Ce Que Nous Gardons, Et Pourquoi.

Dernière mise à jour [DATE]

Cette traduction est fournie à titre pratique. The English version fait foi en cas de divergence entre les deux.

Qui est responsable

Le responsable du traitement est RMR Solutions LLC, une société à responsabilité limitée organisée au Nouveau-Mexique, États-Unis, sise 6255 San Antonio Dr NE, P.O. Box 91021, Albuquerque, NM 87199. Questions, demandes ou réclamations : privacy@rmrsolutions.us.

Quelles parties de cet avis vous concernent

Nous traitons directement avec vous dans deux situations, et pas du tout dans une troisième :

• Vous avez acheté Pro sur ce site. Les ventes directes sont réservées aux États-Unis.
• Vous nous avez demandé une clé Linux gratuite. Cela est ouvert à tout le monde, partout — aucune boutique d'applications ne propose Linux, ça vient donc de nous.
• Vous avez acheté via l'App Store ou le Microsoft Store. Dans ce cas, Apple ou Microsoft est le vendeur, pas nous. Nous ne voyons jamais votre nom, votre adresse, votre e-mail ou vos détails de paiement, et cet avis ne couvre pas cet achat — c'est la politique de confidentialité propre à la boutique qui s'applique. Si vous nous écrivez ensuite pour du support, nous conservons ce qui se trouve dans votre message et rien de plus.

Si vous êtes dans l'Union européenne ou au Royaume-Uni, les deuxième et troisième cas sont ceux qui s'appliquent à vous. Les sections RGPD ci-dessous sont rédigées pour le parcours de la clé Linux, car c'est le seul service que nous vous offrons directement.

Ce que nous collectons

Seulement ce qui est nécessaire pour vous vendre une clé de licence et vous la redonner si vous la perdez.

Donnée	D'où elle vient	Pourquoi
Adresse e-mail	Vous, au paiement ou sur le formulaire de clé Linux	Pour vous envoyer la clé, et vous la renvoyer sur demande
La plateforme que vous avez achetée	Votre achat	Les clés sont liées à une seule plateforme ; nous devons savoir laquelle
Votre clé de licence et son numéro de série	Générée par nous	Pour pouvoir la réémettre et pour qu'aucun client n'en reçoive deux identiques
Référence de paiement, montant, devise, pays de facturation, et les dates d'émission, d'envoi et de remboursement de la clé le cas échéant	Stripe, et nos propres registres	Comptabilité, fiscalité, et rapprochement d'un paiement avec une clé en cas de problème
Si la clé a été achetée ou délivrée gratuitement	Comment vous l'avez demandée	Les clés Linux sont gratuites ; nous devons distinguer les deux lors du rapprochement comptable
Adresse IP	Votre navigateur, quand vous demandez une clé Linux gratuite ou nous demandez de renvoyer une clé	Uniquement pour la limitation de débit, afin que le point de terminaison des clés gratuites ne puisse pas être automatisé par script. Supprimée sous sept jours et jamais liée à un achat.

Collecté par Stripe, pas par nous

Le paiement est hébergé par Stripe. Les détails de votre carte ne touchent jamais nos systèmes. Stripe collecte aussi une adresse de facturation, car la taxe de vente dépend d'où vous êtes. Nous en conservons le pays — c'est le registre qui montre que nous ne vendons en direct qu'aux États-Unis — et non le reste de l'adresse.

Ce que nous ne faisons délibérément pas

• Aucun cookie n'est déposé par ce site.
• Aucune analytique, aucune publicité, aucun traqueur tiers, aucun fingerprinting.
• Aucun profilage et aucune prise de décision automatisée ayant un effet sur vous.
• Aucune newsletter, et aucun e-mail marketing d'aucune sorte. Le seul courrier que vous recevez de nous est votre clé, ou une réponse à quelque chose que vous nous avez envoyé.
• L'application elle-même ne communique jamais avec l'extérieur. Votre clé est validée sur votre propre appareil sans aucun appel réseau, nous ne savons donc pas et ne pouvons pas savoir si, quand, ou comment vous utilisez le logiciel.

Nos bases légales

Finalité	Base selon l'article 6 du RGPD
Émettre votre clé, la délivrer, la renvoyer	Exécution d'un contrat avec vous — Art. 6(1)(b)
Conserver les registres de ce qui a été vendu, et quand	Obligation légale, principalement le droit fiscal — Art. 6(1)(c)
Limitation de débit par adresse IP pour prévenir l'abus du point de terminaison des clés gratuites	Notre intérêt légitime à ne pas laisser les clés être moissonnées par des scripts — Art. 6(1)(f)

Qui d'autre le voit

Trois prestataires de services, chacun avec une seule tâche :

• Cloudflare — héberge ce site et le service qui émet les clés, stocke les registres décrits ci-dessus, et fournit le défi anti-robot sur le formulaire de clé Linux (qui traite votre adresse IP).
• Stripe — prend le paiement et calcule la taxe. Stripe a son propre avis de confidentialité régissant ce qu'il fait en tant que prestataire de paiement.
• Resend — délivre l'e-mail contenant votre clé.

Nous ne vendons jamais vos données, ne les partageons jamais à des fins publicitaires, et ne les donnons jamais à qui que ce soit d'autre.

Transferts hors de l'UE

Les trois prestataires sont basés aux États-Unis, vos données y sont donc transférées. Ces transferts s'appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et sur les clauses contractuelles types de la Commission européenne dans le cas contraire.

Combien de temps nous le conservons

Donnée	Conservée pendant
Adresses IP utilisées pour la limitation de débit	7 jours, puis supprimées automatiquement chaque nuit
Références internes de notification de paiement	30 jours, puis supprimées automatiquement
Votre adresse e-mail, plateforme et clé	Conservées aussi longtemps que nous vendons ou assurons le support du produit, afin de pouvoir vous redonner votre clé. Il n'y a aucun compte auquel perdre l'accès, et c'est ce qui rend cette promesse possible.
Registres de la vente elle-même	Pendant la durée que le droit fiscal nous impose de les conserver, ce qui est plus long que ce qui précède et hors de notre discrétion

Vos droits

Qui que vous soyez et où que vous soyez, vous pouvez nous demander une copie de ce que nous détenons sur vous, nous demander de le corriger, ou nous demander de le supprimer. Écrivez à privacy@rmrsolutions.us depuis l'adresse que vous avez utilisée et nous agirons dans un délai d'un mois. Nous ne facturons rien pour cela et ne vous obligerons pas à créer un compte pour le faire.

Si vous êtes dans l'UE, l'EEE ou au Royaume-Uni

Le RGPD (et le UK GDPR) vous accorde les droits ci-dessus ainsi que le droit de limiter ce que nous faisons de vos données, de les recevoir sous une forme portable, et de vous opposer aux traitements que nous fondons sur un intérêt légitime — ce qui, ici, ne concerne que la limitation de débit basée sur l'IP.

En pratique, cela concerne la clé Linux gratuite, puisque c'est la seule chose que nous vous vendons ou délivrons directement ; Windows et macOS passent par Apple et Microsoft, qui répondent de leur propre traitement. Vous pouvez vous plaindre auprès de l'autorité de protection des données du pays où vous vivez ou travaillez.

Si vous êtes en Californie

Vous pouvez demander quelles informations personnelles nous avons collectées à votre sujet, nous demander de les supprimer, et ne pas être pénalisé pour l'avoir demandé. Nous ne vendons ni ne partageons vos informations personnelles, pour de la publicité comportementale intersites ou pour toute autre raison, et nous ne l'avons jamais fait. Nous ne collectons sciemment rien auprès de qui que ce soit de moins de 16 ans.

Ce site ne vous suit pas à travers d'autres sites, il n'y a donc rien qu'un signal Do Not Track puisse désactiver. Nous le respectons en n'ayant rien à respecter.

Ce que la suppression signifie réellement ici

Si vous nous demandez d'effacer vos données, nous retirons votre adresse e-mail de nos registres. Deux conséquences à connaître avant de le demander :

• Votre clé continue de fonctionner. Elle est validée par l'application sur votre propre machine, il n'y a donc rien pour nous à désactiver. Supprimer vos données ne vous retire pas le logiciel que vous avez payé.
• Nous ne pouvons plus vous la renvoyer. Sans adresse e-mail dans nos fichiers, il n'y a plus rien pour vous retrouver, alors gardez d'abord votre clé en lieu sûr.

Nous conservons le registre de la vente elle-même — le montant, la date et la référence de paiement — car le droit fiscal l'exige. L'article 17(3)(b) du RGPD le permet, et cela ne vous identifie plus une fois votre adresse e-mail effacée.

Réclamations

Si vous pensez que nous avons mal traité vos données, dites-le-nous d'abord — c'est généralement une erreur que nous pouvons corriger. Si cela ne résout pas le problème, vous pouvez vous plaindre auprès de votre autorité nationale de protection des données (dans l'UE, l'EEE ou au Royaume-Uni) ou du procureur général de votre État (aux États-Unis).

Modifications

Si cet avis change de façon substantielle, nous mettrons à jour la date en haut de page. Nous n'avons votre adresse que pour vous envoyer votre clé, nous ne vous enverrons donc pas d'e-mail à ce sujet.