Politique de confidentialité

Cette politique explique quelles données personnelles nous traitons lorsque vous visitez ce site, vous inscrivez sur la liste d'accès anticipé ou nous contactez, et lorsque vous utilisez ensuite le service Centoculus. Elle est rédigée de manière à répondre aux exigences du règlement général sur la protection des données de l'UE (RGPD).

1. Responsable du traitement

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Téléphone : +1 (307) 429-5702
E-mail : support [at] centoculus [dot] com

Pour toute question relative à la protection des données, écrivez à support [at] centoculus [dot] com.

2. Hébergement et localisation des serveurs

Ce site, le service Centoculus et toutes les données que nous stockons sont hébergés dans Europa Data Center. Notre hébergeur traite les données uniquement pour notre compte et dans le cadre d'un contrat de sous-traitance (art. 28 du RGPD).

Nous n'utilisons ni réseau de diffusion de contenu, ni polices hébergées à l'extérieur, ni service d'analyse d'audience ou de publicité. Tous les scripts, feuilles de style et polices sont servis depuis nos propres serveurs.

3. Visite de ce site

Lorsque vous ouvrez une page, notre serveur web traite des données techniques que votre navigateur transmet automatiquement : adresse IP, date et heure, page demandée, page d'origine, navigateur et système d'exploitation.

• Finalité : fournir le site, assurer sa sécurité et rechercher les erreurs.
• Base juridique : notre intérêt légitime à disposer d'un site sûr et fonctionnel (art. 6, par. 1, point f) du RGPD).
• Durée de conservation : les fichiers journaux du serveur sont supprimés au plus tard après 14 jours, sauf si un incident de sécurité doit être examiné.

Si vous arrivez par un lien partenaire, nous déterminons en outre le pays de votre adresse IP à l'aide d'une base de données située sur notre propre serveur, afin de savoir si nous devons vous demander votre consentement avant de déposer le cookie partenaire (section 6). Rien n'est transmis à qui que ce soit à cette fin, et le pays n'est pas conservé. Géolocalisation IP par DB-IP (sous licence CC BY 4.0).

Outils gratuits (SSL Checker, Site down checker, test SPF/DKIM/DMARC) : l'adresse que vous saisissez n'est utilisée que pour cette seule vérification. Notre serveur l'interroge dans le DNS et s'y connecte ; le site que vous vérifiez voit notre serveur, pas vous. Le test SPF/DKIM/DMARC lit uniquement des enregistrements DNS et ne se connecte jamais aux serveurs du domaine. Nous ne stockons ni ne journalisons l'adresse ou le résultat ; le résultat n'est conservé dans votre session que jusqu'à ce qu'il vous soit affiché. Pour prévenir les abus, nous comptons les vérifications par adresse IP ; ces compteurs sont supprimés au plus tard après 24 heures. Base juridique : notre intérêt légitime à proposer ces outils et à les protéger contre les abus (art. 6, par. 1, point f) du RGPD).

4. Cookies et stockage local

En dehors du cookie partenaire (section 6), nous n'utilisons que ce qui est techniquement nécessaire :

Nom	Finalité	Durée
centoculus-session	Maintient le fonctionnement des formulaires d'une requête à l'autre	2 heures
XSRF-TOKEN	Protège les formulaires contre les requêtes intersites forgées (CSRF)	2 heures
theme (stockage local)	Mémorise le mode clair ou sombre, jamais transmis à nos serveurs	Jusqu'à ce que vous le supprimiez
currency (stockage local)	Mémorise la devise que vous avez choisie pour les prix, jamais transmise à nos serveurs	Jusqu'à ce que vous le supprimiez
centoculus_consent	Enregistre votre choix dans la fenêtre de consentement aux cookies (partagé avec app.centoculus.com)	12 mois
centoculus_lang	Mémorise votre réponse à la proposition d'afficher une page dans la langue de votre navigateur	12 mois

Ces éléments sont strictement nécessaires (§ 25, al. 2, TDDDG ; art. 6, par. 1, point f) du RGPD) ; aucun consentement n'est requis. Nous n'utilisons pas de cookies d'analyse d'audience ou de publicité et ne chargeons aucun service tiers. Vous pouvez consulter et modifier tous les réglages sous « Paramètres des cookies » en bas de chaque page.

5. Liste d'accès anticipé

Si vous vous inscrivez sur la liste d'accès anticipé, nous traitons votre adresse e-mail, la date et l'heure de l'inscription et de la confirmation, votre adresse IP au moment de l'inscription et la version du texte de consentement que vous avez accepté.

• Double opt-in : vous ne rejoignez la liste qu'après avoir confirmé le lien que nous vous envoyons. Les adresses non confirmées sont supprimées après 30 jours.
• Finalité : vous informer du lancement de Centoculus et de l'accès anticipé.
• Base juridique : votre consentement (art. 6, par. 1, point a) du RGPD). Nous conservons la preuve de votre consentement afin de pouvoir la démontrer (art. 6, par. 1, point c) et art. 7, par. 1, du RGPD).
• Retrait : vous pouvez vous désinscrire à tout moment grâce au lien présent dans chaque e-mail ou en nous écrivant. Votre adresse est alors marquée comme désinscrite afin que nous ne vous contactions plus ; sur demande, nous la supprimons entièrement.

6. Liens partenaires et cookie partenaire

Certains visiteurs arrivent chez nous par le lien de l'un de nos partenaires, par exemple depuis un blog ou une newsletter. Le lien porte le code du partenaire (ref=…) dans l'adresse des pages que vous ouvrez ici.

• Cookie partenaire centoculus_ref : il contient uniquement le code du partenaire et le conserve pendant 90 jours sur centoculus.com et app.centoculus.com, afin que le partenaire soit crédité si vous vous inscrivez plus tard. Les visiteurs de l'UE, de l'EEE et du Royaume-Uni (ainsi que ceux dont nous ne pouvons pas déterminer le pays) sont d'abord interrogés ; nous ne déposons le cookie que si vous cliquez sur « Accepter » ou « Tout accepter », ou si vous activez « Attribution partenaire » dans les paramètres. Pour les visiteurs d'autres pays, il est déposé dès qu'ils arrivent par un lien partenaire. Vous pouvez le désactiver à tout moment sous « Paramètres des cookies » ; le cookie est alors supprimé.
• Sans le cookie : le code reste présent dans l'adresse des pages que vous ouvrez et compte donc si vous vous inscrivez au cours de la même visite.
• Accès anticipé : si vous vous inscrivez sur la liste d'accès anticipé avec un code partenaire dans l'adresse, nous enregistrons ce code avec votre inscription. Après votre confirmation, nous transmettons au service Centoculus un condensé à clé (HMAC) de votre adresse e-mail accompagné du code, jamais l'adresse elle-même. Si vous créez un compte avec cette adresse dans les 12 mois, il est attribué au partenaire et le condensé est supprimé ; sinon, il est supprimé après 12 mois.
• Inscription : si vous créez un compte avec un code partenaire dans l'adresse, avec le cookie partenaire ou avec le code promo d'un partenaire, votre compte est attribué définitivement à ce partenaire.
• Ce que voit le partenaire : le nombre de clics et d'inscriptions et, pour les clients payants, le nom du compte et la commission. Jamais votre adresse e-mail ni la façon dont vous avez utilisé nos pages.
• Finalité : verser leur commission à nos partenaires.
• Base juridique : pour le cookie partenaire dans l'UE, l'EEE et au Royaume-Uni, votre consentement (§ 25, al. 1, TDDDG ; art. 6, par. 1, point a) du RGPD), que vous pouvez retirer à tout moment avec effet pour l'avenir ; dans les autres cas, ainsi que pour le code dans l'adresse et le condensé d'accès anticipé, notre intérêt légitime à rémunérer correctement nos partenaires (art. 6, par. 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment (art. 21 du RGPD) en écrivant à support [at] centoculus [dot] com.

7. Programme partenaires

Si vous posez votre candidature comme partenaire, nous traitons votre nom, votre adresse e-mail, votre mot de passe (stocké uniquement sous forme de condensé), votre entreprise, votre site web, la façon dont vous prévoyez de nous promouvoir, votre adresse postale, votre pays, votre numéro fiscal et votre langue. Pour les commissions et les versements, nous traitons en outre vos clics et les clients que vous nous avez apportés (sans données sur les visiteurs), les commissions comptabilisées, votre formulaire fiscal (W-9 ou W-8BEN/W-8BEN-E, y compris le numéro d'identification fiscale, le nom du signataire, la date et l'heure ainsi que l'adresse IP) et votre compte de versement (coordonnées bancaires ou adresse PayPal, stockées de façon chiffrée ; pour les versements via Stripe, l'identifiant et le statut du compte que vous avez créé chez Stripe).

• Finalité : gérer le programme partenaires, verser les commissions, remplir les obligations de déclaration fiscale (par exemple le formulaire 1099-NEC aux États-Unis) et vérifier les listes de sanctions.
• Base juridique : le contrat de partenariat (art. 6, par. 1, point b) du RGPD) et les obligations légales (art. 6, par. 1, point c) du RGPD).
• Destinataires : les prestataires de services de paiement qui exécutent les versements (virement bancaire, PayPal ou Stripe) et, lorsque la loi l'exige, les autorités fiscales. Pour les versements via Stripe, vous saisissez vos données d'identité et vos coordonnées bancaires directement chez Stripe, qui les traite en tant que responsable du traitement indépendant selon sa propre politique de confidentialité.
• Durée de conservation : les comptes partenaires sans aucun clic, inscription ni commission pendant 12 mois sont supprimés automatiquement, après un rappel par e-mail trois mois auparavant. Les comptes avec des commissions ou des versements sont conservés aussi longtemps que l'exigent les délais légaux de conservation des documents comptables et fiscaux ; vous pouvez fermer votre compte à tout moment en nous écrivant.

8. Formulaire de contact et e-mail

Lorsque vous nous contactez, nous traitons votre nom, votre adresse e-mail, le sujet et votre message, ainsi que votre adresse IP et l'identifiant de votre navigateur afin de prévenir les abus.

• Finalité : répondre à votre demande.
• Base juridique : mesures précontractuelles ou contractuelles (art. 6, par. 1, point b) du RGPD) ou notre intérêt légitime à répondre aux demandes (art. 6, par. 1, point f) du RGPD).
• Durée de conservation : les messages sont supprimés 12 mois après leur réception, sauf si des délais légaux de conservation s'appliquent.

Nos formulaires sont protégés contre le spam par un champ caché, un contrôle de durée et Cloudflare Turnstile. Turnstile est un service de Cloudflare, Inc. (États-Unis) ; lorsque vous ouvrez un formulaire, Cloudflare examine des signaux de votre navigateur et votre adresse IP pour distinguer les personnes des bots et peut afficher un court défi. Il n'utilise pas de cookies à des fins publicitaires. La base juridique est notre intérêt légitime à protéger nos formulaires contre les abus (art. 6, par. 1, point f) du RGPD).

9. Utilisation du service Centoculus

Une fois le service lancé, nous traitons en outre :

• Données de compte : nom, adresse e-mail, mot de passe (stocké uniquement sous forme de condensé), langue, fuseau horaire, réglages de l'authentification à deux facteurs.
• Données de monitoring : les sites web, serveurs et services que vous configurez, les résultats des vérifications, les temps de réponse, les incidents et les mesures transmises par l'agent serveur.
• Données de notification : les adresses e-mail, numéros de téléphone ou identifiants d'appareil que vous ajoutez comme destinataires d'alertes.
• Données de facturation : raison sociale, adresse, numéro fiscal et factures.

La base juridique est l'exécution de notre contrat avec vous (art. 6, par. 1, point b) du RGPD) et, pour les factures, les obligations légales de conservation (art. 6, par. 1, point c) du RGPD). Les données de monitoring sont conservées pendant la durée de conservation prévue par votre offre et supprimées à la fermeture de votre compte. Vous n'êtes pas tenu de fournir ces données, mais sans elles nous ne pouvons pas fournir le service.

Newsletter : si vous vous abonnez (lors de l'inscription ou dans votre compte), nous vous envoyons des nouvelles de nos produits, fonctionnalités et offres à l'adresse e-mail de votre compte. Votre abonnement ne commence qu'une fois votre adresse e-mail confirmée (double opt-in). Nous enregistrons quand et comment vous vous êtes abonné ou désabonné, votre adresse IP à ce moment-là et la version du texte de consentement, afin de pouvoir prouver votre consentement. Nous ne suivons pas si vous ouvrez les e-mails ou cliquez sur les liens. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD) et, pour la preuve, l'art. 6, par. 1, point c) et l'art. 7, par. 1, du RGPD. Vous pouvez vous désabonner à tout moment grâce au lien présent dans chaque newsletter ou dans votre compte.

Demandes d'assistance : si vous contactez notre assistance (sur le web, dans l'application ou par e-mail), nous traitons votre message, vos coordonnées et les données de votre compte concernées par la demande (par ex. moniteurs, serveurs, incidents) afin d'y répondre. Les demandes peuvent d'abord être traitées à l'aide de services d'analyse automatisée ; notre équipe peut reprendre la main à tout moment. Les demandes sont conservées tant que votre compte existe.

Interventions : si vous commandez une intervention, nous traitons l'adresse et le port du serveur que vous saisissez, notre clé d'accès, le journal de chaque session sur votre serveur, si vous choisissez cette possibilité, le mot de passe que vous nous confiez pour la mise en place unique de l'accès (stocké de façon chiffrée, jamais journalisé, supprimé dès que notre clé fonctionne et au plus tard après 24 heures) et, avant toute modification, une sauvegarde des fichiers de configuration et des bases de données. Les données présentes sur votre serveur sont traitées pour votre compte (voir nos conditions générales). Les journaux de session sont conservés avec l'intervention. Nous tenons en outre, pour chaque intervention, un relevé interne (ses étapes, les commandes exécutées avec leur sortie et le résultat) afin de pouvoir répondre plus tard à vos questions à son sujet ; il est conservé aussi longtemps que l'intervention ; les sauvegardes stockées chez notre fournisseur de stockage sont supprimées après 30 jours, sauf si vous les prolongez.

Connexion avec Google, Apple, Microsoft ou GitHub : si vous choisissez de vous inscrire ou de vous connecter avec l'un de ces fournisseurs, celui-ci nous transmet votre nom, votre adresse e-mail et un identifiant de compte ; nous les utilisons uniquement pour créer votre compte et vous connecter. Le fournisseur apprend que vous vous connectez à Centoculus. La base juridique est l'exécution de notre contrat (art. 6, par. 1, point b) du RGPD).

Protection contre les bots et les adresses inutilisables : lors de l'inscription, de la réinitialisation du mot de passe et des candidatures partenaires, ainsi qu'à la connexion après plusieurs tentatives infructueuses, nous utilisons Cloudflare Turnstile. Cloudflare examine des signaux de votre navigateur et votre adresse IP pour distinguer les personnes des bots et peut afficher un court défi ; il n'utilise pas de cookies à des fins publicitaires. Nous vérifions également si le domaine de votre adresse e-mail peut recevoir des e-mails (requête DNS) et s'il ne s'agit pas d'une adresse jetable. Si les e-mails envoyés à votre adresse ne peuvent pas être remis, nous le notons et vous demandons une nouvelle adresse. Les comptes gratuits sans moniteur et manifestement inutilisés sont fermés après préavis. La base juridique est notre intérêt légitime à protéger le service contre les abus (art. 6, par. 1, point f) du RGPD).

Les alertes sont envoyées par les canaux que vous configurez : par e-mail, vers vos propres adresses de webhook ou, si vous le choisissez, via Telegram (qui reçoit alors le texte de l'alerte). Les notifications push vers les navigateurs passent par le service push de l'éditeur du navigateur (Google, Mozilla, Apple ou Microsoft), les notifications push vers notre app par Google Firebase Cloud Messaging (puis par Apple pour les iPhone). Ces services ne reçoivent que l'identifiant de l'appareil et le court texte de la notification (nom du moniteur, type et heure de l'incident). Vous activez vous-même les notifications push par appareil et pouvez les désactiver à tout moment ; nous supprimons l'identifiant de l'appareil dès que vous désactivez les notifications push ou que le service le signale comme invalide.

Dans l'application web de Centoculus, nous n'utilisons de même que ce qui est techniquement nécessaire : un cookie de session (centoculus-uptime-session, 2 heures) et XSRF-TOKEN (2 heures) pour la connexion et la protection des formulaires, un cookie de connexion (remember_web_…) qui vous maintient connecté conformément à votre réglage de déconnexion (au plus 400 jours, supprimé à la déconnexion), lors de la connexion avec Apple un cookie de sécurité (socialite_apple_nonce, 10 minutes) qui protège la connexion contre la falsification, et dans le stockage local votre langue (centoculus.locale, centoculus.partner.locale) ainsi que, pour les revendeurs, le dernier client sélectionné (centoculus.customer). Avec votre consentement (ou en dehors de l'UE, de l'EEE et du Royaume-Uni), le cookie partenaire centoculus_ref et votre choix centoculus_consent sont partagés avec ce site (voir sections 4 et 6).

Les vérifications de vos sites web et serveurs sont envoyées depuis des points de vérification situés dans plusieurs régions, afin que les pannes puissent être confirmées. Ces points n'envoient des requêtes qu'aux cibles que vous configurez et renvoient les résultats vers Europa Data Center.

10. Paiements

Les paiements sont traités par Stripe ; les entreprises disposant d'un numéro fiscal peuvent également payer par PayPal. Les particuliers et les clients sans numéro de TVA confirmé achètent par l'intermédiaire du service de revente de Stripe (Link), qui est le vendeur et facture la taxe ; les entreprises disposant d'un numéro fiscal valide reçoivent de nous une facture sans TVA (autoliquidation). Pour le déterminer, nous vérifions le numéro de TVA que vous saisissez auprès du registre officiel (VIES de la Commission européenne, HMRC au Royaume-Uni, registre IDE en Suisse) ; le registre ne reçoit que le numéro. Vous saisissez vos données de paiement directement chez Stripe ou PayPal ; nous ne les voyons pas et ne les stockons pas. Nous recevons le statut du paiement, le montant, vos coordonnées de facturation et, avec PayPal, l'adresse e-mail de votre compte PayPal ainsi que le numéro de transaction pour nos factures. Stripe et PayPal traitent les données en tant que responsables du traitement indépendants selon leurs propres politiques de confidentialité.

11. Destinataires

Nous ne communiquons des données personnelles que lorsque c'est nécessaire : à notre hébergeur (en tant que sous-traitant), aux prestataires de services de paiement pour les paiements et les versements aux partenaires, aux services de messagerie que vous choisissez pour les alertes, à notre fournisseur de stockage de sauvegardes et à des fournisseurs de services d'analyse automatisée pour les interventions et les demandes d'assistance (un fournisseur principal et, s'il est indisponible, un fournisseur de remplacement), au partenaire qui vous a apporté (uniquement le nom de votre compte et la commission, section 6), et aux autorités lorsque la loi nous y oblige. Nous ne vendons pas de données personnelles.

12. Transferts internationaux

Nona Consult LLC est une société établie aux États-Unis. Vos données sont stockées dans Europa Data Center. Lorsque des données personnelles sont consultées depuis les États-Unis ou d'autres pays hors UE/EEE, ou y sont transférées, nous utilisons les clauses contractuelles types de l'UE ou une autre mesure de protection reconnue au titre des art. 44 et suivants du RGPD.

13. Vos droits

Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition aux traitements fondés sur l'intérêt légitime (art. 21 du RGPD). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir (art. 7, par. 3, du RGPD).

Pour exercer vos droits, écrivez à support [at] centoculus [dot] com. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de l'UE de votre résidence ou de votre lieu de travail.

14. Sécurité

Toutes les connexions sont chiffrées par TLS. Les mots de passe sont stockés sous forme de condensés salés, l'accès administratif exige une authentification à deux facteurs, et l'accès aux données personnelles est limité aux personnes qui en ont besoin.

15. Enfants

Nos services s'adressent aux entreprises et aux professionnels, et non aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d'enfants.

16. Modifications

Nous mettons à jour cette politique lorsque nos services ou la législation évoluent. La version en vigueur est toujours disponible à l'adresse https://centoculus.com/fr/confidentialite.

Ce texte est rédigé en anglais. Cette traduction est fournie à titre d'information. En cas de divergence, la version anglaise fait foi.