Politique de confidentialité

2. Quelles données nous collectons

L'étendue des données dépend du service que vous utilisez et des informations que vous fournissez. Nous pouvons collecter :

3. Pourquoi nous traitons les données

Nous traitons vos données aux fins suivantes :

• Acceptation et administration des commandes de services (récupération, configuration de sécurité, consultations)
• Fourniture des services demandés, y compris le traitement automatisé le cas échéant
• Communication avec vous concernant votre dossier, le statut de votre commande et vos demandes d'assistance
• Traitement des paiements et exécution des obligations comptables, fiscales et légales
• Surveillance des adresses e-mail pour les fuites de données (service de surveillance des fuites)
• Sécurité du site et du système, prévention des abus et de la fraude
• Amélioration de la qualité des services et analyses internes
• Respect des obligations légales et résolution des litiges

4. Bases juridiques

Nous ne traitons les données personnelles que lorsque nous disposons d'une base juridique au titre du RGPD :

• Exécution du contrat (Art. 6(1)(b)) – traitement nécessaire à la fourniture des services que vous avez commandés ou à l'exécution de mesures précontractuelles à votre demande.
• Obligation légale (Art. 6(1)(c)) – comptabilité, fiscalité, obligations de conservation des données en vertu de la législation applicable.
• Intérêt légitime (Art. 6(1)(f)) – sécurité du site et du système, prévention des abus, détection de la fraude, amélioration des services, résolution des litiges. Notre intérêt est mis en balance avec vos droits et libertés.
• Consentement (Art. 6(1)(a)) – pour les cookies non essentiels, l'analytique et toute communication marketing. Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité du traitement antérieur.

5. Destinataires tiers

Nous ne partageons les données que dans la mesure nécessaire aux fins indiquées :

Nous ne vendons, ne louons et n'échangeons pas vos données personnelles à des tiers à des fins marketing.

6. Traitement automatisé et IA

Notre service de récupération de compte utilise un système automatisé qui peut : (a) remplir les formulaires d'appel des plateformes à l'aide des données que vous avez fournies, (b) générer des messages d'assistance à l'aide de l'IA (OpenAI), (c) soumettre des demandes aux canaux d'assistance des plateformes, et (d) créer des journaux d'actions visibles dans votre portail client. Ces actions automatisées servent l'exécution du contrat et ne constituent pas des décisions juridiquement significatives vous concernant – les décisions finales relatives à l'accès aux comptes appartiennent aux plateformes respectives.

Vous avez le droit de demander un réexamen humain de tout traitement automatisé vous concernant. Contactez-nous à info@relyshield.com.

7. Transferts internationaux de données

Certains de nos prestataires de services (Stripe, OpenAI, Google, SendGrid) sont basés aux États-Unis ou opèrent à l'échelle mondiale. Vos données peuvent être transférées en dehors de l'Espace économique européen (EEE).

Le cas échéant, ces transferts sont protégés par des Standard Contractual Clauses (SCC), des décisions d'adéquation ou d'autres mécanismes reconnus par le RGPD. En utilisant nos Services, vous reconnaissez que de tels transferts peuvent avoir lieu conformément à la présente Politique.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : hachage des mots de passe (bcrypt), hachage HMAC-SHA256 des adresses IP et des e-mails surveillés, chiffrement HTTPS, contrôle d'accès, gestion des sessions, protection CSRF, limitation de débit et journalisation d'audit de sécurité.

Aucun système n'est sécurisé à 100 %. Vous êtes responsable de la sécurité de vos propres appareils, de votre compte e-mail et de tout identifiant que vous partagez. Nous vous recommandons vivement de changer vos mots de passe et de vérifier vos sessions après tout service impliquant un accès à votre compte.

9. Conservation des données

Nous ne conservons les données que le temps nécessaire aux fins décrites ou conformément aux exigences légales :

• Dossiers de service et correspondance : jusqu'à 24 mois à compter de la dernière action.
• Documents comptables (factures, données de paiement) : conformément à la loi (généralement 10 ans).
• Données d'abonnement : pendant la durée de l'abonnement et jusqu'à 24 mois après sa résiliation.
• Identifiants de connexion (si fournis) : uniquement le temps nécessaire au service, puis supprimés.
• Journaux d'audit de sécurité : jusqu'à 24 mois, sauf si nécessaires pour une enquête en cours.
• Données de surveillance des fuites : e-mails hachés conservés tant que la surveillance est active ; supprimés sur demande ou en cas de suppression du compte.

10. Vos droits

En vertu du RGPD et de la législation applicable en matière de protection des données, vous disposez du droit de :

• Accès – obtenir des informations sur les données que nous traitons et en recevoir une copie.
• Rectification – demander la correction de données inexactes ou incomplètes.
• Effacement – demander la suppression de vos données (“droit à l'oubli”) lorsque applicable.
• Limitation – demander la restriction du traitement dans certaines circonstances.
• Portabilité des données – recevoir vos données dans un format structuré et lisible par machine.
• Opposition – vous opposer au traitement fondé sur l'intérêt légitime.
• Retrait du consentement – à tout moment, sans affecter la licéité du traitement antérieur.
• Réexamen humain – demander un réexamen humain des décisions de traitement automatisé.
• Réclamation – introduire une réclamation auprès de l'Inspection d'État de la protection des données (Lituanie) ou de votre autorité de contrôle locale.

Pour exercer vos droits, contactez info@relyshield.com. Nous pouvons vérifier votre identité avant de traiter votre demande. Nous répondons dans un délai de 30 jours.

11. Suppression du compte et exportation des données

Vous pouvez demander la suppression de votre compte depuis votre tableau de bord (Compte → Confidentialité). Les demandes de suppression sont soumises à un délai de réflexion de 30 jours pendant lequel vous pouvez annuler. Après 30 jours, votre compte et vos données personnelles sont anonymisés. L'anonymisation est irréversible.

Vous pouvez exporter vos données personnelles depuis le tableau de bord à tout moment. Certaines données (documents comptables, journaux de sécurité) peuvent être conservées conformément à la loi, même après la suppression du compte.

12. Protection des mineurs

Nos Services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons dans les meilleurs délais.

13. Cookies

Nous utilisons des cookies et technologies similaires comme décrit dans notre Politique des cookies. Vous pouvez gérer vos préférences en matière de cookies à tout moment via le bouton de paramétrage des cookies sur notre site.

14. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique lorsque nos services, notre technologie ou les exigences légales évoluent. La dernière version est toujours disponible sur le Site avec la date d'entrée en vigueur indiquée ci-dessus. Les modifications substantielles seront communiquées par le biais d'un avis sur le site ou par e-mail, le cas échéant.

15. Contact

Pour toute question relative à la présente Politique ou pour exercer vos droits en matière de protection des données :

• Responsable du traitement : Stanislovas Kalašnikovas
• Email : info@relyshield.com
• Site : relyshield.com