Politique de confidentialité

Cette politique explique quelles données personnelles API Nano et ce site web traitent, pourquoi, et ce que vous pouvez faire à ce sujet. Elle s’applique à l’application de bureau API Nano, aux services de compte associés et à ce site web.

1. Qui est responsable de vos données

Le responsable du traitement est BasicApp®, Via Della Rinascita, Pesaro, Italy. Numéro de TVA : IT02058680410. Vous pouvez nous contacter via la page Contact (WhatsApp : +3907211536377).

2. Si vous ne créez pas de compte

Vous pouvez utiliser API Nano sans compte. Dans ce cas, vos requêtes, collections, dossiers et variables sont enregistrés uniquement sur votre ordinateur. Nous ne les recevons pas.

3. Données traitées si vous créez un compte

Données du compte : votre adresse e-mail, votre mot de passe (stocké uniquement sous forme de hachage à sens unique, jamais en clair), vos nom et prénom si vous les fournissez, votre langue et votre fuseau horaire, ainsi que votre type de licence et sa date d’expiration.

Connexion avec Google : si vous l’utilisez, nous recevons de Google votre adresse e-mail, votre nom, votre photo de profil et un identifiant Google. Nous ne recevons pas votre mot de passe Google.

Connexion avec Apple : si vous l’utilisez, nous recevons d’Apple votre adresse e-mail, qui peut être une adresse relais privée, le nom que vous partagez lors de la première connexion et un identifiant Apple. Nous ne recevons pas votre mot de passe Apple.

Consentements : nous enregistrons la date à laquelle vous avez accepté cette politique et les Conditions d’utilisation, ainsi que votre choix concernant les e-mails marketing, avec la date et l’adresse IP depuis laquelle vous l’avez donné, comme preuve du consentement.

Détails d’utilisation : la date, l’adresse IP, le système d’exploitation et la version de l’application de votre dernière connexion, ainsi que le modèle d’appareil si l’application l’envoie.

Données de facturation : uniquement si vous les saisissez dans votre profil : type de client, raison sociale, numéro de TVA, code fiscal, adresse, code SDI et e-mail certifié ou de facturation.

4. Données stockées si vous activez la synchronisation

Vos requêtes et variables sont chiffrées dans l’application, sur votre ordinateur, avant d’être envoyées. Nous stockons les blocs chiffrés avec un identifiant, la date de dernière modification et le type d’élément (requête ou variable). Nous ne détenons pas la clé : elle est protégée par une phrase secrète que vous choisissez et par un code de récupération qui ne vous est affiché qu’une seule fois. Nous ne pouvons ni lire, ni récupérer, ni réinitialiser vos données synchronisées. Si vous perdez à la fois la phrase secrète et le code de récupération, personne ne peut les récupérer.

Votre responsabilité : conserver votre phrase secrète et votre code de récupération en sécurité relève de votre responsabilité. Enregistrez la phrase secrète et copiez le code de récupération dans un endroit sûr, par exemple un gestionnaire de mots de passe, dès que l’application l’affiche : le code n’est affiché qu’une seule fois et ne peut pas être généré à nouveau. Si vous perdez les deux, vos données synchronisées ne pourront être récupérées ni par vous ni par nous. Les requêtes enregistrées sur chacun de vos ordinateurs ne sont pas affectées.

5. Pourquoi nous traitons les données et sur quelle base

Pour créer et gérer votre compte et fournir les services que vous demandez (exécution d’un contrat). Pour maintenir la sécurité du service, prévenir les abus et limiter les tentatives de connexion répétées (intérêt légitime). Pour vous envoyer des e-mails de service, comme le code de confirmation et la réinitialisation du mot de passe (exécution d’un contrat). Pour envoyer des e-mails marketing, uniquement si vous avez accepté (consentement, que vous pouvez retirer à tout moment). Pour respecter des obligations légales, telles que les règles fiscales et comptables (obligation légale).

6. Combien de temps nous conservons les données

Nous conservons les données du compte tant que votre compte existe. Si vous nous demandez de supprimer vos données, nous effaçons votre compte et vos données synchronisées. Certains documents de facturation doivent être conservés pendant la durée exigée par la loi. Les journaux de sécurité sont conservés pendant une durée limitée.

7. Qui reçoit les données

Nous ne vendons pas vos données. Nous faisons appel à des prestataires qui nous aident à exploiter le service, comme l’hébergement et l’envoi d’e-mails, qui traitent les données uniquement sur nos instructions. Si vous vous connectez avec Google ou Apple, ce fournisseur traite vos données conformément à sa propre politique.

8. Sécurité

Les connexions à nos serveurs utilisent HTTPS. Les mots de passe sont stockés sous forme de hachages. Les requêtes synchronisées sont chiffrées sur votre ordinateur avant leur envoi et restent donc illisibles sur nos serveurs. Les tentatives de connexion échouées répétées sont limitées.

9. Cookies et ce site web

Ce site web n’utilise pas de cookies de suivi ou publicitaires. Les pages chargent la police Rubik depuis Google Fonts ; votre navigateur se connecte donc à Google pour la télécharger.

10. Vos droits

Vous pouvez nous demander d’accéder à vos données personnelles, de les corriger, de les supprimer ou de les exporter, d’en limiter le traitement ou de vous y opposer, et de retirer un consentement donné. Vous pouvez également déposer une réclamation auprès de votre autorité de protection des données. Pour exercer vos droits, contactez-nous via la page Contact (WhatsApp : +3907211536377).

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Lorsque nous apportons un changement important, nous vous en informons dans l’application ou par e-mail. La date en haut indique la dernière version.