Politique de confidentialité

Qui sommes-nous

Wardterm est fourni par Zedbros Communication SL, Ronda President Irla 28, Oficina D30, 08302 Mataró (Barcelona), Espagne, qui est le responsable du traitement des données personnelles décrites dans cette politique. Ses autres informations figurent dans les Mentions légales.

Pour toute question sur vos données, écrivez à privacy@wardterm.com. Nous n'avons pas désigné de délégué à la protection des données.

Données que nous traitons

Compte

Nécessaire pour utiliser l'app : votre adresse e-mail, un nom si vous en ajoutez un, votre plan, son statut et sa période de facturation, les dates de l'essai, l'activation ou non de la connexion à deux facteurs et le secret qui en vérifie les codes. Le serveur conserve un vérificateur du mot de passe du coffre et son sel, et ne stocke vos clés que sous forme chiffrée.

Connexion avec Apple et Google

Facultative. Si vous choisissez la connexion avec Apple, Apple nous transmet votre adresse e-mail (ou une adresse de relais privée, si vous choisissez de masquer la vôtre), un identifiant de votre compte Apple et, la première fois seulement, le nom que vous partagez. Si vous choisissez la connexion avec Google, Google nous transmet votre adresse e-mail et un identifiant de votre compte Google.

Appareils

Le nom de chaque appareil que vous connectez, s'il s'agit d'un téléphone ou d'un ordinateur, les versions de l'app et du système, ainsi que les dates de connexion et de dernière activité. Avec un compte, l'app indique au serveur la version utilisée une fois par jour. Sur Mac, iPhone ou iPad, l'app utilise le service de notifications push d'Apple uniquement pour vous prévenir qu'un nouvel appareil demande l'accès à votre compte. Le serveur conserve un jeton push pour chaque appareil et le supprime lorsque l'appareil se déconnecte ou que vous désactivez les notifications. L'avis ne contient que le numéro de la demande et un texte générique.

Données synchronisées

Des éléments chiffrés avec des identifiants aléatoires, des numéros de révision, des tailles et des dates. Le serveur ne sait pas ce qu'est chaque élément.

Équipes

Nom de l'équipe, membres, adresses e-mail invitées, rôles, sièges et quel membre peut ouvrir quel coffre.

Paiements

Sur le site, Stripe collecte les données de votre carte et de facturation. Nous recevons une référence client Stripe, votre abonnement et son statut, ainsi que les factures. Lorsque vous achetez dans l'App Store, Apple gère le paiement et nous envoie une notification signée de l'abonnement et de son statut, sans données de paiement.

Codes de connexion et protection contre les abus

L'adresse e-mail à laquelle un code est envoyé, une empreinte irréversible du code et des compteurs de tentatives échouées. Votre adresse IP est aussi utilisée pendant le traitement d'une requête, pour limiter les abus. Quand vous demandez un code sur le site, Cloudflare Turnstile vérifie que la demande vient d'une personne. Cloudflare traite votre adresse IP et des signaux techniques du navigateur, comme le user agent. Cloudflare traite les données de cette vérification comme décrit dans son Turnstile Privacy Addendum.

Journal du serveur web

Pour la sécurité du site et du service, notre serveur web enregistre chaque requête avec l'adresse IP, l'heure, la page ou l'adresse demandée (sans ses paramètres) et le résultat. Ce journal est supprimé au bout de 30 jours. Une adresse IP qui attaque le service est bloquée automatiquement pendant 4 semaines au maximum et reste dans la liste des adresses bloquées pendant 5 semaines au maximum.

Diffusion des contenus et sécurité

Les requêtes vers le site et vers le service de synchronisation passent par le réseau de Cloudflare, qui les protège contre les attaques et les abus et diffuse les fichiers statiques du site depuis des serveurs proches de vous. Cloudflare traite l'adresse IP, la requête (l'adresse de la page ou du service appelé, la méthode et des en-têtes comme le navigateur), la localisation approximative déduite de l'adresse IP, ainsi que des journaux techniques et de sécurité. Les données du coffre synchronisées sont chiffrées sur vos appareils : Cloudflare les transmet sans pouvoir les lire. Cloudflare nous fournit également des statistiques agrégées sur le trafic, mesurées sur son réseau (requêtes, pays, navigateurs), sans script dans nos pages et sans cookie.

Activité du compte

Pour la sécurité de votre compte, nous enregistrons ses connexions et tentatives échouées, la connexion à deux facteurs, les codes par e-mail, les appareils ajoutés et retirés, les changements de mot de passe, d'adresse e-mail et de kit de récupération, les événements de l'offre et des paiements, et les sessions partagées. Pour chacun : l'heure, l'adresse IP, l'app et sa version ou le navigateur et le système (par exemple « Chrome on macOS »), ainsi que le pays et la ville approximatifs de l'adresse IP. Vous pouvez voir l'activité récente dans l'espace compte. Le lieu approximatif provient d'une copie de la base DB-IP Lite conservée sur notre propre serveur (IP Geolocation by DB-IP, licence CC BY 4.0).

Sessions partagées

Lorsque vous hébergez ou rejoignez une session partagée, notre serveur transmet la session chiffrée sans pouvoir la lire. Il conserve qui l'a hébergée, les comptes des invités qui en ont un, les horaires et la quantité de données, pendant 30 jours.

Vérification des mots de passe divulgués

Uniquement lorsque vous la lancez dans l'app. Pour chaque mot de passe, l'app calcule une empreinte irréversible (SHA-1) et n'envoie que ses 5 premiers caractères au service Pwned Passwords de Have I Been Pwned. La comparaison se fait sur votre appareil et le résultat ne nous est pas envoyé. Ce service voit votre adresse IP.

Demander

Demander fonctionne sur votre appareil, avec notre modèle d'IA ou avec la bibliothèque de commandes incluse dans l'app : ce que vous demandez ne nous est pas envoyé. Si vous activez le modèle d'IA, l'app le télécharge une fois depuis notre serveur, qui voit votre adresse IP. Pour vérifier que votre offre l'inclut, l'app envoie le jeton de votre appareil et le serveur enregistre quel compte télécharge le modèle, combien de fois et quelle quantité de données, pendant 2 jours.

Avis et commentaires

Uniquement lorsque vous appuyez sur Envoyer dans l'app ou dans l'espace compte : note, type, message, une adresse e-mail si vous en indiquez une, votre compte si vous êtes connecté, la version de l'app, le build, la plateforme et la version du système. Un avis n'est publié qu'avec votre consentement et après validation, avec le nom que vous avez choisi, la note et le message.

Liste d'attente

Si vous vous inscrivez sur la liste d'attente des apps : votre adresse e-mail, les plateformes choisies, votre langue et les dates d'inscription et de confirmation. Nous les utilisons uniquement pour vous envoyer un e-mail de confirmation, un e-mail de bienvenue et un e-mail lorsque Wardterm est disponible pour chaque plateforme choisie. Vous confirmez avec un lien que nous vous envoyons par e-mail ; sans confirmation, l'adresse est supprimée au bout de 7 jours. Chaque e-mail contient un lien pour quitter la liste en un clic, et quitter la liste supprime vos données.

Messages

Ce que vous nous écrivez et l'adresse depuis laquelle vous écrivez.

E-mails que nous envoyons

Notre serveur tient un registre de chaque e-mail qu'il envoie, y compris aux personnes sans compte (liste d'attente, invitations d'équipe, codes de connexion) : l'adresse à laquelle il a été envoyé, le type d'e-mail, la langue, l'objet, l'heure, s'il a été remis et, sinon, pourquoi. Le texte de l'e-mail n'est pas conservé. Il sert à répondre aux questions sur un e-mail et à repérer les problèmes de remise, et il est supprimé au bout de 90 jours. Quand un compte est effacé, son adresse ne reste dans ce registre que masquée.

Statistiques d'utilisation de l'app

Pour savoir combien de personnes utilisent l'app, l'app envoie à notre serveur un petit signal au plus une fois par jour, quand elle est ouverte ou revient au premier plan : la plateforme, la version de l'app, la langue de l'app, si un compte est connecté et si le plan est gratuit ou payant. Elle envoie aussi une valeur qui change chaque jour et le nombre de jours depuis le signal précédent, pour compter chaque installation une fois par jour et par période. L'adresse IP est utilisée seulement en mémoire pour limiter les abus et n'est pas conservée. La valeur du jour est conservée 35 jours ; ensuite il ne reste que des totaux par jour, pendant 13 mois. Il ne démarre que si vous l'acceptez dans l'app, et vous pouvez changer d'avis dans les Réglages.

Rapports de plantage

Si l'app rencontre une erreur ou se ferme de manière inattendue, elle peut envoyer à notre serveur un rapport de plantage : la version de l'app, la plateforme, la version du système et le type d'appareil (par exemple iPhone ou Mac), le type d'erreur, l'endroit du code de l'app où elle s'est produite et le nom des derniers écrans et actions. Avant que le rapport quitte l'appareil, les chemins de fichiers, les adresses, les noms d'hôtes et de serveurs, les adresses e-mail, les clés et tout ce qui est saisi dans le terminal en sont retirés. L'adresse IP est utilisée seulement en mémoire pour limiter les abus et n'est pas conservée. Les rapports sont conservés 90 jours. Ils ne sont envoyés que si vous les acceptez dans l'app, et vous pouvez changer d'avis dans les Réglages.

Statistiques du site

Pour des statistiques internes, notre serveur enregistre les pages visitées, l'heure, le site d'origine, les balises de campagne (utm_source et utm_campaign), le pays, la langue, le type d'appareil et le système, sans cookies et sans enregistrer l'adresse IP. Pour compter les visiteurs uniques, il utilise un code calculé à partir de l'adresse IP et du navigateur avec une clé qui change chaque jour, puis est effacée. Le détail est supprimé au bout de 2 jours ; les totaux quotidiens sont conservés 13 mois.

Le script de nos statistiques mesure aussi : la page, le site et la page d'origine (sans la requête), les balises de campagne (utm), le temps passé sur la page, jusqu'où elle est parcourue, les clics sur nos boutons principaux et l'inscription à la liste d'attente, le type d'appareil, le système, le navigateur, la taille d'écran arrondie, ainsi que le pays et la région de l'adresse IP, qui n'est pas enregistrée. Les pages d'une visite sont reliées par un nombre aléatoire conservé dans l'onglet du navigateur, et le cookie wt_first contient uniquement la date de votre première visite. Tant que la page est visible, il envoie aussi un court signal une fois par minute, et un autre quand sa fenêtre passe derrière une autre ou revient devant : le fait que la page soit utilisée reste uniquement dans la mémoire de notre serveur, pendant 30 minutes, et seul le temps passé sur chaque page en usage, inactif ou en arrière-plan est enregistré. Le détail est conservé 14 jours, puis seulement les totaux quotidiens, pendant 13 mois. Vous pouvez choisir de ne pas être compté dans la Politique relative aux cookies.

Pourquoi nous les utilisons

Pour fournir le service auquel vous avez souscrit : compte, connexion, synchronisation, équipes et assistance. Base légale : le contrat conclu avec vous (article 6, paragraphe 1, point b, du RGPD).
Pour encaisser les paiements et tenir la comptabilité et les registres fiscaux. Base légale : le contrat et nos obligations légales (article 6, paragraphe 1, points b et c).
Pour assurer la sécurité du service : limitation des tentatives de connexion, blocage des abus, le journal du serveur web, un journal de l'activité de votre compte pour repérer et arrêter les connexions qui ne sont pas les vôtres, et un journal des actions effectuées par notre personnel sur un compte. Base légale : notre intérêt légitime à protéger le service et ses utilisateurs (article 6, paragraphe 1, point f).
Pour n'offrir l'essai gratuit qu'une fois par personne, en conservant une empreinte irréversible de l'adresse e-mail qui l'a utilisé. Base légale : intérêt légitime.
Pour envoyer des messages relatifs au service : codes de connexion, invitations, avis de paiement et de plan, et modifications de nos conditions. Base légale : le contrat. Le registre des e-mails envoyés, pour vérifier qu'ils arrivent et répondre aux questions à leur sujet : notre intérêt légitime (article 6, paragraphe 1, point f).
Pour vous prévenir lorsque l'app arrive sur votre plateforme, si vous vous êtes inscrit à la liste d'attente (le consentement est donné en confirmant votre adresse ; vous pouvez le retirer avec le lien présent dans chaque e-mail ou en écrivant à privacy@wardterm.com), et pour publier votre avis, si vous l'avez accepté. Base légale : votre consentement (article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment.
Pour répondre à vos messages et avis. Base légale : intérêt légitime, ou le contrat si vous êtes client.
Pour voir comment le site est utilisé, avec nos propres statistiques et les statistiques agrégées sur le trafic fournies par Cloudflare. Base légale : notre intérêt légitime à exploiter le site (article 6, paragraphe 1, point f).
Pour compter combien de personnes utilisent l'app, avec le signal anonyme quotidien décrit plus haut, uniquement si vous l'avez accepté dans l'app. Base juridique : votre consentement (article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment dans les Réglages.
Pour trouver et corriger les erreurs de l'app, avec les rapports de plantage décrits plus haut, uniquement si vous les avez acceptés dans l'app. Base juridique : votre consentement (article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment dans les Réglages.

Vous devez indiquer votre adresse e-mail pour créer un compte, acheter un plan et vous inscrire sur la liste d'attente ; tout le reste est facultatif.

Nous ne prenons aucune décision automatisée produisant des effets juridiques ou similaires à votre égard, et nous ne faisons pas de profilage.

Cookies

L'espace compte utilise les cookies nécessaires pour se connecter, qui ne demandent pas de consentement. Cloudflare peut aussi déposer des cookies de sécurité, qui n'en demandent pas non plus. Nos propres statistiques utilisent un cookie qui contient uniquement la date de votre première visite. La Politique relative aux cookies les énumère tous.

Qui reçoit les données

Hetzner Online GmbH, Allemagne : héberge nos serveurs, la base de données et notre serveur de messagerie, dans des centres de données situés en Allemagne.
Cloudflare, Inc., États-Unis : diffusion des contenus (CDN) et sécurité pour wardterm.com et ses sous-domaines, y compris l'espace compte, le service de synchronisation et le téléchargement des apps. Elle traite les adresses IP et les requêtes comme décrit ci-dessus. Sur la page du compte, elle fournit aussi la vérification qui distingue les personnes des programmes automatisés (Cloudflare Turnstile).
Stripe : traite les paiements effectués sur le site.
Apple : traite les achats effectués dans l'App Store et, uniquement si vous choisissez la connexion avec Apple, la connexion, en tant que responsable du traitement indépendant, selon ses propres conditions. Il délivre aussi les avis de nouveaux appareils décrits plus haut (Apple Push Notification service), en ne recevant que le jeton push de l'appareil et l'avis.
Google : uniquement si vous choisissez la connexion avec Google, en tant que responsable du traitement indépendant, selon ses propres conditions.
Have I Been Pwned (Pwned Passwords) : uniquement si vous lancez dans l'app la vérification des mots de passe divulgués. Il reçoit les 5 premiers caractères d'une empreinte irréversible de chaque mot de passe et votre adresse IP.

Les codes de connexion, les invitations et les autres e-mails du service sont envoyés par notre propre serveur de messagerie, exploité par Zedbros Communication SL sur des serveurs Hetzner en Allemagne. La page Sous-traitants donne la liste complète. Nous communiquons également des données lorsque la loi l'exige.

Transferts hors de l'UE

Notre serveur et notre base de données se trouvent en Allemagne. Stripe peut traiter les données de paiement aux États-Unis et dans d'autres pays ; elle s'appuie sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et sur les clauses contractuelles types approuvées par la Commission européenne. Apple et Google transfèrent les données selon leurs propres politiques de confidentialité. Cloudflare peut traiter les requêtes dans l'Union européenne, aux États-Unis et dans d'autres pays où elle est présente. Ces transferts sont encadrés par son avenant relatif au traitement des données (Data Processing Addendum), qui inclut les clauses contractuelles types, et par sa certification au titre du Data Privacy Framework UE-États-Unis. La politique de confidentialité de Cloudflare explique comment elle traite les données.

Durée de conservation

Compte et données synchronisées : tant que le compte existe. Lorsque vous supprimez votre compte, il est immédiatement bloqué, puis effacé définitivement 30 jours plus tard. D'ici là, vous pouvez nous demander de le restaurer.
Comptes jamais utilisés : un compte créé sur le site, jamais ouvert dans l'application et sans achat est supprimé environ 7 mois après sa création. Nous envoyons un e-mail 30 jours avant.
Sauvegardes : copies de la base de données, conservées 30 jours. Notre hébergeur conserve aussi une copie du serveur entier pendant 7 jours.
Appareils : jusqu'à ce que vous les révoquiez ou supprimiez le compte.
Sessions sur le site : 30 minutes. Codes de connexion : 15 minutes. Compteurs de codes erronés : 24 heures.
Factures et pièces comptables : 6 ans à compter de la clôture de l'exercice.
Activité du compte : 90 jours, puis supprimée automatiquement.
Journal du serveur web : 30 jours. Adresses IP bloquées : 5 semaines au maximum.
Sessions partagées : 30 jours.
Journal des actions du personnel sur un compte : pendant toute la durée du service, y compris après l'effacement du compte, pour la sécurité du service et pour pouvoir démontrer comment nous avons traité les données personnelles.
Registre des essais : une empreinte irréversible de l'adresse e-mail, y compris après la suppression du compte, tant que nous proposons un essai gratuit.
Avis : 24 mois. La suppression de votre compte efface immédiatement le texte, l'adresse e-mail et le nom de vos avis, et retire tout avis publié. Seule la note subsiste, sans lien avec qui que ce soit.
Liste d'attente : jusqu'à ce que vous la quittiez, ou jusqu'à 30 jours après l'annonce de la dernière plateforme que vous avez choisie, si cela arrive avant. Adresses non confirmées : 7 jours. Des copies peuvent rester dans les sauvegardes 30 jours de plus au maximum.
Messages que vous nous adressez : 24 mois après le dernier message, sauf si nous en avons besoin pour une réclamation.
Registre des e-mails envoyés : 90 jours.
Statistiques du site sur notre serveur : le détail des visites 2 jours, celui de notre script de statistiques 14 jours, les totaux quotidiens 13 mois.
Statistiques d'utilisation de l'app : la valeur du jour 35 jours, les totaux par jour 13 mois.
Rapports de plantage : 90 jours.

Comment nous les protégeons

Les données du coffre sont chiffrées sur vos appareils avant d'être synchronisées. Les connexions à notre serveur utilisent TLS.

Vos droits

En vertu du RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et une copie dans un format portable, et vous pouvez vous opposer au traitement fondé sur l'intérêt légitime. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, sans remettre en cause ce qui a été fait auparavant.

Vous pouvez supprimer votre compte et modifier votre adresse e-mail vous-même dans l'app ou dans l'espace compte. Pour tout le reste, écrivez à privacy@wardterm.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois ; dans les cas complexes, nous pouvons prolonger ce délai de deux mois et vous en expliquerons la raison. C'est gratuit.

Vous pouvez également introduire une réclamation auprès de l'autorité espagnole de protection des données, l'Agencia Española de Protección de Datos (aepd.es), ou auprès de l'autorité du pays où vous vivez ou travaillez.

Mineurs

Wardterm est un outil destiné aux professionnels et ne s'adresse pas aux mineurs. Vous devez avoir au moins 18 ans, ou l'âge de la majorité dans votre pays, pour créer un compte ou acheter un plan.

Modifications de cette politique

La date en haut de la page indique la dernière modification. Si nous changeons notre utilisation des données personnelles d'une manière qui vous concerne, nous en informerons les titulaires de compte par e-mail au moins 30 jours avant l'entrée en vigueur du changement.