Politique de confidentialité

Cette politique explique ce que nous collectons, pourquoi, et ce que vous pouvez exiger de nous. Elle couvre saasledge.com et tout ce qui s’y trouve.

Qui est responsable. SAASLEDGE est exploité par Ruslan Nazarov, installé à Odessa, en Ukraine. Il est le responsable du traitement pour tout ce qui est décrit ici. Écrivez à [email protected] pour tout ce qui figure sur cette page.

Ce que nous collectons

Quand vous créez un compte. Votre adresse e-mail, le mot de passe que vous choisissez, et facultativement votre nom et votre entreprise. Le mot de passe n’est jamais stocké tel que vous l’avez saisi : nous conservons une dérivation PBKDF2-SHA256 avec un sel unique, qui ne peut pas être inversée pour retrouver votre mot de passe.

Quand vous référencez un produit. Tout ce que vous saisissez dans le formulaire de fiche : nom du produit, site web, catégorie, description, tarifs, captures d’écran et liens vidéo. Tout cela est destiné à être publié, c’est le principe d’un catalogue.

Quand vous faites un don. Tout sur ce site est gratuit, le seul paiement possible est donc un don volontaire. Les données de carte vont au prestataire de paiement, jamais chez nous : nous ne voyons ni ne stockons jamais un numéro de carte. Nos registres conservent le fait du paiement et son montant, gardés parce que les règles comptables l’exigent.

Quand vous vous abonnez aux e-mails promotionnels. Votre adresse e-mail, la langue de la page depuis laquelle vous vous êtes abonné, la formulation exacte du consentement que vous avez accepté, et le moment où vous l’avez accepté.

Quand vous acceptez les cookies de mesure d’audience. Google Analytics 4 et Microsoft Clarity enregistrent les pages consultées, la provenance de la visite, la localisation approximative à partir d’une adresse IP tronquée, l’appareil et le navigateur, et, dans le cas de Clarity, les mouvements du pointeur sur une page. Le texte saisi et les champs de formulaire sont masqués.

Rien de cela ne s’exécute si vous n’acceptez pas le bandeau, et refuser laisse le site pleinement utilisable. Les détails figurent dans la Politique relative aux cookies.

Quand vous visitez simplement le site. Notre hébergeur, Cloudflare, traite votre adresse IP et les métadonnées de la requête pour délivrer les pages et empêcher les abus. Nous n’utilisons pas de traceurs publicitaires et nous ne construisons pas de profils publicitaires.

Journaux de sécurité. Les tentatives de connexion, les demandes de réinitialisation de mot de passe et les envois de formulaires sont limités en fréquence. Pour cela, nous conservons brièvement un enregistrement associé à votre adresse IP. Ces enregistrements sont supprimés automatiquement.

Pourquoi nous avons le droit de les détenir

Pour fournir le service que vous avez demandé. Votre compte et vos fiches existent parce que vous les avez créés. Base juridique : exécution d’un contrat.
Pour tenir les comptes. Les registres des dons reçus. Base juridique : obligation légale de conserver des documents comptables.
Pour envoyer des e-mails promotionnels. Uniquement si vous avez coché la case. Base juridique : votre consentement, que vous pouvez retirer à tout moment sans donner de motif.
Pour mesurer l’usage du site. Analyse d’audience et enregistrement de sessions. Base juridique : votre consentement, donné dans le bandeau de cookies et que vous pouvez y retirer.
Pour que le site fonctionne et ne soit pas victime d’abus. Limites de fréquence, prévention du spam, contrôles anti-fraude. Base juridique : notre intérêt légitime à faire fonctionner un service qui n’est pas submergé.

Les e-mails promotionnels, en particulier

Nous demandons séparément, nous ne précochons jamais la case, et un compte fonctionne exactement de la même manière que vous vous abonniez ou non. Nous conservons le texte du consentement que vous avez vu afin que ni vous ni nous n’ayons à nous fier à nos souvenirs de ce que vous avez accepté.

Chaque e-mail promotionnel comporte un lien de désabonnement qui fonctionne sans connexion. Le désabonnement est immédiat et définitif, sauf si vous demandez à revenir.

Les e-mails de service sont différents : réinitialisations de mot de passe, état des fiches, reçus de paiement et avis concernant le compte font partie du service et ne relèvent pas du marketing.

Qui d’autre voit vos données

Cloudflare héberge le site, la base de données et les images téléversées. Les données vivent sur leur infrastructure.
Google et Microsoft reçoivent les données d’analyse, mais seulement après que vous avez accepté le bandeau de cookies.
Resend envoie les e-mails transactionnels, tels que les réinitialisations de mot de passe, lorsqu’il est configuré.

Certaines de ces entreprises sont établies hors d’Ukraine et de l’UE. Les transferts reposent sur les clauses contractuelles types que ces prestataires publient.

Nous ne vendons pas de données personnelles. Nous ne les partageons pas avec des annonceurs ni des courtiers en données.

Combien de temps nous les conservons

Les données du compte vivent tant que votre compte existe. Supprimez le compte et elles disparaissent, avec vos fiches.
Les pages de fiches publiées restent en ligne tant que la fiche est active, puisqu’elles sont le produit que vous avez demandé.
Les enregistrements de dons sont conservés aussi longtemps que l’exigent les règles comptables, ce qui est plus long que la vie éventuelle de votre compte.
Les fiches d’abonnés vivent jusqu’à votre désabonnement, puis nous conservons le fait du désabonnement pour ne pas vous écrire de nouveau par erreur.
Les données d’analyse suivent la durée de conservation définie dans Google Analytics et Clarity, soit au maximum 14 mois et 1 an respectivement.
Les enregistrements de limitation de fréquence sont effacés automatiquement en quelques jours.

Vos droits

Où que vous viviez, vous pouvez nous demander de vous montrer ce que nous détenons, de le corriger, de le supprimer, de vous le remettre sous une forme portable, ou d’en cesser le traitement.

Si vous êtes dans l’UE, au Royaume-Uni ou dans une juridiction comparable, ce sont des droits légaux au titre du RGPD et de ses équivalents, et vous pouvez déposer une réclamation auprès de votre autorité de protection des données. En Ukraine, les droits équivalents découlent de la loi sur la protection des données personnelles.

Trois d’entre eux, vous pouvez les exercer vous-même, sans rien demander à personne : supprimer votre compte depuis les paramètres du compte, vous désabonner de tout e-mail promotionnel grâce à son lien, et modifier votre choix sur les cookies depuis la page Politique relative aux cookies. Pour tout le reste, écrivez à [email protected]. Nous répondons sous 30 jours.

Cookies

Un cookie vous maintient connecté et ne peut pas être désactivé sans casser la connexion. Les cookies d’analyse n’existent que si vous les avez acceptés. La liste complète, avec les durées de vie et les entreprises concernées, figure dans la Politique relative aux cookies.

Enfants

Ceci est un outil professionnel. Il ne s’adresse pas aux enfants et nous ne détenons pas sciemment de données sur une personne de moins de 16 ans.

Informations sur des entreprises ajoutées par d’autres personnes

N’importe qui peut ajouter n’importe quelle entreprise à ce catalogue, de sorte que les pages ici contiennent des informations sur des sociétés qui ne les ont pas mises elles-mêmes. Il s’agit en majorité d’informations d’entreprise plutôt que de données personnelles : nom du produit, site web, tarifs, catégorie, logo.

Il arrive pourtant que cela touche une personne, par exemple le nom d’un fondateur dans une description, ou un visage sur une capture d’écran.

Sur quelle base. Lorsqu’une telle information est une donnée personnelle, nous nous appuyons sur notre intérêt légitime à tenir un catalogue d’informations professionnelles accessibles publiquement, et sur l’intérêt qu’ont les lecteurs à les trouver. Nous ne constituons pas de profils d’individus, nous n’enrichissons pas les pages avec des données d’autres sources, et nous ne vendons rien de tout cela.

Ce que nous n’acceptons pas. L’adresse personnelle d’un particulier, son numéro de téléphone privé, son e-mail personnel, une pièce d’identité, ou une photographie publiée sans consentement. Si cela est soumis, c’est retiré.

Si une page vous nomme. Écrivez à [email protected] en nous disant de quelle page il s’agit. Nous retirons votre nom, ou nous supprimons la page, sous trente jours et en général sous deux jours ouvrés.

Vous n’avez pas à expliquer pourquoi, et vous n’avez pas besoin de compte. C’est votre droit d’opposition et votre droit à l’effacement au titre des articles 17 et 21 du RGPD, et nous ne vous obligeons pas à plaider pour l’obtenir.

Si c’est votre entreprise plutôt que vous personnellement, la voie la plus rapide est Revendiquer votre page, qui vous permet aussi de reprendre la page et de la gérer vous-même.

Modifications

Si cette politique change d’une manière qui vous concerne, la date en haut change, et les modifications importantes sont annoncées sur le site avant leur entrée en vigueur.