Politique de confidentialité

Deux rôles, et la différence compte

SayLive est un produit de KERN-IT SRL, Rue Belliard 2A, 1040 Bruxelles, Belgique (TVA BE0845906217). KERN-IT est le responsable du traitement pour les données décrites sur cette page : celles des personnes qui détiennent un compte SayLive.

Il y a un second ensemble de données que nous touchons sans le contrôler : les données que votre site collecte auprès de ses propres visiteurs, par un formulaire de contact, un ticket de relecture ou un comptage de visites. Pour celles-là, vous êtes le responsable du traitement et nous ne sommes que votre sous-traitant. Ce que nous pouvons et ne pouvons pas en faire est fixé dans l'Accord de traitement des données, pas ici.

Ce que nous collectons sur vous

• •Données de compte : votre adresse email, votre organisation, et les membres que vous invitez
• •Données de paiement : traitées par Stripe, notre prestataire de paiement. Nous ne voyons ni ne stockons jamais les numéros de carte
• •Données de site : les fichiers que vous publiez, les adresses où ils sont servis, et le journal d'activité de chaque site
• •Données email : quels emails de notre part vous ont été envoyés, et s'ils ont été ouverts. Chaque email porte un désabonnement pour le courrier commercial ; les reçus et les notifications de service n'en relèvent pas
• •Données de sécurité : les connexions, et des adresses IP tronquées utilisées pour limiter la cadence sur les points sensibles

Quand un membre de notre équipe ouvre une session de support dans votre compte, c'est enregistré, limité dans le temps, révocable, et un bandeau vous le dit pendant que cela dure.

Pourquoi nous les traitons

• •Pour fournir le service : créer votre compte et publier vos sites
• •Pour facturer le paiement unique et prévenir la fraude
• •Pour garder le service sûr et en état de marche

Nos bases légales sont l'exécution de notre contrat avec vous, notre intérêt légitime à un service sûr, et le consentement quand il est requis.

Qui traite des données pour nous

Ces sous-traitants agissent sur nos instructions, sous des accords de traitement de données. La liste est tenue à jour sur la page de l'Accord de traitement des données, qui est aussi là où vous la trouvez en tant que client dont nous traitons les données des visiteurs.

Mesure d'audience et cookies

Nous réduisons le suivi au minimum et privilégions une mesure respectueuse de la vie privée, sans cookie. Nous ne vendons pas vos données.

Conservation

Nous conservons les données de compte et de site aussi longtemps que votre compte et vos sites sont actifs, et autant que l'exigent nos obligations légales et comptables. Deux choses expirent d'elles-mêmes :

• •Les captures d'écran attachées aux tickets de relecture sont supprimées après 12 mois, avec les tickets eux-mêmes. Une capture enregistre ce qui était à l'écran d'un inconnu, ce qui ne se garde pas indéfiniment
• •Le brouillon de travail d'un essai expiré que personne n'a retouché est vidé après 90 jours

Rien d'autre ne se dégrade tout seul. Un site que vous avez payé garde ses versions et son brouillon aussi longtemps que le compte existe : c'est la promesse d'un paiement unique, et elle vaut aussi pour vos données.

Vos droits

Au titre du RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité, et vous opposer à certains traitements.

Pour exercer un droit, ou nous joindre sur les questions de données : [email protected]. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle, en Belgique l'Autorité de protection des données (Rue de la Presse 35, 1000 Bruxelles).

Si votre demande concerne des données collectées par un site que nous hébergeons plutôt que votre propre compte, nous la transmettons au propriétaire de ce site : c'est lui le responsable du traitement, pas nous.

Transferts internationaux

Quand des données sont traitées hors de l'Espace économique européen, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types.