Politique de confidentialité

En bref

~/mindmap fonctionne aussi sans compte : vos cartes sont alors enregistrées uniquement dans le stockage de votre navigateur et ne sont jamais envoyées au serveur.

Ce n’est que si vous créez un compte que j’enregistre sur le serveur votre adresse e-mail, un mot de passe chiffré et vos cartes. Pas de suivi, pas de publicité, aucun service tiers intégré – polices et icônes sont servies par ce serveur.

Responsable du traitement

Jeremy Thelen
Benediktusgasse 5
50679 Cologne, Allemagne
E-mail : jeremythelen07@gmail.com

Hébergement

Cette application est hébergée sur un serveur de [HÉBERGEUR, ADRESSE]. L’hébergeur traite les données pour mon compte dans le cadre d’un contrat de sous-traitance conforme à l’art. 28 RGPD.

Fichiers journaux du serveur

Chaque requête enregistre automatiquement l’adresse IP, la date et l’heure, l’adresse consultée, le référent, le navigateur et le système d’exploitation. Cela sert au fonctionnement sûr du service (art. 6, al. 1, let. f RGPD). Les journaux sont supprimés au bout de 14 jours.

Utilisation sans compte (stockage du navigateur)

Sans compte, l’éditeur enregistre vos cartes dans le stockage local de votre navigateur (localStorage). Ces données ne quittent pas votre appareil. Vous pouvez les supprimer à tout moment – une par une dans l’éditeur ou via les réglages du navigateur.

Ce stockage est strictement nécessaire à la fonction que vous avez demandée (§ 25, al. 2, n° 2 TDDDG).

Compte

Pour un compte, je traite votre adresse e-mail, votre mot de passe (uniquement sous forme de hachage sécurisé, jamais en clair), la langue choisie ainsi que la date d’inscription et de confirmation. La base légale est l’art. 6, al. 1, let. b RGPD (fourniture du service).

Les comptes dont l’adresse e-mail n’est pas confirmée sous 48 heures sont supprimés automatiquement. Vous pouvez supprimer vous-même votre compte confirmé à tout moment sous « Compte » – toutes vos données sont alors effacées immédiatement.

Pour éviter les abus, une empreinte (hash) de votre adresse IP est brièvement enregistrée lors de l’inscription et des demandes de mot de passe afin de limiter le nombre de tentatives.

Vos cartes

Avec un compte, vos cartes (textes, couleurs, structure) sont enregistrées sur le serveur tant que votre compte existe. Je ne consulte pas leur contenu. Évitez toutefois d’y enregistrer des données particulièrement sensibles.

Partage par lien

Si vous créez un lien de partage, toute personne disposant de ce lien peut consulter la carte. Le lien est aléatoire et impossible à deviner ; vous pouvez le désactiver à tout moment.

E-mails

Les e-mails de confirmation et de mot de passe sont envoyés via mon propre serveur de messagerie, hébergé sur le même serveur. Aucune newsletter ni aucun e-mail publicitaire n’est envoyé.

Cookies

Aucun cookie de suivi ou de marketing n’est utilisé. Sont techniquement nécessaires :

• Cookie de session : vous garde connecté et protège les formulaires ; supprimé à la fermeture du navigateur.
• « Rester connecté » : uniquement si vous le choisissez, un cookie pour 30 jours.
• Langue (« lang ») : votre choix de langue pendant un an.
• Thème : clair/sombre est enregistré dans le navigateur et ne quitte pas votre appareil.

Ces enregistrements sont strictement nécessaires (§ 25, al. 2, n° 2 TDDDG).

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (art. 15 à 21 RGPD). Écrivez-moi simplement un e-mail. Vous pouvez aussi exporter vous-même vos cartes en JSON à tout moment.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, par exemple la déléguée à la protection des données de Rhénanie-du-Nord-Westphalie (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne.

Dernière mise à jour : octobre 2026