Qui nous sommes
Eveses Inc. (Wilmington, DE, USA) est le responsable du traitement des données personnelles traitées via ce site et l'API Eveses. Représentant UE : Eveses EU OÜ, Tallinn, Estonie. Joignez-nous à [email protected] ou via la page contact.
Ce que nous collectons
- Compte : e-mail, mot de passe haché, nom optionnel, préférence de langue, secret 2FA si activé.
- Facturation : solde du portefeuille, transactions, dépôts, remboursements. Les données de carte sont détenues par Stripe — nous ne voyons jamais les PAN.
- Utilisation : commandes (pays, service, mode, prix), clés API (hachées), journal d'audit des actions sensibles.
- Technique : IP, user-agent, horodatages, IDs de requête — pour la prévention des abus et la limitation de débit.
- Cookies / localStorage : voir la page cookies pour la liste complète.
Pourquoi nous le traitons
- Fourniture du service (contrat, RGPD Art. 6(1)(b)) : exécution des activations, facturation, envoi du SMS payé.
- Sécurité & fraude (intérêts légitimes, Art. 6(1)(f)) : blocage des abus, limitation de débit, pistes d'audit.
- Conformité (obligation légale, Art. 6(1)(c)) : registres fiscaux, AML lorsque applicable.
- Communication (consentement, Art. 6(1)(a)) : uniquement lorsque vous optez pour les mises à jour produit.
Nous ne vendons pas vos données. Nous ne les utilisons pas pour entraîner des modèles d'IA.
Combien de temps nous les conservons
- Compte & commandes : pendant la durée de vie de votre compte, plus 12 mois après suppression pour la résolution des litiges.
- Registres de facturation : 7 ans (exigence légale fiscale dans la plupart des juridictions).
- Corps des SMS : 30 jours, puis effacés définitivement.
- Journal d'audit : 13 mois.
- Journaux serveur : 30 jours en chaud, puis agrégés.
Vos droits (RGPD / CCPA)
- Accès — obtenez une copie de tout ce que nous détenons sur vous. Export disponible dans Profil → Export.
- Rectification — corrigez ce qui est faux, dans les paramètres de votre compte.
- Effacement — supprimez votre compte depuis Sécurité → Supprimer le compte. Les registres exigés par la loi fiscale sont conservés pour le minimum légal.
- Portabilité — votre export est en JSON, lisible par machine.
- Opposition — refusez tout traitement non essentiel à tout moment.
- Déposer une plainte auprès de votre autorité de contrôle (par ex. AKI estonienne pour les utilisateurs UE).
Nous répondons aux demandes vérifiées sous 30 jours, gratuitement.
Avec qui nous partageons
Uniquement des sous-traitants, listés dans notre DPA : AWS (hébergement), Stripe (cartes), Heleket (crypto), Postmark (e-mail), Cloudflare (CDN/WAF), Sentry auto-hébergé (erreurs), Google Analytics et PostHog (analytique), ainsi que notre propre chat d'assistance auto-hébergé (États-Unis) et notre collecteur de télémétrie (Canada). Les transferts internationaux s'appuient sur les CCT ou une décision d'adéquation, selon le cas.
Sécurité
TLS 1.3 en transit, bcrypt pour les mots de passe, clés API à scope, 2FA optionnelle, journal d'audit immuable, IAM au moindre privilège, tests de pénétration trimestriels par des tiers. Notification d'incident dans les 72 heures conformément au RGPD Art. 33.
Enfants
Eveses n'est pas destiné aux moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants.
Modifications
Nous écrirons aux titulaires de compte avant tout changement substantiel et publierons la date mise à jour en haut de page. Les versions précédentes sont disponibles sur demande.
Contact
Confidentialité : [email protected]
Délégué à la protection des données : [email protected]
Postal : Eveses Inc., 1209 N Orange St, Wilmington, DE 19801, USA
Voir aussi : Cookies · Conditions d'utilisation