Politique de confidentialité
Ce document décrit ce qui est traité, pourquoi, pendant combien de temps, et ce qui ne l'est pas. Il a été écrit à partir du code réellement en service, et non d'un modèle générique.
1. Responsable du traitement
David Maus, Rue Docteur-Laurent (Sibret) 5 boîte G, 6640 Vaux-sur-Sûre, Belgique. Numéro d'entreprise BE 1032.818.980.
Contact pour toute question ou demande : support@afksecurity.online.
2. Le principe, avant le détail
Les logiciels fonctionnent sur votre ordinateur. Ce qu'ils perçoivent, calculent et produisent reste sur votre ordinateur. Il n'y a ni compte utilisateur, ni espace en ligne, ni envoi de votre activité vers un serveur.
Trois exceptions existent, et elles sont décrites ci-dessous : l'activation d'une licence, l'achat, et la mesure d'audience du site.
L'activation se fait en ligne pour AFKSecurity, AFKLiveTranslate 2 et Vaudryllis. AFKClipboardGuard ne contacte aucun serveur.
3. Ce que les logiciels ne collectent pas
Ces limites ne sont pas des intentions. Elles sont vérifiées par des tests automatisés qui échouent si elles cessent d'être vraies.
- Aucune frappe au clavier.
- Aucun titre de fenêtre.
- Aucune ligne de commande de programme.
- Aucun chemin de fichier complet sortant d'un capteur.
- Aucune destination réseau en clair ; une empreinte salée est utilisée à la place.
- Aucun contenu d'écran transmis, pour AFKLiveTranslate 2 : la traduction est calculée sur votre machine.
- Aucun contenu de presse-papier transmis, pour AFKClipboardGuard : le coffre est local et chiffré.
Une exception, et elle dépend de vous. La première version d'AFKLiveTranslate permet de configurer un service de traduction extérieur avec vos propres identifiants. Cette possibilité est désactivée par défaut. Si vous l'activez, le texte à traduire est envoyé au service que vous avez choisi, qui applique alors ses propres conditions et sa propre politique de confidentialité, sur lesquelles l'éditeur n'a aucune prise. La version 2 ne propose pas cette option et ne transmet jamais le contenu de l'écran.
4. Activation d'une licence
Cette section concerne AFKSecurity, AFKLiveTranslate 2 et Vaudryllis, qui exigent tous trois une activation en ligne auprès du serveur de l'éditeur.
AFKClipboardGuard n'est pas concerné : il ne contacte aucun serveur et fonctionne sans activation en ligne. La présente section ne lui est pas applicable.
| Données traitées | Empreinte non réversible de l'ordinateur, clé de licence, adresse IP de la connexion |
| Finalité | Vérifier la validité de la licence et empêcher qu'une même clé serve sur plusieurs machines |
| Base légale | Exécution du contrat, et intérêt légitime à la prévention de la fraude |
| Durée de conservation | Pendant la durée de validité de la licence, puis douze mois |
| Destinataires | Le serveur d'activation de l'éditeur uniquement |
L'empreinte ne permet pas de reconstituer votre matériel. Elle ne transporte aucune donnée produite par votre usage du logiciel.
5. Achat et facturation
Les paiements sont traités par Stripe, qui agit comme prestataire de service de paiement. L'éditeur n'a jamais accès au numéro complet de votre carte.
| Données traitées par l'éditeur | Nom, adresse de messagerie, pays, produit acheté, montant, date, référence de transaction |
| Finalité | Exécuter la commande, délivrer la clé, assurer le support, satisfaire aux obligations comptables |
| Base légale | Exécution du contrat, et obligation légale pour la conservation comptable |
| Durée de conservation | Le temps de la relation contractuelle, puis sept ans pour les pièces comptables, conformément à l'obligation belge de conservation |
| Destinataires | Stripe, et l'administration fiscale sur demande légitime |
Stripe est susceptible de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le règlement général sur la protection des données. Les conditions et la politique de confidentialité de Stripe sont accessibles depuis la page de paiement.
6. Support
Lorsque vous écrivez à support@afksecurity.online, votre adresse de messagerie et le contenu de votre message sont traités pour vous répondre, sur la base de l'exécution du contrat ou de l'intérêt légitime à traiter une demande.
Les échanges sont conservés le temps nécessaire au traitement de la demande, puis au maximum trois ans, afin de pouvoir retrouver l'historique d'un dossier.
Ne transmettez jamais de mot de passe, de clé privée ou de journal non relu dans un message de support.
7. Mesure d'audience du site
Le site utilise une mesure d'audience développée par l'éditeur et hébergée par lui. Son fonctionnement exact, vérifiable dans le code publié avec le site :
- elle ne dépose aucun cookie et n'utilise ni stockage local, ni stockage de session ;
- elle respecte le signal Do Not Track de votre navigateur et ne mesure rien lorsqu'il est actif ;
- le navigateur transmet uniquement le nom du site, le chemin de la page consultée et la page d'origine du lien ;
- le serveur reçoit nécessairement votre adresse IP et l'identifiant de votre navigateur, comme pour toute requête web. Ils ne sont pas conservés : ils servent à calculer une empreinte salée, changeant chaque jour, qui permet de distinguer deux visites sans identifier personne et sans suivre quiconque d'un jour à l'autre ;
- aucun service de mesure tiers n'est utilisé, ni Google Analytics, ni pixel de réseau social.
Conséquence : aucune bannière de consentement n'est nécessaire pour cette mesure, puisqu'elle ne lit ni n'écrit rien sur votre terminal.
8. Polices de caractères et liens de partage
Les polices de caractères sont hébergées avec le site. Aucune requête n'est adressée à un service tiers pour les afficher, et votre adresse IP n'est donc communiquée à personne d'autre qu'à l'hébergeur du site.
Les boutons de partage sont de simples liens vers les réseaux sociaux. Ils ne chargent aucun script tiers et ne déposent aucun cookie tant que vous ne cliquez pas dessus. Si vous cliquez, c'est le réseau concerné qui applique sa propre politique.
9. Cookies
Le site ne dépose aucun cookie pour son fonctionnement ni pour la mesure d'audience.
Le paiement a lieu sur les pages de Stripe, qui applique ses propres cookies sur son domaine et en informe directement.
10. Vos droits
Vous disposez du droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions prévues par le règlement général sur la protection des données.
Pour les exercer, écrivez à support@afksecurity.online. Une réponse vous est apportée dans un délai d'un mois. Il pourra vous être demandé un élément permettant de vérifier que la demande émane bien de la personne concernée, sans que cette vérification serve à collecter des données supplémentaires.
Certaines demandes se heurtent à une obligation légale : une facture doit être conservée sept ans et ne peut pas être effacée avant ce terme, même à la demande de son destinataire.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.
11. Sécurité
Les données de commande sont conservées chez l'hébergeur du site et chez Stripe. L'accès est limité à l'éditeur. Les journaux produits par les logiciels restent sur la machine de l'utilisateur et ne sont jamais transmis.
12. Modification de cette politique
Cette politique peut être mise à jour. La date en tête indique la version en vigueur, et les versions précédentes sont fournies sur demande.