Politique de confidentialité

1. Qui nous sommes (responsable du traitement)

Ce site (et les services connexes) est exploité par ELSOUL LABO B.V. (Amsterdam, Pays-Bas) (« nous », « notre », « nos »).

Numéro d'inscription à la Chambre de commerce (KvK): 80297625
Contact pour la protection des données: [email protected]

Nous ne faisons pas partie des catégories d'organisations pour lesquelles la désignation d'un délégué à la protection des données (DPO) est obligatoire en vertu de l'article 37 du RGPD. Nous réexaminons cette appréciation chaque année en vertu de l'article 37, paragraphe 1.

2. Portée de la présente politique

Cette politique s'applique lorsque vous:

consultez nos sites web publics sans vous connecter, et
utilisez des fonctionnalités réservées aux membres qui nécessitent une authentification (p. ex. tableaux de bord ERPC / fonctionnalités du compte).

3. Données que nous traitons

3.1 Pages publiques (pas de connexion)

Sur les pages publiques, nous utilisons Google Analytics 4 (GA4) pour comprendre, de manière agrégée, comment le site est utilisé afin de l'améliorer. L'analyse est un choix facultatif et indépendant et ne s'exécute qu'avec votre consentement: sous le Consent Mode v2 de Google, le stockage à des fins d'analyse est refusé par défaut, de sorte qu'aucun cookie ni identifiant d'analyse n'est défini tant que vous n'avez pas donné votre accord pour l'activer. Si vous choisissez Refuser, aucun cookie d'analyse n'est défini. Nous utilisons l'analyse pour améliorer le produit, nous ne vendons jamais vos données et les adresses IP sont anonymisées. Vous pouvez modifier votre choix ou retirer votre consentement à tout moment via « Paramètres des cookies ».

La mesure et l'optimisation publicitaires avec Google et avec OpenAI sont deux choix facultatifs distincts, tous deux désactivés par défaut. Avec votre consentement explicite pour un fournisseur, nous utilisons la mesure pseudonymisée des conversions pour mesurer et améliorer la publicité. Le consentement à l'analyse seul, y compris un choix antérieur concernant l'analyse, n'autorise aucun des deux fournisseurs. Vos choix s'appliquent aux produits ERPC sur ce site, y compris Shreds et Bundle. Les choix pour le site et le Dashboard sont effectués séparément sur erpc.global et dashboard.erpc.global, respectivement. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies ». Les fonctionnalités nécessaires du service restent utilisables sans consentement publicitaire. Un choix enregistré peut être en attente de confirmation.

Lorsque la correspondance avancée automatique d'OpenAI (AAM) est activée, le Pixel OpenAI peut détecter des informations client prises en charge à partir de formulaires reconnaissables et d'autres sources sur le site web. Le Pixel normalise ces informations et les hache à l'aide de SHA-256 dans votre navigateur, puis joint les empreintes de hachage aux événements de conversion envoyés à OpenAI pour aider à relier les conversions aux publicités. Les informations client non traitées ne sont pas envoyées à OpenAI dans le cadre de ce processus de correspondance automatique.

Cependant, pour fournir le site web, des prestataires d'infrastructure, tels que des prestataires d'hébergement/CDN, peuvent traiter des journaux d'accès techniques à des fins de sécurité et de réponse aux incidents, par exemple:

adresse IP et agent utilisateur (navigateur/OS, etc.)
horodatage, URL demandée, référent
état de la réponse et métadonnées liées à la sécurité

Nous utilisons Cloudflare comme prestataire d'hébergement et de CDN, mais nous n'utilisons pas les produits d'analyse comportementale de Cloudflare. Le rôle de Cloudflare se limite à l'exploitation de l'infrastructure; le suivi comportemental n'entre pas dans ce périmètre.

Nous comptons les clics sur les liens courts (erpc.global/go/) sans cookies. Nous ne conservons que des nombres de clics, ventilés par lien, date, pays, site de provenance et selon que le clic provient ou non d'un bot; aucune adresse IP, aucune information sur le navigateur ni aucune valeur permettant d'identifier une personne n'est conservée avec eux.

3.2 Prise de contact

Si vous nous contactez par courriel, nous traitons les informations que vous fournissez (comme votre adresse électronique et votre message) pour y répondre.

3.3 Comptes membres / services nécessitant une connexion

Si vous créez un compte ou vous connectez (par exemple, via Discord), nous pouvons traiter les éléments suivants pour fournir le service:

identifiants de compte (p. ex. adresse électronique, identifiant de l'utilisateur Discord, nom d'utilisateur)
informations d'authentification/de session (p. ex. jetons, clés API)
configuration et utilisation du service nécessaires pour fournir le service (p. ex. forfait, statut d'abonnement, IP autorisées, journaux de limitation de débit et de prévention des abus)
historique de l'assistance et communications

Analyse de l'utilisation (assistance client et qualité de service)

Finalité: afin d'améliorer la qualité du service et d'assurer l'assistance client, nous collectons des journaux de navigation entre les pages, d'utilisation des fonctionnalités et d'événements d'interaction que vous générez lorsque vous êtes connecté aux services réservés aux membres, et nous les analysons en interne.

Base juridique: article 6, paragraphe 1, point f), du RGPD — intérêts légitimes que nous poursuivons en fournissant une assistance client fiable et en améliorant le service. Nous avons réalisé une évaluation des intérêts légitimes (LIA) mettant en balance ces intérêts avec vos droits et libertés; la LIA est disponible sur demande.

Ce que nous collectons:

Transitions entre pages (chemins de navigation dans le tableau de bord, normalisés pour supprimer les identifiants de ressources — p. ex. /user/baremetal/:id et non /user/baremetal/<actual-id>)
Catégories d'utilisation des fonctionnalités (gestion des ressources, modification des paramètres, authentification, etc. — liste complète tenue à jour avec la présente clause)
Identifiants internes de ressources (p. ex. identifiants d'instances baremetal/VPS/RPC) lorsque vous effectuez une action sur une ressource donnée, conservés sous forme de pseudonymes internes pendant la même durée de conservation que les événements de transition entre pages
Horodatages des opérations
Famille d'appareil + version majeure, famille de navigateur + version majeure, et paramètres régionaux
Adresses IP, stockées uniquement sous forme de hachage salé (le sel n'est jamais renouvelé et il est conservé comme secret de niveau 1)

Ce que nous ne collectons PAS:

Corps des requêtes
Chaînes de requête de recherche
Clés API ou jetons d'authentification
Adresses IP brutes

Destinataires / sous-traitants: Cloudflare, Inc. (États-Unis) agit en tant que sous-traitant pour le stockage et le traitement de ces journaux, dans le cadre d'un contrat de sous-traitance et des clauses contractuelles types (CCT) de l'UE. Une analyse d'impact des transferts (TIA) est documentée pour ce transfert. Voir la section 7 pour plus de détails sur les transferts internationaux.

Aucune prise de décision automatisée produisant des effets juridiques ou des effets similaires significatifs: nous pouvons utiliser une analyse assistée par l'IA pour résumer des schémas de comportement à l'intention du personnel d'assistance interne, mais aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire n'est prise (article 22 du RGPD).

Conservation: les journaux collectés à cette fin sont en principe supprimés dans un délai de 30 jours (voir la section 8).

Droit d'opposition: vous pouvez vous opposer à tout moment à ce traitement en vertu de l'article 21 du RGPD en contactant [email protected]. Nous cesserons de traiter vos données à cette fin, à moins que nous ne démontrions l'existence de motifs légitimes et impérieux prévalant sur vos droits.

Droit à l'effacement: en cas de demande d'effacement au titre de l'article 17, nous supprimons l'ensemble des événements, des sessions et de l'état de présence qui vous sont associés. Nous conservons un enregistrement pseudonymisé (HMAC-SHA256 de votre identifiant utilisateur avec une clé distincte) dans notre journal d'audit pendant 12 mois au maximum, en vertu de l'article 6, paragraphe 1, point f), à des fins de sécurité et de responsabilité. Cet enregistrement pseudonymisé reste une donnée à caractère personnel au sens de l'article 4, point 1), du RGPD.

Analyse d'impact relative à la protection des données (DPIA): une DPIA a été réalisée pour ce traitement (article 35 du RGPD). Elle est disponible sur demande adressée à [email protected].

3.4 Paiements (Stripe)

Les paiements des forfaits payants sont traités par Stripe. Nous ne stockons pas les données de carte de paiement.

Stripe traite les données personnelles liées aux paiements en tant que responsable du traitement indépendant. Dans la mesure nécessaire à la facturation et à la gestion des contrats, nous pouvons recevoir de Stripe des informations telles que les identifiants clients, le statut d'abonnement, les factures/reçus et les métadonnées de paiement.

4. Finalités et bases juridiques (RGPD)

Nous traitons les données personnelles uniquement lorsque nous disposons d'une base juridique en vertu des lois applicables (y compris le RGPD), telle que:

Contrat: fourniture des services aux membres, gestion de compte et assistance
Intérêts légitimes: exploitation et maintenance de nos sites/services, sécurité, prévention de la fraude/des abus, dépannage
Obligation légale: conformité comptable et fiscale, et autres exigences légales
Consentement: cookies d'analyse/de mesure (Google Analytics 4), mesure et optimisation publicitaires facultatives et indépendantes avec Google et avec OpenAI, et communications facultatives (p. ex., marketing) le cas échéant. Vous pouvez retirer votre consentement à tout moment (pour les finalités facultatives des cookies, via « Paramètres des cookies »)

5. Cookies et technologies similaires

Analyse (facultative, fondée sur le consentement): avec votre consentement, Google Analytics 4 définit des cookies d'analyse (p. ex., _ga, _ga_<id>). L'analyse est un choix indépendant et est désactivée par défaut (Consent Mode v2 — refusée tant que vous n'avez pas donné votre accord pour l'activer); Refuser est proposé avec la même visibilité qu'Accepter, et vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies ». Les données d'analyse sont agrégées, les adresses IP sont anonymisées et ces données ne sont jamais vendues.
Mesure Google Ads (facultative): désactivée par défaut; avec votre consentement explicite, Google est utilisé pour la mesure pseudonymisée des conversions et l'optimisation publicitaire.
Mesure OpenAI Ads (facultative): désactivée par défaut; avec votre consentement explicite, OpenAI est utilisé pour la mesure pseudonymisée des conversions et l'optimisation publicitaire.

Ces choix sont indépendants. Le consentement à l'analyse n'autorise aucune des deux options publicitaires. Vous pouvez les modifier ou retirer votre consentement à tout moment via « Paramètres des cookies ». Les choix pour le site et le Dashboard sont effectués séparément sur erpc.global et dashboard.erpc.global, respectivement, et ne sont pas synchronisés automatiquement.

Fonctionnalités réservées aux membres: nous utilisons des cookies strictement nécessaires (p. ex. sessions) pour vous maintenir connecté. Les désactiver peut empêcher le bon fonctionnement de certaines fonctionnalités.
Services tiers: Stripe et Discord peuvent utiliser leurs propres cookies/technologies (hors de notre contrôle).

6. Partage et sous-traitants

Nous ne vendons pas de données personnelles.

Nous pouvons partager des données personnelles avec des prestataires de services (p. ex. hébergement/infrastructure (Cloudflare, Inc.), envoi de courriels, paiements (Stripe), authentification (Discord) et analyse (Google)) dans la mesure nécessaire. Nous concluons des contrats de sous-traitance (DPA) avec ces prestataires conformément aux lois applicables. Google et OpenAI peuvent également être utilisés pour la mesure et l'optimisation publicitaires lorsque vous donnez votre accord pour chaque fournisseur séparément.

7. Transferts internationaux

Nous sommes établis dans l'Espace économique européen (EEE), mais nos prestataires de services (p. ex. Stripe, Discord, Google, OpenAI) et les emplacements de l'infrastructure peuvent impliquer un traitement en dehors de l'EEE (p. ex. aux États-Unis).

Dans de tels cas, nous utilisons des garanties appropriées telles que les clauses contractuelles types (CCT) et minimisons les données transférées. Nous n'utilisons pas de prestataires de services dans le but de transférer ou de stocker intentionnellement des données personnelles dans des pays ou territoires considérés comme présentant un risque élevé.

Pour le nouveau traitement d'analyse de l'utilisation décrit à la section 3.3, notre sous-traitant est Cloudflare, Inc. (dont le siège est aux États-Unis). Bien que Cloudflare fournisse une infrastructure de périphérie (edge) dans la région UE, l'accès de la société mère américaine en vertu du droit américain applicable (p. ex. le CLOUD Act) est traité comme un transfert international.

Certains traitements impliquent un transfert vers les États-Unis (Cloudflare). Ces transferts sont couverts par la décision d'adéquation relative à l'EU-US Data Privacy Framework (décision d'exécution (UE) 2023/1795 de la Commission du 10 juillet 2023) et sont en outre protégés par des clauses contractuelles types. Nous nous appuyons sur les clauses contractuelles types 2021/914 de la Commission européenne, module 2 (de responsable du traitement à sous-traitant), intégrées au Cloudflare Data Processing Addendum, comme mécanisme principal pour ce transfert, la décision d'adéquation de 2023 relative à l'EU-US Data Privacy Framework servant de filet de sécurité secondaire. Nous avons réalisé une analyse d'impact des transferts (TIA) documentant des mesures techniques supplémentaires (chiffrement au repos et en transit, audit des accès, aucun accès public aux buckets).

8. Conservation

Nous conservons les données personnelles seulement aussi longtemps que nécessaire aux fins décrites ci-dessus:

journaux techniques: conservés pendant une période limitée à des fins de sécurité/dépannage
données d'analyse: conservées par Google Analytics pendant une période limitée (selon notre paramètre de conservation GA4) et utilisées uniquement de manière agrégée
données de compte: conservées tant que votre compte est actif; supprimées ou anonymisées, le cas échéant, après sa clôture
comptabilité/facturation: conservées pendant la période requise par la loi néerlandaise (généralement 7 ans), etc.
Journaux d'analyse de l'utilisation (section 3.3): en principe supprimés dans un délai de 30 jours.
Synthèses quotidiennes agrégées de l'utilisation (section 3.3): conservées jusqu'à 90 jours et utilisées pour l'analyse interne des tendances.
Journaux d'audit (enregistrements des demandes d'effacement et de l'audit des accès; identifiants utilisateur stockés sous forme de pseudonymes HMAC — données personnelles pseudonymisées, non anonymes): conservés jusqu'à 12 mois (intérêt légitime au titre de l'article 6, paragraphe 1, point f), du RGPD).
Bucket d'inspection de la file d'attente des messages non distribués (dead-letter queue) (section 3.3): conservé jusqu'à 7 jours, accès limité aux administrateurs désignés.

9. Vos droits

Selon votre emplacement et la loi applicable (y compris le RGPD), vous pouvez avoir le droit de demander:

accès, rectification, effacement
limitation du traitement, opposition
portabilité des données
retrait du consentement (lorsque le traitement est fondé sur le consentement)

Pour exercer vos droits, contactez-nous à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle néerlandaise (Autoriteit Persoonsgegevens) ou de votre autorité de contrôle locale.

Nous ne procédons à aucune prise de décision automatisée ni à aucun profilage produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

10. Changements

Nous pouvons mettre à jour cette politique de temps à autre en publiant une nouvelle version sur cette page.

Dernière mise à jour: 2026-10-21