Politique de confidentialité

1. Introduction

Cette politique de confidentialité explique comment Mostly Tiny Ltd (« nous », « nous », « nos ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez mostlyrender.com, et les droits que vous avez sur ces données. Elle s'applique aux données personnelles pour lesquelles nous agissons en tant que responsable du traitement. Date d'entrée en vigueur : 2026-10-12.

2. Qui nous sommes et comment nous contacter

Mostly Tiny Ltd est le responsable du traitement de vos données personnelles. Vous pouvez nous contacter au sujet de cette politique, ou pour exercer vos droits, à privacy@mostlytiny.io.

Studio M, Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom

3. Our representative in the European Union

Mostly Tiny Ltd is established in the United Kingdom. We are appointing a representative in the European Union under Article 27 of the EU GDPR and will name them here. Until then, people in the EU can contact us directly at privacy@mostlytiny.io.

4. Données personnelles que nous collectons

Nous collectons : les informations que vous nous fournissez directement (par exemple your email and optional display name (from your Mostly Tiny sign-in); your templates, uploaded images and files, and the data you send to fill them; the images and PDFs we render; pages you screenshot or check, HTML you convert; hashed API keys and usage; webhook addresses; a billing record for paid plans (cards stay with Stripe); support requests; request logs; and, with consent, how you arrived) ; les informations collectées automatiquement lors de votre utilisation de mostlyrender.com, comme votre adresse IP, le type d'appareil et navigateur, les pages consultées et les identifiants de cookies ; et, le cas échéant, les informations que nous recevons de tiers.

Nous collectons des données personnelles dans les catégories ci-dessus pour les fins énoncées dans cette politique.

5. Where we get your data

Besides what you give us, we receive your sign-in identity and plan from Mostly Tiny ID, payment status from Stripe, and the content of the web pages you ask us to screenshot or check with the Open Graph checker. We have no advertising partners.

6. Comment et pourquoi nous utilisons vos données

Nous utilisons vos données personnelles pour : fournir, exploiter et améliorer mostlyrender.com et nos services ; créer et gérer votre compte ; répondre aux demandes et fournir une assistance ; personnaliser votre expérience ; envoyer des messages de service et, si autorisé, de marketing ; sécuriser le service et prévenir la fraude ; et nous conformer à nos obligations légales.

7. Lists of people you upload

With generators you can upload a list of people — for example guests' names, titles, companies, email addresses and photos — and render a card or badge for each one. You decide what the list contains and why: you are the controller of that data and we process it on your behalf, only to render your outputs, under our Data Processing Agreement.

If you turn on a Batch QR code for a generator, we send MostlyQR only the fields you choose, so each person gets their own code (and, if you choose, a profile page). When you delete a row, its details are erased from MostlyQR too, and when we delete an archived generator (30 days after you archive it) so are the rest; each code then points to your batch's archive page.

How long we keep it: an uploaded CSV or zip file until we have read it; the rows and images read from it for 30 days after upload; the details of each row until you delete that row or your account, or until we delete the generator (30 days after you archive it); and a generator's outputs, manifests and zip files for 30 days (free plan) or 90 days (paid plans).

If you are on someone else's list, contact the business or organiser that uploaded it first.

8. Screenshots of other websites

When you use the screenshot feature, our servers load the web address you give us and capture it, as a browser would. That website sees a request from our servers, not from you. We only load public web addresses, and you are responsible for having the right to capture and use the page you point us at. Our fetcher identifies itself as "MostlyRender/1.0 (+https://mostlyrender.com/bot)".

9. Free tools (Open Graph checker and HTML to image converter)

Our free tools at mostlyrender.com/tools work without an account. When you check a page with the Open Graph checker, our servers load the address you enter once, read its link-preview tags and the start of its preview image, and send the result back to you. That website sees a request from our servers, identified as "MostlyRenderOGCheck/1.0 (+https://mostlyrender.com/tools/og-image-checker)". We do not keep the address or the result.

When you use the HTML to image converter, our servers render the HTML you paste and send the image back to your browser. We do not keep your HTML or the image. Before it renders, Cloudflare Turnstile checks that the request comes from a person rather than an automated program. To do that, Cloudflare processes your IP address and technical details of your browser and connection (such as its user agent). Cloudflare acts as our processor for this check, and as an independent controller when it uses these signals to improve its bot detection, as described in its Turnstile privacy addendum (cloudflare.com/turnstile-privacy-policy).

To keep the tools free, we limit how often each one can be used. We count your requests under a keyed hash of your IP address, a scrambled form that cannot be turned back into the address without a secret key we hold, and each count is deleted automatically after its time window (one hour for the checker, one day for the converter), usually within about two days. We do this in our legitimate interest in preventing abuse of a free service.

10. How we learn where visitors come from

Fathom Analytics counts visits to mostlyrender.com without cookies and without identifying you, including which website, campaign or AI assistant referred a visit. In the UK we rely on the statistical-purposes exception in the Privacy and Electronic Communications Regulations. You can object at any time by switching off "Analytics" in Cookie settings, which turns Fathom off for your browser.

We also keep our own anonymous daily totals of visitors who arrive from an advert: how many land, open our editor, sign up and buy, by ad platform and landing page. The ad platform and page name travel in the web address of our own pages; nothing is stored on or read from your device, no cookie is used, and the totals are never linked to you or your account. Because no storage on your device is involved, this counting continues whatever you choose in Cookie settings.

If you accept Analytics or Marketing cookies, our site also remembers in your browser how you first and most recently arrived (campaign tags, the referring site and the page you landed on) and attaches it to your account when you sign up, so we can see which channels bring us customers. If you do not accept, we keep none of this. The one exception is a referral code, if you followed a friend's referral link: we keep it only to credit that referral.

When you sign up, subscribe or cancel, our servers record that event against your account in PostHog (EU), to measure how our business is doing. We rely on our legitimate interests for this; you can object by emailing privacy@mostlytiny.io.

11. Emails we send you

We email you what you need to use MostlyRender: sign-in links, receipts, billing and security notices, and messages about your account. These are part of the service, so you cannot turn them off while your account is open.

We may also send you tips and offers about MostlyRender. The sign-up form has a box for these, ticked by default: untick it and we never send them. In the UK this is the "soft opt-in" in regulation 22 of the Privacy and Electronic Communications Regulations; our lawful basis under the UK GDPR is our legitimate interest in telling customers about the product they signed up for, and you can object at any time.

We email you about other Mostly Tiny products (MostlyQR, MostlyPDF, MostlySign, MostlyPrivacy and Vekta) only if you asked us to, by ticking a box that is never ticked for you, either when you sign up or later in a product. Our lawful basis is your consent. We send at most one such email a month across all of them.

Every marketing email says why you are getting it, has an unsubscribe link, and supports your email app's one-click unsubscribe button. One click stops that kind of email; the linked preferences page lets you choose exactly what you get, or stop all marketing email from every Mostly Tiny product at once. You can also change this in your Mostly Tiny account at id.mostlytiny.io/settings. Withdrawing is as easy as agreeing, and never affects service email.

To show we had your agreement, we record each choice: which box, the exact wording you saw, when, and a keyed one-way hash of your IP address. We store your choices against a one-way hash of your email address. If an address bounces permanently or a message is reported as spam, we stop all marketing email to it. Our do-not-email list keeps only that hash, never your address, so it continues to protect you after you close your account.

12. Nos bases légales de traitement

Lorsque le RGPD de l'UE ou du Royaume-Uni s'applique, nous traitons vos données personnelles sur la base d'une ou plusieurs bases légales en vertu de l'article 6 : votre consentement ; l'exécution d'un contrat avec vous ; le respect d'une obligation légale ; la protection d'intérêts vitaux ; l'exécution d'une tâche d'intérêt public ; ou nos intérêts légitimes (ou ceux d'un tiers), sauf s'ils sont remplacés par vos intérêts ou droits.

Lorsque nous nous appuyons sur les intérêts légitimes, ceux-ci incluent l'exploitation et la sécurisation de nos services, la compréhension de leur utilisation et le marketing limité — vous pouvez vous opposer à tout moment. Lorsque nous traitons des catégories spéciales de données personnelles en vertu de l'article 9 (par exemple les données de santé ou biométriques), nous le faisons uniquement avec votre consentement explicite ou une autre condition autorisée par la loi.

13. Avec qui nous partageons vos données

Nous partageons les données personnelles avec : les prestataires de services et les processeurs qui exploitent mostlyrender.com en notre nom (par exemple Google Cloud and Firebase: hosting, sign-in, database, file storage and rendering (where, see "Where your data is stored"); Stripe: payments; Resend: email; Fathom Analytics: cookie-free statistics; PostHog (EU): product analytics in the app; Cloudflare: Turnstile, the bot check on the free HTML to image converter; MostlyID: sign-in and the shared billing record; MostlyQR: tracked short links for dynamic QR codes you add to a template, and a personal code for each row when a generator creates a Batch QR; and MostlyPrivacy: this cookie banner and these documents), qui ne peuvent l'utiliser que selon nos instructions ; les conseillers professionnels, les prestataires de paiement et les autorités chargées de l'application de la loi ou les autorités de régulation le cas échéant ; et les parties à une opération de fusion-acquisition. Nous ne vendons pas vos données personnelles contre rémunération.

14. Transferts de données internationaux

Certains de nos prestataires de services sont situés en dehors de votre pays, y compris en dehors de l'EEA, du Royaume-Uni ou de l'Australie. Lorsque nous transférons des données personnelles à l'international, nous nous appuyons sur un mécanisme de transfert légal — tel qu'une décision d'adéquation, les clauses contractuelles types de l'UE (avec l'avenant de transfert de données international du Royaume-Uni le cas échéant), ou une autre garantie autorisée par la loi — et prenons des mesures pour protéger vos données. Des détails sont disponibles sur demande à privacy@mostlytiny.io.

15. Where your data is stored

MostlyRender runs on Google Cloud and Firebase: database in the United States (nam5 multi-region); rendering, uploads and rendered outputs in the UK (europe-west2, London).

Sign-in uses Firebase Authentication, which Google runs only in the United States, and a Mostly Tiny account you sign in with is held by Mostly Tiny ID, whose database is in the United States. Our website is served from Google's global network (Firebase Hosting).

Transfers to Google LLC in the United States rely on the UK Extension to the EU-US Data Privacy Framework (and, for data under the EU GDPR, on the EU-US Data Privacy Framework), to both of which Google LLC is certified. If you are in the EU, your personal data reaches our servers in the UK under the European Commission's adequacy decision for the UK (Implementing Decision (EU) 2021/1772, as amended by Implementing Decision (EU) 2025/2574).

16. Durée de conservation de vos données

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique. Après cela, nous les supprimons ou les anonymisons. Les critères que nous utilisons pour fixer les périodes de conservation incluent la nature et la sensibilité des données, la finalité du traitement, et nos obligations légales, comptables et de reporting (templates and uploads until you delete them or your account; rendered outputs for 30 days (free plan) or 90 days (paid plans), at unguessable public web addresses you can embed and share; lists of people: see "Lists of people you upload"; usage for the current and previous billing periods; billing records as tax law requires; request logs briefly for security; free-tool counters up to two days).

17. Comment nous protégeons vos données

Nous utilisons des mesures techniques et organisationnelles appropriées — notamment le chiffrement en transit, les contrôles d'accès et l'examen régulier — pour protéger les données personnelles contre la perte, l'utilisation abusive et l'accès non autorisé. Aucune méthode de transmission ou de stockage n'est complètement sécurisée, nous ne pouvons donc pas garantir une sécurité absolue.

18. Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires sur mostlyrender.com. Pour plus d'informations sur les cookies que nous utilisons, leur finalité, leur durée de conservation et comment les contrôler, consultez notre Politique relative aux cookies.

19. Prise de décision automatisée

Nous ne prenons pas de décisions produisant des effets juridiques ou similaires significatifs vous concernant basées uniquement sur un traitement automatisé, y compris le profilage, sauf si la loi le permet. Dans l'hypothèse où nous le ferions, nous vous l'indiquerons, expliquerons la logique impliquée et offrirons le droit d'obtenir un examen humain.

20. Confidentialité des enfants

mostlyrender.com n'est pas destiné aux enfants. Nous ne collectons pas sciemment de données personnelles auprès des enfants au-dessous de l'âge du consentement numérique qui s'applique à eux (16 ans selon le GDPR, sauf pour les âges nationaux inférieurs jusqu'à 13 ans), et nous ne vendons ni ne partageons sciemment les informations personnelles des consommateurs que nous savons être âgés de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données, contactez-nous à privacy@mostlytiny.io et nous les supprimerons.

21. Vos droits en vertu du GDPR

Si le GDPR de l'UE ou du Royaume-Uni s'applique à vous, vous avez le droit de : être informé ; accéder à vos données personnelles ; faire rectifier les données inexactes ; faire supprimer vos données ; restreindre le traitement ; la portabilité des données ; et vous opposer au traitement, y compris au marketing direct. Lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter le traitement effectué auparavant.

Pour exercer l'un de ces droits, contactez-nous à privacy@mostlytiny.io. Nous répondrons dans un délai d'un mois, que nous pouvons prolonger de deux mois supplémentaires pour les demandes complexes ou nombreuses, en vous informant dans le premier mois. Vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle de la protection des données.

22. Autorité de contrôle du Royaume-Uni

Si vous êtes au Royaume-Uni, le GDPR du Royaume-Uni et la Loi de 2018 sur la protection des données s'appliquent, et vous pouvez vous plaindre auprès du Bureau du Commissaire à l'information (ICO) à ico.org.uk.

23. How to complain to us

If you are unhappy with how we have handled your personal data, email privacy@mostlytiny.io with "Complaint" in the subject. We will acknowledge your complaint within 30 days, look into it, and tell you the outcome without undue delay. You can also complain to the Information Commissioner's Office at any time.

24. If you are in the United States

We do not sell or share personal information for advertising, and we treat a Global Privacy Control signal from your browser as a refusal of any non-essential cookies. To ask what we hold about you, or to have it corrected or deleted, email privacy@mostlytiny.io.

25. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps. Nous afficherons la version mise à jour ici avec une nouvelle date d'entrée en vigueur et, lorsque les modifications sont importantes, prendrons des mesures raisonnables pour vous informer.

26. Nous contacter

Pour toute question, demande ou plainte concernant la façon dont nous gérons vos données personnelles, contactez Mostly Tiny Ltd à privacy@mostlytiny.io.

Studio M, Hackney Depot, 5 Sheep Lane, London E8 4QS, United Kingdom