Confidentialité
Politique de confidentialité
ClaimVetta est géré par LIALICHEV VLADYSLAV, une entreprise individuelle enregistrée à l'adresse Ukraine.
La version anglaise constitue la version faisant foi de la présente Politique de confidentialité. Les traductions sont fournies à titre indicatif, sauf si la législation applicable en dispose autrement. En cas de divergence entre une traduction et la version anglaise, c'est la version anglaise qui prévaut dans la mesure autorisée par la loi.
Portée de la présente notification
La présente déclaration explique comment ClaimVetta traite les données à caractère personnel lorsque vous consultez le site web, créez ou accédez à un dossier, créez un compte, achetez ou utilisez une analyse de dossier, recevez un e-mail de service, contactez le service d’assistance ou apparaissez dans un contenu soumis par un utilisateur. Elle s’applique aussi bien aux utilisateurs disposant d’un compte qu’aux personnes utilisant une session privée en tant qu’invité. Elle ne remplace pas la politique de confidentialité distincte de Paddle concernant ses services de paiement et de finalisation de commande.
Qui est responsable de vos données ?
Le responsable du traitement pour ClaimVetta est LIALICHEV VLADYSLAV (ЛЯЛІЧЕВ ВЛАДИСЛАВ), un entrepreneur individuel / une entreprise unipersonnelle enregistrée sur Ukraine. ClaimVetta détermine les finalités et les modalités du traitement du site web, des comptes et des données relatives aux dossiers décrits ici. L'identité et les coordonnées légales complètes figurent sur la page « Contact et mentions légales ». Aucun délégué à la protection des données n'a été désigné.
Coordonnées et mentions légalesDonnées à caractère personnel que nous traitons
| Catégorie | Ce qu'il comprend |
|---|---|
| Compte et accès | Adresse e-mail, heure de vérification de l'adresse e-mail, langue, pays (facultatif), statut du compte, enregistrements de consentement, ainsi que les jetons de session hachés ou les jetons « magic-link ». ClaimVetta ne stocke pas le jeton d'authentification lisible dans sa base de données. |
| Affaire et éléments de preuve | Pays, langue, description du problème, réponses et faits confirmés, justificatifs, documents de garantie, photos du produit ou du défaut, correspondance, noms de fichiers et métadonnées des fichiers techniques. Ces documents peuvent contenir des informations concernant une autre personne. |
| Données générées et déduites | Texte et données extraits des éléments de preuve, des invites relatives aux informations manquantes, des sources de recherche et du contexte, des cycles d'analyse, des rapports générés et des projets de correspondance, de l'état d'avancement, des états d'erreur, ainsi que des métadonnées relatives à l'utilisation et au coût de l'IA mesurés. |
| Données relatives aux achats | Identifiants de transaction et de client Paddle, e-mail d’achat fourni par Paddle, attribution du produit et de l’analyse du dossier, devise, sous-total, taxes, total, frais, revenus, statut du paiement, statut du remboursement ou du litige, et horodatages des événements. Nous enregistrons également le moment où notre serveur reçoit votre demande de paiement après que vous avez cliqué sur le bouton d’achat, les versions des Conditions générales, de la Politique de remboursement et des avis, la langue de l’avis et de la page, ainsi que l’endroit où vous avez commencé la procédure de paiement. ClaimVetta ne reçoit ni ne stocke votre numéro de carte complet ni le code de sécurité de votre carte. |
| Communications | L'adresse e-mail, le contenu du message, l'identifiant de dossier ou de transaction que vous fournissez, le statut d'envoi de l'e-mail de service, ainsi que l'identifiant du message du fournisseur nécessaire à l'envoi ou au dépannage d'un message. |
| Données relatives à l'appareil et à la sécurité | Adresse IP et informations relatives aux requêtes (nombre limité), au navigateur, à la session, à l'horodatage, à la limitation de débit, ainsi que les informations de diagnostic et de sécurité nécessaires à la fourniture du service, à la lutte contre les abus et à l'analyse des défaillances. Les identifiants d'authentification et de limitation de débit sont soumis à un hachage lorsque la conception du service le permet. |
| Analyses facultatives | Uniquement après obtention du consentement : un identifiant pseudonyme du visiteur ou du compte interne, l'URL de la page anonymisée, le pays et la langue, les paramètres de campagne, le statut du dossier ou de l'achat, l'identifiant pseudonyme du dossier, la catégorie et le nombre de pièces justificatives, le code du pack, ainsi que des actions telles que l'ouverture du panier ou la finalisation d'une analyse. Nous ne transmettons pas à PostHog votre adresse e-mail, la description du problème, le contenu du document, le nom du fichier ou la lettre générée. |
Veuillez limiter au maximum les données sensibles et celles provenant de tiers.
Ne téléchargez que les informations strictement nécessaires au traitement de la demande de garantie. Masquez l'intégralité des coordonnées bancaires ou de carte de paiement, les numéros d'identification nationale, les mots de passe, les identifiants de compte, les informations de santé non pertinentes, les informations concernant les enfants et toute autre donnée sensible. Ne téléchargez pas d'informations concernant une autre personne, sauf si vous disposez d'un motif légal et de l'autorisation nécessaire pour les utiliser à cette fin. ClaimVetta n'a pas besoin des coordonnées complètes de la carte pour fournir le service.
Pourquoi nous traitons des données et nos bases juridiques
| Objectif | Données principales | Base juridique lorsque s'appliquent des règles de type RGPD |
|---|---|---|
| Fournir le service | Données relatives aux comptes, aux accès, aux dossiers, aux preuves, aux résultats générés et aux e-mails liés aux services essentiels. | Étapes à suivre avant la conclusion d'un contrat et l'exécution du contrat de prestation de services. |
| Sécuriser et exploiter ClaimVetta | Sessions, données relatives aux adresses IP et aux requêtes, enregistrements de limitation de débit, diagnostics, erreurs et identifiants d'audit. | Intérêts légitimes liés à la disponibilité, à la prévention de la fraude, à la prévention des abus, au débogage et à la protection des utilisateurs ; et obligations légales, le cas échéant. |
| Traiter et rapprocher les achats | Métadonnées relatives aux transactions Paddle, droits d'utilisation, dossier du contrat d'achat, documents fiscaux et comptables, remboursements et litiges. | Exécution du contrat, obligations légales et intérêts légitimes liés à l'exécution correcte du contrat, à la prévention de la fraude et aux actions en justice. |
| Assistance et demandes d'ordre juridique | Coordonnées, communications, identifiants de dossier ou de transaction, et dossiers de service pertinents. | Exécution du contrat, obligations légales et intérêts légitimes liés au traitement des demandes et à l'introduction ou à la défense de recours juridiques. |
| Analyses facultatives sur les produits | Les données d'événements pseudonymisées et limitées décrites ci-dessus. | Consentement. Les outils d'analyse restent désactivés tant que vous ne les avez pas autorisés, et la collecte de données est interrompue dès que vous retirez votre consentement. |
La dénomination juridique exacte peut varier d'un pays à l'autre. Lorsque le consentement est la base juridique requise, nous sollicitons votre consentement. Lorsque la loi exige le traitement de vos données ou que ces informations sont nécessaires pour vous fournir une fonctionnalité que vous avez demandée, le refus de les fournir peut entraîner l'impossibilité de vous fournir cette fonctionnalité.
Traitement par IA et OpenAI
ClaimVetta utilise l'API OpenAI pour extraire des informations des pièces justificatives fournies, identifier les éléments manquants, effectuer des recherches dans des sources publiques pertinentes et générer une analyse informative ainsi qu'un projet de correspondance. OpenAI traite ces données pour le compte de ClaimVetta en tant que prestataire de services API. ClaimVetta configure les requêtes de l'API Responses de manière à ne pas stocker d'état d'application distinct pour les réponses.
- Selon les cas, OpenAI reçoit la description du problème, des images ou des pièces justificatives au format PDF, des faits extraits ou confirmés, le contexte pertinent relatif au pays et au produit, des documents de recherche accessibles au public ainsi que les instructions nécessaires à la production du résultat demandé.
- OpenAI précise que les données issues de l'API ne sont pas utilisées pour entraîner ou améliorer ses modèles, sauf si le client de l'API donne explicitement son accord. ClaimVetta n'autorise pas l'utilisation des données relatives aux dossiers pour l'entraînement des modèles.
- OpenAI peut conserver le contenu fourni par les utilisateurs de l'API dans les journaux de surveillance des abus pendant une durée maximale de 30 jours par défaut, ou plus longtemps lorsque la loi ou la protection contre tout préjudice l'exige. Les règles de conservation spéciales approuvées peuvent varier. Les images et les fichiers fournis sont également soumis aux règles d'OpenAI en matière d'analyse de sécurité et d'examen exceptionnel.
- Le modèle génère des informations ; il ne prend pas de décision susceptible d'avoir, en soi, une incidence juridique ou un effet similaire significatif sur vous. Par défaut, ClaimVetta ne propose pas de révision par un professionnel. C'est à vous de décider si et comment utiliser les informations fournies, et il vous appartient de vérifier les faits importants, les sources et les délais.
Les paiements et le rôle distinct de Paddle
Paddle est le revendeur agréé et le commerçant de référence pour tout achat effectué auprès de ClaimVetta. Paddle collecte et gère les données relatives au processus de paiement, au mode de paiement, à la fiscalité, à la détection des fraudes et aux reçus, conformément à ses propres conditions générales d’achat et à sa politique de confidentialité. Paddle partage avec ClaimVetta un ensemble limité de données relatives à l’acheteur et à la transaction afin de nous permettre d’exécuter l’achat, d’assurer le service client, de prévenir la fraude et de traiter les remboursements ou les litiges. ClaimVetta n’utilise pas les données des acheteurs fournies par Paddle à des fins de marketing sans rapport avec la transaction, sans fondement juridique distinct.
Politique de confidentialité de Paddle ↗
Qui reçoit les données ?
Nous ne communiquons que les données raisonnablement nécessaires à l'exécution de la fonction concernée. Les principaux destinataires et sous-traitants sont :
- Amazon Web Services (AWS) stocke les fichiers téléchargés et les sauvegardes chiffrées à Francfort, en Allemagne.
- Cloudflare achemine et protège le trafic du site web, notamment les adresses IP, les métadonnées des requêtes et les données que vous transmettez via le site.
- OpenAI pour l'extraction d'éléments probants, la recherche de sources et la production des analyses et des ébauches demandées.
- Resend (Plus Five Five, Inc.) assure l'envoi des e-mails transactionnels relatifs à la connexion, au statut des dossiers et aux accusés de réception de retrait. L'adresse e-mail, le contenu du message et les métadonnées de livraison sont transmis à Resend.
- PostHog Cloud EU pour l'analyse optionnelle des produits, soumise au consentement. L'enregistrement des sessions et la capture automatique des interactions sont désactivés dans ClaimVetta.
- La société Hetzner Online GmbH héberge l'application ClaimVetta et ses bases de données en Allemagne.
- Des conseillers professionnels, des autorités compétentes, des juridictions, les parties à une transaction ou d'autres destinataires lorsque la divulgation est requise par la loi, nécessaire pour protéger des droits ou la sécurité, ou requise dans le cadre d'une véritable réorganisation d'entreprise soumise à des garanties appropriées.
ClaimVetta ne vend pas de données à caractère personnel, ne les utilise pas à des fins de publicité comportementale et ne les partage pas dans le cadre d'une publicité comportementale inter-contextes. Si la législation applicable attribue à ces termes une signification technique plus large, vous pouvez nous envoyer une demande de désinscription et nous l'examinerons au regard de cette législation.
Traitement international et garanties
ClaimVetta est exploitée depuis l’Ukraine. L’application et les bases de données sont hébergées en Allemagne, et les fichiers téléchargés ainsi que les sauvegardes chiffrées sont stockés chez AWS à Francfort, en Allemagne. Les analyses PostHog, facultatives, sont hébergées à Francfort. Cloudflare traite le trafic du site web via son réseau mondial. OpenAI, Resend et Paddle peuvent traiter des données pertinentes aux États-Unis et dans d’autres pays décrits dans leurs mentions légales. Lorsque des données sont transférées en dehors de l’EEE et que des règles de transfert s’appliquent, les garanties applicables dépendent du destinataire et peuvent inclure un mécanisme d’adéquation ou des clauses contractuelles types conformément aux conditions générales du fournisseur. Contactez-nous pour obtenir des informations sur les garanties applicables à vos données.
Conservation et suppression
Nous conservons les documents pendant des durées variables. Les critères actuels sont les suivants :
| Enregistrement | Règle de conservation |
|---|---|
| Contenu du dossier et pièces jointes | Les dossiers pour lesquels aucune analyse n'a jamais été lancée sont programmés pour être supprimés 90 jours après leur création. Une fois l'analyse lancée, le dossier et ses fichiers restent disponibles sans date d'expiration fixe tant que le service est proposé, sauf si vous les supprimez ou demandez leur effacement. Nous les conservons afin de vous fournir un espace de travail dédié à votre dossier. Vous pouvez supprimer un dossier depuis sa page ; cela supprime son contenu et les fichiers téléchargés du stockage actif. Les sessions d'accès expirent toujours pour des raisons de sécurité ; reconnectez-vous pour récupérer les dossiers liés à votre compte. |
| Données de l'API OpenAI | ClaimVetta ne nécessite pas de stockage distinct de l'état de l'application via l'API Responses. La durée de conservation par défaut des données issues de la surveillance des abus par OpenAI peut aller jusqu'à 30 jours, sous réserve des exceptions liées à la sécurité et aux dispositions légales décrites ci-dessus. |
| Compte et authentification | Ces données sont conservées tant que le compte est actif, puis uniquement dans la mesure où cela est raisonnablement nécessaire aux fins de traitement de la suppression, de la sécurité, du règlement des litiges et du respect des obligations légales. Les cookies d’accès « invité » et « au cas par cas » expirent au bout de 30 jours. Les sessions utilisateur expirent en cas d’inactivité et au plus tard à la date limite absolue configurée, généralement 90 jours ; l’expiration révoque l’accès mais n’efface pas en soi le compte ou l’historique de session stockés ; les demandes de suppression sont traitées séparément. |
| Achats et événements « Paddle » | Ces données sont conservées pendant la durée nécessaire à l'exécution de l'achat et au respect des obligations en matière fiscale, comptable, de lutte contre la fraude, de remboursement, de rétrofacturation et de recours judiciaires. Ces données peuvent être conservées après la suppression d'un dossier ou la clôture d'un compte lorsque la loi ou l'intégrité de la transaction l'exige. |
| E-mail et assistance | Les enregistrements relatifs aux notifications de dossiers suivent le cycle de vie du dossier correspondant lorsqu'ils y sont techniquement liés. Les demandes de retrait, les accusés de réception et l'historique de leur traitement sont stockés séparément afin de traiter les demandes et de documenter le respect des droits des consommateurs, et ne sont conservés que dans la mesure nécessaire pour les délais applicables en matière de comptabilité, de litiges et de recours juridiques. Les copies de réexpédition et celles conservées dans la boîte aux lettres suivent les règles de conservation et de suppression propres au service. La correspondance relative à l'assistance est conservée jusqu'à la résolution du problème, puis uniquement aussi longtemps que cela est raisonnablement nécessaire à des fins de suivi, de sécurité ou de recours juridiques. |
| Analyse | Les événements d'analyse sont conservés conformément à la durée de conservation définie pour le projet PostHog et examinés en fonction de la nécessité de comprendre l'utilisation du produit. Le consentement donné via le navigateur expire au bout de 180 jours. Le retrait du consentement met fin à la collecte future des données, mais n'entraîne pas en soi la suppression des événements antérieurs ; veuillez demander leur suppression si vous souhaitez que les données d'analyse existantes permettant de vous identifier soient prises en compte pour une suppression. |
| Sécurité et diagnostics | Conservés pendant la durée opérationnelle minimale raisonnablement nécessaire pour détecter les abus, enquêter sur un incident, préserver l'intégrité des audits et faire valoir ou défendre des droits ; un document pertinent peut être conservé plus longtemps lorsqu'un incident, un litige ou une obligation légale l'exige. |
La suppression des systèmes actifs peut ne pas entraîner la suppression immédiate d'une copie restreinte issue d'une sauvegarde de reprise après sinistre ou du journal de sécurité d'un fournisseur. Ces copies restent protégées, ne sont pas restaurées à des fins d'utilisation courante et expirent conformément au cycle applicable en matière de sauvegarde, de sécurité ou de conformité légale.
Cookies et mémoire cache du navigateur
Les technologies essentielles permettent l'accès au site, le bon déroulement du processus de paiement et le choix de la langue. Les fonctionnalités d'analyse PostHog, facultatives, ne sont chargées qu'après obtention du consentement. Le blocage des ressources de stockage essentielles peut empêcher le bon fonctionnement d'un dossier, d'un compte ou du processus de paiement.
| Technologie | Fonction et durée |
|---|---|
| claimvetta_guest_session | Cookie « HttpOnly » indispensable qui associe ce navigateur à une session privée d'invité ; durée maximale de 30 jours. |
| claimvetta_session | Cookie de session de connexion « HttpOnly » indispensable ; expire à la date de fin de session définie par le serveur, généralement après 30 jours d'inactivité et au plus tard au bout de 90 jours. |
| case_[case ID] | Jeton d'accès « HttpOnly » indispensable pour un cas particulier d'invité ; valable jusqu'à 30 jours. Le jeton lisible n'est pas stocké dans la base de données de ClaimVetta. |
| claimvetta_locale_preference | Préférence pour un langage fonctionnel ; jusqu'à un an. |
| claimvetta:analytics-consent | Enregistrement dans le stockage local indiquant si l'analyse facultative a été acceptée ou refusée ; durée maximale de 180 jours. |
| Stockage PostHog | Le stockage local et les cookies de PostHog, ainsi qu’un identifiant pseudonyme, ne sont créés qu’après obtention du consentement à l’analyse et servent à l’attribution et à la mesure des événements. Leur durée de conservation dépend des paramètres de stockage de PostHog et de la configuration du projet concernés. |
| Stockage de session | Attribution temporaire des campagnes, marqueurs d'événements ponctuels, idempotence du processus de paiement et état du rapprochement des paiements ; ces données sont effacées à la fin de la session du navigateur. |
| Prêt de pagaies | Lorsque vous ouvrez la fenêtre contextuelle Paddle, Paddle peut être amené à utiliser ses propres technologies nécessaires au paiement, à la prévention de la fraude et à la gestion des préférences, conformément à sa politique de confidentialité et à ses informations relatives aux cookies. |
Votre choix en matière d'analyse
L'analyse des données est facultative et désactivée tant que vous n'avez pas sélectionné « Autoriser l'analyse des données ». ClaimVetta respecte le paramètre « Do Not Track » (Ne pas suivre) de votre navigateur, désactive la fonctionnalité « Session Replay » (Replay de session) et la capture automatique de PostHog, supprime les chaînes de requête et les jetons d'accès des routes suivies, et limite les propriétés des événements. Vous pouvez à tout moment utiliser les paramètres d'analyse situés en bas de page pour autoriser ou désactiver l'analyse des données à l'avenir. Vous pouvez continuer à utiliser le service même après avoir refusé cette option.
Vos droits en matière de confidentialité
En fonction de votre lieu de résidence et sous réserve des exceptions prévues par la loi, vous pouvez bénéficier des droits suivants :
- Demandez si nous traitons vos données et demandez à y accéder ainsi qu’aux informations pertinentes relatives à ce traitement.
- Demandez-nous de corriger des données erronées, de compléter des données incomplètes ou de supprimer des données. Vous pouvez également supprimer un dossier individuel directement depuis sa page.
- Demandez-nous de limiter le traitement de vos données ou de vous fournir les données que vous nous avez communiquées sous une forme transférable, lorsque la législation applicable vous reconnaît ces droits.
- Vous pouvez vous opposer au traitement fondé sur des intérêts légitimes et, le cas échéant, refuser la vente, le partage, la publicité ciblée ou le profilage à des fins de qualification. ClaimVetta ne mène actuellement aucune de ces activités.
- Retirer son consentement à tout moment sans que cela n'affecte les traitements qui étaient licites avant ce retrait.
- Déposer une plainte auprès de l’autorité compétente en matière de vie privée ou de protection des données, notamment auprès d’une autorité de votre lieu de résidence habituel, de votre lieu de travail ou du lieu où l’infraction présumée a été commise, le cas échéant.
Envoyez une demande à l'adresse e-mail dédiée à la protection de la vie privée indiquée ci-dessous. Précisez le droit concerné ainsi que le compte, le dossier ou la transaction en question, mais n'envoyez pas de mots de passe ni les données complètes de votre carte bancaire. Nous pouvons vous demander des informations proportionnées afin de vérifier votre identité et votre légitimité. Nous vous répondrons dans le délai prévu par la loi applicable, vous expliquerons tout refus ou toute prolongation légal(e) et vous indiquerons la procédure de recours applicable. Les demandes sont généralement gratuites, bien que les demandes manifestement infondées ou excessives puissent être traitées conformément à la loi.
Informations par région
Les droits susmentionnés constituent une base de référence mondiale. Les utilisateurs de l’EEE et du Royaume-Uni bénéficient de droits et de garanties conformes au RGPD ; les résidents des États-Unis, du Canada, de l’Australie, de la Nouvelle-Zélande et d’autres juridictions bénéficient de droits supplémentaires ou différents lorsque leur législation s’applique. ClaimVetta n’opère aucune discrimination à l’encontre d’un utilisateur qui exerce un droit relatif à la vie privée. Tout droit ou recours légal ne pouvant être légalement limité n'est pas affecté par la présente déclaration.
Informations concernant d'autres personnes
Les documents peuvent identifier un vendeur, un membre de la famille, un employé ou toute autre personne. Ne transmettez que les données raisonnablement nécessaires au dossier et communiquez-leur la présente note d’information le cas échéant. En ce qui concerne les informations provenant de tiers, nous évaluons la base légale applicable indépendamment de notre contrat avec vous, y compris les intérêts légitimes visant à aider les utilisateurs à régler un véritable litige de consommation, en les mettant en balance avec les droits de la personne concernée. Nous évaluons les garanties supplémentaires, les obligations d’information et les exceptions applicables ; le fait que vous transmettiez des données ne nous dégage pas de nos responsabilités. Ne transmettez pas de données sensibles inutiles. Contactez-nous pour demander des informations ou formuler une objection concernant les données vous concernant.
Enfants
ClaimVetta est destiné aux adultes âgés de 18 ans ou plus et ne s'adresse pas aux enfants. Un parent ou un tuteur légal peut utiliser son propre compte pour traiter une demande de garantie légitime concernant un mineur. Ne créez pas de compte pour un enfant et ne transmettez pas d'informations inutiles le concernant. Contactez-nous si vous pensez qu'un enfant a fourni directement des données à caractère personnel afin que nous puissions les examiner et les supprimer le cas échéant.
Comment nous protégeons les données
ClaimVetta met en œuvre des mesures adaptées à la nature et au niveau de risque des données, notamment des jetons d’accès privés stockés sous forme de hachages, des cookies d’accès « HttpOnly », un transport réseau chiffré en environnement de production, un stockage d’objets restreint, des contrôles d’accès, la validation des requêtes, des limites de débit, la vérification des webhooks Paddle signés et la séparation des données analytiques facultatives du contenu des dossiers. Aucun service Internet ne peut garantir une sécurité absolue. Il vous incombe de protéger votre boîte mail, votre appareil et vos liens d’accès, ainsi que de signaler sans délai tout accès non autorisé présumé.
Incidents de sécurité
Nous menons des enquêtes sur les incidents présumés liés aux données à caractère personnel, prenons les mesures de confinement et de remédiation raisonnables, et informons les personnes concernées ainsi que les autorités compétentes dans les délais prévus par la législation applicable. Signalez tout incident présumé via le contact chargé de la protection de la vie privée ci-dessous, sans joindre d'informations sensibles supplémentaires.
Modifications apportées à la présente mention
Nous pouvons mettre à jour la présente déclaration en cas de modification du service, des prestataires, des exigences légales ou des pratiques en matière de traitement des données. La date d'entrée en vigueur figure en haut de la page. Les modifications importantes seront communiquées via le service, le compte ou par e-mail, selon le cas, et un nouveau consentement sera demandé lorsque cela s'avérera nécessaire. Une mise à jour ne crée pas rétroactivement une nouvelle finalité ou une nouvelle base juridique pour un traitement antérieur.