Politique de confidentialité
ScanStock n'est aujourd'hui qu'une page de présentation. La seule donnée que vous nous confiez est votre adresse email, si vous choisissez de la laisser. Cette page dit exactement ce qu'elle devient.
Qui est responsable du traitement
- Responsable
- [raison sociale ou nom et prénom]
- Adresse
- [rue, numéro postal, localité, Suisse]
- Contact
- contact [at] scanstock.ch
Le traitement est soumis à la loi fédérale suisse sur la protection des données (nLPD). Si vous nous écrivez depuis l'Union européenne, le RGPD s'applique également et les droits décrits plus bas vous sont ouverts de la même façon.
Ce que nous recueillons, et pourquoi
L'adresse email que vous laissez
Le formulaire de pré-inscription ne demande que votre adresse email. Nous l'utilisons pour une seule chose : vous prévenir de l'ouverture de ScanStock et vous proposer une place dans le programme pilote. Aucune publicité, aucune revente, aucun profilage, aucune transmission à un tiers à des fins commerciales.
La base légale est votre consentement, que vous donnez en envoyant le formulaire. Vous pouvez le retirer à tout moment, sans justification, en répondant à n'importe lequel de nos messages ou en écrivant à contact [at] scanstock.ch.
Les données techniques attachées à votre envoi
Pour distinguer un restaurateur d'un automate qui inonde le formulaire, l'envoi est accompagné de votre adresse IP et de la version de votre navigateur. Ces deux éléments sont conservés à côté de votre adresse dans le registre local et servent uniquement à repérer un abus. Ils ne sont pas recoupés avec quoi que ce soit d'autre, et ils ne partent pas dans la notification qui nous signale l'arrivée d'une inscription.
Le journal du serveur web
Comme tout serveur, le nôtre consigne les pages demandées, avec la date, l'adresse IP, le navigateur et la page d'où vous venez. Ce journal sert au diagnostic technique et à la détection d'attaques. Il est conservé trente jours, puis effacé automatiquement.
Ce que nous ne faisons pas
- Aucun cookie n'est déposé. Le site n'en a pas besoin.
- Aucun outil de mesure d'audience : pas de Google Analytics, pas de Matomo, pas de pixel de réseau social.
- Aucune ressource chargée depuis un autre domaine. Les polices de caractères sont servies par scanstock.ch, ce qui évite qu'un tiers apprenne votre visite. Votre navigateur ne parle qu'à nous.
Où vont ces données
Quand vous envoyez le formulaire, votre adresse est transmise à notre propre serveur, qui l'écrit dans un fichier local protégé. Aucun prestataire de formulaire externe n'intervient, et votre adresse n'est transmise à aucun tiers.
Nous recevons par ailleurs un signal de notification via Telegram (Telegram Messenger Inc.), qui indique qu'une pré-inscription est arrivée, sans contenir votre adresse email. Ce signal ne sert qu'à nous prévenir ; le détail reste sur notre serveur.
Le site lui-même est actuellement hébergé chez [hébergeur, pays]. Cette phase est temporaire : l'infrastructure sera déplacée en Suisse avant l'ouverture du produit, comme l'indique la page d'accueil.
Combien de temps nous les gardons
- Adresse email de pré-inscription
- Jusqu'au lancement du produit, puis [durée, par exemple douze mois] au plus tard, ou immédiatement si vous demandez son effacement.
- Adresse IP et navigateur joints à l'envoi
- Aussi longtemps que l'entrée correspondante reste dans le registre local, soit la même durée que l'adresse email.
- Journal du serveur web
- Trente jours, puis suppression automatique.
Vos droits
Vous pouvez à tout moment nous demander :
- quelles données nous détenons à votre sujet, et en obtenir une copie ;
- la correction d'une donnée inexacte ;
- l'effacement de votre adresse, ce qui met fin à toute communication ;
- le retrait de votre consentement, avec le même effet.
Une seule adresse suffit : contact [at] scanstock.ch. Nous répondons sous trente jours. Aucune justification n'est requise et la demande est gratuite.
Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), à Berne.
Sécurité
Le site n'est accessible qu'en HTTPS et refuse les connexions non chiffrées. Le service qui traite le formulaire tourne sous un compte dédié, sans privilège, isolé du reste du système. Votre adresse n'est écrite que dans un registre local réservé à root, et n'apparaît ni dans les journaux techniques ni dans la notification Telegram.
Signaler une faille
Si vous découvrez une vulnérabilité, la marche à suivre est décrite dans notre security.txt. Un signalement de bonne foi ne fera jamais l'objet de poursuites de notre part.
Modifications
Cette page évoluera avec le produit, en particulier lors du passage à un hébergement suisse et de l'ouverture du programme pilote. La date ci-dessous indique la dernière révision.
Dernière mise à jour : [date de publication] · ScanStock