Politique de confidentialité
Nous respectons votre vie privée et ne traitons que ce qui est nécessaire à l’accès, à la sécurité et au fonctionnement du service.
TL;DR
- Minimisation des données — traitement uniquement de ce qui est nécessaire pour l’accès, la sécurité et les partenariats.
- Les valeurs sensibles sont chiffrées ou hachées lorsque cela est applicable.
- Les données temporaires sont supprimées automatiquement à l’expiration de la durée de conservation (TTL) ou sur demande.
Ce que nous traitons
- Données techniques nécessaires à l’authentification, au contrôle d’accès et à la prévention des abus (jetons temporaires, identifiants de session, adresse IP, type d’appareil ou de navigateur).
- Adresse électronique ou pseudonyme, fournis volontairement — stockés sous forme chiffrée ou hachée lorsque applicable.
- Journaux d’erreurs et métriques de performance — données techniques limitées utilisées pour garantir la fiabilité et la sécurité (peuvent inclure l’adresse IP et les métadonnées de requête).
Base juridique du traitement
Nous traitons les données à caractère personnel sur les bases juridiques suivantes, telles que définies à l’article 6 du RGPD :
- Exécution d’un contrat (art. 6(1)(b)) — pour fournir l’accès, l’authentification et les services connexes demandés par l’utilisateur ou le partenaire.
- Intérêts légitimes (art. 6(1)(f)) — afin d’assurer la sécurité, de prévenir les abus, de maintenir la fiabilité du service et de protéger notre infrastructure.
- Consentement (art. 6(1)(a)) — lorsque les données sont fournies volontairement pour des fonctionnalités optionnelles ou des communications, et lorsque la loi l’exige.
Pour les Launch Partners
Nous traitons les données des Launch Partners (telles que le nom, la photo, les coordonnées et les liens publics) uniquement afin d’afficher la participation sur le mur des Launch Partners et pour les communications liées au programme Launch Partner.
Certains Launch Partners peuvent bénéficier de tarifs préférentiels ou de remises sur les frais d’abonnement ou d’utilisation applicables. Le terme « à vie » désigne la durée active du compte du partenaire, à condition que le compte reste en règle et que le service continue d’être proposé. Les remises ne sont pas transférables sauf indication expresse contraire.
- Les données de participation sont fournies volontairement et peuvent être masquées ou ajustées dans les paramètres du profil.
- Des contrôles de visibilité (« public » / « privé ») sont disponibles dans le tableau de bord du partenaire.
- Les informations peuvent être supprimées ou anonymisées sur demande en contactant hi@toqen.app.
- Des données limitées peuvent être partagées avec des prestataires de confiance (sous-traitants) strictement nécessaires au fonctionnement et à la sécurisation du service, tels que l’hébergement de l’infrastructure, les services réseau et de sécurité, la distribution des e-mails et le traitement des paiements. Une liste à jour des sous-traitants est disponible sur la page Sous-traitants.
Cycle de vie et conservation des données
Les données temporaires telles que les codes à usage unique, les sessions et les jetons temporaires sont automatiquement supprimées après expiration. Les données de configuration, les paramètres des partenaires et les informations liées aux projets sont conservées jusqu’à leur suppression par le partenaire ou à la fin de la relation contractuelle.
Transferts internationaux de données
Lorsque les données sont traitées par des sous-traitants situés en dehors de l’Union européenne, nous veillons à ce que ces transferts soient soumis à des garanties appropriées, notamment des décisions d’adéquation ou des Clauses Contractuelles Types (CCT), conformément aux articles 44 à 49 du RGPD.
Pour les partenaires intégrateurs
Les partenaires intégrant le SDK ou l’API Toqen agissent en tant que responsables de traitement indépendants pour leurs propres utilisateurs finaux et sont responsables de leurs activités de traitement des données et de leur conformité aux lois applicables en matière de protection des données ainsi qu’à leurs propres politiques de confidentialité.
Vos droits
Selon votre juridiction, vous pouvez avoir le droit de demander l’accès, la rectification, la limitation, la portabilité ou la suppression de vos données à caractère personnel, ainsi que de vous opposer à certains traitements. Les demandes peuvent être soumises par e-mail à hi@toqen.app.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données dans l’État membre de l’UE de votre résidence, de votre lieu de travail ou du lieu de la violation alléguée.
Responsable du traitement
Le responsable du traitement au titre de la présente Politique de confidentialité est Toqen.app. Pour toute question ou demande relative à la confidentialité, vous pouvez nous contacter à l’adresse hi@toqen.app.
Toqen.app ne désigne pas de délégué à la protection des données au titre de l’article 37 du RGPD, car elle ne procède pas à un traitement à grande échelle de catégories particulières de données à caractère personnel.