Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est SmartHomeEntry, Grzegorz Mruk, Pologne. Contact pour la protection des données : [email protected].

Données collectées

• Données du compte : adresse e-mail, nom (fournis lors de l'inscription via OAuth ou OTP par e-mail)
• Données de facturation : traitées par Stripe ; SmartHomeEntry ne stocke que l'identifiant client Stripe
• Métadonnées du tunnel : sous-domaine, hôte relais, port distant, clé publique SSH
• Données de heartbeat : adresse IP de l'agent, horodatage du dernier heartbeat (conservées 30 jours)
• Journaux d'utilisation : horodatages des requêtes et codes de statut HTTP (conservés 7 jours)

Base légale

• Exécution du contrat (art. 6(1)(b) RGPD) - création de compte, gestion des tunnels, facturation
• Intérêt légitime (art. 6(1)(f) RGPD) - surveillance de la sécurité, prévention des abus
• Obligation légale (art. 6(1)(c) RGPD) - documents fiscaux et comptables

Durée de conservation

• Données du compte : durée de l'abonnement + 2 ans
• Documents de facturation : 7 ans (obligation légale)
• Journaux de heartbeat : 30 jours
• Clés privées SSH : renvoyées une seule fois à l'agent et jamais stockées en clair par la suite

Sous-traitants

Vos données peuvent être traitées par les tiers suivants :

• Stripe - traitement des paiements (Stripe, Inc., USA - Privacy Shield / SCC)
• Supabase (AWS) - base de données et authentification (Supabase / AWS, région EU - Francfort)
• Resend - envoi d'e-mails transactionnels (Resend, Inc., USA - SCC)
• OVH - hébergement de l'application et du relais (OVH Sp. z o.o. - Varsovie, UE)
• Cloudflare - DNS, diffusion de contenu et protection contre les attaques (Cloudflare, Inc., USA - SCC). Cloudflare termine la connexion HTTPS pour les sous-domaines de tunnels : le trafic destiné à votre serveur traverse donc son infrastructure en clair.
• PostHog - statistiques de visite anonymes (PostHog, région UE - Francfort). Chargé uniquement après consentement via la bannière cookies ; le consentement peut être retiré à tout moment.

Cookies

SmartHomeEntry utilise des cookies de session (Supabase Auth) strictement nécessaires à la connexion et à la gestion de session - conformément au RGPD, ils ne requièrent pas de consentement. Les statistiques de visite anonymes (PostHog, région UE) ne sont chargées qu'après votre consentement via la bannière cookies ; vous pouvez retirer votre consentement à tout moment en effaçant les données du site dans votre navigateur. Nous n'utilisons pas de cookies publicitaires ni de suivi de tiers. Consultez notre Politique de cookies pour plus de détails.

Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles (art. 15)
• Droit de rectification des données inexactes (art. 16)
• Droit à l'effacement (droit à l'oubli) (art. 17)
• Droit à la portabilité des données (art. 20)
• Droit d'opposition au traitement (art. 21)
• Droit de déposer une plainte auprès d'une autorité de contrôle

Pour exercer l'un de ces droits, contactez-nous à : [email protected]

Contact

Responsable du traitement : SmartHomeEntry, Grzegorz Mruk, Pologne
[email protected]