Politique de confidentialité

1. Responsable du traitement

onexip GmbHPrießnitzstraße 39B01099 DresdenAllemagneReprésentée par : les gérants Matthias Hänel et Tobias Bley

E-mail : support@ultramixer.com

2. Contact protection des données

Pour toute question relative à la protection des données et pour l’exercice des droits des personnes concernées, l’adresse suivante est à votre disposition :

E-mail : datenschutz@onexip.com

3. Mise à disposition et hébergement

Le site SampleDecks est mis à disposition via Firebase Hosting. Le partenaire contractuel est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Le traitement a lieu dans l’Union européenne (région europe-west). Lors de la consultation du site, des données techniquement nécessaires sont traitées :

• adresse IP
• date et heure de l’accès
• fichier demandé
• navigateur et système d’exploitation
• référent
• code de statut

Les finalités de ce traitement sont la diffusion du site, sa stabilité et sa sécurité.

Les journaux du serveur sont anonymisés et supprimés au bout de 14 jours. La base juridique est l’article 6, paragraphe 1, point f), du RGPD ; l’intérêt légitime réside dans une mise à disposition sûre et stable du site.

Un contrat de sous-traitance a été conclu avec Google (Google Cloud Data Processing Addendum). En cas de transfert vers un pays tiers, les clauses contractuelles types de l’UE s’appliquent.

4. Formulaire de contact et assistance

Les informations suivantes peuvent être traitées via le formulaire de contact :

• nom, s’il est indiqué
• adresse e-mail
• sujet choisi
• message
• système d’exploitation
• version de SampleDecks
• capture d’écran éventuellement envoyée
• données de sécurité techniquement nécessaires contre le spam

La finalité est le traitement et la réponse à la demande d’assistance. Le destinataire de la demande est support@ultramixer.com.

La demande est traitée côté serveur dans une Firebase Cloud Function. Le partenaire contractuel est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; le traitement a lieu dans l’Union européenne (région europe-west1). Cloud Firestore est sollicité afin de limiter les demandes automatisées ; les détails figurent sous « Protection contre le spam et les abus ».

L’e-mail d’assistance est envoyé via Microsoft 365. Le prestataire est Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande. Vous trouverez davantage d’informations dans la déclaration de confidentialité de Microsoft.

Envoi d’une capture d’écran

• une seule capture d’écran au maximum
• PNG, JPG/JPEG ou WebP
• 3 Mo au maximum
• aucune conservation durable dans un espace de dépôt public
• les métadonnées telles que les informations EXIF sont supprimées avant l’envoi
• envoi en pièce jointe de l’e-mail d’assistance

N’envoyez pas de mots de passe, de clés de licence complètes ni de données de paiement via le formulaire de contact.

La base juridique est l’article 6, paragraphe 1, point b), du RGPD lorsque la demande concerne un contrat, et sinon l’article 6, paragraphe 1, point f), du RGPD. Une capture d’écran envoyée n’est traitée que pour l’envoi de l’e-mail d’assistance, puis supprimée ; elle n’est pas conservée durablement.

La boîte de réception de l’assistance se trouve dans l’Union européenne. Les demandes d’assistance, pièces jointes comprises, sont supprimées six mois après la clôture de la demande, sauf obligation légale de conservation contraire.

5. Protection contre le spam et les abus

Les moyens suivants protègent les formulaires et l’infrastructure technique contre les demandes automatisées et les abus :

• champ honeypot masqué
• limitation des tentatives d’envoi côté serveur
• indicateurs d’abus hachés et conservés brièvement

La limitation compte les tentatives d’envoi par adresse IP et par adresse e-mail. Les deux sont enregistrées exclusivement sous forme de hachage avec un sel secret, jamais en clair ; il est impossible de retrouver l’information d’origine à partir du hachage. L’enregistrement a lieu dans Cloud Firestore. Le partenaire contractuel est Google Ireland Limited et le traitement a lieu dans l’Union européenne. Les entrées sont supprimées automatiquement au plus tard au bout de 24 heures.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD ; l’intérêt légitime réside dans la lutte contre le spam et les abus. En cas de transfert vers un pays tiers, les clauses contractuelles types de l’UE s’appliquent.

6. Achat et paiement

L’acquisition d’une licence SampleDecks peut donner lieu à une redirection vers un prestataire de paiement externe. Les données de paiement sont en principe saisies chez ce prestataire.

Après un paiement, onexip GmbH reçoit le nom, l’adresse e-mail et les informations nécessaires à la facturation, ainsi que l’information relative à l’article acheté. Nous ne recevons pas les données de paiement complètes telles que les données bancaires ou de carte.

Les données d’achat et de facturation sont conservées dix ans en raison des obligations commerciales et fiscales de conservation. Les données de licence et d’activation sont conservées pendant la durée de la licence. Les bases juridiques sont l’article 6, paragraphe 1, points b) et c), du RGPD.

Le paiement est traité via Stripe. Le partenaire contractuel pour les clients de l’Union européenne est Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irlande. Stripe agit en partie en tant que responsable de traitement autonome, en partie en tant que sous-traitant. La politique de confidentialité de Stripe est consultable sur stripe.com/privacy.

7. Téléchargements

Les fichiers d’installation pour Windows et macOS sont mis à disposition depuis un serveur propre à onexip GmbH, à l’adresse downloads.ultramixer.com, et non via Firebase. Des données d’accès techniquement nécessaires sont traitées lors du téléchargement ; les journaux du serveur sont supprimés au bout de 14 jours.

Les téléchargements ne sont comptabilisés qu’au total et ne sont pas rattachés à des personnes individuelles. Aucun prestataire de téléchargement externe n’est utilisé.

8. Paramètres de langue et stockage local

La langue choisie et les saisies d’un formulaire non encore envoyé sont enregistrées dans le stockage local du navigateur (localStorage), afin d’être conservées lors de votre prochaine visite. Aucun cookie n’est déposé.

Cet enregistrement est techniquement nécessaire et ne sert ni à la publicité ni au pistage. Vous pouvez le supprimer à tout moment via les paramètres de votre navigateur. Aucun consentement n’est requis à cet effet.

9. Newsletter

Nous utilisons Brevo pour l’envoi de notre newsletter. Un contrat de sous-traitance a été conclu avec le prestataire ; le traitement a lieu sur des serveurs situés dans l’Union européenne.

Pour l’inscription, nous traitons l’adresse e-mail, la langue choisie sur le site ainsi que la date, l’heure et l’adresse IP de l’inscription et de la confirmation. Un prénom peut en outre être indiqué de manière facultative ; il sert uniquement à personnaliser la formule d’appel dans nos e-mails. L’inscription est pleinement possible sans cette indication. L’inscription suit la procédure du double opt-in : une fois l’adresse saisie, un e-mail contenant un lien de confirmation est envoyé. L’adresse n’est ajoutée à la liste de diffusion qu’après cette confirmation.

La finalité du traitement est l’envoi d’informations sur SampleDecks, en particulier sur les nouvelles versions et les sample banks. La base juridique est l’article 6, paragraphe 1, point a), du RGPD ; la date, l’heure et l’adresse IP sont conservées au titre de l’article 6, paragraphe 1, point f), du RGPD comme preuve du consentement.

Le consentement peut être retiré à tout moment avec effet pour l’avenir, par exemple via le lien de désinscription figurant au bas de chaque newsletter. Après le retrait, l’adresse est supprimée de la liste de diffusion ; la preuve du consentement antérieur est conservée jusqu’à trois ans.

Brevo analyse si les newsletters sont distribuées et ouvertes et si les liens qu’elles contiennent sont cliqués. Cette analyse sert la délivrabilité technique et l’amélioration des contenus.

10. Mesure d’audience et marketing

Aucune mesure d’audience n’est effectuée sur sampledecks.com. Aucun service d’analyse ou de pistage n’est utilisé, aucun suivi de conversion n’est appliqué aux boutons d’achat ou de téléchargement et aucun cookie marketing n’est déposé. Une bannière de consentement n’est donc pas nécessaire.

11. Contenus externes et liens

Aucun contenu externe n’est intégré : ni vidéos, ni widgets de réseaux sociaux, ni polices externes. Les polices utilisées sont servies depuis notre propre serveur.

Les liens externes ne mènent au prestataire concerné qu’une fois cliqués. Ce n’est qu’alors que des données telles que l’adresse IP peuvent y être traitées. Le prestataire concerné est responsable du contenu et de la protection des données de son offre.

12. Durées de conservation

Les données à caractère personnel sont supprimées dès que la finalité du traitement disparaît et qu’aucune obligation légale ou contractuelle de conservation ne s’y oppose. Dans le détail :

• journaux du serveur du site et des téléchargements : 14 jours
• données des limitations de débit et indicateurs d’abus : 24 heures
• demandes d’assistance : six mois après la clôture de la demande
• captures d’écran jointes : avec la demande d’assistance correspondante
• données d’achat et de facturation : dix ans en raison des obligations commerciales et fiscales
• données de licence et d’activation : pendant la durée de la licence

13. Sécurité des données

Nous mettons notamment en œuvre les mesures suivantes pour protéger les données traitées :

• transmission chiffrée via HTTPS
• restrictions d’accès aux systèmes de traitement
• gestion sécurisée des identifiants
• autres mesures de protection techniques et organisationnelles

Une protection absolue contre les accès non autorisés ne peut être garantie techniquement.

14. Droits des personnes concernées

Les personnes concernées disposent notamment des droits suivants :

• droit d’accès
• droit de rectification
• droit à l’effacement
• droit à la limitation du traitement
• droit à la portabilité des données, le cas échéant
• droit d’opposition
• droit de retirer un consentement donné
• droit d’introduire une réclamation auprès d’une autorité de contrôle

Un message à datenschutz@onexip.com suffit pour exercer ces droits.

L’autorité de contrôle compétente est la Sächsische Datenschutz- und Transparenzbeauftragte (déléguée à la protection des données et à la transparence de Saxe), Maternistraße 17, 01067 Dresden, Allemagne (adresse postale : Postfach 11 01 32, 01330 Dresden), téléphone +49 351 85471-101, e-mail post@sdtb.sachsen.de.

15. Décision automatisée

Aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, n’est prise via le site SampleDecks.

16. Modifications

La présente politique de confidentialité est mise à jour lorsque le site, les services utilisés ou les exigences légales évoluent.