PC-Studio · Informations

Politique de confidentialité

Mise à jour : 16 octobre 2026

Cette politique concerne le site, les comptes et le service de licence PC-Studio. Elle ne décrit pas exhaustivement les analyses de fichiers, périphériques ou services tiers du logiciel installé, qui nécessitent une information distincte.

1. Qui contacter ?

Pour toute demande : supportpcstudio@gmail.com. PC-Studio est le nom du projet ; l’identité légale et l’adresse du responsable du traitement restent à compléter. Ces informations sont nécessaires à une information complète des utilisateurs.

2. Données et utilisations

• Compte : adresse e-mail, identifiant interne et empreinte du mot de passe avec sel, pour créer le compte et permettre la connexion.
• Authentification : sessions, demandes de vérification et, si tu choisis Authenticator, secret de configuration chiffré, compteur des codes utilisés et empreintes des codes de secours.
• Licences et achats : clés chiffrées, empreintes de validation, formule, périodes de validité, statut et références Stripe des commandes, factures et abonnements.
• Sécurité : l’adresse IP transmise par l’hébergeur sert à limiter les tentatives ; l’application conserve des compteurs sous identifiants hachés. L’hébergeur peut traiter ses propres journaux techniques.
• Support : adresse de contact, contenu et pièces jointes des messages que tu choisis d’envoyer.

Le compte et les licences sont traités pour exécuter le service demandé ; les mesures anti-abus reposent sur l’intérêt légitime de protéger les utilisateurs et le service. La gestion du support relève de la réponse à ta demande, et certaines pièces peuvent relever d’obligations légales. Aucun consentement publicitaire n’est demandé ni déduit de l’inscription.

3. Destinataires et prestataires

L’accès est limité aux personnes habilitées à administrer PC-Studio et aux prestataires nécessaires : Cloudflare pour l’hébergement, la base et la sécurité ; Stripe pour le paiement et la gestion de l’abonnement lorsque tu ouvres son interface ; Google/Gmail pour les messages adressés au support. Les numéros complets de carte et cryptogrammes ne sont pas enregistrés dans la base du site.

La page publique charge actuellement des polices depuis Google Fonts : le navigateur contacte Google et lui transmet des données techniques, dont l’adresse IP. Aucun outil de publicité ou de mesure d’audience supplémentaire n’est intégré par le code actuel du site.

Ces prestataires peuvent opérer à l’international. La base D1 du projet est configurée en Europe, ce qui ne garantit pas que tous les traitements, journaux ou services tiers restent exclusivement dans l’Union européenne. Leurs conditions et garanties de transfert doivent être prises en compte : Cloudflare, Stripe et Google.

4. Cookies et stockage

Les cookies du site servent à la connexion : session jusqu’à sept jours, vérification e-mail jusqu’à dix minutes si cette fonction est activée, et vérification Authenticator jusqu’à cinq minutes. Ils sont nécessaires au parcours demandé et ne servent pas au ciblage publicitaire. Les pages Stripe et les services tiers appliquent leurs propres règles.

5. Conservation

Le compte et les données de licence sont conservés tant qu’ils sont nécessaires à l’accès et aux droits associés ; une suppression peut être demandée au support. Il n’existe pas encore de suppression automatique des comptes inactifs. Les sessions expirent au bout de sept jours au plus et sont nettoyées lors de certaines opérations de connexion. Les demandes de code expirées sont inutilisables et nettoyées lors de nouvelles demandes ; leur suppression n’est pas instantanée à l’expiration.

Les limites de tentatives utilisent des fenêtres courtes, généralement de une minute à une heure, avec nettoyage lors des connexions. Les informations commerciales, échanges de support, journaux et sauvegardes doivent être conservés uniquement selon leur finalité et les obligations applicables. Leur calendrier détaillé de purge et d’archivage reste à formaliser avant l’ouverture commerciale ; aucune suppression immédiate de toutes les sauvegardes n’est promise.

6. Protection et choix

Les mots de passe sont hachés, les clés de licence et secrets Authenticator sont chiffrés dans la base, et l’accès aux données personnelles exige une session. Les codes de secours sont enregistrés sous forme d’empreintes. Ces mesures réduisent les risques sans garantir une inviolabilité absolue. La configuration Authenticator reste facultative et sa désactivation est protégée. La confirmation par e-mail est actuellement inactive.

7. Tes droits

Tu peux demander l’accès, la rectification ou l’effacement de tes données et, selon les conditions applicables, la limitation, l’opposition ou la portabilité. Écris au support depuis l’adresse de ton compte ; une vérification proportionnée de ton identité peut être nécessaire. La suppression de certaines données peut empêcher l’accès au compte ou à une licence, et des obligations légales peuvent limiter l’effacement. Tu peux aussi saisir la CNIL.

Il n’existe pas de décision automatisée de profilage commercial dans le code actuel. L’acceptation ou le refus d’un code et la validité d’une licence sont contrôlés automatiquement ; une difficulté peut être signalée au support.

8. Évolutions

Cette page sera actualisée si le fonctionnement ou les prestataires changent. La date ci-dessus identifie cette version.