Privacy Policy (informational translation)
This Privacy Policy is an informational English translation of the normative "Politique de Confidentialité" provided below.
This Privacy Policy aims to define the methods of processing the personal data of users (hereinafter "User") of the IRC Today service (hereinafter "Service") by the company EI Thomas Flament (hereinafter "Company").
This Privacy Policy should be read and understood in conjunction with the Service's Terms and Conditions of Sale.
The data processing methods vary significantly depending on whether the User has created an account or is simply a visitor to the Service's website.
Types of data collected applicable to all Users
Application logs
The Company collects through application logs, during a User's navigation on the website, the web pages requested and the IP address used for these requests.
These data are collected for incident response purposes, particularly in case of attacks or attempted cyberattacks.
The retention period for these application logs is one year.
These data cannot be modified or deleted at the request of a User.
Types of data collected applicable to Users who have created an account
User account information
The Company collects the information provided when creating an account: email address, username, and password; in order to provide the Service to the User.
The password is stored after a hard-to-reverse process of "hashing," thus allowing the authentication of Users while making it difficult for a potential third-party attacker to recover the original password from a compromised database of the Service.
The Company does not share this information with third parties.
This data is retained as long as the User has an account, plus up to six months, to resolve any disputes related to the account.
This data can be modified at the request of a User. It can only be deleted after the account is closed.
User content
The Company collects and processes the User's IRC communications, such as sent and received messages, in order to provide the Service to the User, such as allowing access to previously sent and received messages.
The Company does not share this information with third parties.
This data is retained as long as the User has an account, plus up to one month, to allow time to delete the associated data after the account is closed.
This data can be deleted at the request of a User. It cannot be modified.
Payment information
If the User subscribes to a paid plan, payment data is collected and processed, not by the Company, but by a third-party payment processor, Stripe.
This data can be modified or deleted at the request of a User.
Cookies
When a User logs into their account, a cookie is placed to maintain the session. This cookie is essential to the basic functionality of the Service and is not subject to consent.
Data storage and processing location
The collected data is stored in France, in the European Union, on servers hosted by the company Scaleway.
Entities with access to the data
The Company's staff has access to the personal data described above. If access to a User's sent and received messages is required, for example, for technical support, the Company will ask the User for permission to access these data.
In the event of a legally justified request from a relevant legal body, such as in the context of a judicial investigation, the Company may be required to provide all or part of the personal data it holds about a User.
User rights regarding these data
A User who has created an account may request the modification or deletion of their data, as described above.
A User who has created an account may request an archive copy of their data or the portability of these data in a programmatic format (in this case, the request may incur a fee depending on the complexity of the task).
A User who has created an account cannot object to the collection and processing of their data, as all collected data is essential to the provision of the Service to the User by the Company.
These requests should be sent via email to the Company and will be processed within a reasonable time, up to one business month, except in cases of Force Majeure.
A User who is a citizen of the European Union and has created an account may file a complaint with the relevant national authority responsible for personal data protection; in France, this is the CNIL.
Updates
This Privacy Policy is subject to change at any time by the Company.
Politique de Confidentialité (normative)
Cette Politique de Confidentialité a pour objet de définir les modalités de traitement des données personnelles des utilisateurs (ci-après "Utilisateur") du service IRC Today (ci-après "Service") par l'entreprise EI Thomas Flament (ci-après "Entreprise").
Cette Politique de Confidentialité est à lire et comprendre en complément des Conditions Générales de Vente du Service.
Les modalités de traitement de données varient largement selon que l'Utilisateur a créé un compte ou soit simple visiteur du site Web du Service.
Types de données collectées applicables à tout Utilisateur
Journaux applicatifs
L'Entreprise collecte par le biais de journaux applicatifs, lors de la navigation sur le site Web par un Utilisateur, les page Web demandée et l'adresse IP utilisée pour ces requêtes.
Ces données sont collectées pour des besoins de réponse à incident, notamment en cas d'attaques ou de tentatives d'attaques informatiques.
La durée de conservation de ces journaux applicatifs est d'un an.
Ces données ne peuvent être modifiées ou supprimées par demande d'un Utilisateur.
Types de données collectées applicables aux Utilisateurs ayant créé un compte
Informations du compte utilisateur
L'Entreprise collecte les informations fournies lors de la création du compte : adresse email, nom d'utilisateur et mot de passe ; afin de fournir le Service à l'Utilisateur.
Le mot de passe est stocké après une étape de traitement difficilement réversible de "hachage", permettant ainsi d'authentifier les Utilisateurs, tout en rendant difficile pour un attaquant tiers éventuel de pouvoir récupérer le mot de passe original à partir d'une base de données compromise du Service.
L'Entreprise ne partage pas ces informations avec des tiers.
Ces données sont conservées tant que l'Utilisateur dispose d'un compte, plus jusqu'à six mois, afin de pouvoir résoudre tout litige associé au compte.
Ces données peuvent être modifiées par demande d'un Utilisateur. Elles ne peuvent être supprimées que suite à la fermeture du compte.
Contenu utilisateur
L'Entreprise collecte et traite les communications IRC de l'Utilisateur, par exemple les messages envoyés et reçus, afin de fournir le Service à l'Utilisateur, par exemple pour lui permettre d'accéder ultérieurement aux messages envoyés et reçus auparavant.
L'Entreprise ne partage pas ces informations avec des tiers.
Ces données sont conservées tant que l'Utilisateur dispose d'un compte, plus jusqu'à un mois, afin de disposer de marge pour supprimer les données associées après fermeture du compte.
Ces données peuvent être supprimées par demande d'un Utilisateur. Elles ne peuvent être modifiées.
Informations de paiement
Si l'Utilisateur souscrit à un abonnement payant, les données de paiement sont collectées et traitées, non pas par l'Entreprise, mais par un tiers de paiement, l'entreprise Stripe.
Ces données peuvent être modifiées ou supprimées par demande d'un Utilisateur.
Cookies
Lorsqu'un Utilisateur se connecte à son compte utilisateur, un cookie est déposé afin de maintenir cette connexion. Ce cookie est essentiel au fonctionnement de la fonctionnalité de base du Service et n'est pas soumis à un consentement.
Lieu de stockage et traitement des données
Les données collectées sont stockées en France, en Union Européenne, sur des serveurs hébergés par l'entreprise Scaleway.
Entités ayant accès aux données
Le personnel de l'Entreprise a accès aux données personnelles décrites ci-avant. Dans le cas d'un besoin d'accès aux messages envoyés et reçus par un Utilisateur, par exemple en cas de support technique, l'Entreprise demandera à l'Utilisateur sa permission pour accéder à ces données.
En cas de demande légalement justifiée par un organisme légal applicable, par exemple dans le cadre d'une investigation judiciaire, l'Entreprise pourrait être amenée à devoir fournir tout ou partie des données personnelles dont elle dispose sur un Utilisateur.
Droits de l'Utilisateur concernant ces données
Un Utilisateur ayant créé un compte utilisateur peut demander la modification ou suppression des données le concernant, selon les modalités décrites ci-avant.
Un Utilisateur ayant créé un compte utilisateur peut demander l'envoi d'une copie d'archive des données le concernant ; ou d'une portabilité de ces données sous un format programmatique (dans ce cas, la requête pourrait être payante selon la complexité de la tâche).
Un Utilisateur ayant créé un compte utilisateur ne peut pas s'opposer à la collection et au traitement des données le concernant, étant donné que toutes les données collectées sont essentielles à la fourniture du Service à l'Utilisateur par l'Entreprise.
Ces demandes sont à envoyer par courrier électronique à l'Entreprise et seront traitées dans un délai raisonnable, jusqu'à un mois ouvré, sauf cas de Force Majeure.
Un Utilisateur étant citoyen de l'Union Européenne ayant créé un compte utilisateur, peut ouvrir une complainte auprès de l'autorité nationale applicable en charge de la protection des données personnelles ; en France, il s'agit de la CNIL.
Mises à jour
Cette Politique de Confidentialité est susceptible d'être modifiée à tout moment par l'Entreprise.