Recadrer

Recadrer en cercle Recadrer une image

Optimiser

Compresser une image Agrandisseur d'image IA Supprimer l'arrière-plan

Modifier

Redimensionner

Convertir

Autres

Image en PDF

Politique de confidentialité

Langage clair. Rien de caché, aucune surprise — vos photos restent sur votre appareil et nous expliquons exactement ce que nous collectons.

En bref

  • Deux outils fonctionnent à 100 % dans votre navigateur — Recadrage circulaire et l’étape de prévisualisation/modification de Compression utilisent l’API Canvas HTML5 sur votre appareil. Rien n’est téléversé.
  • Deux outils acheminent une unique requête via notre infrastructure — le téléchargement final de Compression (lorsque vous cliquez sur « Télécharger ») et Suppression d’arrière-plan. Dans les deux cas, votre image est supprimée dès que la réponse est renvoyée ; elle n’est ni stockée, ni indexée, ni journalisée, ni utilisée pour entraîner quoi que ce soit.
  • Nous ne déposons pas de cookies de traçage sur nos propres surfaces. Cloudflare Web Analytics collecte des données d’audience agrégées sans cookies. Les cookies publicitaires tiers (AdSense) ne sont chargés que sur les pages d’outils et uniquement après votre consentement dans les régions qui l’exigent.
  • Vous pouvez vérifier vous-même les affirmations côté client. Ouvrez les DevTools → onglet Réseau, et observez Recadrage circulaire ainsi que la prévisualisation de Compression s’exécuter sans aucune requête d’envoi de fichier.

Qui nous sommes — identification du responsable du traitement

Araluma est exploité en tant que projet personnel par Guilherme Campos, développeur indépendant basé au Brésil.

Aux fins du RGPD (UE), de la LGPD (Brésil), du CCPA/CPRA (Californie) et des lois similaires, le responsable du traitement des données est Guilherme Campos, joignable à guilherme@araluma.com pour toute demande relative à la protection des données. Le support général est disponible à support@araluma.com.

En vertu de la Resolução CD/ANPD nº 2/2022 brésilienne, ce projet est qualifié d’« agente de tratamento de pequeno porte » et n’est pas tenu de désigner formellement un délégué à la protection des données (Encarregado) ; le responsable du traitement ci-dessus sert de canal de communication direct avec les personnes concernées, conformément à l’Art. 11 de ladite Resolução et au §2 de l’Art. 41 de la LGPD.

Quelles informations nous traitons — et sur quelle base juridique

Chaque opération ci-dessous est associée à sa base juridique au titre de la LGPD Art. 7 (Brésil) et de l’équivalent RGPD Art. 6 (UE). Nous les déclarons explicitement afin que vous puissiez vérifier sur quelle base nous nous appuyons pour chaque traitement.

Vos images — Recadrage circulaire et prévisualisation de Compression

Lorsque vous utilisez Recadrage circulaire, ou lorsque vous ajustez le curseur de qualité, le format ou la vue partagée dans Compression, le traitement s’effectue entièrement dans votre navigateur via <canvas> et canvas.toBlob. Les octets de l’image ne quittent jamais votre appareil. Aucune version n’est envoyée à notre infrastructure, mise en cache ou journalisée — car aucune requête contenant votre image n’est émise. Base juridique : non applicable — aucun traitement n’est effectué par nous.

Vos images — Téléchargement de Compression et Suppression d’arrière-plan

Deux opérations sont acheminées via notre infrastructure. Base juridique pour les deux : LGPD Art. 7, V — exécution du contrat demandé par l’utilisateur (service gratuit), ainsi que notre intérêt légitime (Art. 7, IX) à exploiter le service de manière pérenne.

Téléchargement de Compression. Lorsque vous cliquez sur « Télécharger » dans l’outil Compression, votre image est envoyée une seule fois à api.araluma.com (un service Fastify hébergé sur un VPS en Allemagne opéré par Hostinger). Elle est réencodée par sharp 0.34 + libvips 8.17 — les mêmes bibliothèques C qu’utilise la voie serveur de Squoosh — et le résultat est renvoyé en streaming vers votre navigateur. Le service maintient un cache par locataire, adressé par contenu (un hash des octets + des paramètres) et isolé, de sorte que télécharger à nouveau la même image avec les mêmes paramètres rejoue le résultat mis en cache plutôt que de réencoder. Les entrées du cache sont évincées par LRU et plafonnées à 500 Mo, avec une durée de vie typique de quelques minutes à quelques heures selon la charge du trafic ; les URL canoniques signées référençant des entrées du cache ont un TTL de 900 secondes. Le cache n’est pas indexé par utilisateur, adresse IP ou nom de fichier, n’est pas journalisé, n’est pas utilisé pour entraîner un quelconque modèle et n’est pas mis à la disposition de tiers en dehors du service d’encodage.

Suppression d’arrière-plan. Votre image est téléversée une seule fois vers un Cloudflare Worker (araluma-bg-remover), mise en attente dans un compartiment R2 privé (araluma-bg-temp), traitée par la transformation cf.image.segment de Cloudflare (qui exécute le modèle BiRefNet sur les GPU edge de Cloudflare), et le découpage résultant est renvoyé en streaming vers votre navigateur. L’objet R2 mis en attente est supprimé automatiquement dans un délai d’une heure par une règle de cycle de vie R2, quelle que soit l’issue du traitement. Les téléversements sont limités à 5 Mo et à 30 requêtes par adresse IP par jour. Si notre Worker est inaccessible, l’outil bascule sur un modèle local dans votre navigateur (@imgly/background-removal) qui s’exécute via WebAssembly — dans ce mode de secours, aucun téléversement n’a lieu.

Dans aucun des deux cas votre image n’est conservée, indexée, vendue ou partagée avec un tiers autre que le sous-traitant désigné qui effectue l’encodage ou la segmentation. Nous ne consultons pas vos images et nous ne disposons d’aucun flux de travail qui nous les soumettrait.

Données de visite du site

Nous utilisons Cloudflare Web Analytics pour comprendre, de façon agrégée, quelles pages sont consultées, afin de prioriser nos améliorations. Cloudflare Web Analytics fonctionne côté serveur et ne dépose pas de cookies de traçage, ne crée pas d’empreinte numérique de votre appareil et ne vous attribue pas d’identifiant persistant. Base juridique : LGPD Art. 7, IX — intérêt légitime à mesurer l’utilisation du site de façon agrégée. Équivalent RGPD Art. 6(1)(f).

Les données collectées se limitent à : l’URL de la page, l’URL de référence, votre pays (déduit de votre adresse IP, non stocké individuellement), la famille de navigateur (p. ex. « Chrome 130 ») et les métriques de performance Core Web Vitals. Aucune de ces données n’est reliée à une personne.

Cookies strictement nécessaires

Cloudflare, en tant que prestataire d’hébergement, de DNS et de calcul en périphérie, peut déposer un petit nombre de cookies strictement nécessaires pour délivrer le site et le protéger contre les abus automatisés (par exemple, le cookie de gestion des robots __cf_bm). Ces cookies sont indispensables au fonctionnement du site et ne sont pas utilisés à des fins publicitaires ou de traçage. Base juridique : LGPD Art. 7, IX — intérêt légitime à la sécurité du site. Conformément au Guide Cookie 2022 de l’ANPD (Autoridade Nacional de Proteção de Dados), les cookies strictement nécessaires ne requièrent pas de consentement préalable. Consultez la politique de cookies de Cloudflare pour la liste complète.

Stockage local du navigateur

Pour rendre le site utilisable d’une visite à l’autre, Araluma stocke de petites quantités de données dans le localStorage de votre navigateur : le thème sélectionné (clair ou sombre), votre langue préférée et un indicateur signalant si vous avez fermé la suggestion de changement de langue. Ces données ne quittent jamais votre navigateur et ne nous sont jamais visibles. Base juridique : LGPD Art. 7, V — exécution du service demandé par l’utilisateur (vos préférences).

Limitation du débit

Pour prévenir les abus sur le Worker de Suppression d’arrière-plan, nous conservons un compteur journalier par adresse IP dans un espace de noms Cloudflare KV (araluma-bg-ratelimit). Le compteur se réinitialise toutes les 24 heures et ne stocke que le comptage, non les images ni tout autre contenu. Base juridique : LGPD Art. 7, IX — intérêt légitime à la disponibilité du service.

Publicité

Araluma affiche une seule unité AdSense servie par Google sur les pages d’outils. La page d’accueil, les pages satellites et les pages légales restent exemptes de publicité.

Base juridique : LGPD Art. 7, I — consentement de la personne concernée. Conformément au Guide Cookie 2022 de l’ANPD, les cookies publicitaires ne sont pas strictement nécessaires et requièrent un consentement préalable explicite via une bannière proposant « accepter » et « refuser » avec une visibilité égale.

Nous utilisons Google Funding Choices comme plateforme de gestion du consentement (CMP). Il s’agit de la CMP native d’AdSense, qui implémente le signal de consentement IAB TCF v2.2 et constitue la solution recommandée par Google pour la conformité LGPD, RGPD et CPRA pour les éditeurs diffusant des publicités. La bannière CMP s’affiche automatiquement aux visiteurs des régions où un consentement préalable est légalement requis (UE, Royaume-Uni, Brésil, Californie) ; votre choix — tout accepter, tout refuser ou personnaliser — est enregistré et respecté lors de vos visites ultérieures. Vous pouvez rouvrir les paramètres de consentement à tout moment via le lien « Confidentialité » que la CMP intègre dans le pied de page lorsqu’elle est active.

Lorsque vous consentez, des prestataires tiers, dont Google, peuvent utiliser des cookies et des balises web pour diffuser des publicités personnalisées basées sur vos visites sur Araluma et d’autres sites web. Si vous refusez, AdSense continue de diffuser des publicités, mais uniquement des publicités non personnalisées, fondées exclusivement sur le contenu de la page et non sur votre historique de navigation. Vous pouvez également vous désabonner de la publicité personnalisée à l’échelle mondiale en vous rendant sur les Paramètres des annonces Google, ou sur aboutads.info pour les options de désabonnement à l’échelle du secteur.

Offre premium (à venir)

Nous prévoyons de proposer à l’avenir un abonnement payant optionnel « Araluma Pro », traité via Lemon Squeezy en tant que marchand officiel. Si vous choisissez de vous abonner à ce moment-là, Lemon Squeezy traitera vos informations de facturation (nom, adresse e-mail, adresse de facturation, moyen de paiement) sous leur propre politique de confidentialité en tant que sous-traitant. Nous ne recevrons qu’une confirmation que votre licence est valide, ainsi que votre adresse e-mail à des fins de communication relative à la licence. Base juridique : LGPD Art. 7, V — exécution du contrat que vous concluez lors de votre abonnement.

Jusqu’au lancement de l’offre Pro, aucune information de paiement n’est traitée par nous ou en notre nom.

Transfert international de données

Deux de nos sous-traitants opèrent en dehors du Brésil :

  • Hostinger International Ltd. exploite le VPS du service de téléchargement de Compression en Allemagne.
  • Cloudflare, Inc. opère un réseau edge mondial ; votre requête de Suppression d’arrière-plan peut être traitée dans n’importe quel centre de données Cloudflare, généralement le plus proche de vous géographiquement.

Base juridique pour le transfert : LGPD Art. 33, II — clauses contractuelles types publiées par Hostinger et Cloudflare pour les transferts internationaux, combinées à l’Art. 33, V — transfert nécessaire à l’exécution du service demandé par la personne concernée. Équivalent RGPD : Art. 46(2)(c) CCT. L’ANPD (Autoridade Nacional de Proteção de Dados) n’a pas encore (à la date de cette mise à jour) publié de liste de pays adéquats au sens de l’Art. 34 de la LGPD ; nous mettrons à jour cette section si l’Allemagne ou d’autres juridictions d’exploitation y sont ajoutées.

Sous-traitants

  • Cloudflare, Inc. — DNS, hébergement en périphérie (Cloudflare Pages), analyse web, protection DDoS, Workers (araluma-bg-remover), stockage R2 (araluma-bg-temp, purgé automatiquement toutes les heures), KV (araluma-bg-ratelimit), et la transformation cf.image.segment qui exécute BiRefNet. Politique de confidentialité.
  • Hostinger International Ltd. — Hébergement VPS pour le service de téléchargement de Compression (api.araluma.com) en Allemagne. Politique de confidentialité.
  • Google LLC (AdSense) — Diffusion de publicités sur les pages d’outils, soumise au consentement de l’utilisateur dans les régions qui l’exigent. Politique de confidentialité.
  • Lemon Squeezy (Lemon Squeezy LLC) — Uniquement si vous achetez une licence Pro à l’avenir. Politique de confidentialité.

Vos droits en tant que personne concernée

Selon votre lieu de résidence, vous disposez de droits au titre de lois telles que le RGPD de l’UE, la LGPD brésilienne (Art. 18), le CCPA/CPRA californien et des réglementations similaires.

Au titre de la LGPD brésilienne (Art. 18), vous avez le droit d’obtenir de notre part :

  1. La confirmation que nous traitons vos données personnelles (inciso I).
  2. L’accès aux données que nous détenons à votre sujet (inciso II).
  3. La correction des données incomplètes, inexactes ou obsolètes (inciso III).
  4. L’anonymisation, le blocage ou la suppression des données inutiles ou excessives, ou traitées en violation de la LGPD (inciso IV).
  5. La portabilité de vos données vers un autre prestataire de services, sous réserve de la réglementation de l’ANPD (Autoridade Nacional de Proteção de Dados) et des secrets commerciaux ou industriels (inciso V).
  6. La suppression des données traitées sur la base de votre consentement, sauf dans les cas où la LGPD elle-même autorise leur conservation (inciso VI).
  7. Des informations sur les entités publiques et privées avec lesquelles nous avons partagé vos données (inciso VII).
  8. Des informations sur la possibilité de ne pas donner votre consentement et les conséquences d’un tel refus (inciso VIII).
  9. La révocation de votre consentement à tout moment (inciso IX).

Pour exercer l’un de ces droits, écrivez à guilherme@araluma.com. Dans le cadre du régime de traitement à petite échelle de la Resolução CD/ANPD nº 2/2022 (Art. 14, I), notre délai de réponse maximal est de 30 jours — nous visons à répondre dans un délai de 5 jours ouvrés.

Étant donné que notre conception de service ne conserve pratiquement aucune donnée personnelle vous identifiant (pas de comptes, pas d’identifiants persistants, pas de contenu d’image journalisé), la plupart de ces droits sont satisfaits par la conception même du service. Si vous souhaitez une confirmation écrite qu’aucune donnée n’est détenue à votre sujet, écrivez à l’adresse ci-dessus.

Droit de déposer une réclamation auprès de l’autorité de contrôle

Au Brésil, vous pouvez également déposer une réclamation auprès de l’ Autoridade Nacional de Proteção de Dados (ANPD) à l’adresse gov.br/anpd. Dans l’UE, contactez votre autorité nationale de protection des données.

Enfants et adolescents

La LGPD définit l’enfant comme toute personne jusqu’à 12 ans révolus et l’adolescent comme toute personne de 12 à 17 ans (Art. 14). Araluma est un outil grand public et ne s’adresse pas aux enfants.

Le traitement des données d’un enfant requiert le consentement spécifique et explicite d’au moins un parent ou tuteur légal (Art. 14 §1) — et étant donné que notre service ne s’adresse pas aux enfants et ne sollicite aucune information permettant d’identifier un utilisateur, nous ne collectons pas sciemment de données personnelles concernant des enfants via l’utilisation normale du service. Si vous constatez qu’un enfant a soumis des informations personnelles via le site, contactez guilherme@araluma.com et nous les supprimerons.

Modifications de cette politique

Si nous apportons des modifications substantielles — par exemple lors du lancement de l’offre Pro, ou lorsque nous ajoutons un nouvel outil qui modifie le flux de données — nous mettrons à jour la date de « Dernière mise à jour » ci-dessous et, le cas échéant, publierons un avis sur la page d’accueil.

Contact {#contact}

Des questions sur cette politique ou sur la façon dont Araluma traite les données ? Écrivez à guilherme@araluma.com. Nous visons à répondre dans un délai de 5 jours ouvrés ; le délai légal maximal dans le cadre du régime de traitement à petite échelle de la LGPD est de 30 jours.

Responsable du traitement : Guilherme Campos — Brésil — guilherme@araluma.com Dernière mise à jour : 2026-05-15