// En vigueur au 2026-09-28 · v1.1 · Conforme au RGPD
// Les traductions de ce document sont fournies à titre de commodité. En cas de divergence entre une traduction et la version anglaise, la version anglaise prévaut.
Nous sommes un petit studio et nous ne voulons pas non plus de vos données. Cette page explique précisément ce que nous collectons, pourquoi, et comment nous demander de l’effacer. Elle est rédigée pour respecter le Règlement général sur la protection des données de l’UE (RGPD) et le droit lituanien de la protection des données.
| Donnée | Base légale | Pourquoi nous en avons besoin | Durée |
|---|---|---|---|
| Adresse e-mail | Exécution du contrat (art. 6, par. 1, b) du RGPD) | Envoyer votre licence ; rétablir l’accès | Jusqu’à la suppression du compte |
| Nom (facultatif) | Exécution du contrat | Personnaliser les e-mails et les reçus | Jusqu’à la suppression du compte |
| Identifiant de paiement Stripe et pays de facturation | Obligation légale (droit fiscal) | Rapprocher les remboursements ; archives fiscales | 10 ans (droit fiscal lituanien) |
| Empreinte de machine hachée et nom de l’ordinateur | Intérêt légitime (art. 6, par. 1, f), lutte contre le piratage) | Appliquer la limite de machines de votre formule ; afficher vos machines dans votre compte | Jusqu’à l’expiration de la licence + 90 jours |
| Mesure d’audience du site (Google Analytics) | Consentement (art. 6, par. 1, a)), uniquement si vous cliquez sur « Accepter » | Comprendre quelles pages aident à acheter | Jusqu’à 14 mois |
| Abonnement à la newsletter | Consentement (art. 6, par. 1, a)) | Envoyer les nouvelles « lab notes » | Jusqu’à votre désabonnement |
| Statistiques d’utilisation de l’appli (facultatives) | Consentement (art. 6, par. 1, a)), désactivées tant que vous ne les activez pas | Savoir quelles fonctions sont utilisées. Envoyées avec un identifiant aléatoire, jamais avec votre clé, votre e-mail ou votre empreinte | Jusqu’à ce que vous nous demandiez de les supprimer |
| Adresse IP | Intérêt légitime (art. 6, par. 1, f), sécurité) | Bloquer le spam et les tentatives de deviner les mots de passe ; compter les téléchargements par pays (conservée tronquée) | Jusqu’à ce que vous nous demandiez de les supprimer |
| Messages et candidatures que vous nous envoyez | Mesures que vous nous demandez de prendre (art. 6, par. 1, b)) | Vous répondre ; examiner les candidatures au Creator Pass et d’Asset Master | Jusqu’à ce que vous nous demandiez de les supprimer |
Ces services traitent des données pour notre compte. Nous avons conclu un accord de traitement des données (DPA) avec chacun, et ils sont conformes au RGPD.
| Service | Finalité | Région |
|---|---|---|
| Stripe, paiements | Traiter les paiements par carte | Irlande (UE) pour les clients de l’UE |
| Postmark, e-mail | Envoyer les e-mails de licence et de compte | États-Unis (clauses contractuelles types) |
| Buttondown, newsletter | Gérer la newsletter sur inscription | États-Unis (CCT) ; uniquement si vous vous abonnez |
| Google, mesure d’audience et e-mail | Mesure d’audience du site (uniquement si vous acceptez) ; notre boîte e-mail | UE / États-Unis (CCT) |
| Hetzner, hébergement | Héberger le site et le serveur de licences | Allemagne (UE) |
Vous avez le droit :
Pour exercer l’un de ces droits, écrivez à privacy@popmagics.com. Nous répondons sous 30 jours, comme l’exige l’article 12, paragraphe 3, du RGPD, généralement en un jour ouvré.
Si vous nous demandez de supprimer votre compte, nous effaçons tout, sauf :
Nos produits ne s’adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans. Si un parent ou un tuteur pense qu’un mineur nous a transmis des données, qu’il écrive à privacy@popmagics.com et nous les supprimerons sans délai.
Lorsque nous transférons des données personnelles de l’UE vers des sous-traitants situés hors de l’UE (Stripe, Postmark, Buttondown, Google), nous nous appuyons sur les clauses contractuelles types (CCT) approuvées par la Commission européenne, ainsi que sur des mesures complémentaires adaptées aux données concernées.
Nous appliquons les pratiques standard du secteur : HTTPS partout, licences signées avec Ed25519, empreintes de machine hachées, connexion en deux étapes pour l’équipe et contrôles d’accès selon le principe du moindre privilège. Si une violation met des données personnelles en danger, nous la notifions à l’autorité de contrôle dans les 72 heures après en avoir pris connaissance (article 33 du RGPD) et informons les personnes concernées dans les meilleurs délais lorsque le risque pour elles est élevé (article 34).
Si nous modifions quoi que ce soit d’important, nous écrirons à toutes les personnes ayant une licence active et publierons un avis sur cette page. Le numéro de version ci-dessus indique la révision en vigueur.
Questions de confidentialité, demandes de suppression, réclamations :
Piruz Afruz, MB · Imm. 306655229
Laisvės pr. 60, LT-05120 Vilnius, Lituanie
E-mail : privacy@popmagics.com
Autorité de contrôle lituanienne : Inspection nationale de la protection des données (VDAI) · A. Juozapavičiaus g. 6, LT-09310 Vilnius
