Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est HAVEN GLOBAL SERVICES LTD, private limited company immatriculée en Angleterre et au pays de Galles (numéro 16267495), First Floor Office, 3 Hornton Place, Londres W8 4LZ, Royaume-Uni. Pour toute question ou demande relative à vos données, écrivez à info@havenglobal.services (ou support@isoladesk.app). Nous traitons les données personnelles conformément au RGPD britannique (UK GDPR), au Data Protection Act 2018 et, pour les personnes situées dans l’Espace économique européen, au RGPD de l’UE.

2. Données collectées

a) Lorsque vous vous abonnez

Le paiement s’effectue entièrement sur la page sécurisée de Stripe. Lors du paiement, Stripe collecte votre adresse e-mail, votre nom, votre pays et votre adresse de facturation (nécessaires au calcul des taxes), votre numéro de TVA si vous choisissez de l’indiquer, ainsi que vos données de paiement. Nous avons accès à ces informations, hormis vos données de paiement, dans notre compte Stripe, et notre serveur de licences enregistre votre adresse e-mail, le montant et la devise payés, vos identifiants client et abonnement Stripe, l’état de votre abonnement (actif, résilié, terminé) et la date de fin ou de renouvellement de la période payée. Le paiement est entièrement géré par Stripe : nous ne voyons ni ne conservons jamais votre numéro de carte. Stripe conserve votre moyen de paiement pour prélever les renouvellements annuels.

L’espace client, où vous changez de carte, téléchargez vos factures ou résiliez, est exploité par Stripe. Stripe envoie le lien de connexion à l’adresse que vous y saisissez et nous informe de toute modification de votre abonnement.

b) Lorsque vous activez et utilisez votre licence

Lors de l’activation d’IsolaDesk, puis régulièrement pour actualiser la licence, l’application nous transmet :

• votre code de licence ;
• un identifiant d’appareil : une empreinte à sens unique (SHA-256) de l’UUID matériel de votre Mac. Elle ne permet de retrouver ni cet identifiant, ni votre nom, ni quoi que ce soit d’autre sur votre Mac ;
• le nom de l’appareil affiché dans l’app (par exemple « MacBook Pro »), pour que vous puissiez reconnaître votre Mac ;
• la version de l’application.

Nous les conservons avec la date d’activation et la date de la dernière vérification de licence. Votre adresse IP est traitée de façon transitoire pour limiter les abus et assurer la sécurité ; elle n’est pas enregistrée dans notre base de données. Si vous cliquez sur « Acheter » depuis l’application, le lien de paiement peut contenir l’identifiant d’appareil afin d’associer la licence à votre Mac.

c) Lorsque vous nous contactez

Nous recevons votre adresse e-mail, le contenu de votre message et les pièces jointes que vous choisissez d’envoyer. Le formulaire de clé perdue de la page Support nous transmet l’adresse e-mail saisie, afin de vous envoyer les codes qui y sont associés.

d) Lorsque vous visitez le site

Le site n’utilise ni mesure d’audience, ni cookies publicitaires, ni pistage. Notre hébergeur Cloudflare traite les données techniques reçues par tout serveur web — adresse IP, navigateur, page demandée, date et heure — pour afficher les pages et protéger le site contre les abus.

e) Dans l’application

L’essai gratuit de 14 jours est suivi localement sur votre Mac : rien ne nous est transmis. Pour vérifier les mises à jour, l’application télécharge un petit fichier de version sur isoladesk.app, qui apparaît dans les journaux techniques de Cloudflare comme toute requête web.

3. Ce que nous ne collectons jamais

IsolaDesk exécute WhatsApp Web localement sur votre Mac, dans des sessions isolées. Vos messages, contacts, numéros, médias, sessions QR code et autres données WhatsApp restent sur votre Mac et circulent directement entre votre Mac et WhatsApp/Meta. Ils ne nous sont jamais transmis et nous n’y avons pas accès. Le traitement effectué par WhatsApp relève de sa propre politique de confidentialité.

4. Finalités et bases légales

Nous n’utilisons pas vos données à des fins publicitaires ni de profilage, nous ne les vendons pas et ne prenons aucune décision vous concernant sur le seul fondement d’un traitement automatisé.

5. Sous-traitants

Nous ne partageons des données qu’avec les prestataires nécessaires au fonctionnement d’IsolaDesk :

• Stripe — paiements, abonnements, calcul des taxes, reçus et factures, et espace client. Pour certaines finalités, comme la prévention de la fraude et ses propres obligations légales, Stripe agit en tant que responsable de traitement indépendant ; voir stripe.com/fr/privacy.
• Cloudflare, Inc. — hébergement du site, de l’API de licences, de sa base de données et des téléchargements ; sécurité ; et envoi des e-mails (codes de licence, clés perdues) via Cloudflare Email Service. Voir cloudflare.com/privacypolicy.

Nous pouvons aussi communiquer des données lorsque la loi l’exige ou pour défendre nos droits. Nous ne vendons ni ne louons jamais vos données.

6. Transferts internationaux

Stripe et Cloudflare peuvent traiter des données aux États-Unis et dans d’autres pays situés hors du Royaume-Uni et de l’Espace économique européen. Ces transferts sont encadrés, selon le cas, par l’accord de transfert international de données britannique (IDTA) ou son addendum, les clauses contractuelles types de la Commission européenne, et le cadre de protection des données UE–États-Unis (Data Privacy Framework) et son extension britannique.

7. Durées de conservation

• Fiches de licence et de facturation (e-mail, code, données d’abonnement et de transaction) : pendant toute la durée de l’abonnement, puis 6 ans après sa fin, comme l’exige le droit fiscal et comptable britannique.
• Fiches d’appareil (identifiant d’appareil, nom de l’appareil, version de l’app, dates) : supprimées lorsque vous désactivez le Mac ou lorsque nous le retirons à votre demande.
• E-mails de support : 3 ans après votre dernier message.
• Journaux serveur (Cloudflare) : de courte durée, conservés uniquement pour la sécurité et le diagnostic.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement, d’un droit d’opposition et d’un droit à la portabilité. Pour les exercer, écrivez à info@havenglobal.services, de préférence depuis l’adresse associée à votre abonnement. Nous répondons sous un mois. Certaines données peuvent devoir être conservées malgré une demande d’effacement (par exemple les pièces comptables).

Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données : au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk) ; dans l’UE, l’autorité de votre pays de résidence (en France, la CNIL — cnil.fr).

9. Cookies et traceurs

Ce site ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience, de publicité ni script tiers — uniquement ce qui est strictement nécessaire à l’affichage des pages. Les polices et images sont servies depuis notre propre domaine. La page de paiement et l’espace client de Stripe, exploités par Stripe, utilisent leurs propres cookies, notamment pour la sécurité et la prévention de la fraude.

10. Sécurité

Toutes les connexions sont chiffrées (HTTPS). Les licences sont vérifiées par signature cryptographique, les identifiants d’appareil sont stockés sous forme d’empreintes à sens unique, et l’accès à notre interface d’administration est restreint.

11. Mineurs

IsolaDesk ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

12. Modifications et contact

Nous mettrons à jour cette politique si nos pratiques évoluent et indiquerons la date de la dernière version en haut de la page. Questions : info@havenglobal.services — HAVEN GLOBAL SERVICES LTD, First Floor Office, 3 Hornton Place, Londres W8 4LZ, Royaume-Uni.