Politique de confidentialité

Cette Politique de confidentialité explique comment eTechFlow Ltd ("nous", "notre") collecte, utilise et protège les informations que vous fournissez lorsque vous utilisez etechflow.com (le "Service"). Nous sommes le responsable du traitement des données personnelles collectées via le Service.

1. Qui nous sommes

eTechFlow Ltd est une société enregistrée en Angleterre et au Pays de Galles. Notre bureau enregistré et une adresse postale pour les demandes relatives à la protection des données sont disponibles sur demande à l'adresse [email protected]. Pour les questions de protection des données, notre contact désigné est la même adresse.

2. Qu'est-ce que nous collectons

• Données de compte. adresse e-mail, nom (facultatif), jetons d'authentification. Stockées lorsque vous vous connectez avec Google ou via un e-mail de lien magique.
• Données de commande. pays de facturation, devise, articles achetés, identifiants de confirmation de paiement. Nous ne stockons pas les numéros de carte de paiement complets ; Paddle s'en charge.
• Données de licence. clés de licence que nous émettons, le domaine sur lequel vous les installez, horodatages de validation.
• Données d'utilisation. pages vues et événements d'interaction de base, collectés via PostHog uniquement après que vous ayez accepté les cookies analytiques.
• Journaux de serveur. adresse IP, user-agent, URL de la requête, conservés pendant 30 jours pour des raisons de sécurité et de débogage opérationnel.

3. Pourquoi nous l'utilisons (bases légales)

• Exécution du contrat. pour exécuter votre achat, livrer les clés de licence, fournir un support et traiter les remboursements.
• Obligation légale. pour se conformer aux lois fiscales, comptables et de protection des consommateurs.
• Intérêt légitime. pour détecter la fraude, prévenir les abus et améliorer le Service. Nous équilibrons cela avec vos droits à la vie privée.
• Consentement. pour les cookies analytiques et les e-mails marketing. Vous pouvez retirer votre consentement à tout moment.

4. Avec qui nous le partageons

Nous partageons les données minimales nécessaires avec ces processeurs, chacun lié par un accord de traitement des données :

• Paddle. marchand de référence + traitement des paiements (Royaume-Uni et États-Unis ; SCC en place lorsque cela est applicable).
• Resend. livraison d'e-mails transactionnels et marketing (États-Unis ; SCC en place).
• PostHog. analyses de produits (région de l'Union européenne). Utilisé uniquement avec votre consentement explicite.
• OpenAI. utilisé uniquement pour traduire les descriptions de produits ; aucune donnée personnelle client n'est envoyée.
• Google. lorsque vous vous connectez avec Google, Google gère l'authentification et partage votre e-mail vérifié avec nous.

Nous ne vendons jamais vos données personnelles. Nous pouvons divulguer des données lorsque la loi l'exige, par ordonnance du tribunal, ou pour protéger la sécurité de nos utilisateurs.

5. Transferts internationaux

Lorsque des données sont transférées en dehors du Royaume-Uni ou de l'EEE, nous nous appuyons sur des Clauses contractuelles types (CCT) ou des garanties équivalentes. Les serveurs eux-mêmes sont situés au Royaume-Uni ou dans l'Union européenne.

6. Combien de temps nous les conservons

• Données de compte : tant que votre compte est actif, puis 12 mois après la fermeture.
• Dossiers de commande et fiscaux : 7 ans (conservation légale au Royaume-Uni).
• Clés de licence : durée de la licence plus 12 mois.
• Journaux de serveur : 30 jours.
• Engagement par e-mail marketing : 24 mois après la dernière interaction.

7. Vos droits

En vertu du RGPD britannique, vous avez le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Rectifier des données inexactes.
• Effacer vos données (lorsqu'un des motifs légaux s'applique).
• Restreindre ou vous opposer au traitement.
• Recevoir vos données dans un format portable.
• Retirer votre consentement à tout moment sans affecter le traitement antérieur.
• Porter plainte auprès de l'Information Commissioner's Office (ICO, ico.org.uk) ou de l'autorité de surveillance de votre pays.

Pour exercer un droit, envoyez un e-mail à [email protected]. Nous répondons dans les 30 jours.

8. Cookies

Nous utilisons un petit nombre de cookies essentiels (connexion, panier, langue, devise) et, avec votre consentement, des cookies analytiques. Consultez notre Politique de cookies pour la liste complète et un moyen de modifier vos préférences à tout moment.

9. Sécurité

Nous utilisons TLS pour tout le trafic, chiffrons les secrets au repos, restreignons l'accès avec des contrôles basés sur les rôles et examinons les journaux pour détecter un accès inhabituel. Aucun système n'est parfaitement sécurisé. Si vous repérez un problème, veuillez envoyer un e-mail à [email protected] plutôt que de le divulguer publiquement.

10. Modifications

Nous publierons toute modification matérielle au moins 14 jours avant qu'elle n'entre en vigueur et enverrons un e-mail aux titulaires de compte lorsque le changement les concerne. La date "Dernière mise à jour" ci-dessus reflète toujours la version actuelle.