Conditions d'utilisation

Outils en ligne — Balou · dernière mise à jour : 5 août 2026

Le présent document régit l'accès et l'usage de la suite d'outils en ligne accessible depuis balou.zk-web.fr/outils (redimensionnement et compression d'images, manipulation de PDF, générateurs, convertisseurs, édition vidéo et audio, etc. — ci-après « le service »). En créant un compte ou en vous y connectant, vous acceptez ces conditions.

Article 1 — Éditeur et responsable du traitement

Le service est édité et administré à titre personnel par Balou, qui agit également en tant que responsable du traitement au sens de l'article 4.7 du Règlement (UE) 2016/679 (« RGPD ») pour les données décrites à l'article 4. Le service est hébergé chez Zkillu, en simple qualité d'hébergeur technique (sous-traitant au sens de l'article 28 du RGPD), sans accès applicatif aux comptes. Toute question peut être adressée à contact@balou.zk-web.fr.

Ce n'est pas un service commercial : c'est une boîte à outils personnelle, ouverte sur invitation à un cercle restreint de proches, exploitée sans finalité lucrative ni publicitaire.

Article 2 — Accès au service

L'accès au service est réservé aux seules personnes invitées individuellement par l'administrateur. L'inscription n'est possible qu'au moyen d'un code d'invitation ; il n'existe aucune inscription ouverte au public, et le fait de détenir un code n'ouvre un droit d'accès qu'à la personne à qui il a été destiné.

Un compte est strictement personnel et incessible : il est destiné à un usage exclusif par la personne qui l'a créé, à l'exclusion de toute autre. Le prêt, le partage ou la communication de vos identifiants de connexion à un tiers, y compris à un proche, n'est pas autorisé — même une personne de confiance doit disposer de sa propre invitation et de son propre compte. Vous répondez de toute action réalisée depuis votre compte.

Article 3 — Comment vos fichiers sont traités (et où)

C'est le point qui distingue le plus cette page d'une notice générique, alors autant être précis. La grande majorité des outils proposés (redimensionnement, recadrage, filigrane, suppression de fond, génération de QR code, conversion, calculatrice, édition vidéo et audio, etc.) s'exécutent intégralement dans votre navigateur, en JavaScript ou WebAssembly : le fichier que vous déposez ne quitte jamais votre appareil et n'est à aucun moment transmis au serveur.

Deux outils font exception, pour une raison purement technique : le compresseur d'images et le compresseur PDF s'appuient sur des bibliothèques serveur (traitement d'image, Ghostscript) qui n'ont pas d'équivalent viable dans un navigateur. Pour ces deux outils uniquement, le fichier déposé est transmis au serveur, traité en mémoire — jamais écrit sur disque, jamais journalisé, jamais examiné par l'administrateur —, et le résultat vous est renvoyé dans la même requête. Une fois la réponse envoyée, le fichier n'existe plus nulle part sur nos serveurs : aucune copie, aucune sauvegarde, aucune conservation, même temporaire au-delà du traitement lui-même. Ces deux endpoints sont en outre soumis à une limite de fréquence par adresse IP, destinée à préserver les ressources d'un hébergement mutualisé, pas à surveiller l'usage qui en est fait.

Article 4 — Données à caractère personnel traitées

Le service traite les données suivantes, et rien d'autre :

Votre adresse email, qui sert d'identifiant de connexion. C'est la seule donnée personnelle réellement visible par l'administrateur dans le panneau de gestion des comptes.
Votre mot de passe, jamais stocké en clair : seule son empreinte, calculée par la fonction Argon2id, est conservée. Il est techniquement impossible d'en retrouver la valeur d'origine à partir de cette empreinte.
Le statut du compte (actif, résilié, ou temporairement suspendu à la suite de tentatives de connexion infructueuses — voir article 8).
L'historique des connexions réussies (adresse IP et horodatage), conservé le temps où le compte existe, à seule fin de détection d'anomalies. Ces IP ne servent à aucune autre finalité.
Le secret d'authentification à deux facteurs, uniquement si vous l'activez, et les codes de secours associés (sous forme hachée).

Les fichiers que vous traitez avec les outils ne figurent dans cette liste que le temps strictement nécessaire décrit à l'article 3 — ce ne sont jamais des données conservées.

Article 5 — Finalités et base légale

Ces données sont traitées pour l'exécution du service demandé (article 6.1.b du RGPD) et, pour l'historique de connexion et le mécanisme de verrouillage, pour la sécurité du service (intérêt légitime, article 6.1.f du RGPD).

Un service de cette nature — usage privé, sur invitation, sans finalité commerciale — est susceptible de relever de l'exemption dite « domestique » de l'article 2.2.c du RGPD. L'administrateur applique néanmoins volontairement les principes du RGPD décrits ici, par souci de transparence.

Article 6 — Durée de conservation

Les données de compte sont conservées tant que le compte existe. En cas de résiliation, l'accès est désactivé ; une suppression définitive peut être demandée à tout moment (article 9). Les fichiers traités par les outils, eux, ne sont jamais conservés (article 3).

Article 7 — Destinataires et cookies

Aucune donnée n'est transmise à un tiers, hormis l'hébergeur (Zkillu). Le service dépose un unique cookie de session, strictement nécessaire au maintien de votre connexion, exempté de consentement au titre des cookies strictement nécessaires au service demandé. Aucun outil d'analyse d'audience ni de publicité n'est intégré.

Article 8 — Sécurité

Mots de passe hachés par Argon2id, connexions chiffrées en HTTPS, authentification à deux facteurs disponible en option, et un mécanisme de limitation des tentatives de connexion : au-delà de trois échecs, un délai croissant s'applique, et au-delà d'un certain seuil le compte est automatiquement suspendu et ne peut être réactivé que par une intervention manuelle de l'administrateur. Cette dernière mesure protège votre compte contre les attaques par essais répétés ; elle se lève sur simple demande.

Article 9 — Vos droits

Conformément aux articles 15 à 21 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données décrites à l'article 4, ainsi que d'un droit à la portabilité. Ces droits s'exercent auprès de contact@balou.zk-web.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Article 10 — Résiliation

Vous pouvez demander la clôture de votre compte à tout moment, sans justification.

Réciproquement, l'administrateur se réserve le droit de résilier ou de suspendre l'accès d'un compte à tout moment, sans préavis, en cas de non-respect des présentes conditions — notamment, mais sans s'y limiter, en cas de partage de compte avec un tiers non invité (article 2), de tentative de contournement du mécanisme d'invitation, ou de tout autre usage abusif ou portant atteinte à la sécurité du service. Dans la mesure du possible, la personne concernée en sera informée.

Article 11 — Responsabilité

Le service est fourni gratuitement, à titre personnel, sans garantie de disponibilité, de continuité, ni de résultat sur la qualité des traitements effectués (compression, conversion, etc.). Il vous appartient de conserver une copie de vos fichiers originaux avant tout traitement. Dans les limites permises par la loi, l'administrateur ne saurait être tenu responsable d'une indisponibilité temporaire ou d'un usage du service non conforme aux présentes conditions.

Article 12 — Droit applicable et litiges

Les présentes conditions sont soumises au droit français. À défaut de résolution amiable, tout litige relève de la compétence des juridictions françaises.

Article 13 — Modification des présentes conditions

Ces conditions peuvent être modifiées pour refléter une évolution du service ou de la réglementation applicable. La date de dernière mise à jour figure en tête de ce document ; en cas de modification substantielle, les utilisateurs enregistrés en seront informés par email.

Article 14 — Contact

Pour toute question relative au service ou à vos données : contact@balou.zk-web.fr.