Politique de confidentialité et cookies

Dernière mise à jour : 30 septembre 2026

Sur cette page, je vous explique quelles données personnelles MesEtiquettes.com traite, pourquoi, avec quels prestataires, et comment exercer vos droits.

Responsable du traitement

Je suis le responsable du traitement : un particulier, qui édite seul ce site (voir les mentions légales). Vous pouvez me joindre par le formulaire de contact.

Le site ne propose pas de compte utilisateur : vous pouvez créer et imprimer vos étiquettes sans me donner ni votre nom ni votre adresse e-mail.

Les données traitées

Création d'étiquettes

Données : les caractéristiques de votre étiquette (forme, couleur, illustration, police, taille) et les textes que vous saisissez (deux lignes et une date). Ces textes peuvent contenir des données personnelles, par exemple un prénom sur une étiquette scolaire.
Finalité : fabriquer l'image de votre étiquette et la planche à imprimer au format PDF.
Base légale : l'exécution du service que vous demandez.
Fonctionnement : ces informations sont envoyées à une fonction Google Cloud Functions, qui fabrique l'image. L'image est enregistrée dans Google Cloud Storage, où elle est accessible à toute personne qui connaît son adresse ; cette adresse est calculée à partir du contenu de l'étiquette. Chaque création est enregistrée avec sa date dans la base de données du site (Cloud Firestore), et ses paramètres figurent dans les journaux techniques de la fonction. La planche PDF est fabriquée à la demande et n'est pas conservée.
Durée de conservation : les données de chaque création sont conservées 3 ans dans la base de données, l'image 30 jours dans Google Cloud Storage, et les journaux techniques 30 jours.

Je vous conseille de ne pas inscrire sur vos étiquettes d'informations sensibles, comme une adresse ou un numéro de téléphone.

Étiquette en cours de création

Pendant la création, votre étiquette est enregistrée dans le stockage local de votre navigateur (clés label-maker et label-maker-<catégorie>), pour que vous ne la perdiez pas si vous rechargez la page. Ces données restent sur votre appareil. Au-delà de 12 heures, elles sont ignorées et effacées lors de votre visite suivante.

Identifiant anonyme

Sur la page de résultat, le site ouvre une session anonyme Firebase Authentication. Cet identifiant aléatoire, sans lien avec votre identité, autorise la fabrication de l'étiquette et protège le service contre les abus. Firebase le conserve dans le stockage de votre navigateur (IndexedDB).

Base légale : mon intérêt légitime à protéger le service.
Durée de conservation : cet identifiant technique ne contient aucune donnée personnelle saisie par vous. Il est conservé tant qu'il est nécessaire au fonctionnement du service, et je le supprime au plus tard après 3 ans.

Formulaire de contact

Données : votre adresse e-mail, l'objet et le contenu de votre message.
Finalité : vous répondre.
Base légale : mon intérêt légitime à répondre aux messages que je reçois.
Fonctionnement : votre message est reçu par une fonction Google Cloud Functions située à Francfort (Allemagne), enregistré dans Cloud Firestore, puis m'est transmis par e-mail, via l'extension Firebase « Trigger Email » et le service d'envoi d'e-mails d'OVHcloud.
Durée de conservation : 3 ans, dans la base de données comme dans ma boîte de réception.

Livre d'or

Données : votre nom ou pseudonyme, votre message et sa date ; votre adresse e-mail si vous choisissez de la donner.
Finalité : publier votre message sur le site. Le nom, le message et la date sont publics : tout le monde peut les lire. L'adresse e-mail, facultative, me sert uniquement à vous répondre personnellement si vous le souhaitez, par un e-mail que j'écris moi-même. Elle n'est jamais publiée ni utilisée à d'autres fins : elle est enregistrée à part et ne peut pas être lue depuis le site.
Base légale : votre consentement, exprimé en publiant votre message. Vous pouvez me demander à tout moment de supprimer votre message, par le formulaire de contact.
Durée de conservation : votre nom, votre message, sa date et votre adresse e-mail sont conservés tant que le message est publié dans le livre d'or.

Protection contre les envois abusifs

Le formulaire de contact et le livre d'or acceptent au plus cinq envois par heure et par visiteur. Pour les compter, le site calcule une empreinte (hachage SHA-256) de votre adresse IP : seule cette empreinte est enregistrée dans Cloud Firestore, jamais l'adresse elle-même.

Base légale : mon intérêt légitime à protéger le site contre le spam.
Durée de conservation : 1 heure.

Mesure d'audience

J'utilise Google Analytics, par l'intermédiaire de Firebase, sur la page du livre d'or et sur la page de résultat de création d'étiquette. Google Analytics ne se charge qu'une fois que vous l'avez accepté dans le message de consentement : sans votre accord, il ne se charge pas du tout.

Données : pages consultées, informations techniques sur votre appareil et votre navigateur, localisation approximative déduite de votre adresse IP, identifiants enregistrés dans des cookies.
Finalité : mesurer la fréquentation du site.
Base légale : votre consentement (voir « Vos choix sur les cookies » ci-dessous).
Destinataire : Google.
Durée de conservation : 14 mois.

Le site affiche des annonces Google AdSense sur toutes ses pages. Si vous l'acceptez, Google et ses partenaires peuvent utiliser des cookies et des identifiants pour afficher des annonces personnalisées selon vos centres d'intérêt, limiter leur répétition, mesurer leurs performances et lutter contre la fraude. Si vous le refusez, Google n'affiche que des annonces non personnalisées ou limitées, selon les choix que vous avez faits dans le message de consentement. Google explique ces usages sur la page Comment Google utilise les informations des sites qui utilisent ses services, et vous pouvez régler la personnalisation des annonces sur Mon Centre d'annonces.

Base légale : votre consentement (voir « Vos choix sur les cookies » ci-dessous).
Destinataire : Google.

Module Facebook

Les pages Contact et Livre d'or peuvent afficher la page Facebook du site grâce à un module fourni par Meta. Ce module ne se charge que si vous acceptez Meta dans le message de consentement ; sinon, vous voyez à sa place un simple lien vers la page Facebook. Une fois chargé, il transmet à Meta Platforms Ireland Limited votre adresse IP, des informations sur votre navigateur et la page consultée, et Meta peut lire ou déposer ses propres cookies, en particulier si vous êtes connecté à Facebook. Voir la politique de confidentialité de Meta.

Base légale : votre consentement (voir « Vos choix sur les cookies » ci-dessous).

Hébergement et journaux techniques

Le site est servi par Firebase Hosting (Google). Comme tout serveur web, il traite votre adresse IP et les informations techniques de vos requêtes pour afficher les pages et sécuriser le service. Les fonctions du site tiennent un journal dans Google Cloud Logging : date, adresse demandée (qui contient, pour la création d'étiquettes, les paramètres de l'étiquette) et résultat de la requête.

Base légale : mon intérêt légitime à faire fonctionner et à sécuriser le site.
Durée de conservation : 30 jours.

Vos choix sur les cookies

Si vous consultez le site depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, un message de consentement s'affiche à votre première visite. Il est fourni par Google, dont la plateforme de gestion du consentement est certifiée par l'IAB Europe (TCF). Il vous permet d'accepter, de refuser, ou de régler vos choix finalité par finalité et partenaire par partenaire. Tant que vous n'avez pas accepté, Google Analytics et le module Facebook ne se chargent pas, et les annonces ne sont pas personnalisées.

Vous pouvez changer d'avis à tout moment grâce au bouton « Gérer mes cookies », en bas de chaque page.

Google enregistre votre choix dans un cookie FCCDCF, conservé 13 mois, et mesure l'affichage de son message avec un cookie FCNEC, conservé 365 jours (voir la liste des cookies publicitaires de Google).

Ailleurs dans le monde, ce message ne s'affiche pas, et ces services se chargent directement.

Récapitulatif des cookies et du stockage local

FCCDCF (cookie de Google) : mémorise vos choix dans le message de consentement, 13 mois.
FCNEC (cookie de Google) : mesure l'affichage du message de consentement, 365 jours.
label-maker et label-maker-<catégorie> (stockage local) : étiquette en cours de création, 12 heures.
Session Firebase Authentication (IndexedDB) : identifiant anonyme, jusqu'à ce que vous effaciez les données de votre navigateur.
Cookies Google Analytics (_ga et _ga_…), seulement si vous l'acceptez : mesure d'audience, durée fixée par Google.
Cookies Google AdSense, déposés par Google sur ses propres domaines : publicité, dans la limite de vos choix, durée fixée par Google.
Cookies Facebook, déposés par Meta sur ses propres domaines, seulement si vous acceptez Meta : durée fixée par Meta.

Destinataires

Je ne vends ni ne loue vos données. Elles sont traitées par moi et par les prestataires suivants, pour les seules finalités décrites ci-dessus :

Google Cloud France SARL : hébergement et fonctionnement du site avec Firebase (Hosting, Cloud Functions, Cloud Firestore, Cloud Storage, Authentication, Cloud Logging) ;
Google Ireland Limited et Google LLC : message de consentement (plateforme de gestion du consentement de Google), mesure d'audience (Google Analytics) et publicité (Google AdSense) ;
OVHcloud : service d'envoi d'e-mails par lequel les messages du formulaire de contact me sont transmis ;
Meta Platforms Ireland Limited : module Facebook.

Les messages du livre d'or (nom, message, date) sont publics.

Lieux de stockage et transferts hors de l'Union européenne

La base de données Cloud Firestore est située dans l'Union européenne, et la fonction qui reçoit les formulaires à Francfort (Allemagne). Les images d'étiquettes sont stockées dans Google Cloud Storage, dans l'Union européenne. La fonction qui fabrique ces images s'exécute en revanche aux États-Unis : les paramètres de vos étiquettes, textes compris, y sont traités.

Google LLC et Meta Platforms, Inc. sont établies aux États-Unis, et des données peuvent y être transférées, notamment pour la fabrication des étiquettes, la mesure d'audience, la publicité et le module Facebook. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel ces sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement, d'un droit d'opposition et d'un droit à la portabilité. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.

Pour exercer ces droits, écrivez-moi par le formulaire de contact. Comme le site n'a pas de compte utilisateur, indiquez-moi ce qui me permettra de retrouver vos données (par exemple l'adresse e-mail utilisée ou le message concerné). Je vous répondrai dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr.

Modifications

Je peux mettre cette page à jour, par exemple lorsque le site évolue. La date de dernière mise à jour figure en haut de la page.