Politique de confidentialité · Portail de données (TPD)
Cette politique décrit les données que nous traitons à votre sujet et à celui de votre organisation lorsque vous utilisez le portail de données et l'API TPD. Elle est distincte de la politique de l'application fake or fate, qui concerne les personnes qui jouent. Le jeu de données TPD que vous achetez est anonyme : il ne contient aucune donnée personnelle des utilisateurs de l'application.
1. Responsable du traitement
Carlo Di Silvestro, Via Dione 71, 96100 Siracusa (SR), Italy. Contact : privacy@fakeorfate.app. Aucun délégué à la protection des données n'a été formellement désigné au titre de l'art. 37 RGPD.
2. Ce que nous traitons
Les informations de l'organisation (raison sociale, numéro de TVA), les données de contact et de connexion des utilisateurs du portail (e-mail, mot de passe conservé uniquement sous forme de hachage, second facteur facultatif), les données techniques de session (jetons de rafraîchissement conservés sous forme de hachages), le journal d'activité (action, auteur, adresse IP, horodatage), le journal des exports réalisés via l'API (clé utilisée, filtres, lignes livrées) et les données de facturation traitées par notre prestataire de paiement.
3. Pourquoi, et sur quelle base juridique
Pour fournir le service et exécuter le contrat de licence (art. 6(1)(b) RGPD) : authentification, émission et révocation des clés, quotas et limites d'usage, facturation. Pour notre intérêt légitime à la sécurité du service (art. 6(1)(f)) : journal d'activité, adresses IP, protection contre les abus et les accès non autorisés. Pour respecter des obligations légales (art. 6(1)(c)) : registres fiscaux et comptables.
4. Combien de temps nous les conservons
Données de compte et d'organisation : pendant toute la durée de la relation et 12 mois après sa fin. Journal d'activité : 12 mois. Journal des exports : 24 mois. Registres fiscaux : 10 ans, comme l'exige la loi.
5. Avec qui nous les partageons
Avec les prestataires qui nous permettent d'exploiter le service, tous désignés comme sous-traitants : Railway (hébergement de l'application et de la base de données), Cloudflare (réseau et stockage d'objets), Amazon SES et Resend (envoi d'e-mails), Stripe (paiements et facturation). Nous ne vendons ni ne partageons ces données avec des tiers pour leurs propres finalités.
6. Transferts hors de l'Espace économique européen
Certains prestataires sont établis aux États-Unis : les transferts reposent sur la décision d'adéquation UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types, avec les mesures supplémentaires décrites dans notre analyse d'impact des transferts, disponible sur demande.
7. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation et la portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime, en écrivant à privacy@fakeorfate.app. Vous avez également le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données.
8. Sécurité
Les mots de passe et les codes de récupération sont conservés uniquement sous une forme non réversible ; les secrets du second facteur sont chiffrés ; les clés d'API sont conservées sous forme de hachages et affichées une seule fois ; les accès au portail sont journalisés. Le transport est toujours chiffré (HTTPS).
9. Accord de traitement des données (DPA)
Le jeu de données TPD étant anonyme, une relation responsable-sous-traitant portant sur les données des utilisateurs de l'application ne se constitue normalement pas. Si votre équipe conformité exige néanmoins un accord, écrivez-nous : nous vous le fournirons signé.