Politique de confidentialité | Validators Solutions

1. Qui nous sommes (responsable du traitement)

Ce site (et les services connexes) est exploité par ELSOUL LABO B.V. (Amsterdam, Pays-Bas) (« nous », « notre », « nos »).

Numéro d'inscription à la Chambre de commerce (KvK): 80297625
Contact pour la protection des données: [email protected]

Nous ne faisons pas partie des catégories d'organisations pour lesquelles la désignation d'un délégué à la protection des données (DPO) est obligatoire en vertu de l'article 37 du RGPD.

2. Portée de la présente politique

Cette politique s'applique lorsque vous:

consultez nos sites web publics sans vous connecter, et
utilisez des fonctionnalités réservées aux membres qui nécessitent une authentification (p. ex. tableaux de bord ERPC / fonctionnalités du compte).

3. Données que nous traitons

3.1 Pages publiques (pas de connexion)

Sur les pages publiques, nous utilisons Google Analytics 4 (GA4) pour comprendre, de manière agrégée, comment le site est utilisé afin de l'améliorer. Les outils d'analyse ne sont activés qu'avec votre consentement: dans le cadre du Consent Mode v2 de Google, le stockage à des fins d'analyse est refusé par défaut, de sorte qu'aucun cookie ni identifiant d'analyse n'est déposé tant que vous n'avez pas choisi Accepter. Si vous refusez (Refuser), aucun cookie d'analyse n'est déposé. Nous utilisons ces outils d'analyse uniquement pour améliorer le produit — aucune publicité, aucun ciblage publicitaire, et nous ne vendons jamais vos données — et les adresses IP sont anonymisées. Vous pouvez modifier votre choix ou retirer votre consentement à tout moment via « Paramètres des cookies ».

Cependant, pour fournir le site web, des prestataires d'infrastructure, tels que des prestataires d'hébergement/CDN, peuvent traiter des journaux d'accès techniques à des fins de sécurité et de réponse aux incidents, par exemple:

adresse IP et agent utilisateur (navigateur/OS, etc.)
horodatage, URL demandée, référent
état de la réponse et métadonnées liées à la sécurité

3.2 Prise de contact

Si vous nous contactez par courriel, nous traitons les informations que vous fournissez (comme votre adresse électronique et votre message) pour y répondre.

3.3 Comptes membres / services nécessitant une connexion

Si vous créez un compte ou vous connectez (par exemple, via Discord), nous pouvons traiter les éléments suivants pour fournir le service:

identifiants de compte (p. ex. adresse électronique, identifiant de l'utilisateur Discord, nom d'utilisateur)
informations d'authentification/de session (p. ex. jetons, clés API)
configuration et utilisation du service nécessaires pour fournir le service (p. ex. forfait, statut d'abonnement, IP autorisées, journaux de limitation de débit et de prévention des abus)
historique de l'assistance et communications

3.4 Paiements (Stripe)

Les paiements des forfaits payants sont traités par Stripe. Nous ne stockons pas les données de carte de paiement.

Stripe traite les données personnelles liées aux paiements en tant que responsable du traitement indépendant. Dans la mesure nécessaire à la facturation et à la gestion des contrats, nous pouvons recevoir de Stripe des informations telles que les identifiants clients, le statut d'abonnement, les factures/reçus et les métadonnées de paiement.

4. Finalités et bases juridiques (RGPD)

Nous traitons les données personnelles uniquement lorsque nous disposons d'une base juridique en vertu des lois applicables (y compris le RGPD), telle que:

Contrat: fourniture des services aux membres, gestion de compte et assistance
Intérêts légitimes: exploitation et maintenance de nos sites/services, sécurité, prévention de la fraude/des abus, dépannage
Obligation légale: conformité comptable et fiscale, et autres exigences légales
Consentement: cookies d'analyse/de mesure (Google Analytics 4) et communications facultatives (p. ex. marketing) le cas échéant. Vous pouvez retirer votre consentement à tout moment (pour l'analyse, via « Paramètres des cookies »)

5. Cookies et technologies similaires

Analyse (facultative, fondée sur le consentement): avec votre consentement, Google Analytics 4 dépose des cookies d'analyse (p. ex. _ga, _ga_<id>). L'analyse est désactivée par défaut (Consent Mode v2 — refusée tant que vous n'avez pas donné votre accord pour l'activer); Refuser est proposé avec la même visibilité qu'Accepter, et vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies ». Les données d'analyse sont agrégées, les adresses IP sont anonymisées et ces données ne sont jamais utilisées à des fins publicitaires ni vendues.
Fonctionnalités réservées aux membres: nous utilisons des cookies strictement nécessaires (p. ex. sessions) pour vous maintenir connecté. Les désactiver peut empêcher le bon fonctionnement de certaines fonctionnalités.
Services tiers: Stripe et Discord peuvent utiliser leurs propres cookies/technologies (hors de notre contrôle).

6. Partage et sous-traitants

Nous ne vendons pas de données personnelles.

Nous pouvons partager des données personnelles avec des prestataires de services (p. ex. hébergement/infrastructure, envoi de courriels, paiements (Stripe), authentification (Discord) et analyse (Google)) dans la mesure nécessaire. Nous concluons des contrats de sous-traitance (DPA) avec ces prestataires conformément aux lois applicables.

7. Transferts internationaux

Nous sommes établis dans l'Espace économique européen (EEE), mais nos prestataires de services (p. ex. Stripe, Discord, Google) et les emplacements de l'infrastructure peuvent impliquer un traitement en dehors de l'EEE (p. ex. aux États-Unis).

Dans de tels cas, nous utilisons des garanties appropriées telles que les clauses contractuelles types (CCT) et minimisons les données transférées. Nous n'utilisons pas de prestataires de services dans le but de transférer ou de stocker intentionnellement des données personnelles dans des pays ou territoires considérés comme présentant un risque élevé.

8. Conservation

Nous conservons les données personnelles seulement aussi longtemps que nécessaire aux fins décrites ci-dessus:

journaux techniques: conservés pendant une période limitée à des fins de sécurité/dépannage
données d'analyse: conservées par Google Analytics pendant une période limitée (selon notre paramètre de conservation GA4) et utilisées uniquement de manière agrégée
données de compte: conservées tant que votre compte est actif; supprimées ou anonymisées, le cas échéant, après sa clôture
comptabilité/facturation: conservées pendant la période requise par la loi néerlandaise (généralement 7 ans), etc.

9. Vos droits

Selon votre emplacement et la loi applicable (y compris le RGPD), vous pouvez avoir le droit de demander:

accès, rectification, effacement
limitation du traitement, opposition
portabilité des données
retrait du consentement (lorsque le traitement est fondé sur le consentement)

Pour exercer vos droits, contactez-nous à [email protected]. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle néerlandaise (Autoriteit Persoonsgegevens) ou de votre autorité de contrôle locale.

Nous ne procédons à aucune prise de décision automatisée ni à aucun profilage produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

10. Changements

Nous pouvons mettre à jour cette politique de temps à autre en publiant une nouvelle version sur cette page.

Dernière mise à jour: 2026-06-24