Politique de confidentialité

1. Qui sommes-nous

La présente Politique de confidentialité explique comment Floppydata (« Floppydata », « nous » ou « notre ») collecte, utilise, partage et protège les données personnelles lorsque vous visitez floppydata.com, utilisez le tableau de bord disponible sur app.floppydata.com, utilisez nos services de proxy et d'accès aux données, ou communiquez avec nous (ensemble, le « Service »).

Floppydata est exploité par FLOPPYDATA – FZCO, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubaï, Émirats arabes unis. Certaines opérations commerciales, contractuelles, de licence ou de facturation peuvent également être réalisées par Scalehat LLC, 4291 S. Tamiami Trail, 1063, Venice, FL 34293, États-Unis, et par Primevo s. r. o., Kukučínova 22, 974 01 Banská Bystrica, Slovaquie (numéro d'identification de la société : 57473234).

Selon la manière dont vous interagissez avec le Service et l'entité mentionnée sur votre commande, votre facture ou votre page de paiement, FLOPPYDATA – FZCO, Scalehat LLC et/ou Primevo s. r. o. agit en tant que responsable du traitement de vos données personnelles. Lorsque plusieurs de ces entités traitent les mêmes données pour la même finalité, elles agissent en tant que responsables conjoints du traitement et vous pouvez exercer vos droits auprès de chacune d'elles en utilisant les coordonnées indiquées à la Section 12.

2. À qui s'applique cette politique

La présente politique s'applique à toute personne dont nous traitons les données personnelles dans le cadre du Service : les visiteurs de notre site web, les utilisateurs inscrits, les représentants de clients professionnels et les personnes qui nous contactent. Elle ne s'applique pas au contenu que vous faites transiter par notre infrastructure de proxys, que nous n'inspectons pas, sauf dans les cas décrits à la Section 4(g), ni aux pratiques des sites web tiers auxquels vous accédez via le Service.

Notre Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

3. Quelles données nous collectons

3.1 Données de compte

Lors de votre inscription, nous collectons votre adresse e-mail, votre mot de passe (stocké sous forme hachée) et les paramètres de compte que vous choisissez. Si vous vous inscrivez ou payez en tant qu'entreprise, nous pouvons également collecter la raison sociale, le numéro d'immatriculation ou d'identification fiscale, l'adresse de facturation, ainsi que le nom et la fonction de la personne agissant pour le compte de l'entreprise.

3.2 Données de transaction et de solde

Lorsque vous achetez un produit, rechargez votre solde de compte prépayé ou utilisez une fonctionnalité qui débite votre solde, nous enregistrons :

• le montant, la devise, la date et l'heure, ainsi que le type de chaque transaction (recharge, achat, remboursement, annulation, ajustement) ;
• le mode de paiement utilisé (par exemple « carte », « PayPal », « cryptomonnaie ») et l'identifiant de transaction ou de facture attribué par le prestataire de paiement ;
• le solde courant de votre compte, enregistré en cents américains entiers, et l'historique complet des mouvements qui le composent ;
• les produits, quantités et configurations achetés, ainsi que les paramètres que vous choisissez pour la recharge automatique ou les renouvellements ;
• pour les remboursements, annulations ou rétrofacturations, la catégorie de motif et le résultat ;
• pour les ajustements manuels effectués par notre équipe d'assistance, un motif interne consigné dans notre journal d'audit.

Nous ne collectons ni ne stockons les numéros complets de carte de paiement, les codes de sécurité des cartes ni les coordonnées bancaires. Ces informations sont saisies directement auprès du prestataire de paiement. Pour les paiements en cryptomonnaie, nous pouvons recevoir du prestataire l'adresse du portefeuille émetteur et le hachage de la transaction.

Votre historique de transactions est visible dans le tableau de bord. S'agissant d'un document financier, nous le conservons après la clôture de votre compte, comme décrit à la Section 8.

3.3 Données de vérification

Lorsque nous vous demandons de vérifier votre identité ou celle de votre entreprise (par exemple avant une recharge d'un montant élevé, un remboursement, ou lorsque l'activité du compte paraît inhabituelle), nous pouvons collecter les informations d'un document d'identité, une photo ou une vidéo, un justificatif de domicile ou des documents de l'entreprise. Lorsque nous faisons appel à un prestataire de vérification tiers, les documents sont traités par ce prestataire et nous recevons le résultat ainsi qu'un nombre limité de données de vérification. Nous n'utilisons pas les données de vérification à d'autres fins que la vérification, la prévention de la fraude et la conformité.

3.4 Données d'utilisation et données techniques

Lorsque vous utilisez le Service, nous collectons automatiquement : les adresses IP, les informations sur l'appareil et le navigateur, le système d'exploitation, la langue, le fuseau horaire, les pages de provenance, les pages consultées et les actions effectuées dans le tableau de bord, les dates et heures de connexion, les appels d'API, ainsi que les données d'erreur et de performance. Lorsque vous utilisez notre infrastructure de proxys, nous enregistrons les métadonnées de connexion nécessaires à l'exploitation, à la mesure et à la sécurisation du réseau — telles que les horodatages, les octets transférés, le point de terminaison et le port de proxy utilisés, le domaine cible et le pays de sortie — mais pas le contenu de votre trafic.

3.5 Communications

Lorsque vous contactez l'assistance, rejoignez notre communauté Telegram ou répondez à nos e-mails, nous collectons le contenu des messages, les pièces jointes que vous envoyez et les métadonnées associées. Veuillez ne pas envoyer de coordonnées de carte de paiement ni de documents d'identité via les canaux d'assistance, sauf si nous vous le demandons.

3.6 Cookies et technologies similaires

Nous utilisons des cookies et des technologies similaires sur notre site web et notre tableau de bord, comme décrit dans notre Politique relative aux cookies à l'adresse floppydata.com/cookie-policy.

3.7 Données provenant d'autres sources

Nous pouvons recevoir des données vous concernant de la part de prestataires de paiement (confirmations de paiement, signaux de fraude, avis de litige), de services de prévention de la fraude et de contrôle des sanctions, de prestataires d'analyse, ainsi que de partenaires affiliés ou de parrainage lorsque vous arrivez via un lien de parrainage.

4. Pourquoi nous utilisons vos données et sur quelle base juridique

Nous utilisons les données personnelles aux fins suivantes. Lorsque la loi exige une base juridique, nous nous appuyons sur celle indiquée.

a) Fourniture du Service — création et gestion de votre compte, fourniture des proxys et des produits d'accès aux données, crédit et débit de votre solde de compte, exécution des recharges automatiques et des renouvellements, affichage de votre historique de transactions et assistance. Base juridique : exécution de notre contrat avec vous.

b) Paiements, facturation et remboursements — traitement des paiements par l'intermédiaire de nos prestataires, émission des factures et reçus, gestion des remboursements, annulations et rétrofacturations, et recouvrement des sommes que vous nous devez. Base juridique : exécution de notre contrat ; respect de la législation comptable et fiscale.

c) Prévention de la fraude, sécurité et détection des abus — contrôle des paiements et des recharges, détection des moyens de paiement volés, des abus de rétrofacturation, des comptes en double et des utilisations abusives du Service, et vérification de l'identité si nécessaire. Base juridique : notre intérêt légitime à protéger le Service, nos partenaires de paiement et les autres utilisateurs ; respect des obligations de lutte contre la fraude et le blanchiment d'argent.

d) Conformité légale — conservation des documents financiers et des enregistrements de transactions pendant les durées exigées par la législation fiscale, comptable et de lutte contre la fraude, réponse aux demandes légales des autorités et respect des règles en matière de sanctions. Base juridique : obligation légale.

e) Communications relatives au service — envoi de notifications concernant le compte, la facturation, la sécurité et le Solde, y compris des alertes lorsque votre Solde ne couvrira pas un prélèvement automatique à venir. Base juridique : exécution de notre contrat. Vous ne pouvez pas vous désabonner de ces notifications tant que vous disposez d'un compte.

f) Marketing — envoi par e-mail d'actualités produit et d'offres, lorsque vous y avez consenti ou lorsque la loi le permet. Base juridique : consentement ou intérêt légitime. Vous pouvez vous désabonner à tout moment.

g) Intégrité du réseau et utilisation acceptable — analyse des métadonnées de connexion afin de faire respecter notre Politique d'utilisation acceptable, de traiter les signalements d'abus et de protéger le réseau. Base juridique : intérêt légitime ; obligation légale lorsque nous recevons une demande légale.

h) Amélioration du service — analyses de l'utilisation du tableau de bord et des produits, diagnostic des erreurs et planification des fonctionnalités. Base juridique : intérêt légitime.

Nous n'avons pas recours à une prise de décision automatisée produisant des effets juridiques ou des effets significatifs similaires à votre égard sans intervention humaine, à ceci près que nos systèmes de paiement et de prévention de la fraude peuvent refuser automatiquement un paiement ou une recharge, ou le mettre en attente pour examen. Vous pouvez nous contacter pour demander un réexamen humain d'une telle décision.

5. Avec qui nous partageons vos données

Nous ne vendons pas de données personnelles. Nous ne les partageons que dans les cas suivants :

Partenaires de paiement et partenaires financiers. Les prestataires et passerelles de paiement — actuellement Stripe, Paddle, PayPal, Cryptomus et Unlimit — reçoivent les données nécessaires pour traiter votre paiement, votre recharge, votre remboursement ou votre litige. Certains de ces prestataires agissent en tant que responsables du traitement indépendants ou en tant que marchand officiel (merchant of record) pour votre transaction, et traitent vos données conformément à leurs propres politiques de confidentialité. Les banques, les réseaux de cartes et les services de gestion des rétrofacturations peuvent recevoir des données de transaction dans le cadre d'un litige.

Prestataires de vérification et de prévention de la fraude. Services de vérification d'identité et prestataires de détection de la fraude, de calcul de scores de risque et de contrôle au regard des listes de sanctions.

Prestataires d'infrastructure et d'exploitation. Fournisseurs d'hébergement, de cloud, de bases de données, de diffusion de contenu, d'envoi d'e-mails, de supervision et de sécurité, qui agissent selon nos instructions.

Outils de support et de communication. Outils de help desk, de chat et d'e-mail utilisés pour répondre à vos demandes.

Prestataires d'analyse et de marketing. Plateformes d'analyse web, de gestion de balises et d'e-mail marketing, sous réserve de vos préférences en matière de cookies.

Partenaires d'affiliation et de parrainage. Si vous arrivez via un lien de parrainage, le partenaire reçoit la confirmation qu'un compte parrainé s'est inscrit et a effectué un achat éligible, sans vos données personnelles.

Entités du groupe. FLOPPYDATA – FZCO, Scalehat LLC et Primevo s. r. o. partagent entre elles des données personnelles dans la mesure nécessaire pour exploiter le service, le facturer et en assurer le support.

Obligations légales et sécurité. Nous pouvons divulguer des données personnelles aux autorités répressives, aux autorités de régulation, aux tribunaux, aux partenaires de paiement ou aux tiers lésés lorsque la loi l'exige, pour répondre à une demande légale valide, pour faire respecter nos Conditions, pour enquêter sur une fraude ou un abus, ou pour protéger les droits, les biens ou la sécurité de Floppydata, de nos utilisateurs ou d'autres personnes.

Transferts d'activité. Si Floppydata est impliquée dans une fusion, une acquisition, un financement ou une cession d'actifs, les données personnelles peuvent être transférées dans le cadre de cette opération, sous réserve de la présente politique.

Les prestataires agissant pour notre compte sont tenus contractuellement de ne traiter les données personnelles que sur nos instructions et de les protéger de manière appropriée.

6. Transferts internationaux

Floppydata exerce son activité depuis les Émirats arabes unis et les États-Unis, et nos prestataires sont situés dans différents pays. Vos données personnelles peuvent donc être transférées et traitées dans des pays autres que le vôtre, y compris des pays dont la législation sur la protection des données diffère de celle de votre pays de résidence.

Lorsque nous transférons des données personnelles hors des Émirats arabes unis, de l'Espace économique européen, du Royaume-Uni ou de toute autre juridiction qui restreint les transferts internationaux, nous nous appuyons sur une garantie appropriée — telle qu'une décision d'adéquation reconnue, des clauses contractuelles types ou un autre mécanisme autorisé par la loi — et prenons des mesures complémentaires si nécessaire. Vous pouvez nous contacter pour obtenir plus d'informations sur les garanties que nous utilisons.

7. Comment nous protégeons vos données

Nous appliquons des mesures techniques et organisationnelles conformes aux standards du secteur pour protéger les données personnelles, notamment : chiffrement en transit, stockage des mots de passe sous forme hachée, contrôles d'accès et autorisations basées sur les rôles, journalisation d'audit des actions administratives (y compris chaque ajustement manuel du Solde), segmentation du réseau, surveillance et examen régulier de nos pratiques de sécurité. Les données de carte de paiement sont traitées uniquement par des prestataires de paiement conformes à la norme PCI-DSS et ne transitent jamais par nos systèmes.

Aucun service en ligne ne peut garantir une sécurité absolue. Si nous avons connaissance d'une violation affectant vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, lorsque la loi l'exige.

Il vous incombe de préserver la confidentialité des identifiants de votre compte et d'activer les fonctionnalités de sécurité que nous proposons.

8. Durée de conservation de vos données

Nous ne conservons les données personnelles que le temps nécessaire aux finalités décrites dans la présente politique, puis nous les supprimons ou les anonymisons. Nos durées standard sont les suivantes :

Nous pouvons conserver les données plus longtemps lorsque cela est nécessaire pour constater, exercer ou défendre des droits en justice ; pour régler un litige en cours, une rétrofacturation ou un Solde négatif ; pour respecter une obligation de conservation légale ; ou lorsque la loi l'exige.

La suppression de votre compte n'entraîne pas celle de votre historique de transactions, et tout Solde restant sur un compte supprimé est perdu, comme décrit dans nos Conditions d'utilisation. Veuillez utiliser votre Solde ou, si vous y êtes éligible, en demander le remboursement avant de supprimer votre compte.

9. Vos droits

Selon votre localisation et la législation applicable, vous pouvez avoir le droit de :

• accéder aux données personnelles que nous détenons à votre sujet et en recevoir une copie ;
• rectifier les données inexactes ou incomplètes ;
• supprimer vos données, sous réserve des obligations de conservation prévues à la section 8 ;
• limiter certains traitements ou vous y opposer, y compris les traitements fondés sur l'intérêt légitime ;
• retirer votre consentement lorsque le traitement est fondé sur le consentement, sans affecter les traitements déjà effectués ;
• recevoir vos données dans un format portable lorsque cela est techniquement possible ;
• ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires, et demander un réexamen humain d'une telle décision ;
• introduire une réclamation auprès d'une autorité de protection des données, notamment le UAE Data Office ou l'autorité de contrôle de votre pays de résidence.

Votre historique de transactions est accessible à tout moment dans le tableau de bord ; vous n'avez pas besoin de soumettre une demande pour le consulter.

Pour exercer l'un de ces droits, contactez-nous à l'aide des coordonnées indiquées à la section 12. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite à une demande, et nous répondrons dans le délai exigé par la loi (généralement sous 30 jours, prorogeable lorsque la loi le permet).

9.1 Avis aux résidents de l'EEE et du Royaume-Uni

Lorsque le Règlement général sur la protection des données ou le RGPD britannique (UK GDPR) s'applique à nos traitements, les bases juridiques énoncées à la section 4 s'appliquent, et les droits décrits dans la présente section 9 sont ceux prévus par les articles 15 à 22 du RGPD. Les transferts internationaux sont effectués conformément au chapitre V du RGPD, comme décrit à la section 6.

9.2 Avis aux résidents de Californie

Lorsque le California Consumer Privacy Act s'applique, vous avez le droit de connaître les catégories d'informations personnelles que nous collectons, les finalités, les catégories de tiers avec lesquels nous les partageons et les éléments d'information précis que nous détenons ; le droit de suppression ; le droit de rectification ; ainsi que le droit de ne faire l'objet d'aucune discrimination pour avoir exercé vos droits. Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle. Au cours des 12 derniers mois, nous avons collecté les catégories décrites à la section 3 pour les finalités décrites à la section 4. Les demandes peuvent être soumises via les coordonnées indiquées à la section 12 ; nous répondons sous 45 jours, prorogeables une fois de 45 jours supplémentaires lorsque la loi le permet.

10. Extension de navigateur

Floppydata Proxy Extension and Switcher (« l'Extension ») est un produit distinct de notre site web, et cette section décrit la manière dont elle traite les données.

Finalité unique : l'Extension vous permet de configurer et de changer les paramètres de proxy de votre navigateur et de vérifier que le proxy actif fonctionne.

Données collectées par l'Extension. Lorsque vous ouvrez l'Extension, elle envoie une requête à https://time.gologin.com (exploité par Gologin) afin de déterminer votre adresse IP publique actuelle, votre localisation approximative et la latence de votre connexion. Ces informations servent uniquement à afficher l'état de votre connexion dans l'Extension, afin que vous puissiez vérifier si votre proxy est actif. La recherche est effectuée à la demande et le résultat n'est pas conservé.

Données stockées localement sur votre appareil. Les adresses de proxy, ports, identifiants d'authentification et préférences que vous saisissez sont stockés localement dans votre navigateur (chrome.storage) afin d'être conservés d'une session à l'autre. Ces données ne quittent jamais votre appareil.

Partage des données. Votre adresse IP est envoyée uniquement à time.gologin.com pour la recherche décrite ci-dessus. Nous ne vendons pas ces données et ne les partageons avec aucun autre tiers.

Ce que l'Extension ne collecte pas. L'Extension ne comporte aucun compte utilisateur et ne collecte ni votre historique de navigation, ni le contenu des pages que vous consultez, ni votre adresse e-mail, ni aucune information de compte.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La version mise à jour sera publiée sur cette page avec une nouvelle date de « Dernière mise à jour » et entrera en vigueur dès sa publication. Lorsqu'une modification affecte de manière substantielle la façon dont nous utilisons des données personnelles que vous nous avez déjà fournies, nous vous en informerons par e-mail ou dans le tableau de bord avant son entrée en vigueur.

12. Nous contacter

Pour toute question concernant la présente Politique de confidentialité, pour exercer vos droits ou pour faire part d'une préoccupation relative à la manière dont nous traitons vos données personnelles, contactez-nous à :

support@floppydata.com

FLOPPYDATA – FZCO
Building A1, Dubai Digital Park
Dubai Silicon Oasis, Dubaï, Émirats arabes unis

Scalehat LLC
4291 S. Tamiami Trail, 1063
Venice, FL 34293, États-Unis

Primevo s. r. o.
Kukučínova 22
974 01 Banská Bystrica, Slovaquie
Numéro d'identification de l'entreprise : 57473234