Politique de confidentialité

Qui est responsable

WallpaperLIFT est exploité depuis le Québec, au Canada. Pour joindre la personne responsable de la protection des renseignements personnels, utilisez notre formulaire de contact.

Votre compte

Lorsque vous vous inscrivez et utilisez votre compte, nous conservons :

votre nom d’utilisateur et votre nom, qui sont publics : ils vous attribuent vos fonds d’écran et vos commentaires et nomment votre page d’artiste;
votre adresse courriel, pour vous connecter et vous écrire; elle n’est jamais montrée à personne;
votre mot de passe, conservé uniquement sous forme d’empreinte que nous ne pouvons pas relire et, si vous activez l’authentification à deux facteurs, son secret et ses codes de récupération, chiffrés;
vos préférences : votre langue, votre thème, votre fuseau horaire, la licence par défaut de vos nouveaux fonds d’écran, et les paramètres ci-dessous;
votre dernière visite : le moment où vous avez utilisé le site pour la dernière fois, enregistré au plus une fois par heure. Votre page d’artiste l’affiche au jour près (jamais l’heure), à moins que vous ne désactiviez « Afficher ma dernière visite »;
la date de votre inscription : votre page d’artiste l’affiche (« Artiste depuis »).

Connexion avec Google

Vous pouvez vous inscrire et vous connecter avec Google (« Continuer avec Google ») au lieu d’un mot de passe, ou associer un compte Google à votre compte WallpaperLIFT dans Paramètres › Comptes connectés, même s’il utilise une autre adresse courriel. Google est le seul fournisseur pour l’instant. C’est facultatif : vous pouvez toujours utiliser votre adresse courriel et un mot de passe.

Ce que nous recevons de Google lorsque vous continuez avec lui :

votre adresse courriel et si Google indique qu’elle est bien la vôtre (une adresse que Google n’a pas confirmée n’est jamais utilisée pour créer un compte);
votre nom;
l’identifiant de compte que Google a pour vous.

Ce que nous conservons : l’identifiant de compte que Google a pour vous et votre adresse courriel chez Google telle qu’elle était la dernière fois que vous vous êtes connecté avec lui, que vous l’avez associé ou que vous avez confirmé avec lui, afin que la prochaine connexion retrouve votre compte. Votre nom n’est utilisé qu’à l’inscription, pour remplir le nom de votre nouveau compte; pendant que vous terminez l’inscription, ce que Google nous a transmis attend, chiffré, dans votre session, jusqu’à ce que vous terminiez ou peu après l’expiration de la session. Nous ne conservons jamais les jetons de Google, votre photo Google ni vos contacts, et nous ne publions jamais rien dans votre compte Google.

Pourquoi : pour vous connecter, et pour maintenir le lien entre votre compte Google et votre compte WallpaperLIFT. Nous ne l’utilisons jamais pour vous retrouver par adresse courriel : on ne peut accéder à un compte que par son propre lien ou son propre mot de passe.

Combien de temps : le lien dure aussi longtemps que votre compte. Lorsque vous supprimez votre compte (Supprimer le compte), il est masqué avec lui, de sorte que la connexion avec Google peut proposer de le récupérer; lorsque votre compte est supprimé définitivement, le lien est effacé. Pour l’effacer plus tôt, dissociez Google dans Paramètres › Comptes connectés, tant que votre compte conserve une autre façon d’y accéder (un mot de passe, ou un autre compte associé); si vous avez des questions, écrivez-nous par notre formulaire de contact. Le traitement de vos données par Google est décrit dans la politique de confidentialité de Google.

Les applications WallpaperLIFT

Les applications WallpaperLIFT (pour Windows et pour Android) vous connectent par ce site : l’application ouvre WallpaperLIFT, vous vous connectez ici et choisissez « Autoriser », et l’application ne voit jamais votre mot de passe ni votre adresse courriel; elle reçoit seulement votre nom, votre nom d’utilisateur, votre langue et votre fuseau horaire. Ensuite, elle agit en votre nom par notre API, seulement pour ce que vous pouvez faire vous-même sur le site.

Ce que nous conservons pour chaque appareil où vous vous êtes connecté ou connectée à une application :

de quelle application il s’agit (WallpaperLIFT pour Windows ou pour Android);
le nom de l’appareil, tel que l’application l’envoie (un ordinateur envoie son nom, un téléphone envoie le nom de son modèle), nettoyé; une application peut n’en envoyer aucun;
quand l’application s’est connectée, quand elle a été utilisée pour la dernière fois (chaque fois qu’elle renouvelle son accès, donc jamais plus d’environ une heure d’écart pendant que vous l’utilisez), quand son accès a été renouvelé pour la dernière fois, et quand elle a été déconnectée;
les jetons qui permettent à l’application d’agir en votre nom, et rien de plus : un jeton d’accès dure 60 minutes, un jeton de renouvellement un an, renouvelé chaque fois que l’application renouvelle son accès, et le code que l’application échange contre ses premiers jetons dure 5 minutes.

Les applications n’ont ni suivi, ni statistiques d’utilisation, ni publicité, ni rapports de plantage. Pour limiter les abus, nous comptons les requêtes des applications par minute : les vôtres, tous vos appareils ensemble, ou, pour une requête sans connexion valide, son adresse IP, que nous conservons seulement sous forme de hachage (voir « Adresses IP et témoins »), jamais l’adresse elle-même.

Les réglages d’une application, et les fonds d’écran qu’elle télécharge, restent sur votre téléphone ou votre ordinateur. Vos favoris, vos notes, vos collections et vos abonnements vivent sur le site, sous le même compte : le reste de cette politique s’y applique donc.

Quand une application vérifie si une nouvelle version est sortie, elle demande seulement un fichier à notre CDN (cdn.wallpaperlift.com) : elle n’envoie rien sur vous, ni jeton ni identifiant, seulement la requête elle-même.

Si vous choisissez, dans une application, d’où vient votre fond d’écran du jour (le choix du site, vos favoris, une de vos collections ou les favoris des artistes que vous suivez), ou en passez un, nous gardons ce choix et le fond d’écran choisi pour vous chaque jour, pour que tous vos appareils affichent le même, et ceux que vous passez, pour qu’ils ne reviennent pas, sauf si vous annulez votre décision. Une copie de vos données les liste dans wallpaper_of_the_day.json; ils sont effacés quand votre compte est supprimé définitivement.

Combien de temps : jusqu’à ce que vous déconnectiez l’appareil, ou jusqu’à ce que l’application reste un an sans être utilisée, quand sa connexion prend fin d’elle-même. Une fois un appareil déconnecté, son dossier, ses codes et ses jetons sont effacés environ une semaine plus tard, par un nettoyage qui s’exécute chaque jour. Vous pouvez déconnecter un appareil en tout temps dans Paramètres › Applications connectées, et une application peut se déconnecter elle-même. Nous déconnectons aussi toutes vos applications quand vous vous déconnectez partout, quand vous changez ou réinitialisez votre mot de passe, et quand notre équipe suspend ou bannit votre compte.

Lorsque vous supprimez votre compte (Supprimer le compte), vos applications sont déconnectées avec lui, et elles le restent si vous le récupérez. Lorsqu’il est supprimé définitivement, le dossier, les codes et les jetons de chaque appareil sont effacés avec lui. Une copie de vos données (Paramètres › Confidentialité) liste chaque appareil dans signed_in_apps.json, jamais ses jetons.

Votre profil d’artiste

Chaque champ de votre profil d’artiste est facultatif (Paramètres du profil d’artiste) :

votre ville d’origine, votre profession, votre genre, votre date de naissance et votre « à propos de moi » : ce que vous remplissez s’affiche sur votre page d’artiste (votre date de naissance sous forme de mois et d’année, votre genre sauf si vous le laissez indéfini); videz un champ pour le masquer;
votre site Web et vos liens de réseaux sociaux (Facebook, Instagram, X, Pinterest, TikTok, LinkedIn) : publics, sur votre page d’artiste et avec chacun de vos fonds d’écran, sur sa page et dans les listes, une fois que vous avez publié votre premier fond d’écran.

Un artiste importé de l’archive d’InterfaceLIFT n’a pas de compte : sa page d’artiste affiche son nom InterfaceLIFT et le site Web indiqué dans son profil InterfaceLIFT.

Ce que vous faites sur WallpaperLIFT

Qui vous suivez (artistes et mots-clés) : le nombre d’artistes et de mots-clés que vous suivez, et le nombre d’artistes qui vous suivent, sont publics. La liste de ce que vous suivez n’est publique que si vous activez « Afficher mes abonnements »; peu importe ce paramètre, un artiste que vous suivez vous voit parmi ses abonnés.
Vos fonds d’écran favoris : leur nombre est public, tout comme la liste, à moins que vous ne désactiviez « Afficher mes fonds d’écran favoris ».
Vos notes : seuls la moyenne et le nombre de notes de chaque fond d’écran sont publics, jamais qui l’a noté.
Vos commentaires : publics, avec votre nom, sur la page du fond d’écran. Lorsque vous en modifiez un, nous conservons le texte précédent pour notre modération; lorsque vous en supprimez un, il est masqué et non effacé, et conservé pour la modération. Les signalements que vous envoyez au sujet d’un commentaire ne sont vus que par notre modération.
Les messages que vous envoyez à un artiste : l’artiste reçoit votre nom et votre adresse courriel pour pouvoir vous répondre; nous conservons le message.
Les messages que vous nous envoyez par notre formulaire de contact : votre nom, votre adresse courriel et votre message, vus uniquement par notre équipe, pour vous répondre.
Modération : si notre équipe suspend ou bannit votre compte, le motif, que seule notre équipe voit; chaque action de notre équipe (sur un compte, un fond d’écran, un commentaire) est consignée dans un journal, qui nomme la personne visée.

Les fonds d’écran que vous soumettez

Le fichier que vous téléversez est conservé de façon privée : il n’est jamais offert en téléchargement. Les téléchargements que nous en tirons ne portent aucune métadonnée.
Ses données d’appareil photo (EXIF) sont lues pour remplir les détails de la photo du fond d’écran : l’appareil, l’objectif, les réglages et, si la photo en a un, l’emplacement où elle a été prise. La page du fond d’écran affiche l’emplacement à moins que vous ne le désactiviez pour ce fond d’écran; les coordonnées restent enregistrées dans les deux cas.
Nous consignons la version de la Licence de soumission que vous avez acceptée, et quand.

Demandes de retrait

Lorsque vous demandez le retrait d’un fond d’écran (Droit d’auteur et retrait), nous conservons votre nom, votre adresse courriel, votre lien avec le fond d’écran, votre motif et le lien que vous fournissez. Seule notre équipe les voit, et nos courriels ne les répètent jamais. Une demande que vous ne confirmez pas est supprimée après 7 jours; une demande confirmée est conservée comme trace de notre décision.

Adresses IP et témoins

Adresses IP : nous utilisons la vôtre pour compter chaque téléchargement une fois par heure et pour limiter les abus (trop de connexions, d’inscriptions, de messages, de demandes ou de recherches). Nous ne la conservons jamais que sous forme d’empreinte (brouillée à sens unique), jamais l’adresse elle-même, avec deux exceptions : l’enregistrement de votre session, ci-dessous; et les adresses que notre équipe ajoute à la liste des personnes autorisées à voir le site avant son ouverture, conservées telles quelles (avec une étiquette, l’adresse elle-même à moins que nous ne la nommions) jusqu’à ce que nous les retirions, et dans le journal des actions de notre équipe. Avec un message ou une demande de retrait, nous ne conservons que cette empreinte, pour gérer les abus.
Connexions échouées : pour empêcher de deviner les mots de passe, nous les comptons pendant une minute sous l’adresse courriel ou le nom d’utilisateur que vous avez saisi et votre adresse IP, tous deux hachés.
Cloudflare Turnstile, qui protège nos formulaires contre le pourriel, reçoit votre adresse IP lorsqu’il vérifie un formulaire.
Ces compteurs sont supprimés en deux heures environ.
Votre session : pendant que vous naviguez, un enregistrement lié à votre témoin de session contient votre adresse IP et le nom de votre navigateur, pour vous garder connecté et protéger les formulaires. Il est supprimé peu après l’expiration de la session.
Courriels : si l’envoi d’un de nos courriels à votre intention échoue, une copie, avec votre adresse, est conservée pour que nous puissions examiner le problème.
Témoins essentiels, déposés sans demander : votre session et sa protection contre les formulaires falsifiés; « Se souvenir de moi », si vous le cochez à la connexion; votre langue, votre fuseau horaire et votre thème; votre choix de témoins (conservé 12 mois); ceux de Cloudflare Turnstile, sur les formulaires qu’il protège contre le pourriel; et ceux de Cloudflare même, que son réseau placé devant le site dépose pour le protéger contre les robots.
Google Analytics : ses témoins ne sont déposés que si vous les acceptez dans la barre des témoins. Ils nous aident à voir quels fonds d’écran plaisent, afin d’améliorer ce que nous publions. Modifiez votre choix en tout temps avec « Paramètres des témoins » au bas de chaque page.

Ce que les autres peuvent voir

En bref, sur votre page d’artiste et avec vos fonds d’écran et vos commentaires : votre nom d’utilisateur et votre nom, ce que vous avez rempli dans votre profil d’artiste, votre site Web et vos liens de réseaux sociaux une fois que vous avez publié un fond d’écran, la date de votre inscription, votre dernière visite (sauf si vous la désactivez), vos nombres d’abonnements (artistes et mots-clés) et d’abonnés, le nombre et la liste de vos favoris (sauf si vous les désactivez), qui vous suivez (seulement si vous l’activez; les artistes que vous suivez vous voient toujours parmi leurs abonnés), et vos fonds d’écran avec les détails de leur photo. Votre adresse courriel, vos notes, vos messages et vos demandes ne sont jamais publics.

Pourquoi nous les utilisons

pour gérer votre compte, vous connecter et le garder sécurisé;
pour afficher votre page d’artiste et vous attribuer vos fonds d’écran et vos commentaires;
pour vous permettre de suivre, d’ajouter aux favoris, de noter, de commenter et d’envoyer des messages;
pour publier vos soumissions et examiner les demandes de retrait;
pour vous envoyer les courriels dont votre compte et vos demandes ont besoin;
pour prévenir le pourriel et les abus, et modérer le site;
pour compter les téléchargements et, seulement si vous acceptez, mesurer l’utilisation du site.

Nous ne vendons pas vos renseignements personnels, et nous ne les utilisons pas à des fins publicitaires.

Qui d’autre les traite

Nous faisons appel à quelques fournisseurs de services, qui ne traitent les renseignements personnels que pour nous fournir leur service :

DigitalOcean : les serveurs qui font fonctionner le site et sa base de données;
Amazon Web Services : le stockage et la diffusion des fonds d’écran, et l’envoi de nos courriels;
Cloudflare : notre nom de domaine, le réseau placé devant le site, et la protection antipourriel de Turnstile;
Google : Google Analytics, seulement si vous acceptez ses témoins; et, si vous choisissez « Continuer avec Google », votre connexion (voir Connexion avec Google).

Certains d’entre eux conservent des renseignements à l’extérieur du Québec et du Canada, par exemple aux États-Unis.

Combien de temps nous les conservons

Votre compte : aussi longtemps qu’il existe. Lorsque vous le supprimez (Supprimer le compte), il est masqué et non effacé : votre page d’artiste disparaît et nous le conservons pour que vous puissiez le récupérer, jusqu’à ce que vous nous demandiez de le supprimer définitivement. Nous effaçons alors votre adresse courriel, votre nom, votre mot de passe, votre profil, vos liens, vos paramètres, vos favoris, vos notes et vos abonnements, les connexions de vos applications et leurs jetons, votre dernière visite, ainsi que le nom et l’adresse courriel contenus dans vos messages; votre nom d’utilisateur est libéré.
Ce qu’une suppression définitive conserve, volontairement : le texte de vos commentaires et leurs versions précédentes, attribués à « Artiste retiré », conservés pour la modération; le texte de vos messages, conservé pour la modération; vos demandes de retrait, avec le nom et l’adresse courriel qu’elles contiennent, et le journal des actions de notre équipe (traces des décisions relatives aux droits et à la modération); et vos fonds d’écran, à moins que vous ne nous demandiez de les retirer aussi, attribués à « Artiste retiré », sans que leur emplacement soit affiché, leurs originaux conservant leurs données d’appareil photo. Le nom d’utilisateur d’un artiste d’InterfaceLIFT reste réservé, de sorte que l’archive ne le ramène jamais.
Demandes de retrait : 7 jours si vous ne les confirmez pas; une demande confirmée est conservée comme trace de notre décision.
Comptes associés (Google) : aussi longtemps que votre compte existe, ou jusqu’à ce que vous le dissociiez; masqués avec votre compte, effacés lorsqu’il est supprimé définitivement.
Messages : aussi longtemps que nous en avons besoin pour répondre et gérer les abus; demandez-nous si vous voulez que les vôtres soient supprimés.
Copie de vos données que vous demandez : son fichier, 7 jours, puis il est supprimé; la trace de votre demande, aussi longtemps que votre compte existe.
Compteurs de téléchargements, de connexions et de limites, qui ne contiennent votre adresse IP que hachée : environ deux heures au plus. Sessions, dont l’enregistrement contient votre adresse IP : jusqu’à peu après leur expiration. Adresse figurant sur la liste des personnes autorisées à voir le site avant son ouverture : jusqu’à ce que notre équipe la retire; le journal des actions de notre équipe conserve la trace de son ajout et de son retrait.

Vos droits

Vous pouvez nous demander, en tout temps :

d’accéder aux renseignements personnels que nous détenons à votre sujet, et d’en obtenir une copie : téléchargez-la vous-même (Paramètres › Confidentialité), ou demandez-la-nous;
de les corriger : vous pouvez modifier la plupart d’entre eux vous-même dans vos paramètres du compte;
de supprimer votre compte : faites-le vous-même (Supprimer le compte); il est masqué et peut être récupéré;
de supprimer définitivement votre compte : ce que cela efface, et le peu qui est conservé, figure sous « Combien de temps nous les conservons »;
de retirer un consentement : votre choix de témoins, ou les paramètres qui rendent des éléments publics.

Écrivez-nous par notre formulaire de contact. Nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (s’ouvre dans un nouvel onglet) ou du Commissariat à la protection de la vie privée du Canada (s’ouvre dans un nouvel onglet).

Sécurité

Les mots de passe sont hachés, l’authentification à deux facteurs est offerte, et les fichiers originaux que vous téléversez sont conservés de façon privée. Seule notre équipe peut voir ce qui n’est pas public.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut de cette page indique la dernière modification.

Nous joindre

Pour toute question ou demande concernant vos renseignements personnels, écrivez à la personne responsable de la protection des renseignements personnels par notre formulaire de contact.