Cette traduction est fournie à titre indicatif. En cas de divergence, la version anglaise fait foi.
Politique de confidentialité
Dernière mise à jour : 27 octobre 2026
DIZZUS GmbH (« nous », « la Société »), dont le siège est à Zoug, en Suisse, exploite ConvertFly.io (le « Service »). La présente Politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles conformément à la loi fédérale suisse sur la protection des données (nLPD) et, le cas échéant, au règlement général sur la protection des données de l’UE (RGPD).
1. Responsable du traitement
Le responsable du traitement est :
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Contact : convertfly.io/contact
E-mail :
2. Données collectées
2.1 Données de compte
Lorsque vous créez un compte, nous collectons votre adresse e-mail, votre nom (s’il est indiqué) et une empreinte (hash) de votre mot de passe. L’authentification est gérée directement par ConvertFly ; aucun fournisseur d’identité tiers n’intervient.
2.2 Données de paiement
Le traitement des paiements est entièrement assuré par Stripe. Nous ne conservons ni numéros de carte bancaire ni coordonnées bancaires. Nous recevons votre identifiant client Stripe, le statut de votre abonnement et l’historique de vos transactions.
2.3 Données des fichiers
Les fichiers que vous importez sont traités automatiquement en vue de leur conversion. Leur contenu sert uniquement à la conversion et n’est pas partagé. Les fichiers importés et les fichiers convertis sont stockés sur des systèmes de stockage exploités par Dizzus GmbH et sont automatiquement supprimés :
- fichiers d’import : supprimés immédiatement après la fin de la conversion ;
- fichiers convertis : supprimés 24 heures après leur création.
2.4 Données d’utilisation
Nous collectons des données techniques, notamment l’adresse IP, le type de navigateur, le système d’exploitation, les pages consultées et les métadonnées de conversion (formats de fichier, tailles de fichier, horodatages). Ces données servent à l’analyse d’audience, au débogage et à l’amélioration du Service.
2.5 Données de l’API
Si vous utilisez l’API ConvertFly, nous enregistrons les identifiants des clés API, l’horodatage des requêtes, les endpoints appelés et les codes de réponse, à des fins de limitation du débit et de prévention des abus.
3. Bases juridiques du traitement
| Finalité | Base juridique |
|---|---|
| Fourniture du Service (conversions) | Exécution du contrat (art. 6, par. 1, let. b RGPD / art. 31, al. 1 nLPD) |
| Traitement des paiements | Exécution du contrat |
| Gestion du compte | Exécution du contrat |
| Analyse d’audience et amélioration du Service | Intérêt légitime (art. 6, par. 1, let. f RGPD / art. 31, al. 1 nLPD) |
| Sécurité et prévention de la fraude | Intérêt légitime |
| Respect des obligations légales | Obligation légale (art. 6, par. 1, let. c RGPD) |
4. Sous-traitants tiers
Nous communiquons des données personnelles aux sous-traitants suivants, qui ont tous signé un accord de traitement des données :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Dizzus GmbH (infrastructure en propre) | Application, base de données et traitement des conversions sur des serveurs dédiés exploités par Dizzus | Royaume-Uni (Londres) |
| Dizzus GmbH (infrastructure en propre) | Stockage temporaire des fichiers et traitement vidéo (suppression automatique après 24 h) | France |
| Dizzus GmbH (infrastructure en propre) | Mesure d’audience auto-hébergée et sans cookies (Plausible) | Royaume-Uni (Londres) |
| Stripe | Traitement des paiements | États-Unis (CCT en place) |
| Cloudflare | DNS, protection contre les robots (captcha Turnstile) et proxy devant le script de mesure d’audience | Monde (CCT en place) |
| Resend | Envoi des e-mails transactionnels (vérification d’adresse, réinitialisation de mot de passe, confirmation de commande, suppression de compte) | États-Unis, clauses contractuelles types |
L’authentification est gérée directement par ConvertFly (aucun fournisseur d’identité tiers). Les fichiers et les données de conversion ne quittent jamais l’infrastructure exploitée par Dizzus GmbH.
5. Transferts internationaux de données
Les fichiers et les données de l’application sont traités sur des serveurs exploités par Dizzus GmbH elle-même, situés au Royaume-Uni et en France. Ces deux pays sont reconnus par le PFPDT suisse et par la Commission européenne comme offrant un niveau de protection des données adéquat. Lorsqu’un sous-traitant tiers est établi dans un pays ne bénéficiant pas d’une telle reconnaissance (p. ex. Stripe ou Cloudflare aux États-Unis), nous recourons aux clauses contractuelles types (CCT) à titre de garanties au sens de l’art. 16, al. 2 nLPD.
6. Conservation des données
- Fichiers : fichiers d’import supprimés immédiatement après la conversion ; fichiers convertis supprimés après 24 heures.
- Données de compte : conservées tant que votre compte est actif et supprimées, avec vos fichiers, lorsque vous supprimez votre compte. Un relevé pseudonymisé des mouvements de crédits est conservé avec les justificatifs de paiement.
- Justificatifs de paiement : conservés 10 ans, comme l’exige le droit commercial suisse (art. 958f CO).
- Journaux d’utilisation : conservés 90 jours, puis anonymisés ou supprimés.
- Journaux de l’API : conservés 30 jours.
7. Vos droits
En vertu de la nLPD et du RGPD, vous disposez des droits suivants :
- Accès : demander une copie de vos données personnelles, ou la télécharger vous-même depuis Paramètres, « Exporter mes données » ;
- Rectification : faire corriger des données inexactes ;
- Effacement : demander la suppression de vos données (« droit à l’oubli »), ou supprimer vous-même votre compte depuis Paramètres, « Supprimer mon compte », avec effet immédiat ;
- Portabilité : recevoir vos données dans un format lisible par machine (l’export est un fichier JSON) ;
- Limitation : obtenir la limitation du traitement dans certains cas ;
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime ;
- Retrait du consentement : lorsque le traitement repose sur votre consentement, le retirer à tout moment.
Pour exercer l’un de ces droits, écrivez-nous via notre formulaire de contact. Nous vous répondrons dans un délai de 30 jours.
8. Cookies et suivi
ConvertFly n’utilise que des cookies essentiels, pour l’authentification (jetons de session) et à des fins fonctionnelles. La mesure d’audience est auto-hébergée (Plausible) sur notre propre infrastructure : agrégée, respectueuse de la vie privée et entièrement sans cookies.
Nous n’utilisons pas de cookies publicitaires et ne vendons pas vos données à des tiers.
9. Protection des données des enfants
Le Service n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement TLS en transit, le chiffrement au repos des fichiers stockés (S3 SSE), des communications avec les workers signées en HMAC-SHA256 et des revues de sécurité régulières.
11. Notification des violations de données
En cas de violation de données personnelles présentant un risque élevé pour vos droits et libertés, nous en informerons le PFPDT suisse et les personnes concernées dans les meilleurs délais, conformément à l’art. 24 nLPD et aux art. 33 et 34 RGPD.
12. Autorité de contrôle
L’autorité de contrôle compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT). Si vous résidez dans l’UE ou l’EEE, vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.
13. Modifications
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Toute modification importante sera communiquée par e-mail ou par un avis sur le Service. La date de « Dernière mise à jour » indiquée en haut de page correspond à la révision la plus récente.
14. Contact
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Contact : convertfly.io/contact
Site web : www.convertfly.io