Politique de confidentialité

1. Qui nous sommes et ce que couvre ce document

Zamblek (« nous », « notre », « nos ») conçoit et concède sous licence des produits logiciels auto-hébergés et fournit des services de développement. Nous sommes le responsable du traitement des données personnelles décrites ici — c’est nous qui décidons ce qui est collecté et pourquoi.

La présente politique s’applique à toute personne qui interagit avec nous en ligne : les visiteurs qui se contentent de lire le site, les personnes qui créent un compte, les clients qui achètent une licence, quiconque ouvre un ticket d’assistance ou nous écrit, les abonnés à la lettre d’information et les personnes qui postulent chez nous.

Elle ne couvre pas les produits eux-mêmes une fois que vous les avez installés. Nos logiciels s’exécutent sur votre serveur, sous votre contrôle — nous ne les hébergeons pas et n’avons aucun accès aux données que votre installation collecte auprès de vos propres utilisateurs. Ce que vous faites de ces données relève de votre responsabilité et est régi par votre propre politique de confidentialité. Pour toute question relative à la présente politique, écrivez-nous via notre page Contact — aucun compte n’est nécessaire.

2. Les données que nous collectons

Nous demandons le strict minimum nécessaire à la tâche du moment. La simple lecture du site ne requiert absolument rien : ni compte, ni formulaire.

2.1 Ce que vous nous transmettez

• Compte — vos nom, adresse e-mail, pays et mot de passe. Facultativement une photo de profil. Si vous activez l’authentification à deux facteurs, nous conservons le secret et vos codes de récupération, tous deux chiffrés. Votre mot de passe n’est jamais conservé sous une forme lisible.
• Assistance — l’objet et le texte de chaque ticket et de chaque réponse, les fichiers que vous joignez, ainsi que l’avis interne (Bon ou Mauvais) et le commentaire que vous laissez à la clôture d’un ticket.
• Demandes de contact et demandes commerciales — vos nom, e-mail et message, ainsi que la société, Telegram et le service concerné si vous renseignez ces champs. Ce formulaire est enregistré comme une demande de contact afin que notre équipe puisse y répondre ; il n’est pas envoyé vers une boîte partagée.
• Lettre d’information — votre adresse e-mail et, facultativement, votre nom, votre langue et les sujets que vous avez demandés. L’inscription se fait par double opt-in : rien n’est envoyé tant que vous n’avez pas confirmé depuis l’e-mail que nous vous adressons.
• Avis sur les produits — votre note et le texte de votre avis, publiés sous le nom de votre compte après validation.
• Candidatures — vos nom, e-mail, téléphone, lien vers votre portfolio, lettre de motivation et le CV que vous téléversez.

2.2 Ce que nous collectons automatiquement

Lorsque vous vous connectez, nous enregistrons la session afin que vous puissiez la consulter et la gérer : l’adresse IP d’origine, votre navigateur et votre appareil tels que déclarés par votre navigateur, le pays auquel correspond cette adresse IP, et la date de dernière activité. Ces éléments sont rattachés à votre compte — ils ne sont pas anonymes — et vous pouvez à tout moment consulter la liste et fermer n’importe quelle session depuis les paramètres de votre compte.

Nos serveurs et notre hébergeur conservent également des journaux de requêtes ordinaires à des fins de sécurité et de dépannage.

Si vous autorisez les notifications du navigateur, nous conservons l’abonnement que votre navigateur nous fournit afin de pouvoir les envoyer. Si vous refusez ou révoquez cette autorisation, nous ne le pouvons pas. Les cookies sont traités à la section 5 et énumérés un par un dans la Politique relative aux cookies.

2.3 Ce que nous recevons de tiers

• De Freemius, après un achat : votre adresse e-mail, le produit et la formule, votre clé de licence, la référence de commande et les dates qui déterminent votre période d’accès et d’assistance. Les données de carte n’en font jamais partie — voir la section 7.
• De Google ou d’Envato, si vous choisissez de vous connecter par leur intermédiaire : vos nom, adresse e-mail et photo de profil. Nous ne recevons pas votre mot de passe et ne demandons rien au-delà des informations de profil de base.
• D’Envato/CodeCanyon : les avis publiés publiquement sur nos produits, y compris le nom d’utilisateur public et le pays de leur auteur, que nous pouvons afficher sur notre page de témoignages.

3. Comment nous utilisons vos données

Chacune des utilisations ci-dessous correspond à une demande de votre part, à une obligation qui nous incombe, ou au maintien du bon fonctionnement du service :

• créer votre compte, vous connecter, vérifier votre adresse e-mail et réinitialiser votre mot de passe ;
• vous présenter vos licences, téléchargements et mises à jour, et les maintenir opérationnels aussi longtemps que vous y avez droit ;
• vérifier si un produit est encore couvert par l’assistance avant l’ouverture d’un ticket, et répondre aux tickets que vous ouvrez ;
• vous envoyer des e-mails de compte et transactionnels — vérification, réinitialisation de mot de passe, réponses aux tickets, avis de licence et de renouvellement ;
• vous envoyer la lettre d’information et les actualités produits auxquelles vous vous êtes abonné, et cesser dès que vous vous désabonnez ;
• envoyer des notifications de navigateur, mais uniquement si vous les avez activées ;
• examiner votre candidature si vous postulez chez nous ;
• publier votre avis sur un produit, après modération ;
• détecter et prévenir la fraude, l’usage abusif de licences, le spam et les accès non autorisés, et assurer la sécurité du site ;
• vous montrer vos sessions actives et leur lieu de connexion, afin que vous puissiez repérer celles que vous ne reconnaissez pas ;
• respecter nos obligations légales et comptables, et faire appliquer nos conditions ;
• comprendre quelles pages sont utiles et améliorer le site — uniquement au moyen de la mesure d’audience, et seulement si vous l’avez acceptée.

Nous ne prenons pas à votre égard de décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d’un traitement automatisé.

4. Bases légales du traitement

Lorsque le droit de la protection des données nous impose d’indiquer une base pour chaque utilisation, voici les nôtres :

• L’exécution de notre contrat avec vous — la gestion de votre compte, la fourniture des licences, des téléchargements et des mises à jour, ainsi que l’assistance. Sans ces données, nous ne pouvons pas vous fournir ce que vous avez acheté.
• Une obligation légale — la conservation de documents à des fins fiscales et comptables, et le respect des règles en matière de sanctions et d’exportation.
• Nos intérêts légitimes — sécuriser le site, prévenir la fraude et l’usage abusif de licences, vous montrer vos propres sessions, répondre aux demandes et examiner les candidatures. Nous n’utilisons que ce que ces finalités exigent.
• Votre consentement — les cookies de mesure d’audience, la lettre d’information et les notifications de navigateur. Chacun est désactivé tant que vous ne l’activez pas, et vous pouvez le retirer à tout moment sans que cela n’affecte vos achats.

5. Cookies et mesure d’audience

Nous utilisons deux types de cookies. Les cookies strictement nécessaires font fonctionner le site : ils vous maintiennent connecté, protègent nos formulaires et mémorisent votre langue, votre apparence et vos choix en matière de cookies. Les cookies de mesure d’audience sont facultatifs : Google Analytics 4 reste bloqué tant que vous ne l’avez pas accepté dans la fenêtre de préférences de cookies, et rien n’est transmis à Google avant cela.

La Politique relative aux cookies nomme chaque cookie que nous déposons, sa fonction et sa durée de conservation ; elle constitue la liste de référence. Vous pouvez y modifier ou y retirer votre choix à tout moment.

6. Avec qui nous partageons les données

Nous faisons appel à un petit nombre de prestataires pour faire fonctionner le service. Chacun ne reçoit que ce qui lui est nécessaire, et aucun n’est autorisé à utiliser vos données à ses propres fins. Voici la liste complète :

Deux autres éléments parviennent à un tiers sans que nous lui transmettions quoi que ce soit. Si vous autorisez les notifications du navigateur, la notification est acheminée via le service push utilisé par votre navigateur — Google, Apple ou Mozilla selon le cas. Par ailleurs, nos pages chargent des polices web et un petit script depuis des adresses externes, ce qui signifie que ces services voient votre adresse IP au chargement d’une page, comme sur n’importe quel site qui y a recours.

Au-delà de cela, nous ne communiquons de données personnelles que lorsque la loi l’exige — réquisition légale valable, décision de justice, ou constatation et défense d’un droit en justice — ou à un acquéreur de l’entreprise, auquel cas la présente politique continue de s’appliquer aux données transférées avec elle.

7. Ce que nous ne faisons pas

Certaines choses gagnent à être dites clairement :

• Nous ne vendons ni ne louons vos données personnelles, et nous ne les communiquons à personne à des fins de marketing propre.
• Nous ne diffusons aucune publicité. Ce site ne comporte ni régies publicitaires, ni partenaires publicitaires, ni cookies de ciblage publicitaire, ni pixels de pistage. Nous ne constituons pas de profils publicitaires ou comportementaux et n’utilisons pas les données de mesure d’audience pour vous identifier personnellement.
• Vos données de carte ne nous parviennent jamais. Freemius est le marchand officiel et exploite le processus de paiement : les numéros de carte, les cryptogrammes visuels et les identifiants bancaires sont donc collectés et conservés par Freemius et ses prestataires de paiement au titre de leurs propres obligations PCI-DSS. Nous ne pouvons pas les consulter et nous ne les conservons pas — voir l’Avis relatif aux paiements et à la conformité.
• Nous n’avons aucun accès aux données présentes dans votre installation. Nos produits s’exécutent sur votre propre serveur ; tout ce que vos utilisateurs vous confient reste chez vous.

8. Combien de temps nous conservons les données

Nous conservons chaque catégorie de données tant qu’elle remplit une fonction, puis nous la supprimons :

• Données de compte — tant que votre compte est ouvert. À sa fermeture, nous les supprimons ou les anonymisons, sauf ce que nous devons conserver.
• Licences et justificatifs de commande — pendant toute la durée de la licence, puis aussi longtemps que le droit fiscal et comptable nous impose de conserver le justificatif de la vente.
• Tickets d’assistance et pièces jointes — conservés en tant qu’historique d’assistance, afin de ne pas vous demander d’expliquer deux fois le même problème. Sur demande, nous supprimons une pièce jointe donnée.
• Demandes de contact et demandes commerciales — elles résident dans notre boîte d’administration et ne sont conservées que tant que l’échange présente un intérêt.
• Données d’abonnement à la lettre d’information — jusqu’à votre désabonnement. Ensuite, nous ne conservons que le strict minimum permettant de s’assurer que nous ne vous écrirons pas de nouveau par erreur.
• Candidatures — jusqu’à douze mois après la clôture du poste, afin de pouvoir vous proposer un poste similaire, puis supprimées. Sur demande anticipée, nous les supprimons plus tôt.
• Sessions — jusqu’à votre déconnexion ou l’expiration de la session.
• Abonnements aux notifications du navigateur — jusqu’à leur révocation par vos soins ou jusqu’à ce qu’ils cessent de fonctionner.
• Journaux serveur — conservés pendant une courte période à des fins de sécurité et de dépannage, puis supprimés par rotation.

9. Transferts internationaux

Nous travaillons avec des prestataires internationaux, et Internet ignore les frontières. Les prestataires mentionnés à la section 6 opèrent dans plusieurs pays ; vos données peuvent donc être traitées en dehors du pays où vous résidez — y compris hors de l’Espace économique européen et du Royaume-Uni.

Lorsque tel est le cas, nous nous appuyons sur les garanties mises en place par ces prestataires pour les transferts internationaux, telles que les clauses contractuelles types ou une décision d’adéquation couvrant le pays de destination. Les protections prévues par la présente politique accompagnent vos données partout où elles sont traitées.

10. Sécurité

Le trafic à destination et en provenance de ce site est chiffré en transit. Les mots de passe sont stockés sous forme d’empreintes à sens unique et ne peuvent être relus, ni par nous ni par quiconque. Les secrets d’authentification à deux facteurs, les codes de récupération et nos propres identifiants d’intégration sont chiffrés au repos. L’accès aux systèmes de production est réservé aux personnes qui en ont besoin. Depuis les paramètres de votre compte, vous pouvez activer l’authentification à deux facteurs, consulter vos sessions actives et y mettre fin.

N’envoyez jamais de numéros de carte, de mots de passe, de clés d’API ou de clés privées dans un ticket d’assistance. Nous n’en avons pas besoin et nous vous demanderons de supprimer le message et de renouveler tout ce que vous auriez exposé.

Aucun système n’est parfaitement sûr, et nous ne prétendrons pas le contraire. Si une violation affecte vos données personnelles, nous vous en informerons ainsi que l’autorité compétente lorsque la loi l’exige.

11. Vos droits

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants sur vos données personnelles :

• Droit d’accès — demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification — faire corriger toute donnée inexacte ou compléter toute donnée incomplète. Vous pouvez modifier vous-même la plupart d’entre elles dans les paramètres de votre compte.
• Droit à l’effacement — nous demander de supprimer vos données, lorsque nous ne sommes pas tenus de les conserver.
• Droit à la limitation — nous demander de suspendre le traitement le temps qu’un point litigieux soit tranché.
• Droit d’opposition — vous opposer aux traitements que nous fondons sur nos intérêts légitimes.
• Droit à la portabilité — recevoir les données que vous nous avez fournies dans un format lisible par machine, ou les faire transmettre à un autre prestataire.
• Droit de retirer votre consentement — désactiver la mesure d’audience, vous désabonner de la lettre d’information ou révoquer les notifications du navigateur à tout moment. Ce retrait ne remet pas en cause les traitements déjà effectués et n’a aucune incidence sur vos achats.

Pour exercer l’un de ces droits, écrivez-nous via notre page Contact. Aucun compte n’est nécessaire — cette voie est ouverte à tous, y compris aux abonnés à la lettre d’information et aux candidats. Si vous êtes client et disposez d’un compte, un ticket depuis Assistance convient tout aussi bien. Nous répondons dans un délai d’un mois, sans frais. Il se peut que nous devions d’abord vérifier votre identité, afin que nul ne puisse formuler une demande en votre nom. Si nous ne pouvons pas donner suite à votre demande, nous vous en expliquerons les raisons.

Si vous estimez que nous avons mal traité vos données, dites-le-nous d’abord : nous préférons y remédier. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.

12. Mineurs

Ce site, nos comptes et nos produits s’adressent à des adultes. Vous devez avoir au moins 18 ans pour créer un compte ou acheter une licence, comme l’exigent également nos Conditions d’utilisation.

Aucune partie de ce site ne s’adresse à des enfants et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu’un enfant nous a communiqué ses données, contactez-nous et nous les supprimerons sans délai.

13. Modifications et contact

Nous actualisons la présente politique lorsque notre usage des données personnelles évolue — nouveau prestataire, nouvelle fonctionnalité, nouvelle obligation — et nous mettons à jour la date de « Dernière mise à jour » en haut de la page. Si une modification affecte sensiblement vos droits, nous ferons plus que changer la date : nous vous en informerons. Et si nous ajoutons un élément nécessitant votre consentement, nous vous le demanderons au lieu de le présumer.

Pour toute question sur la présente politique, ou pour exercer l’un de vos droits, écrivez-nous via notre page Contact — aucun compte n’est nécessaire. Les clients peuvent également ouvrir un ticket depuis Assistance. Vous pouvez aussi consulter notre Politique relative aux cookies, notre Avis relatif aux paiements et à la conformité et nos Conditions d’utilisation.