Ceci est une traduction. Si la version anglaise et celle-ci diffèrent, la version anglaise s’applique.

Vue d’ensemble

Les fichiers, dossiers et programmes que l’application enregistre restent sur votre ordinateur. Ils ne sont jamais envoyés en ligne.
Il n’y a ni compte ni connexion. Mon serveur ne conserve votre clé de licence que sous une forme qui ne permet pas de retrouver la clé.
L’application ne collecte aucune statistique d’utilisation, et le site ne charge aucun script d’analyse d’audience.
Deux vérifications passent par Internet : la vérification de licence et la recherche de mises à jour.
Je ne vends ni ne loue jamais de données, et je ne les utilise que pour ce que décrit cette politique.

Qui est responsable

Je suis le responsable du traitement des données décrites ici : l’entrepreneur individuel nommé dans les mentions légales, qui crée CapyWatcher sous le nom d’Admiral Capy. Pour toute question ou demande sur la vie privée, écrivez à support@capywatcher.com.

L’application

L’application garde son historique sur votre ordinateur : les fichiers enregistrés, les programmes qui les ont créés, le programme qui a lancé ces programmes, et le moment. Le service qui surveille vos dossiers n’a pas accès au réseau. L’historique n’est jamais envoyé en ligne, et il reste jusqu’à ce que vous le supprimiez ou désinstalliez l’application.

La vérification de licence et la recherche de mises à jour

Les deux passent par mon serveur à api.capywatcher.com.

La vérification de licence, pendant l’essai gratuit et avec une licence. Elle envoie un identifiant aléatoire pour la place de cet ordinateur sur la licence, la dernière réponse signée du serveur, un nombre à usage unique et une signature faite avec une clé qui ne quitte jamais cet ordinateur. La première vérification envoie aussi la clé publique de cet ordinateur, et saisir une clé de licence envoie cette clé.
La recherche de mises à jour. Elle envoie le numéro de version de l’application avec le même identifiant et la même réponse signée, et reçoit en retour l’existence ou non d’une version plus récente et un lien de téléchargement valable 15 minutes.

Aucune des deux n’envoie vos fichiers, vos dossiers, votre historique, le nom de votre ordinateur ou une adresse e-mail. Le serveur voit l’adresse IP de chaque vérification pendant qu’il répond, pour limiter le nombre de requêtes d’une même adresse, et ne la conserve pas.

Base légale : les vérifications sont la façon dont l’essai et votre licence fonctionnent, elles sont donc nécessaires à l’exécution de notre contrat (article 6, paragraphe 1, point b, du RGPD). Limiter les requêtes protège le serveur contre les abus, mon intérêt légitime (article 6, paragraphe 1, point f).

Ce que conserve le serveur de licences

Pour chaque licence : un hachage à clé de la clé de licence, des hachages à clé des numéros de paiement, de commande et d’abonnement de Creem, la formule, la date jusqu’à laquelle elle est payée, son état et le jour de sa création.
Pour chaque ordinateur d’une licence : un identifiant aléatoire, la clé publique de l’ordinateur, et le premier et le dernier jour où il a vérifié.
Pour chaque essai gratuit : la clé publique de l’ordinateur et le jour où l’essai a commencé.
Pour chaque activation d’une clé : le jour, et si elle a été refusée parce que la licence était pleine.
Pour chaque licence et chaque semaine : des compteurs d’activité inhabituelle, qui servent à repérer une clé partagée ou divulguée, et une estimation du nombre de réseaux depuis lesquels la clé a été utilisée. L’estimation est construite à partir de la partie réseau de l’adresse IP de chaque vérification, hachée avec une valeur supprimée à la fin de la semaine, si bien qu’aucune adresse ne peut en être retrouvée.
Pour chaque achat remboursé qui arrive avant sa licence : des hachages à clé des numéros de commande de Creem.

Le serveur ne conserve ni nom, ni adresse e-mail, ni adresse IP, ni identifiant matériel, ni nom d’ordinateur, ni données de paiement. Une copie complète de sa base de données ne permettrait à personne de savoir qui vous êtes.

Base légale : les enregistrements de licence, d’ordinateur et d’essai sont nécessaires à l’exécution de notre contrat (article 6, paragraphe 1, point b). Les compteurs d’activité et les enregistrements de remboursement empêchent que des clés soient partagées ou réclamées après un remboursement, mon intérêt légitime (article 6, paragraphe 1, point f). Aucune décision vous concernant n’est prise uniquement par des moyens automatisés : l’application peut avertir au sujet d’une clé, mais le blocage d’une clé ne peut venir que de moi.

Paiements

Creem (Armitage Labs OÜ, Estonie), le Merchant of Record, vend la licence et encaisse le paiement. Il détient vos données de paiement, votre adresse de facturation et l’adresse e-mail que vous donnez lors du paiement, en tant que responsable du traitement à part entière, selon sa propre politique de confidentialité (s’ouvre dans un nouvel onglet). Quand vous achetez, renouvelez ou êtes remboursé, Creem en informe mon serveur. Le serveur ne garde que les hachages à clé listés ci-dessus et rien d’autre du message de Creem.

Ce site

Le site ne dépose aucun cookie, ne charge aucun script d’analyse d’audience et ne charge rien depuis un autre site, sauf la vérification des mentions légales.
Compteurs de pages : pour chaque page vue, le serveur du site enregistre le chemin de la page et le nom du site qui y mène, s’il y en a un. Rien d’autre : ni adresse IP, ni informations sur le navigateur, ni cookie, ni identifiant. Ces compteurs ne peuvent être reliés à personne.
Le thème : quand vous passez du thème clair au thème sombre, votre navigateur conserve votre choix sous le nom theme dans son stockage local. Vous l’avez demandé, il ne contient rien sur vous et ne quitte jamais votre navigateur. Effacer les données de ce site dans votre navigateur le supprime.
Diffusion : Cloudflare, qui fait fonctionner le site et le serveur de licences, traite chaque requête, y compris son adresse IP, pour la servir et pour protéger le site contre les attaques. Base légale : mon intérêt légitime à avoir un site qui fonctionne et reste sûr (article 6, paragraphe 1, point f).

Messages au support

Quand vous écrivez à support@capywatcher.com ou envoyez un message privé sur X, j’utilise votre message, votre adresse e-mail ou votre identifiant X, et tout ce que vous y joignez, comme les informations de débogage de l’application, uniquement pour vous répondre et corriger le problème signalé. Je ne vous ajoute jamais à une liste de diffusion. Les messages au support ne passent jamais par un outil d’IA.

Base légale : répondre à une question sur votre licence ou un achat fait partie de notre contrat (article 6, paragraphe 1, point b). Répondre à tout autre message relève de mon intérêt légitime à répondre aux personnes qui m’écrivent (article 6, paragraphe 1, point f).

La vérification des mentions légales

Quand vous ouvrez les mentions légales, Cloudflare Turnstile vérifie en arrière-plan que votre navigateur n’est pas un robot avant que la page affiche mes coordonnées. Vous n’avez rien à cliquer ni à résoudre. Votre navigateur le charge depuis challenges.cloudflare.com, et Cloudflare reçoit votre adresse IP, l’agent utilisateur et l’empreinte TLS de votre navigateur, et l’adresse de ce site. Cloudflare les utilise pour distinguer pour moi les personnes des robots, et en tant que responsable du traitement à part entière pour améliorer Turnstile, comme le dit son Turnstile Privacy Addendum (s’ouvre dans un nouvel onglet). Aucune autre page ne le charge.

Cloudflare conserve une entrée pour la vérification, cf.turnstile.u, dans le stockage local de votre navigateur pour challenges.cloudflare.com.

Base légale : mon intérêt légitime à tenir mes données personnelles à l’écart des robots et des scrapers (article 6, paragraphe 1, point f).

Qui d’autre traite des données

Cloudflare, Inc. fait fonctionner le site, le serveur de licences et sa base de données, vérifie les visiteurs des mentions légales avec Turnstile, et reçoit le courrier envoyé à support@capywatcher.com pour le transmettre. Il traite des données pour mon compte selon son avenant sur le traitement des données (s’ouvre dans un nouvel onglet). Cloudflare est établi aux États-Unis et certifié au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), et son avenant inclut les clauses contractuelles types de l’UE.
Proton AG (Suisse) et Google (Gmail) hébergent les boîtes aux lettres où arrive le courrier du support. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne. Google peut traiter le courrier aux États-Unis au titre du cadre de protection des données UE-États-Unis.
Creem traite les paiements en tant que responsable du traitement à part entière, comme décrit sous Paiements.
X achemine les messages privés que vous envoyez sur X, selon sa propre politique de confidentialité.

Durée de conservation

Nombres à usage unique : 5 minutes. La valeur hebdomadaire qui hache les adresses réseau : supprimée à la fin de la semaine.
Compteurs d’activité hebdomadaires : supprimés après 3 semaines. Jours d’activation : supprimés après 30 jours.
L’enregistrement d’un ordinateur : supprimé quand vous retirez l’ordinateur de la licence, ou après 60 jours sans vérification.
Enregistrements de licence, d’essai et de remboursement : conservés tant que le service de licences fonctionne, pour qu’une licence à vie continue de fonctionner et qu’un essai ou une clé remboursée ne puisse pas recommencer. Ils ne contiennent que des hachages, des identifiants aléatoires, des clés publiques et des jours.
Sauvegardes : je garde une copie des enregistrements du serveur de licences hors ligne, sur mon propre ordinateur, pour que le service puisse revenir si mon compte d’hébergement est perdu. Chaque copie est supprimée après 90 jours, donc un enregistrement supprimé du serveur disparaît des copies sous 90 jours.
Compteurs de pages : 3 mois.
Messages au support : supprimés 2 ans après le dernier message de la conversation.

Vos droits

Le RGPD vous permet de demander l’accès aux données qui vous concernent, leur rectification ou leur effacement, une limitation de leur utilisation, ou une copie à emporter ailleurs, et vous pouvez vous opposer à toute utilisation fondée sur mon intérêt légitime. Écrivez à support@capywatcher.com, et je réponds dans un délai d’un mois. Le serveur de licences ne contient ni nom ni adresse e-mail, donc une demande concernant une licence nécessite sa clé de licence.

Vous pouvez aussi déposer une plainte auprès d’une autorité de protection des données. En Pologne, il s’agit du Président de l’Office de protection des données personnelles (UODO), ul. Stawki 2, 00-193 Varsovie, uodo.gov.pl (s’ouvre dans un nouvel onglet). Vous pouvez aussi vous adresser à l’autorité du lieu où vous vivez ou travaillez.

Enfants

CapyWatcher n’est pas destiné aux enfants de moins de 16 ans, et je ne collecte pas sciemment de données les concernant.

Modifications de cette politique

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date. Si une modification touche ce que l’application envoie, les notes de version le disent.