Confidentialité

Korta est pensé pour respecter votre vie privée par défaut : pas de cookie publicitaire, pas de revente de données, pas d'adresse IP stockée. Cette page décrit précisément ce que nous collectons, pourquoi, et pendant combien de temps.

Responsable du traitement

Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question relative à vos données : camilo@corozco.fr.

Ce que nous collectons

Nous ne collectons que le strict nécessaire, au moment où vous utilisez une fonctionnalité :

Compte : votre adresse e-mail (et un nom d'affichage facultatif). Base juridique : exécution du contrat. Conservées jusqu'à la suppression du compte.
Liens : l'URL de destination et les options du lien (expiration, mot de passe haché, tags). Base : exécution du contrat. Conservées jusqu'à la suppression du lien ou du compte.
Clics : des données dérivées et anonymes — pays, type d'appareil, navigateur, site référent, horodatage — plus un identifiant technique haché avec un sel quotidien. Base : intérêt légitime (mesure d'audience). Conservées 13 mois au maximum.
Signalements : l'adresse e-mail que vous fournissez éventuellement en signalant un lien, utilisée uniquement pour vous recontacter. Base : intérêt légitime (lutte contre les abus).
API : une empreinte (hash) de vos jetons d'accès — jamais le jeton en clair. Base : exécution du contrat. Conservée jusqu'à la révocation du jeton.
Images du link-in-bio (photo de profil, image de fond) : redimensionnées et ré-encodées sur nos serveurs — les métadonnées (EXIF, dont les coordonnées GPS) sont supprimées et le fichier d'origine n'est jamais conservé ni servi. Hébergées sur IONOS Object Storage (Berlin, UE). Base : exécution du contrat. Conservées jusqu'à leur retrait ou la suppression du compte.

Ce que nous ne collectons jamais

Votre adresse IP n'est jamais stockée : le pays en est déduit en mémoire, puis l'IP est immédiatement écartée — y compris dans nos journaux techniques.
Aucun cookie publicitaire, analytique ou tiers.
Aucun suivi entre sites ni entre appareils, aucun identifiant persistant.
Aucune donnée vendue, louée ou partagée à des fins commerciales.

Comment nous comptons les visiteurs sans cookie

Pour distinguer les visiteurs uniques d'une journée, nous calculons une empreinte : hachage(sel du jour + données techniques du clic). Le sel est détruit chaque jour (durée de vie d'environ 26 heures) : au-delà de la journée en cours, ces empreintes ne peuvent plus être reliées à personne et les données deviennent anonymes.

La géolocalisation par pays est fournie hors ligne par IP Geolocation by DB-IP — aucune requête vers un tiers.

Cookies

Seuls trois cookies techniques first-party sont utilisés (session, thème, sécurité des formulaires) ; aucun ne sert au suivi. Le détail — noms, finalités, durées — est sur la page gestion des cookies.

Durées de conservation

Les événements de clic sont conservés au maximum 13 mois (base : mesure d'audience), puis supprimés ; seules des agrégations anonymes sont conservées. Les liens anonymes expirés sont purgés automatiquement. Les données de compte disparaissent avec le compte.

Hébergement et destinataires

Les données sont hébergées dans l'Union européenne et ne sont transmises à aucun tiers. Seule exception : l'URL de destination d'un lien (jamais vos données personnelles) est soumise au service Google Web Risk pour vérifier qu'elle n'est pas dangereuse.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement et de portabilité. Depuis vos paramètres, vous pouvez exporter ou supprimer l'ensemble de vos données à tout moment, sans rien nous demander.

Vous pouvez également introduire une réclamation auprès de la CNIL.

Mise à jour

Cette politique peut évoluer avec le service ; la version en ligne fait foi. Dernière mise à jour : juillet 2026.