Politique de confidentialité

ARSICE NETWORK, Zaragoza. Contact pour toute question de confidentialité : emarin@arsice.com.

L’aperçu est calculé dans votre navigateur. Lorsque vous exportez, le fichier du logo et les réglages choisis sont envoyés à notre serveur, qui génère la vidéo ou l’image ; le logo et le fichier généré sont supprimés automatiquement au bout de 15 minutes, qu’ils aient été téléchargés ou non. Si vous enregistrez un projet dans votre compte, le logo est conservé avec lui jusqu’à ce que vous supprimiez le projet ou le compte. Nous n’utilisons les logos pour rien d’autre, ni pour entraîner aucun système.

• Votre compte, si vous en créez un (vous pouvez essayer l’éditeur sans compte ; il en faut un, gratuit, pour télécharger, enregistrer ou partager) : votre e-mail, votre nom si vous le donnez, la langue des e-mails et votre mode de connexion. Si vous utilisez un mot de passe, nous n’en gardons qu’une empreinte, jamais le mot de passe ; lorsque vous le choisissez, nous vérifions auprès de Have I Been Pwned qu’il n’apparaît dans aucune fuite connue en n’envoyant que les 5 premiers caractères de son empreinte SHA-1. Les codes et liens de connexion que nous vous envoyons expirent au bout de 10 minutes et sont eux aussi stockés sous forme d’empreinte. Pour chaque session ouverte, nous gardons l’adresse IP et le navigateur, pour que vous puissiez les voir et les fermer depuis votre compte. Et vos projets : le logo, les réglages et une miniature.
• Votre profil à revoir : à la création du compte, nous vous demandons votre nom et, si vous voulez répondre, ce pour quoi vous utiliserez Motiful, la taille de votre équipe et comment vous nous avez connus ; nous nous en servons pour adapter le produit et comprendre à qui il sert, jamais pour de la publicité de tiers. Votre photo de profil : une image que nous générons à partir de votre compte, ou celle que vous importez (nous la recadrons et l’enregistrons comme une nouvelle image de 256×256, sans les données du fichier d’origine). Si vous vous connectez avec Google, nous gardons l’adresse de votre photo Google et ne l’utilisons que si vous choisissez de la mettre. Et si vous cochez la case des nouveautés, le fait que vous l’avez cochée et quand ; vous pouvez la décocher à tout moment.
• Données techniques de chaque visite : l’adresse IP et le navigateur, pour la sécurité et pour limiter les exports gratuits par jour. Pour cette limite, nous gardons une empreinte de l’IP calculée avec une clé secrète (pas l’IP), ou votre compte si vous êtes connecté, et nous la supprimons au bout de 2 jours. Les compteurs par IP sont supprimés à la fin de leur période.
• Achats : si vous achetez une offre, Paddle (voir plus bas) recueille vos données de paiement et de facturation. Nous recevons l’identifiant de la transaction et du client, votre e-mail et, pour l’export de projet (ou le Pack d’avant), l’empreinte numérique du fichier du logo et de ses réglages (un code qui les identifie sans contenir l’image), et nous conservons la licence émise et, pour Pro, l’état de votre abonnement. Si vous achetez sans compte et en créez un ensuite avec le même e-mail (confirmé), l’achat passe sur votre compte. Pour que vous puissiez retélécharger un export de projet, lorsque vous cliquez sur « payer » nous conservons le logo et les réglages de cette version ; si le paiement n’aboutit pas, ils sont supprimés au bout d’un jour.
• Comment Motiful est utilisé à revoir : nous le mesurons nous-mêmes, sans outils de tiers et sans cookies : quelles pages sont visitées, de quel site on arrive (seulement son domaine) et les étapes du produit (importer un logo, choisir un modèle ou un style, changer un réglage, exporter, ouvrir le paiement, partager). Chaque visite est identifiée par un code calculé avec votre adresse IP, votre navigateur et une clé qui change et est supprimée chaque jour : nous ne gardons ni l’IP ni le navigateur, et le code d’un jour ne peut pas être relié à celui d’un autre. Ce qui est mesuré depuis le navigateur n’est jamais rattaché à votre compte ; ce qui se passe sur notre serveur (créer un compte, se connecter, exporter, payer, partager) l’est, car ce sont les mêmes faits que nous gardons déjà pour vous fournir le service. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », nous ne gardons rien de ce que mesure le navigateur, et les événements du serveur sont comptés sans votre compte ni code de visite. Nous nous en servons uniquement pour savoir ce qui fonctionne et améliorer le produit.
• Votre navigateur : les réglages de l’éditeur, votre licence, le cookie de session si vous vous connectez et, pendant quelques minutes, le logo que vous déposez sur la page d’accueil sont stockés dans votre propre navigateur.

Vous fournir le service que vous demandez, licences et profil compris (art. 6.1.b RGPD) ; votre consentement, pour les e-mails de nouveautés et de conseils (art. 6.1.a ; vous pouvez le retirer à tout moment, sans effet sur ce qui précède) ; respecter nos obligations légales (art. 6.1.c) ; et assurer la sécurité du site et prévenir les abus (intérêt légitime, art. 6.1.f) ; ainsi que notre propre mesure d’usage décrite plus haut, pour comprendre et améliorer le produit (intérêt légitime, art. 6.1.f : elle n’utilise ni cookies ni identifiants qui durent plus d’un jour, et vous pouvez vous y opposer avec « Do Not Track » ou « Global Privacy Control », ou en nous écrivant). Nous ne faisons pas de profilage, ne vendons pas de données et n’utilisons ni publicité ni outils d’analyse de tiers.

• Paddle.com Market Ltd (Royaume-Uni) vend les offres payantes en tant que « Merchant of Record » : c’est le vendeur vis-à-vis de vous, il encaisse, émet la facture et gère les taxes. Il traite vos données de paiement en tant que responsable indépendant, selon sa propre politique de confidentialité.
• Resend (Plus Five Five, Inc., États-Unis) envoie les e-mails pour notre compte : codes et liens de connexion, licence, avis de paiement et de compte. Il reçoit votre e-mail et le contenu de chaque message.
• Google, uniquement si vous choisissez de vous connecter avec Google : il nous transmet votre nom, votre e-mail et l’adresse de votre photo de profil. Ce que Google traite sur cet écran relève de sa politique de confidentialité.
• Cloudflare, Inc. transporte et protège le trafic entre votre navigateur et notre serveur.

Le serveur qui génère les exports et la base de données (Postgres) se trouvent en Espagne, sur une machine du titulaire. Certains de ces prestataires sont situés hors de l’Espace économique européen ; les transferts reposent sur des décisions d’adéquation ou sur les clauses contractuelles types de la Commission européenne.

Le logo et l’export : 15 minutes ; le logo et les réglages d’une version que vous allez payer : un jour si elle n’est pas payée et, si elle l’est, tant que le service existe (c’est ce que vous retéléchargez). Les registres du quota gratuit : 2 jours. Les données d’usage (notre propre mesure) : 13 mois, puis elles sont supprimées automatiquement ; la clé de chaque jour, à la fin du jour. Les actions que nous effectuons sur votre compte depuis l’administration (par exemple accorder ou révoquer une licence, ou traiter une de vos demandes) sont consignées, avec qui les a faites et quand, tant que le service existe : c’est ce qui nous permet d’en répondre. Votre compte, vos sessions et vos projets : jusqu’à ce que vous les supprimiez ; depuis « Votre compte », vous pouvez tout supprimer, ce qui efface le compte, les sessions et les projets. Les achats et les licences sont conservés (sans votre e-mail ni le lien avec le compte, si vous le supprimez) tant que le service existe, car ils sont nécessaires pour qu’une licence reste valable et pour traiter les remboursements. Les sauvegardes de la base de données sont conservées jusqu’à six mois, puis supprimées automatiquement.

Depuis « Votre compte », vous pouvez télécharger vos données (un ZIP avec tout ce que nous gardons sur vous, en JSON, et vos logos), les corriger et supprimer le compte. Vous pouvez aussi demander l’accès, la rectification, l’effacement, l’opposition, la limitation et la portabilité en écrivant à emarin@arsice.com. Si vous estimez que votre demande n’a pas été bien traitée, vous pouvez introduire une réclamation auprès de l’Agence espagnole de protection des données (aepd.es).