux ni polices externes : les liens YouTube et Facebook en bas de page sont de simples liens et ne chargent rien tant que vous ne les ouvrez pas.

11. Bases légales

Pour les visiteurs de l'Espace économique européen, nous traitons les données conformément au Règlement général sur la protection des données (RGPD), ainsi qu'à l'UK GDPR pour les visiteurs britanniques. Pour tout ce qui est enregistré sur votre appareil s'appliquent les règles sur les cookies, en France l'article 82 de la loi Informatique et Libertés :

• Exécution de votre demande (art. 6, paragraphe 1, point b du RGPD) : conversion de vos photos, mise à disposition des téléchargements, réponse aux messages.
• Intérêt légitime (art. 6, paragraphe 1, point f du RGPD) : protection contre les abus, journaux de sécurité, statistiques agrégées, note facultative. Nous avons choisi les mesures les moins intrusives possibles (empreintes au lieu des adresses IP, statistiques sans cookies). Vous pouvez vous y opposer en nous écrivant.
• Consentement (art. 6, paragraphe 1, point a du RGPD) : cookies publicitaires et publicités personnalisées. Vous le donnez ou le refusez dans le message de consentement de Google et pouvez le retirer à tout moment grâce à son lien vers les paramètres de confidentialité et de cookies, sans aucun effet sur votre utilisation du convertisseur. Le même consentement couvre les cookies statistiques de Google Analytics.

Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.

12. Vos droits et comment les exercer

Vous avez le droit d'accéder à vos données, de les faire rectifier ou effacer, d'en limiter le traitement, de les recevoir dans un format portable, de vous opposer au traitement fondé sur l'intérêt légitime et de retirer tout consentement donné. Pour exercer ces droits, écrivez à contact@heicjpg.online : nous répondons dans un délai d'un mois, comme l'exige le RGPD, et en général bien plus vite.

En pratique, le droit le plus utile ici est la suppression anticipée : si vous voulez qu'un fichier converti disparaisse avant la fin des 30 jours, il suffit de nous envoyer son lien de téléchargement et nous le supprimerons. Comme vous n'avez pas de compte, ce lien est le seul moyen de nous montrer que le fichier est bien le vôtre.

Si vous estimez que nous ne respectons pas la réglementation sur la protection des données, vous pouvez déposer une plainte auprès de l'autorité de contrôle de votre pays, par exemple la CNIL en France ou l'Autorité de protection des données (APD) en Belgique, ou auprès de l'autorité polonaise, le Président de l'Office de protection des données personnelles (UODO), compétente pour notre lieu d'établissement.

13. Visiteurs hors de l'UE

Le message de consentement de Google s'affiche pour les visiteurs de l'Espace économique européen, du territoire britannique et de Suisse. Pour les résidents de Californie et des autres États américains dotés de lois sur la vie privée : nous ne vendons pas d'informations personnelles contre de l'argent. Google peut utiliser des identifiants en ligne pour vous montrer des annonces fondées sur vos centres d'intérêt, ce que certaines lois de ces États considèrent comme un « partage ». Pour vous y opposer, désactivez les publicités personnalisées dans Mon Centre publicitaire Google. Nous ne traitons aucune information personnelle sensible.

14. Mineurs

Le convertisseur ne demande aucune inscription et ne s'adresse pas aux enfants. Il n'est pas destiné aux moins de 13 ans. Dans l'UE, chaque pays fixe entre 13 et 16 ans l'âge à partir duquel on peut consentir seul en ligne ; en France, un mineur peut consentir seul à partir de 15 ans (article 45 de la loi Informatique et Libertés). En dessous de cet âge, le choix dans le message de consentement de Google revient à un parent. Nous ne collectons pas sciemment de données concernant des enfants ; la seule chose qu'un enfant pourrait nous envoyer est une photo, supprimée automatiquement dans les 30 jours. Si un parent nous signale un fichier, nous le supprimons immédiatement.

15. Sécurité

Tout le trafic vers et depuis le site est chiffré en HTTPS. Les fichiers convertis portent des noms aléatoires, n'apparaissent dans aucune liste et leur dossier ne peut pas être parcouru. Les données techniques (compteurs, journal des conversions, messages) sont stockées hors des dossiers publics du site. Les règles de sécurité envoyées par le serveur (headers HTTP) limitent les scripts que le navigateur peut charger. Aucun système n'est sûr à 100 %, mais nous réduisons au minimum la surface d'attaque : pas de comptes, pas de mots de passe, pas de données de paiement.

16. Modifications de cette politique

Quand le fonctionnement du site change, nous mettons à jour cette page et la date indiquée en haut. Avec la mise à jour du 7 octobre 2026, nous avons ajouté les sections sur la publicité et le consentement, le formulaire de contact, les notes en étoiles, le journal technique des conversions et le stockage dans le navigateur, et nous avons indiqué les autorités de contrôle auxquelles vous pouvez vous adresser. Avec la mise à jour du 14 octobre 2026, nous avons supprimé notre propre bannière de cookies : le consentement est désormais recueilli uniquement par le message de consentement certifié de Google.

Questions, demandes de suppression ou autre : contact@heicjpg.online ou notre page Contact. Vous pouvez découvrir l'équipe derrière le site sur notre page À propos.