Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles est AdScaled, exploitant d’AdScaled BG Remover. Pour toute question relative à la protection des données, écrivez à contact@adscaled.media.

Les fichiers que vous traitez

Les outils du site traitent les fichiers entièrement sur votre appareil – leur contenu ne nous parvient jamais. Les fichiers envoyés à l’API HTTP sont traités uniquement en mémoire et supprimés juste après l’envoi du résultat ; nous n’en conservons pas le contenu.

Données que nous traitons

• Compte : adresse e-mail, hachage du mot de passe, langue, formule et réglages.
• Connexion et sécurité : appareils connectés (type de navigateur et de système, adresse IP hachée, dernière activité), événements de sécurité comme les connexions ou les changements de mot de passe et de 2FA, le secret 2FA chiffré et les codes de secours hachés.
• Historique des fichiers traités : nom du fichier, outil, tailles et date – jamais le contenu. Il est activé par défaut pour les comptes ; vous pouvez le désactiver et l’effacer à tout moment. Nous conservons au maximum les 200 dernières entrées.
• API : noms de vos clés API avec leurs hachages, autorisations et restrictions ; nombre d’opérations et volume de données par mois ; solde et mouvements de crédits.
• Paiements : identifiants client et d’abonnement chez Stripe, statut de l’abonnement et factures. Les données de carte sont traitées exclusivement par Stripe.
• Parrainage : votre code de parrainage, la personne qui vous a invité et les récompenses créditées.
• Communication : les e-mails que vous échangez avec nous.

Sans compte, notre application ne conserve aucune donnée personnelle. Comme pour tout site web, nos fournisseurs d’hébergement et de réseau traitent votre adresse IP et des données techniques de requête pour délivrer les pages.

Finalités et bases légales

• Fourniture du service et du compte – exécution du contrat (art. 6, par. 1, point b du RGPD).
• Sécurité, prévention des abus et limites – intérêt légitime (art. 6, par. 1, point f du RGPD).
• Comptabilité et fiscalité – obligation légale (art. 6, par. 1, point c du RGPD).
• E-mails de service (vérification de l’adresse, réinitialisation du mot de passe, alertes de connexion, paiements) – exécution du contrat et intérêt légitime. Nous n’envoyons pas de prospection sans votre consentement.

Durée de conservation

• Données du compte : tant que le compte existe. Après sa suppression, nous les effaçons, sauf si la loi nous oblige à en conserver une partie.
• Sessions : jusqu’à la déconnexion ou leur expiration.
• Événements de sécurité : les 200 derniers par compte. Journaux de sécurité du serveur avec adresses IP (par exemple les échecs de connexion) : uniquement le temps nécessaire à la protection du service.
• Historique : jusqu’à ce que vous l’effaciez ou supprimiez le compte, au maximum les 200 dernières entrées.
• Documents comptables et fiscaux : pendant la durée prévue par la loi.

Destinataires et sous-traitants

• Railway – hébergement de l’application et de la base de données.
• Cloudflare – réseau, DNS et protection contre les attaques ; les requêtes vers le site transitent par ce service.
• Stripe – paiements, abonnements et factures.
• Fournisseur de services e-mail – envoi des e-mails de service.
• Google Fonts – la police Inter est chargée depuis les serveurs de Google, qui reçoit donc votre adresse IP et des informations sur votre navigateur.

Certains de ces fournisseurs sont établis aux États-Unis ou peuvent traiter des données hors de l’UE. Ces transferts reposent sur des clauses contractuelles types ou sur une décision d’adéquation de la Commission européenne.

Cookies et stockage du navigateur

Nous ne déposons qu’un seul cookie – le cookie de session, et uniquement après la connexion. Il est strictement nécessaire au fonctionnement du compte, illisible par les scripts et supprimé à la déconnexion. Dans le stockage local de votre navigateur, nous conservons votre langue et, si vous arrivez par un lien d’invitation, le code de parrainage pendant 30 jours. Nous n’utilisons aucun cookie publicitaire ou analytique et ne vous suivons pas d’un site à l’autre.

Vos droits

• accès à vos données et obtention d’une copie,
• rectification des données inexactes,
• effacement – vous pouvez supprimer vous-même votre compte dans ses paramètres,
• limitation du traitement et opposition au traitement,
• portabilité des données,
• réclamation auprès de l’autorité tchèque de protection des données (www.uoou.cz) ou de l’autorité de contrôle du pays de l’UE où vous résidez.

Envoyez vos demandes à contact@adscaled.media. Nous répondons au plus tard dans un délai d’un mois.

Sécurité

Les mesures techniques et organisationnelles qui protègent vos données sont décrites sur la page « Sécurité et confidentialité ».

• Sécurité et confidentialité

Modification de cette politique

Les utilisateurs inscrits sont informés par e-mail de toute modification importante de cette politique.