Politique de confidentialité

En bref

• Nous collectons uniquement ce qui est nécessaire pour gérer votre compte, encaisser les paiements et prévenir la fraude.
• Nous n'enregistrons pas et ne regardons pas les sites que vous visitez via votre adresse IDNI.
• Nous ne vendons pas vos données. Nous utilisons des outils de mesure publicitaire de Reddit et Google uniquement si vous les acceptez dans notre bandeau cookies, et vous pouvez changer d'avis à tout moment.
• Les données de carte sont traitées par Stripe et les paiements crypto par NOWPayments. Nous ne voyons jamais votre numéro de carte complet.

Responsable du traitement

IDNI Digital, 1401 Lavaca St. #40356, Austin, TX 78701, USA (« IDNI », « nous ») est responsable du traitement de vos données personnelles au sens du RGPD. Contact : support@idni.digital ou notre formulaire d'assistance.

Ce que nous collectons

• Données de compte : nom, e-mail, adresse postale, pays, téléphone si vous le fournissez, et votre mot de passe (stocké sous forme hachée).
• Données de commande : la formule et l'emplacement choisis, les factures et les messages d'assistance que vous nous envoyez.
• Données de paiement : Stripe traite les paiements par carte et ne nous transmet que des informations limitées (marque, quatre derniers chiffres, date d'expiration) pour vous montrer quelle carte est enregistrée. NOWPayments traite les paiements crypto et nous indique le statut, le montant et l'identifiant de la transaction.
• Adresse IP et informations sur l'appareil : notre boutique enregistre l'adresse IP utilisée lors de l'inscription, de la connexion et des commandes, pour protéger votre compte et prévenir la fraude. Notre hébergeur conserve des journaux serveur standard (IP, heure, page demandée) pour la sécurité et le dépannage.
• Essai gratuit : Lorsque vous vous inscrivez à un essai gratuit, nous conservons une copie simplifiée de votre adresse e-mail, de votre numéro de téléphone si vous le fournissez, et de l'adresse IP depuis laquelle vous avez commandé. Nous les utilisons uniquement pour nous assurer que chaque personne n'a droit qu'à un seul essai gratuit. Nous ne les utilisons pas à des fins marketing et ne les partageons pas, et la vérification de l'adresse IP ne porte que sur les 12 derniers mois.
• Localisation de votre adresse IDNI : pour afficher dans l'espace client où les sites situent votre adresse IDNI, notre serveur consulte cette adresse (uniquement l'adresse, rien sur vous) auprès d'IP2Location, de GeoJS et, à défaut, d'ipapi.is, et conserve le résultat pendant 30 jours.
• Bandeau « les sites voient où vous êtes » : sur notre page d'accueil, votre adresse IP est recherchée dans une base de localisation sur notre propre serveur pour afficher votre ville et votre pays approximatifs. Le résultat n'est affiché qu'à vous, cette fonction ne le stocke ni ne l'enregistre, et votre IP n'est envoyée à aucun tiers pour cela.

Votre navigation via IDNI

Nous n'enregistrons, n'inspectons ni ne conservons les sites que vous visitez ou le contenu de votre trafic via votre adresse IDNI, et nous ne créons pas de profils de navigation. En toute transparence : votre adresse fonctionne sur l'infrastructure d'un fournisseur réseau et, comme la plupart des fournisseurs, celui-ci peut conserver des métadonnées de connexion limitées (heures de connexion, volume de données, adresses IP qui se connectent au proxy) pour la sécurité, la facturation et ses obligations légales. Nous ne recevons ni n'utilisons ces données pour vous suivre, mais nous ne pouvons pas promettre qu'un fournisseur ne sera jamais légalement tenu de les conserver ou de les communiquer.

Pourquoi nous les utilisons (bases légales)

• Pour fournir le service commandé (contrat) : créer votre compte, configurer votre adresse, envoyer les e-mails de configuration et les factures, et vous assister.
• Pour respecter nos obligations légales : comptabilité, fiscalité et réponse aux demandes légales valides.
• Pour sécuriser IDNI (intérêt légitime) : prévenir la fraude, les abus de paiement et les mauvais usages du réseau, et protéger les comptes.
• E-mails de service : nous envoyons des e-mails concernant votre compte et vos commandes. Nous n'envoyons pas d'e-mails marketing sans votre accord, et vous pouvez vous désinscrire à tout moment.
• Mesure publicitaire (votre consentement) : si vous cliquez sur « Accepter » dans le bandeau cookies, nous utilisons des balises Reddit et Google pour compter les visites issues de nos publicités et les commandes finalisées. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de chaque page.

Avec qui nous les partageons

Nous partageons des données uniquement avec les prestataires qui nous aident à faire fonctionner IDNI, et seulement ce dont ils ont besoin :

• Stripe (paiements par carte) et NOWPayments (paiements crypto), selon leurs propres politiques de confidentialité ;
• nos prestataires d'hébergement web et d'envoi d'e-mails, qui hébergent notre site et envoient nos e-mails ;
• notre fournisseur réseau, qui reçoit les informations de commande nécessaires pour créer votre adresse (comme l'emplacement choisi), pas votre historique de navigation.
• Reddit et Google (Google Ads), uniquement si vous acceptez la mesure publicitaire : ils reçoivent le fait que vous nous avez rendu visite après avoir vu l'une de nos publicités et, si vous commandez, le numéro et le montant de la commande, ainsi que des données techniques comme votre adresse IP, votre navigateur et leurs identifiants de cookies. Ils les traitent selon leurs propres politiques de confidentialité (Reddit, Google).

Nous pouvons aussi divulguer des informations si la loi l'exige, pour protéger nos droits ou la sécurité d'autrui, ou dans le cadre d'une cession de l'entreprise (en vous prévenant). Nous ne vendons pas vos informations personnelles. La mesure publicitaire avec Reddit et Google peut être considérée comme un « partage » à des fins publicitaires au sens du droit californien ; elle n'a lieu que si vous l'acceptez, vous pouvez vous y opposer à tout moment via « Paramètres des cookies », et nous traitons le signal Global Privacy Control de votre navigateur comme un refus jusqu'à ce que vous choisissiez autrement.

Cookies et stockage local

• Cookies de session dans notre boutique et votre espace client pour rester connecté et garder votre panier.
• Choix de la langue : si vous choisissez une langue, nous l'enregistrons dans un petit cookie et dans le stockage local de votre navigateur pour ouvrir le site dans cette langue la prochaine fois.
• Choix du pays : le pays choisi sur nos pages est gardé brièvement dans le stockage local pour que la page de commande le présélectionne.
• Sécurité des paiements : sur la page de paiement, Stripe peut déposer des cookies pour prévenir la fraude.
• Votre choix de cookies : nous mémorisons votre réponse au bandeau cookies (cookie et stockage local « idni_consent ») pendant 6 mois, puis nous vous redemandons.
• Mesure publicitaire (uniquement avec votre consentement) : le pixel Reddit et la balise Google Ads peuvent déposer des cookies (comme « _rdt_uuid » et « _gcl_au ») pour relier un clic sur l'une de nos publicités à une visite ou une commande. Ils restent désactivés tant que vous n'avez pas cliqué sur « Accepter » ou activé « Mesure publicitaire » dans les paramètres du bandeau.

Les cinq premiers sont strictement nécessaires. La mesure publicitaire est facultative et désactivée par défaut, où que vous soyez (y compris dans l'EEE, au Royaume-Uni et en Suisse). Nous utilisons le mode Consentement de Google pour que ses balises respectent votre choix. Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en bas de chaque page, ou en supprimant les cookies de votre navigateur.

Paramètres des cookies

Extension de navigateur

L'extension IDNI pour Chrome et Edge enregistre vos informations de connexion (adresse IP, port, nom d'utilisateur et mot de passe) et ses réglages uniquement dans votre navigateur, sur cet ordinateur, dans l'espace de stockage des extensions du navigateur. Elles ne sont pas synchronisées avec votre compte Google ou Microsoft et ne nous sont pas envoyées. L'extension les utilise uniquement pour se connecter à votre adresse IDNI. Lorsque vous appuyez sur « Check it works » (ou que vous l'activez), l'extension demande à IP2Location et à GeoJS (données MaxMind GeoLite2), ou à ipapi.is si IP2Location ne répond pas, quelle adresse IP et quelle localisation approximative les sites voient ; ces requêtes passent par votre adresse IDNI et ne contiennent pas vos identifiants. L'extension ne contient aucun outil d'analyse ni de suivi. « Remove my details from this browser » dans ses réglages, ou la suppression de l'extension, efface tout ce qu'elle a enregistré. En savoir plus sur l'extension (en anglais).

Durée de conservation

Nous conservons les données de compte et de commande tant que votre compte est ouvert. Après sa fermeture, nous gardons les factures et les justificatifs de paiement aussi longtemps que les lois fiscales et comptables l'exigent (généralement jusqu'à 7 ans, parfois plus selon le pays) et supprimons ou anonymisons le reste dans un délai raisonnable. Les journaux serveur ne sont conservés que peu de temps.

Vos droits

Où que vous viviez, vous pouvez nous demander d'accéder à vos données, de les rectifier, de les récupérer (portabilité) ou de les supprimer, et d'arrêter les e-mails marketing. Vous pouvez modifier la plupart des informations vous-même dans l'espace client.

• UE, EEE et Royaume-Uni (RGPD) : vous pouvez aussi vous opposer à certains traitements ou les limiter, retirer votre consentement lorsque nous nous fondons sur lui, et déposer une plainte auprès de votre autorité de protection des données (en France, la CNIL).
• Californie (CCPA/CPRA) et autres États américains : vous avez le droit de savoir ce que nous collectons et pourquoi, de le faire supprimer et corriger, et de refuser sa vente ou son partage (nous ne vendons ni ne partageons). Exercer vos droits ne changera pas la façon dont nous vous traitons.

Pour faire une demande, écrivez à support@idni.digital ou ouvrez un ticket. Nous vérifierons votre identité et répondrons sous 30 jours (45 jours pour les demandes californiennes).

Transferts internationaux

IDNI est exploité depuis les États-Unis et nos prestataires peuvent traiter des données dans d'autres pays. Lorsque la loi l'exige, nous nous appuyons sur des garanties comme les clauses contractuelles types de la Commission européenne proposées par nos prestataires.

Sécurité

Nous utilisons HTTPS sur tout le site, des mots de passe hachés et des prestataires de paiement conformes à la norme PCI DSS. Aucun système n'est parfaitement sûr : utilisez un mot de passe robuste et unique. Si une violation touche vos données, nous vous préviendrons comme la loi l'exige.

Mineurs

IDNI ne s'adresse pas aux moins de 18 ans, et nous ne collectons pas sciemment de données concernant des mineurs.

Modifications de cette politique

En cas de changements importants, nous mettrons à jour la date ci-dessus et préviendrons les clients actifs par e-mail ou dans l'espace client. Les traductions sont fournies pour votre confort ; en cas de différence, la version anglaise fait foi.