La présente Politique de confidentialité explique comment WardPane Community (« nous ») traite les données personnelles lorsque vous utilisez wardpane.com, ses sous-domaines et le service de téléchargement, y compris le script d’installation (le « Site »). Elle a été rédigée en tenant compte du Règlement général sur la protection des données (RGPD) de l’Union européenne, de la loi fédérale suisse sur la protection des données (LPD) et de la loi fédérale russe n° 152-FZ sur les données personnelles.
1. Qui est responsable
Le responsable du traitement (opérateur) de vos données personnelles est WardPane Community, le groupe de développeurs à l’origine du projet open source WardPane. Nous traitons toutes les demandes par e-mail : écrivez à [email protected] au sujet de vos données et à [email protected] au sujet des vulnérabilités. Nous n’acceptons pas les demandes par courrier postal.
Nous n’avons pas désigné de délégué à la protection des données. Les personnes situées dans l’UE ou l’EEE peuvent exercer tous leurs droits en écrivant à [email protected].
2. Quelles données nous traitons
| Données | Quand |
|---|---|
| Adresse e-mail | Lorsque vous demandez un téléchargement (par le formulaire ou le script d’installation) ou vous abonnez à la newsletter |
| Adresse IP | À chaque requête vers le Site ; elle est aussi enregistrée avec une demande de téléchargement, une preuve de consentement et la première utilisation d’un lien de téléchargement |
| User agent (nom et version du navigateur ou du client) | Avec une demande de téléchargement et une preuve de consentement |
| Langue de l’interface | Avec une demande de téléchargement et une preuve de consentement |
| Pays indiqué par Cloudflare | Avec une demande de téléchargement, pour décider dans quelle base de données vos données sont stockées (voir la section 4) |
| Preuves de consentement | Quels documents et quelles versions vous avez acceptés, quand, depuis quelle adresse IP et avec quel user agent, dans quelle langue, et si c’était par le formulaire web ou par le script d’installation |
| Statut de la newsletter | Si vous avez demandé la newsletter, l’avez confirmée ou vous êtes désabonné, et quand |
| Historique des téléchargements | Quand un lien ou un code a été émis et utilisé, et l’adresse IP qui l’a utilisé |
Nous n’utilisons pas de cookies d’analyse ni de publicité, et nous ne créons pas de profils. Les cookies et le stockage du navigateur utilisés par le Site sont décrits dans la Politique relative aux cookies.
3. Pourquoi nous les traitons et sur quelle base
| Finalité | Base légale (RGPD) |
|---|---|
| Envoyer le lien ou le code de téléchargement et fournir la version | Exécution du service que vous avez demandé, art. 6, par. 1, point b) |
| Enregistrer votre acceptation des Conditions et vos consentements, afin de pouvoir les prouver | Obligation légale et intérêt légitime, art. 6, par. 1, points c) et f) |
| Prévenir les abus : limites de débit, liaison d’un lien à une seule adresse, blocage des attaques | Intérêt légitime à disposer d’un service fonctionnel et sécurisé, art. 6, par. 1, point f) |
| Avis concernant des problèmes de sécurité dans une version que vous avez téléchargée | Intérêt légitime à maintenir la sécurité des installations, art. 6, par. 1, point f) |
| Newsletter avec actualités sur les versions et les correctifs de sécurité | Votre consentement, art. 6, par. 1, point a), donné en cochant la case et en confirmant par e-mail |
En vertu de la loi 152-FZ, nous traitons vos données sur la base de votre consentement au traitement des données personnelles, donné sous la forme d’un document distinct : le Consentement.
4. Où les données sont stockées
Si vous vous connectez depuis une adresse IP située en Russie, les enregistrements vous concernant (adresse e-mail, consentements, statut de la newsletter et téléchargements) sont stockés dans une base de données sur notre serveur en Russie (Moscou). Sinon, ils sont stockés sur notre serveur en Suisse. Nous connaissons le pays de votre adresse IP grâce à Cloudflare.
Le Site lui-même fonctionne sur notre serveur en Suisse. Chaque requête, quel que soit le pays, y est traitée, et les journaux du serveur web décrits à la section 5, y compris les adresses IP des visiteurs situés en Russie, y sont conservés.
Le Site est servi via Cloudflare en tant que fournisseur de CDN et de sécurité. Cloudflare voit les adresses IP et les données des requêtes afin de fournir et de protéger le Site, et peut les traiter en dehors de votre pays, y compris aux États-Unis. Cloudflare agit en tant que notre sous-traitant ou en tant que responsable du traitement indépendant, selon ses propres conditions et sa politique de confidentialité.
Nous envoyons les e-mails depuis notre propre serveur de messagerie mail.wardpane.com et n’utilisons aucun service d’e-mail tiers.
La Commission européenne reconnaît que la Suisse assure un niveau adéquat de protection des données. Lorsque des données parviennent dans d’autres pays par l’intermédiaire de Cloudflare, les garanties propres à Cloudflare s’appliquent, comme le décrivent ses conditions.
5. Durée de conservation
| Données | Conservation |
|---|---|
| Liens de téléchargement et codes de confirmation | Valables 24 heures (un lien) ou 15 minutes (un code) ; leurs traces sont supprimées 30 jours après leur expiration |
| Adresse e-mail, adresse IP, user agent, langue, pays, preuves de consentement, statut de la newsletter et historique des téléchargements | Tant que vous êtes actif (vous demandez un téléchargement, donnez un consentement ou êtes abonné à la newsletter) et pendant 3 ans après votre dernière activité, puis suppression de l’ensemble |
| Journaux d’accès et d’erreurs du serveur web | Jusqu’à 30 jours, puis suppression |
Un abonnement confirmé à la newsletter compte comme une activité : vos données sont donc conservées tant que vous êtes abonné. Après votre désabonnement, les 3 ans courent à partir de ce moment.
Les journaux du serveur web contiennent l’adresse IP, l’heure, l’URL demandée, le user agent et le code de statut. Nous les utilisons uniquement pour la sécurité et le dépannage.
6. Qui reçoit les données
Nous ne vendons pas les données personnelles et ne les partageons pas à des fins publicitaires. En dehors de nos propres serveurs en Suisse et en Russie, seul Cloudflare traite les données, comme le décrit la section 4. Nous pouvons divulguer des données lorsque la loi l’exige.
7. Vos droits
Vous avez le droit :
- d’obtenir une copie de vos données et des informations sur la manière dont elles sont traitées ;
- de faire rectifier des données inexactes ;
- de faire effacer vos données ou d’en faire limiter le traitement ;
- de vous opposer à un traitement fondé sur l’intérêt légitime ;
- de retirer votre consentement à tout moment, sans que cela affecte le traitement effectué avant le retrait (les liens de désabonnement présents dans chaque e-mail retirent le consentement à la newsletter) ;
- de recevoir vos données dans un format portable ;
- d’introduire une réclamation auprès d’une autorité de contrôle : dans l’UE ou l’EEE, l’autorité de protection des données de votre pays ; en Suisse, le PFPDT ; en Russie, Roskomnadzor.
Pour exercer ces droits, écrivez à [email protected] depuis l’adresse concernée. Nous répondons dans un délai d’un mois (dans les délais fixés par la loi 152-FZ lorsqu’elle s’applique).
8. Sécurité
L’accès aux bases de données est limité aux personnes qui font fonctionner le service. Les connexions au Site utilisent HTTPS. Les liens et codes de téléchargement sont aléatoires, de courte durée et stockés de sorte qu’une fuite de la base de données ne révèle pas de liens utilisables.
9. Enfants
Le Site et les téléchargements ne s’adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données et nous les supprimons sur demande.
10. Modifications
Les nouvelles versions de la présente politique sont publiées sur le Site avec un nouveau numéro de version et une nouvelle date, indiqués en haut de la page. Si une modification concerne un consentement que vous avez donné, nous vous le demanderons à nouveau lorsque la loi l’exige.