Périmètre et confirmation
Les données ne sont envoyées à notre cloud que lorsque le produit les identifie avec leur finalité et que le client confirme l’action. La connexion ou la validation d’une licence ne téléverse pas à elle seule Projects locaux, fichiers, contenu du bureau, historique de navigation ou pages ordinaires.
Les fonctions locales gratuites sans compte restent accessibles sans données de compte.
Nous ne vendons pas les données personnelles et n’utilisons pas les données de compte ou de licence pour la publicité comportementale.
Données, finalité et nécessité
Compte et sécurité
Nom, e-mail, vérification, hash du mot de passe, sessions, IP, User-Agent, vérification ou réinitialisation, limitation et hash de l’identifiant aléatoire d’installation de Browser confirmé lors de la connexion App servent à créer et protéger le compte, distinguer les Browsers connectés et permettre la révocation à distance. Sans les données obligatoires, le compte ne peut pas être utilisé.
Facturation
Client, transaction, abonnement, produit, prix, région, montant et statut Paddle nécessaires à l’achat et à l’accès. Paddle traite les paiements ; XAgent ne conserve pas le numéro complet de carte.
Licences et appareils
Offre, statut, hash et indice final d’Activation Key, notes, type d’appareil, hash d’UUID, libellé, version d’App, liaisons et événements nécessaires à l’émission, au renouvellement, à l’affichage et à la révocation.
Préférences essentielles
Langue et cookies nécessaires à la connexion, la sécurité et au paiement. Nous n’utilisons actuellement ni traceurs publicitaires ni analyse comportementale.
Selon la loi applicable, le traitement repose sur le service ou contrat demandé, la sécurité, les obligations légales ou le consentement requis.
Prestataires et transferts
Paddle↗
En tant que Merchant of Record, traite paiement, moyens de paiement, taxes, reçus, remboursements et fraude. XAgent reçoit le statut nécessaire pour exécuter l’achat.
Resend↗
Traite destinataire, contenu et métadonnées d’envoi pour la vérification et la réinitialisation du mot de passe.
Hébergement et demandes légales
Les prestataires d’hébergement, base de données, réseau et sécurité ne traitent que le nécessaire. Des données nécessaires peuvent être divulguées sur demande légale valide.
Les prestataires peuvent traiter les données hors de votre lieu. Leurs conditions, les contrôles d’accès et les garanties légales en limitent la portée.
Conservation et protection
- Les sessions durent jusqu’à 30 jours ; les liens de vérification et réinitialisation expirent généralement après une heure.
- Les données du compte sont conservées tant qu’il est actif. Les données de facturation et de licence, seulement le temps nécessaire à l’accès, aux remboursements ou litiges, à la prévention des abus et aux obligations fiscales, comptables ou légales.
- Nous utilisons contrôles d’accès, hash sécurisé lorsque pertinent, certificats signés, validation, limitation et historique du cycle de vie.
Les données devenues inutiles sont effacées ou désidentifiées, sauf enregistrements légaux ou nécessaires aux litiges.
Vos droits et modifications
Selon la loi applicable, vous pouvez demander accès, rectification, export, effacement ou limitation, vous opposer ou retirer votre consentement et saisir une autorité compétente. Les données contrôlées par Paddle sont à gérer avec Paddle.
Nous actualisons l’avis si données, finalité, destinataire ou transfert changent sensiblement et redemandons confirmation si nécessaire.
Écrivez à privacy@xagent-forge.com pour toute demande.
Demande relative à la vie privée
Demandez par e-mail l’accès, la rectification, l’export ou l’effacement des données liées au compte. Nous pouvons vérifier votre identité. Les données requises pour des motifs légaux, transactionnels, de litige ou de sécurité peuvent ne pas être effacées immédiatement.