Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est :

Maxime LACOURPAILLE
Micro-entrepreneur
SIREN : 904 331 535
21 rue du bois
65380 Ossun
France

Contact : [email protected]

2. Données traitées

Selon votre usage du site et de l’application, les catégories suivantes peuvent être traitées :

• Données d’achat : adresse e-mail fournie lors du paiement Stripe, identifiants Stripe de session et de paiement, montant, devise, statut de la commande (payée / remboursée), date, et le cas échéant identifiant de remboursement.
• Données de licence : clé de licence, e-mail associé, statut (active / remboursée), nombre maximal d’activations (3 par défaut), date de création, date d’envoi de l’e-mail de licence.
• Données d’activation : identifiant d’appareil (device_id) transmis par l’application Velin, date d’activation et date de dernière vérification de licence.
• Données techniques de sécurité : adresse IP utilisée pour limiter temporairement le nombre de requêtes vers certaines API (anti-abus).
• Signaux de localisation approximative : pays dérivé de la connexion et préférences linguistiques du navigateur, utilisés uniquement pour proposer une devise et une langue de paiement adaptées, et pour décider si un bandeau de consentement publicitaire est requis. Ces signaux ne sont pas stockés comme profil utilisateur dans notre base.
• Données de mesure publicitaire (uniquement si vous acceptez les cookies publicitaires lorsque le consentement est requis) : identifiants Reddit Pixel, pages consultées, signaux d’engagement (par exemple profondeur de défilement ou interaction avec la démo), et événements d’achat incluant montant et devise. Un e-mail haché peut être transmis à Reddit pour améliorer l’attribution.

Les données de carte bancaire sont collectées et traitées par Stripe sur ses pages de paiement. Elles ne sont pas stockées sur les serveurs Velin.

3. Finalités et bases légales

• Exécution du contrat (achat d’une licence Velin) : création de la commande, génération de la clé, envoi de l’e-mail de licence, activation et contrôle du nombre d’appareils autorisés.
• Obligations légales : conservation des éléments nécessaires à la comptabilité et à la justification des transactions.
• Intérêt légitime : sécurisation du service (limitation de débit par IP), prévention des abus, traitement des remboursements et invalidation des licences associées.
• Mesures précontractuelles / fourniture du service : adaptation de la devise et de la langue de la page de paiement Stripe.
• Consentement : mesure et optimisation publicitaire via le Reddit Pixel. Dans l’UE / EEE / Royaume-Uni, le pixel ne se charge qu’après acceptation. Hors de ces régions, le pixel peut se charger sans bandeau ; vous pouvez toujours refuser via le bandeau s’il s’affiche, en effaçant les données du site, ou en nous contactant.

4. Comment les données sont utilisées

1. Vous lancez un paiement via Stripe Checkout depuis le site.
2. Après paiement réussi, une commande est enregistrée, une clé de licence est générée et un e-mail contenant cette clé vous est envoyé.
3. L’application Velin envoie la clé et un device_id à nos API d’activation / de statut pour enregistrer ou vérifier l’activation (maximum 3 appareils par licence active).
4. En cas de remboursement Stripe, la commande et la licence associées sont marquées comme remboursées ; l’activation n’est plus autorisée.

5. Destinataires

Les données peuvent être communiquées aux catégories de destinataires suivantes :

• Hébergeur et infrastructure technique — hébergement du site, stockage des commandes, licences et activations, et sécurisation du service (dont limitation temporaire des requêtes). L’hébergeur actuel est indiqué dans les mentions légales.
• Prestataire de paiement (Stripe) — paiement en ligne, collecte de l’e-mail et des moyens de paiement, confirmation et remboursement des transactions.
• Prestataire d’envoi d’e-mails — envoi transactionnel de l’e-mail contenant la clé de licence.
• Partenaire publicitaire (Reddit, Inc.) — lorsque le consentement publicitaire est accordé (ou lorsqu’il n’est pas requis) : mesure et optimisation des publicités Reddit via le Reddit Pixel et, pour les achats finalisés, la Conversions API.

Ces prestataires agissent selon leurs propres conditions et, le cas échéant, en tant que sous-traitants ou responsables indépendants pour la partie paiement. Des transferts de données hors de l’Espace économique européen peuvent avoir lieu (notamment vers les États-Unis) ; ils s’appuient alors sur les mécanismes prévus par le RGPD (clauses contractuelles types, cadre de transfert applicable, etc.).

Sur demande, nous pouvons préciser l’identité des prestataires concernés.

6. Durées de conservation

• Commandes et licences : conservées tant que nécessaire à la fourniture de la licence et aux obligations comptables / fiscales applicables (en pratique, souvent jusqu’à plusieurs années après la transaction).
• Activations (device_id) : conservées pendant la durée de vie utile de la licence, afin de faire respecter la limite d’appareils et de permettre les vérifications de statut.
• Données techniques anti-abus (IP) : conservation très courte (de l’ordre d’une minute).
• Données chez nos prestataires (paiement, hébergement, e-mail) : selon les politiques de conservation de chacun.

7. Cookies et traceurs

Outre les données techniques d’hébergement, le site peut utiliser le Reddit Pixel pour la mesure publicitaire et l’optimisation des campagnes.

• Finalité : attribuer les visites et achats aux publicités Reddit, mesurer l’engagement (pages vues, défilement, interaction avec la démo) et aider Reddit à optimiser la diffusion vers des personnes plus susceptibles d’acheter.
• Base légale : consentement dans l’UE / EEE / Royaume-Uni (bandeau). Hors de ces régions, le pixel peut fonctionner sans bandeau préalable.
• Données transmises à Reddit : identifiant de cookie first-party, pages consultées, événements d’engagement, montant et devise d’achat, et éventuellement un e-mail haché ainsi qu’un identifiant de clic Reddit pour l’attribution.
• Transferts : Reddit, Inc. est établi aux États-Unis. Les transferts s’appuient sur les mécanismes prévus par le RGPD (clauses contractuelles types ou autre cadre applicable).
• Retrait : utilisez « Refuser » sur le bandeau, effacez les données de ce site dans votre navigateur, ou contactez [email protected]. Le refus n’empêche pas l’achat d’une licence.

Lors du paiement, Stripe peut déposer des cookies ou technologies similaires sur son domaine, nécessaires au fonctionnement sécurisé de Checkout. Consultez la politique de confidentialité de Stripe pour plus de détails.

L’hébergeur peut traiter des données techniques de connexion dans le cadre de l’hébergement et de la sécurité du site.

8. Sécurité

Des mesures techniques raisonnables sont mises en œuvre, notamment :

• accès aux secrets et clés API uniquement côté serveur ;
• vérification de l’authenticité des notifications de paiement ;
• limitation du nombre de requêtes par adresse IP sur les API sensibles ;
• communication chiffrée (HTTPS).

Aucun système n’étant parfaitement sûr, nous ne pouvons garantir une sécurité absolue.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez notamment des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par la loi.

Pour exercer vos droits, contactez [email protected] en précisant votre demande et l’e-mail utilisé lors de l’achat. Une réponse pourra nécessiter une vérification d’identité.

Certaines données (par ex. justificatifs de transaction) peuvent être conservées malgré une demande d’effacement lorsque la loi l’impose.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Mineurs

Le service de paiement en ligne s’adresse à des personnes capables de contracter. Si vous êtes mineur, l’achat doit être effectué par un titulaire de l’autorité parentale ou avec son accord, selon le droit applicable.

11. Modifications

Cette politique peut être mise à jour pour refléter l’évolution du service ou de la réglementation. La date de mise à jour figurera en tête du document.

12. Contact

Pour toute question relative à cette politique : [email protected]