Politique de confidentialité
Dernière mise à jour : 3 septembre 2026
Ce que Patchbay sait de vous tient en trois lignes : votre adresse électronique, le nom que vous choisissez d'afficher, et le studio que vous dessinez vous-même. Il n'y a rien d'autre, et cette page dit pourquoi.
Qui est responsable de ces données
Le responsable du traitement est Julien Etna, joignable à patchbay.contact@gmail.com. Les coordonnées complètes sont sur la page mentions légales.
Ce qui est collecté
La liste ci-dessous n'est pas un résumé : c'est le contenu exact de la base de données.
| Donnée | D'où elle vient, à quoi elle sert |
|---|---|
| Adresse électronique | Vous la saisissez pour vous connecter. C'est votre identifiant : c'est à elle qu'est envoyé le lien de connexion, et c'est par elle qu'on vous prévient d'un changement important. |
| Nom d'affichage | Facultatif, choisi par vous. Il ne sert qu'à vous nommer dans l'application. |
| Votre studio | Les appareils, les baies de brassage, le câblage : tout ce que vous dessinez. C'est le contenu du service, et c'est de loin le plus gros de ce qui est stocké. |
| Dates et jetons techniques | Date de création du compte, dates de connexion, jetons de session, date de dernière modification du studio. Nécessaires pour que la connexion et l'enregistrement fonctionnent. |
| Un rôle | testeur ou admin. Il dit ce que le compte a le droit de
faire. Vous ne pouvez pas le modifier vous-même. |
Ce qui n'est pas collecté, et c'est l'essentiel
Aucun mot de passe, nulle part : la connexion se fait par un lien envoyé à votre adresse, il n'y a donc rien à choisir, rien à retenir, et rien à voler ici. Pas de nom de famille, pas d'adresse postale, pas de numéro de téléphone, pas de moyen de paiement, pas d'âge, pas de photo. Aucun traceur publicitaire, aucune mesure d'audience, aucun cookie tiers. Votre studio n'est ni lu, ni analysé, ni revendu, ni utilisé pour entraîner quoi que ce soit.
Pourquoi, et à quel titre
- L'adresse électronique et les jetons de session : parce que sans eux le service que vous avez demandé ne peut pas fonctionner — vous connecter, retrouver votre studio, et lui seul. Base légale : l'exécution du service dont vous êtes utilisateur.
- Le studio : c'est l'objet même du service. Il est enregistré pour que vous le retrouviez d'une séance à l'autre et d'un appareil à l'autre.
- Les dates de connexion et le rôle : intérêt légitime à faire fonctionner et à sécuriser l'outil — savoir qu'un compte est actif, empêcher qu'un compte lise le studio d'un autre.
Il n'y a pas d'autre finalité. Aucune donnée n'est utilisée pour de la prospection.
Qui peut voir quoi
Chaque studio est cloisonné dans la base de données : la règle est vérifiée par le serveur de base de données lui-même, à chaque lecture et à chaque écriture, et pas seulement par l'application. Un compte ne peut pas lire le studio d'un autre.
L'éditeur, en tant qu'administrateur de la base, a techniquement accès aux données — c'est le cas de tout hébergeur de service. Cet accès sert au dépannage et à la sauvegarde, pas à autre chose.
Où sont les données
- Le site et ses fonctions serveur sont hébergés par Vercel Inc. Les fonctions qui traitent vos données s'exécutent à Paris.
- Les comptes et les studios sont dans une base de données Supabase située en
Irlande (région
eu-west-1), donc dans l'Union européenne. - Les courriels de connexion partent par Brevo (Sendinblue SAS, société française), branché en SMTP depuis le 3 septembre 2026.
Vercel est une société américaine, Supabase une société singapourienne. Vos données sont stockées en Irlande et traitées à Paris, donc en Union européenne, mais on ne peut pas exclure qu'un accès ou un transfert hors de l'Union ait lieu chez ces prestataires, notamment pour l'exploitation technique de leurs plateformes. Ces transferts s'appuient sur les clauses contractuelles types et les mécanismes prévus par ces prestataires. Le dire vaut mieux que promettre l'inverse.
Les cookies
Il y en a un seul. Il s'appelle pb_session, il contient le jeton
qui prouve que vous êtes connecté, il est posé avec les attributs
HttpOnly (JavaScript ne peut pas le lire), Secure (jamais en clair) et
SameSite=Lax, et sa durée de vie est de trente jours. Se
déconnecter l'efface.
C'est un cookie strictement nécessaire : sans lui, il n'y a pas de connexion, donc pas de service. C'est précisément la catégorie de cookie qui ne demande pas de consentement — et c'est pour cette raison qu'aucun bandeau ne vous est présenté. Il n'y a rien d'autre à accepter ou à refuser, parce qu'il n'y a rien d'autre.
L'application ne se sert pas non plus du stockage local du navigateur pour vos données : votre studio vit dans la base, pas dans votre navigateur.
La remontée d'erreurs
Quand quelque chose casse dans l'application, celle-ci peut envoyer à son propre serveur — et à aucun autre — un message technique : le libellé de l'erreur, la pile d'appels et la page où elle s'est produite. Cela sert à réparer des défauts qu'aucun testeur ne penserait à signaler.
Rien de tout cela n'est enregistré dans la base de données. La seule trace est le journal technique de l'hébergeur, temporaire par nature. Il n'y a ni service de mesure tiers, ni identifiant de suivi : l'application ne parle qu'à son propre domaine.
Combien de temps
- Tant que votre compte existe pour l'adresse, le nom d'affichage et le studio.
- Trente jours pour le cookie de session, moins si vous vous déconnectez.
- Quelques jours pour les journaux techniques des hébergeurs, selon leur propre politique de conservation.
- Des sauvegardes de la base sont conservées pour pouvoir réparer un incident. Une sauvegarde antérieure à une suppression de compte peut en contenir la trace jusqu'à ce qu'elle soit remplacée par une plus récente.
Supprimer son compte
La suppression est immédiate et définitive. Elle emporte d'un seul geste le compte, le profil, l'espace et tous les documents qui s'y trouvent — le studio compris —, par effacement en cascade dans la base de données. Il n'y a pas de délai de grâce, pas de corbeille, et rien n'est récupérable ensuite, y compris par l'éditeur.
Exportez votre travail avant. L'application sait produire vos étiquettes de baie, votre fiche de façade, votre liste de câbles et votre feuille de câblage : c'est ce qui vous restera.
Vos droits, et où ils s'exercent
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Deux d'entre eux s'exercent directement dans l'application, sans passer par personne — et c'est délibéré : renvoyer à une adresse électronique pour un geste que le produit sait faire tout seul serait une politique de façade.
| Droit | Comment l'exercer |
|---|---|
| Effacement | Dans l'application, bouton « supprimer mon compte ». Immédiat et définitif (voir ci-dessus). Téléchargez vos données d'abord : nous n'en gardons aucune copie qui vous serait rendue ensuite, et c'est voulu — garder ce qu'on nous demande d'effacer ne serait pas un service. |
| Portabilité | Menu ⋯ → « Télécharger mes données ». Un fichier unique contenant votre studio et votre bibliothèque personnelle, réimportable tel quel — ici, ou sur un compte que vous recréeriez plus tard. Il ne contient aucune donnée d'identification : ni votre adresse, ni votre identifiant de compte. Disponible à tout moment, sans rien demander à personne. |
| Rectification | Le nom d'affichage se change dans l'application. Pour l'adresse électronique, écrivez à patchbay.contact@gmail.com. |
| Accès et opposition | patchbay.contact@gmail.com. Réponse sous un mois. |
Si une réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données compétente — en France, la CNIL.
Patchbay est en bêta
Vos données sont enregistrées à chaque modification et sauvegardées. Mais l'outil est en bêta, développé par une seule personne : une perte de données reste possible. Ce n'est pas une clause de style, c'est la raison pour laquelle les exports existent et pour laquelle il vaut mieux garder une trace imprimée d'un câblage auquel vous tenez. Promettre l'inverse serait promettre ce qui ne peut pas être tenu à cette échelle.
Si cette page change
La date de dernière mise à jour, en haut, fait foi. Un changement qui touche à ce qui est collecté ou à ce qui en est fait vous est annoncé par courriel, à l'adresse du compte, avant de prendre effet.