Confidentialité et cookies

En bref

• Le tableau de bord n’envoie rien hors de votre maison. Vos écrans ne parlent qu’à votre Home Assistant. Il n’y a pas de télémétrie. La seule exception, les pochettes de musique, est décrite à la section 7.
• L’intégration dans Home Assistant ne parle qu’à notre serveur de licences, et n’envoie que ce dont la licence a besoin.
• Ce site ne dépose aucun cookie qui lui soit propre et n’exécute aucun script de statistiques. Seule la page de paiement, où s’ouvre le formulaire de paiement de Paddle, utilise les cookies de Paddle. Les pages comportant un formulaire chargent une vérification anti-robot, Cloudflare Turnstile ; la page des tarifs charge Paddle.js, pour afficher les prix avec la taxe de votre pays.
• Paddle, qui vous vend la licence, traite votre paiement selon sa propre politique de confidentialité, et nous communique ce dont nous avons besoin pour émettre et gérer votre licence (section 3.3).
• Nous conservons notre base de données dans l’Union européenne. Nous ne vendons pas de données, nous n’affichons aucune publicité et nous n’envoyons aucun e-mail commercial.
• Vous pouvez vous opposer à tout moment à ce que nous faisons sur la base de nos intérêts légitimes (section 2), et vous disposez des autres droits de la section 8.

1. Qui est responsable

Le responsable du traitement de vos données personnelles est Iulian Maracineanu, personne physique, Strada Califarului, Pantelimon, județul Ilfov, România : l’auteur de Nucleum Hub. Écrivez à privacy@nucleumhub.com pour toute question concernant cette page. Nous n’avons pas désigné de délégué à la protection des données : la loi n’en exige pas pour ce que nous faisons (RGPD, art. 37).

2. Votre droit d’opposition

3. Ce que nous traitons, pourquoi et pendant combien de temps

La présente politique suit les art. 13 et 14 du règlement général sur la protection des données (RGPD). Les bases légales ci-dessous renvoient à son art. 6, paragraphe 1 : (b) un contrat avec vous, ou des mesures précontractuelles prises à votre demande ; (c) une obligation légale ; (f) nos intérêts légitimes, que nous précisons à chaque fois. Nous ne nous fondons sur votre consentement pour aucun des traitements décrits sur cette page.

3.1 La visite de ce site

• Données : votre adresse IP, les caractéristiques techniques de votre navigateur, la page demandée et l’heure.
• Pourquoi : pour afficher la page et protéger le site contre les attaques et les abus. Cloudflare le fait pour nous.
• Base : (f), l’exploitation d’un site sûr.
• Durée : nous ne conservons pas de journaux de requêtes qui nous soient propres ; nous ne voyons que le nombre total de visites, que Cloudflare compte sur son réseau, sans rien ajouter aux pages.
• Les prix : sur la page des tarifs, votre navigateur charge Paddle.js depuis Paddle et demande à Paddle les prix avec la taxe de votre pays. En plaçant Paddle.js sur la page, nous amenons votre navigateur à transmettre à Paddle votre adresse IP et les caractéristiques techniques de votre navigateur ; pour cette étape, Paddle et nous décidons ensemble, et Paddle les utilise ensuite, en tant que responsable du traitement indépendant, pour déterminer votre pays, selon sa propre politique de confidentialité. Nous ne recevons rien vous concernant. Base : (f), vous montrer le prix que vous paieriez réellement.

3.2 Les personnes qui commencent un paiement sans acheter

• Données : Paddle nous signale quand quelqu’un remplit son formulaire de paiement : le numéro de client de Paddle, la langue et, parfois, le pays. Nous ne conservons pas l’adresse e-mail d’une personne qui n’a pas acheté.
• Pourquoi : pour reconnaître le client quand un paiement aboutit.
• Base : (b), des mesures précontractuelles prises à votre demande.
• Durée : un jour ; ensuite, nous supprimons l’enregistrement. Nous n’écrivons jamais à une personne qui n’a pas acheté : un paiement inachevé n’est suivi que par Paddle, selon sa propre politique de confidentialité.

3.3 Les achats et les licences

• Origine : Paddle.com Market Limited (Londres), ou la société Paddle qui vous a vendu la licence, nous informe de votre achat. Nous ne recevons ni les données de votre carte ni vos coordonnées bancaires.
• Données : votre adresse e-mail, que nous lisons chez Paddle quand votre paiement aboutit ; votre pays et votre langue ; les numéros de client, de commande et d’abonnement de Paddle ; la formule, les montants, la devise et la remise utilisée ; les remboursements et les contestations de paiement ; les périodes d’un abonnement mensuel et l’année de mises à jour d’une licence à paiement unique ; la licence, son état et sa clé, que nous ne conservons que sous forme d’empreinte à clé ; la date à laquelle nous vous avons envoyé la clé. Nous conservons aussi une liste des messages que Paddle envoie à notre serveur, uniquement par leur numéro, sans leur contenu.
• Pourquoi : pour créer votre licence et vous envoyer votre clé, vous fournir les mises à jour auxquelles vous avez droit, exécuter les rétractations, les remboursements et les résiliations, mettre fin à une licence remboursée, vous prévenir une fois si la licence d’un abonnement s’arrête faute de paiement, et vous répondre au sujet de votre achat.
• Base : (b) ; après la fin du contrat, (f), la conservation de la preuve de ce qui s’est passé en cas de litige.
• Durée : tant que la licence existe, puis 3 ans, le délai de prescription de droit commun du droit roumain ; la liste des messages de Paddle, 12 mois. Si vous nous demandez de supprimer vos données, nous effaçons votre adresse e-mail dans les meilleurs délais, au plus tard dans un délai d’un mois, et ne gardons que ce dont nous avons besoin comme preuve, sans cette adresse. Nous ne conservons rien vous concernant à des fins fiscales : c’est Paddle, le vendeur, qui conserve les documents de la vente.

3.4 L’activation et la vérification d’une licence

• Données : la licence ; un identifiant aléatoire de votre maison créé par l’intégration ; une empreinte de votre installation Home Assistant, établie à partir de ses propres identifiants ; s’il s’agit de votre maison ou de votre installation de test ; un code de renouvellement, que nous ne conservons que sous forme d’empreinte ; la version du logiciel, et si une maison est revenue à une version antérieure ; les dates auxquelles nous avons vu la maison pour la première et la dernière fois ; vos transferts ; et un enregistrement de chaque licence signée que nous émettons (son numéro, la maison, et ses dates d’émission et d’expiration).
• Votre adresse IP : les requêtes de l’intégration parviennent à notre serveur depuis l’adresse IP publique de votre maison, avec les caractéristiques techniques de Home Assistant (les versions de Home Assistant et de Python). Nous ne conservons qu’une empreinte à clé de l’adresse IP, pour limiter le nombre de requêtes possibles, et la supprimons au bout de 2 jours. Nous ne stockons pas les caractéristiques techniques.
• Pourquoi : pour activer et vérifier votre licence, proposer les mises à jour auxquelles vous avez droit, et repérer une même licence qui tourne dans deux maisons.
• Base : (b) ; (f) pour la prévention des abus de la licence et la sécurité du service.
• Durée : tant que la licence est active dans cette maison, puis 24 mois après la dernière fois que nous l’avons vue ; l’enregistrement de chaque licence signée, 12 mois après son émission.

3.5 L’essai

• Données : l’identifiant aléatoire de votre maison, l’empreinte de votre installation Home Assistant, et les dates de début et de fin de l’essai. Ni e-mail ni carte.
• Pourquoi : pour accorder l’essai de 60 minutes, et ne l’accorder qu’une fois par installation et une fois par maison.
• Base : (f), la prévention des abus de l’essai gratuit.
• Durée : 12 mois après la fin de l’essai, puis nous les supprimons. Si vous achetez une licence, les données de la maison relèvent ensuite du point 3.4.

3.6 Les rétractations et les résiliations

• Données : ce que vous envoyez sur Renoncer au contrat ici, sur Résilier votre contrat ou par e-mail : votre adresse e-mail et votre nom ; le numéro de commande, ou votre clé de licence, que nous ne conservons que sous forme d’empreinte à clé et de ses 5 derniers caractères ; la formule, les dates que vous indiquez, le type de résiliation et son motif, votre remarque ; la date et l’heure de réception, sa référence, ainsi que la manière et la date de son traitement.
• Pourquoi : pour exécuter votre rétractation ou votre résiliation, envoyer les confirmations qu’exige le droit de la consommation, et en conserver la preuve.
• Base : (b), l’exécution de votre demande ; (c), lorsque la loi nous impose les confirmations exigées par l’ordonnance d’urgence du gouvernement 34/2014 (art. 11^1) et, pour les acheteurs en Allemagne, par le §312k du Code civil allemand ; (f), la conservation de leur preuve.
• Durée : 3 ans après le traitement de la demande.

3.7 Les messages à l’assistance et le formulaire de ce site

• Données : votre adresse e-mail, votre message et son type (problème, idée, autre chose), la langue et la version que vous indiquez, le fichier de diagnostic si vous le joignez, et un numéro de référence. Pour le formulaire, également une empreinte à clé de votre adresse IP qui limite le nombre de messages pouvant être envoyés, supprimée au bout de 2 jours ; la vérification anti-robot (3.12) ne nous laisse rien.
• Pourquoi : pour vous répondre et corriger ce qui ne fonctionne pas.
• Base : (b) quand vous êtes client ; (f) sinon, répondre aux personnes qui nous écrivent.
• Durée : 24 mois après la clôture de votre demande.

3.8 Les avis envoyés depuis le tableau de bord

L’intégration n’envoie pas encore d’avis : jusqu’à ce qu’une version ultérieure le fasse, le tableau de bord vous donne notre adresse e-mail et un code QR vers la page d’assistance, et le point 3.7 s’applique. Lorsqu’elle le fera, voici ce qu’elle enverra :

• Données : le type et le message ; une adresse e-mail si vous en donnez une (les administrateurs peuvent la voir préremplie depuis la licence) ; la langue et la version ; pour un signalement à côté d’une erreur, le type de page et de carte, l’heure et le texte de l’erreur, sans les identifiants d’entités ; le fichier de diagnostic uniquement si vous cochez la case, après « Voir le contenu ». L’intégration ajoute la formule, l’état de la licence, les versions du logiciel et de Home Assistant, et l’empreinte de votre installation Home Assistant.
• Jamais envoyés : les noms des pièces, des personnes ou des appareils, les identifiants d’entités, les jetons ou les photos.
• Le chemin : de l’écran vers votre Home Assistant, puis de l’intégration vers notre serveur. Un écran ne l’envoie jamais directement.
• Pourquoi, base, durée : comme au point 3.7.

3.9 Les e-mails que nous envoyons

• Lesquels : votre clé après un achat ; les confirmations d’une rétractation, d’une résiliation ou d’un message que vous nous avez envoyé ; un e-mail si la licence d’un abonnement s’arrête parce qu’un paiement n’est pas passé ; et les messages que promettent les conditions de vente (un changement de prix, une modification des conditions, la fin du produit). Nous n’envoyons ni newsletter ni offres. Paddle envoie les reçus, les factures, les remboursements et les e-mails concernant un paiement échoué.
• Données : votre adresse e-mail, le type de message, la langue et s’il a été remis. Dans notre journal, l’adresse n’est conservée que sous forme d’empreinte à clé.
• Base : (b) ; (c) pour les confirmations qu’exige le droit de la consommation, lorsqu’il nous les impose.
• Durée : le journal, 12 mois.

3.10 Les signalements de sécurité

• Données : ce que vous envoyez à security@nucleumhub.com.
• Pourquoi : pour corriger le problème et, lorsque la loi l’exige, le signaler aux autorités.
• Base : (f), la sécurité du logiciel ; (c) lorsqu’un signalement est obligatoire.
• Durée : 24 mois après la publication du correctif.

3.11 Notre propre journal d’audit

Ce que l’assistance a fait sur une licence (par exemple, un transfert ou un remboursement), par qui et quand. Base (f), la tenue correcte de nos registres et la possibilité de montrer ce que nous avons fait. Conservé 12 mois.

3.12 La vérification anti-robot de nos formulaires (Cloudflare Turnstile)

• Où : uniquement sur les pages comportant un formulaire : assistance, rétractation et résiliation. Aucune autre page ne la charge.
• Données : quand vous ouvrez l’une de ces pages, votre navigateur charge le script de Turnstile depuis challenges.cloudflare.com. Cloudflare voit votre adresse IP et les caractéristiques techniques de votre navigateur et effectue une courte vérification dans votre navigateur. Nous recevons un jeton à usage unique, que notre serveur fait confirmer par Cloudflare, en lui transmettant votre adresse IP, pour ce seul formulaire. Nous ne conservons rien de la vérification.
• Pourquoi : pour empêcher les robots d’envoyer du spam ou de fausses demandes via nos formulaires. Rien d’autre.
• Qui : Cloudflare agit en tant que notre sous-traitant pour la vérification. Il utilise aussi les mêmes signaux, en tant que responsable du traitement pour son propre compte, pour améliorer Turnstile et sa détection des robots, comme le décrit son avenant de confidentialité Turnstile ; cet avenant indique aussi combien de temps Cloudflare les conserve.
• Base : (f), la protection des formulaires et des personnes qui les utilisent.

3.13 Les copies dans notre boîte de réception

Les messages que vous nous envoyez, ainsi que les copies des confirmations et des messages envoyés via les formulaires, arrivent aussi dans notre boîte de réception (support@nucleumhub.com).

4. Qui nous aide, et qui d’autre reçoit des données

• Cloudflare, Inc. (États-Unis) héberge ce site, notre serveur, la base de données, les fichiers que vous téléchargez et la vérification anti-robot des formulaires. La base de données est stockée dans l’UE ; une requête est traitée dans le centre de données Cloudflare le plus proche de la personne qui l’effectue.
• Brevo (France) envoie nos e-mails automatiques et stocke leurs données dans l’UE.
• Zoho Corporation B.V. (Pays-Bas) héberge nos boîtes de réception (support@nucleumhub.com, privacy@nucleumhub.com, security@nucleumhub.com) dans son centre de données de l’UE.
• Paddle est un responsable du traitement indépendant pour les données que vous fournissez dans le formulaire de paiement et pour la vente. La politique de confidentialité de Paddle s’y applique, et les questions sur un paiement s’adressent à Paddle. Nous n’utilisons les données que Paddle nous transmet qu’aux fins des points 3.2 et 3.3. Lorsque nous exécutons une rétractation, un remboursement ou une résiliation, nous envoyons à Paddle le numéro de commande ou d’abonnement et l’instruction ; pour vous envoyer votre clé, nous lisons votre adresse e-mail chez Paddle.
• GitHub : nous pouvons y consigner un bug, sans aucune donnée personnelle.
• Les autorités et les tribunaux, uniquement lorsque la loi l’exige.
• Une société de l’auteur : si l’auteur transfère ses contrats à une société qu’il contrôle (conditions de vente, section 17), cette société reçoit les données dont elle a besoin pour les poursuivre, sur la base (f), la continuité du service que vous avez acheté. Nous vous en informons par e-mail au moins 30 jours à l’avance.

Cloudflare, Brevo et Zoho travaillent pour nous dans le cadre de contrats de sous-traitance et uniquement sur nos instructions.

5. Transferts hors de l’Espace économique européen

Cloudflare est une société américaine : les transferts vers elle reposent sur sa certification au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et, si celui-ci venait à disparaître, sur les clauses contractuelles types de l’UE. Le personnel d’assistance de Zoho peut accéder aux données depuis l’Inde, dans le cadre de clauses contractuelles types. Les sociétés de Paddle au Royaume-Uni et hors de l’EEE relèvent de la politique de confidentialité de Paddle ; le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne. Vous pouvez nous demander une copie des garanties à privacy@nucleumhub.com.

6. Devez-vous nous fournir des données ?

Pour acheter, vous donnez votre adresse e-mail à Paddle, et nous en avons besoin pour vous envoyer votre clé : sans elle, il n’y a pas de contrat. L’essai et la démo ne demandent aucune donnée de votre part. Les formulaires demandent une adresse e-mail, pour que nous puissions répondre et confirmer.

Nucleum Hub n’est pas destiné aux enfants, et nous ne collectons pas sciemment de données concernant des enfants.

7. Ce qu’envoient le tableau de bord et l’intégration

• Les écrans ne parlent qu’à votre Home Assistant. Il n’y a pas de télémétrie.
• Le fichier de diagnostic est créé sur votre appareil quand vous le demandez, et ne part que si vous le joignez à un message.
• L’intégration ne parle qu’à notre serveur de licences, api.nucleumhub.com. Elle n’envoie que les données des points 3.4 et 3.5, plus les avis quand quelqu’un en envoie (3.8).
• Une exception : les pochettes de musique passent par Home Assistant ou par le Music Assistant de votre maison, et une pochette que l’écran ne peut pas afficher (par exemple une pochette d’Apple TV sur une tablette Android) est convertie dans votre maison par notre intégration. Ce n’est que si cela échoue aussi que l’écran va chercher l’image auprès du service de musique sur Internet, en dernier recours ; ce service voit alors l’adresse IP de l’écran. Vous pouvez désactiver cela dans les Paramètres du tableau de bord, sous Confidentialité.

8. Vos droits

• Vous pouvez demander à accéder à vos données et à en obtenir une copie, à les rectifier, à les effacer, à en limiter l’utilisation et à les recevoir dans un format portable, et vous pouvez vous y opposer comme l’indique la section 2.
• Écrivez à privacy@nucleumhub.com. C’est gratuit. Nous répondons dans un délai d’un mois ; si une demande est complexe, nous pouvons prendre deux mois de plus, et nous vous le disons au cours du premier mois. Nous pouvons d’abord vous demander de confirmer la demande depuis l’adresse e-mail que nous connaissons.
• L’effacement a des limites : nous conservons ce que la loi nous oblige à conserver et ce dont nous avons besoin comme preuve en cas de litige (3.3, 3.6), et rien de plus.
• Vous pouvez introduire une réclamation auprès de l’autorité roumaine de protection des données, l’ANSPDCP : B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucarest, Roumanie, anspdcp@dataprotection.ro, dataprotection.ro ; ou auprès de l’autorité de protection des données du pays de l’UE où vous vivez ou travaillez.

9. Aucune décision automatisée vous concernant

Nous ne prenons aucune décision vous concernant fondée uniquement sur un traitement automatisé et produisant des effets juridiques ou des effets similaires significatifs, et nous ne faisons aucun profilage. Les vérifications de licence ne font qu’appliquer le contrat que vous avez conclu : par exemple, une licence remboursée prend fin. Quand une même licence tourne dans deux maisons, rien n’est bloqué automatiquement. Si vous pensez que l’état d’une licence est erroné, écrivez à support@nucleumhub.com : une personne l’examine.

10. Cookies et stockage local

Nous n’avons pas besoin de bandeau cookies, car nous ne stockons et ne lisons rien sur votre appareil en dehors de ce qui est strictement nécessaire à un service que vous demandez (loi roumaine 506/2004, art. 4).

La protection anti-robot de Cloudflare qui dépose le cookie __cf_bm reste désactivée ; si nous l’activons un jour, nous l’indiquerons d’abord ici. Il n’existe pas encore d’espace client avec connexion ; lorsqu’il y en aura un, nous le décrirons ici avant son ouverture.

11. Comment nous protégeons vos données

Tout le trafic est chiffré. Dans notre base de données, les clés de licence, les codes de renouvellement, les adresses IP et les adresses e-mail de nos journaux ne sont conservés que sous forme d’empreintes à clé, jamais en clair. L’accès à notre serveur et aux outils d’assistance est réservé à l’auteur, avec une connexion à deux facteurs. Si une violation met vos données en danger, nous en informons l’autorité dans les 72 heures et, lorsque le risque est élevé, nous vous en informons aussi.

12. Modification de la présente politique

Nous publions chaque nouvelle version sur cette page, avec sa date. Si une modification touche la manière dont nous utilisons des données que nous détenons déjà sur vous, nous vous en informons d’abord par e-mail.

13. Contact

Iulian Maracineanu, Strada Califarului, Pantelimon, județul Ilfov, România · privacy@nucleumhub.com