Politique de confidentialité
Cette traduction vous est fournie à titre d’information. En cas de divergence entre cette version et la version anglaise, la version anglaise prévaut.
Cette politique explique quelles informations WrapClock recueille lorsque vous utilisez le site wrapclock.com, pourquoi nous les recueillons, qui les traite pour notre compte et ce que vous pouvez nous demander d’en faire. Si un point vous semble peu clair, écrivez-nous à [email protected].
Ce que nous recueillons
Votre compte
Pour ouvrir un compte, nous vous demandons votre adresse e-mail et un mot de passe. Le mot de passe n’est jamais conservé tel que vous l’avez saisi : nous n’en gardons qu’un hachage à sens unique (scrypt), de sorte que personne chez WrapClock ne peut le voir.
Commencer sans compte
Vous pouvez commencer à utiliser WrapClock sans vous inscrire. Nous ouvrons alors un compte temporaire, sans adresse e-mail ni mot de passe, reconnu uniquement grâce au cookie de connexion de votre navigateur. Le compte temporaire est supprimé, avec ses événements, 30 jours après votre dernière utilisation. Si vous vous inscrivez ou vous connectez d’ici là, les événements sont transférés vers votre compte.
Ce que vous saisissez dans vos événements
Le nom de vos événements, le programme (noms des intervenants ou sujets, et leur durée), les messages que vous envoyez à l’écran de l’intervenant et les paramètres de l’événement. Nous les conservons pour que l’événement fonctionne et que vous le retrouviez à votre retour. Veuillez ne pas saisir d’informations personnelles sensibles concernant les intervenants ou toute autre personne.
Informations techniques
- Cookies. Nous utilisons deux cookies qui nous sont propres : l’un maintient votre connexion, pendant 30 jours au plus, l’autre mémorise la langue que vous avez choisie, pendant un an au plus. Nous n’utilisons ni cookies publicitaires ni cookies de mesure d’audience. Cloudflare, qui assure la diffusion du site, peut déposer un cookie technique qui protège le site contre les abus.
- Journaux des serveurs. Comme sur la plupart des sites web, nos serveurs enregistrent les requêtes : l’adresse IP, l’heure, la page demandée et le type de navigateur. Nous nous en servons pour assurer la sécurité du site et corriger les problèmes, et notre hébergeur les conserve pendant une durée limitée.
- Statistiques de visite. Sur les pages publiques du site (la page d’accueil, les guides et les pages juridiques), nous comptons les visites avec Cloudflare Web Analytics, afin de savoir combien de personnes viennent et quelles pages leur sont utiles. Cet outil n’utilise aucun cookie, ne vous suit pas d’un site à l’autre et ne vous identifie pas. Il n’est pas utilisé sur votre liste d’événements, dans la régie, sur l’écran de l’intervenant ni sur la page de votre compte.
- Protection contre les abus. Pour limiter les tentatives répétées de connexion et de réinitialisation du mot de passe, nous comptons les tentatives récentes par adresse IP et par adresse e-mail. Ces décomptes sont conservés uniquement en mémoire, pendant une heure au plus.
Réinitialisation du mot de passe
Lorsque vous demandez à réinitialiser votre mot de passe, nous vous envoyons un lien par e-mail. Nous ne conservons qu’un hachage de ce lien. Le lien ne fonctionne qu’une seule fois et expire au bout d’une heure.
Modification de l’adresse e-mail du compte
Lorsque l’adresse e-mail d’un compte change, nous envoyons aussi un avis à l’ancienne adresse, afin que vous sachiez si quelqu’un d’autre est à l’origine de ce changement.
À quoi nous servent ces informations
- Pour fournir le service : votre compte, vos événements et les écrans de l’intervenant.
- Pour vous envoyer les e-mails que vous avez demandés, comme un lien de réinitialisation du mot de passe, ainsi que les avis importants concernant votre compte, comme le changement de son adresse e-mail.
- Pour assurer la sécurité et le bon fonctionnement du site, et pour vous répondre lorsque vous nous écrivez.
Nous ne vendons pas vos informations, nous n’affichons pas de publicité et nous n’envoyons pas d’e-mails promotionnels.
Qui traite les informations pour notre compte
Nous faisons appel à quelques prestataires pour faire fonctionner WrapClock. Chacun d’eux ne traite les informations que pour nous fournir son service :
- Railway héberge le site et sa base de données, sur des serveurs situés aux Pays-Bas.
- Cloudflare gère le nom de domaine, assure la diffusion et la protection du site, et compte les visites sur les pages publiques. Le trafic vers le site transite par son réseau mondial.
- Resend envoie les e-mails du site, comme les liens de réinitialisation du mot de passe, depuis des serveurs situés en Irlande.
- Les messages que vous envoyez à [email protected] sont transférés vers notre messagerie chez Google (Gmail).
Le lien de l’écran de l’intervenant
Toute personne disposant du lien de l’écran de l’intervenant d’un événement peut voir ce que cet écran affiche : l’intervenant actuel, le temps restant, la personne qui passe ensuite si vous avez choisi de l’afficher, et les messages que vous envoyez. Le reste du programme n’est jamais transmis à l’écran. Si un lien parvient à quelqu’un qui ne devrait pas l’avoir, vous pouvez créer un nouveau lien dans les paramètres de l’événement, et l’ancien cesse aussitôt de fonctionner.
Durée de conservation
- Les événements créés sans compte sont supprimés 30 jours après leur dernière utilisation.
- Votre compte et vos événements sont conservés tant que votre compte existe. Vous pouvez supprimer un événement à tout moment depuis votre liste d’événements.
- Vous pouvez supprimer votre compte à tout moment sur la page « Mon compte ». Il est supprimé immédiatement, avec tous ses événements. Vous pouvez aussi nous demander de le supprimer.
- Les sessions de connexion expirent au bout de 30 jours, et les liens de réinitialisation du mot de passe au bout d’une heure.
Vos droits
En vertu de la loi israélienne sur la protection de la vie privée, vous pouvez demander à consulter les informations que nous détenons à votre sujet, à les corriger ou à les supprimer. Vous pouvez faire l’essentiel de ces démarches vous-même sur la page « Mon compte » : télécharger toutes vos informations dans un seul fichier, modifier votre adresse e-mail et supprimer votre compte. Pour tout le reste, écrivez-nous à [email protected] depuis l’adresse e-mail de votre compte, et nous nous en chargerons.
Sécurité
Le site n’est accessible que par une connexion chiffrée (HTTPS). Les mots de passe sont conservés sous forme de hachages, les tentatives de connexion sont limitées, et chaque événement ne peut être consulté et piloté que depuis son propre compte. Aucun système n’est totalement sûr, mais nous nous efforçons de protéger les informations que vous nous fournissez.
Enfants
WrapClock est conçu pour les personnes qui organisent des événements et en assurent le déroulement, et ne s’adresse pas aux enfants.
Modifications de cette politique
Si nous modifions cette politique, nous mettrons à jour la date figurant en haut de la page. Si une modification est importante, nous en informerons également les titulaires de compte par e-mail.