1. Responsable du traitement
Lightnet Multimedia GmbH, 3376 Graben, Suisse. E-mail : info@windesk.ch.
2. Champ d'application
Cette politique s'applique au site windesk.ch, au portail client app.windesk.ch et aux applications de bureau WinDesk (client et hôte). Elle couvre en outre le traitement des données dans le cadre des relations de support et des relations contractuelles.
3. Données traitées
Visite du site : adresse IP (anonymisée), type de navigateur, référent, horodatage. Conservé max. 7 jours dans les journaux serveur.
Analytics : nous utilisons Plausible (sans cookie, hébergé dans l'UE) et Google Analytics 4 avec anonymisation IP et Consent Mode v2 (refus par défaut pour les cookies publicitaires).
Utilisation du compte : e-mail, mot de passe haché (bcrypt), niveau d'abonnement, statistiques d'utilisation (nombre de sessions, durée, IDs d'hôte).
Données de paiement : via Stripe. Nous ne stockons pas les données de carte, uniquement les IDs de transaction et les données de facturation.
Sessions distantes : métadonnées (heure, durée, IDs client/hôte, hash de fichier). Le contenu des sessions est protégé contre nous par le chiffrement E2E.
Suivi des clics de téléchargement : lorsque vous cliquez sur un bouton de téléchargement, nous enregistrons le clic avec plateforme, version, locale linguistique et pays (GeoIP). L'adresse IP est tronquée au sous-réseau /24 dès l'enregistrement ; une adresse IP complète n'est jamais stockée, l'identification de personnes individuelles n'est donc pas possible. Ces données servent exclusivement à l'analyse de marché et ne sont pas partagées.
Statistiques techniques d'utilisation (application) : les applications client et hôte de WinDesk transmettent des données d'utilisation techniques et non personnelles afin que nous puissions améliorer le produit : plateforme (Windows/macOS/Linux), version du système d'exploitation, version de l'application, langue, résolution d'écran et nombre de moniteurs, type et durée de session, ainsi que le pays (déterminé localement sur notre serveur à partir de l'adresse IP, sans transmission à des tiers ; base de données : IP Geolocation by DB-IP — l'IP elle-même n'est pas conservée). Un identifiant d'appareil pseudonyme et haché sert à compter les installations uniques. Aucun contenu (pas de captures d'écran, de frappes clavier, de noms de fichiers), aucun nom réel et aucun ID de compte ne sont collectés. Pour l'utilisation gratuite/anonyme, ces statistiques sont actives ; les clients payants peuvent les désactiver dans les paramètres de l'application. Base légale : intérêt légitime à l'amélioration du produit.
Envoi de débogage : uniquement lorsque vous choisissez activement « Envoyer les journaux de débogage » dans l'application, nous transmettons les fichiers journaux techniques de l'application accompagnés d'un texte de contexte facultatif que vous rédigez, à notre support. Cette transmission n'a jamais lieu automatiquement. Veuillez ne pas indiquer de données sensibles dans le texte de contexte.
4. Bases légales
Traitement sur la base de l'exécution du contrat (art. 31 al. 2 let. a nLPD / art. 6 par. 1 let. b RGPD), de l'intérêt légitime (sécurité, prévention des abus) et — le cas échéant — de votre consentement.
5. Durée de conservation
Journaux serveur (application) : 7 jours. Journaux de sécurité (défense contre les abus, p. ex. adresses bloquées) : 90 jours. Journaux de session : 180 jours. Journaux de clics de téléchargement : l'adresse IP est tronquée au sous-réseau /24 dès l'enregistrement, une adresse IP complète n'est jamais stockée ; anonymisés après 30 jours. Statistiques techniques d'utilisation de l'application : agrégées (une ligne par appareil et par jour), max. 180 jours. Journaux de débogage : jusqu'au traitement par le support, puis supprimés. Données de facturation : 10 ans (CO art. 958f). Données de compte : jusqu'à la suppression du compte + 30 jours de grâce.
6. Communication à des tiers
Nous communiquons des données personnelles uniquement à des sous-traitants avec lesquels nous avons signé des contrats de sous-traitance : Stripe (paiements), Hetzner/Infomaniak (hébergement), Plausible (analytics), Google (analytics, avec Consent Mode). Pas de revente à des tiers.
7. Vos droits
Vous avez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Les plaintes peuvent être déposées auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT). Pour toute demande, écrivez-nous à : info@windesk.ch.
8. Sécurité
Mesures techniques et organisationnelles : TLS 1.3 pour toutes les connexions, chiffrement E2E AES-256-GCM pour les sessions, contrôle d'accès basé sur les rôles, authentification multi-facteurs pour les comptes privilégiés, audits de sécurité réguliers.
9. Programme de recommandation
Lien de recommandation : lorsque vous ouvrez le lien de recommandation d'un client WinDesk, nous déposons deux cookies strictement nécessaires, valables 90 jours : wd_ref (identifiant du client qui vous recommande, afin d'attribuer votre inscription ultérieure) et wd_ref_v (identifiant aléatoire de votre visite, afin qu'une même visite ne soit comptée qu'une fois). Tous deux ne sont lus que par app.windesk.ch. Pour la visite, nous enregistrons cet identifiant sous forme d'empreinte et, s'il est disponible, le pays — aucune adresse IP.
Attribution et rémunération : si vous vous inscrivez après avoir cliqué sur un lien de recommandation, nous enregistrons le client par lequel vous êtes arrivé. Si vous payez un abonnement, nous calculons sa rémunération à partir de ce paiement et enregistrons le montant, le mois de facturation et le numéro de facture. Le client qui recommande ne voit que des chiffres ; il n'apprend pas qui vous êtes.
Contrôle d'auto-recommandation : lors de votre premier paiement, nous comparons le moyen de paiement, l'adresse de facturation et le domaine de l'adresse e-mail avec ceux du client qui recommande. En cas de concordance, un collaborateur vérifie l'attribution manuellement. Le moyen de paiement est comparé au moyen d'un identifiant fourni par Stripe ; nous ne voyons ni n'enregistrons aucun numéro de carte.
Participation en tant que recommandant : lorsque vous confirmez les conditions de participation, nous enregistrons la date et la version de cette confirmation. Pour un versement, nous avons besoin de vos coordonnées bancaires, utilisées uniquement pour ce virement. Nous conservons les attributions et les rémunérations aussi longtemps que l'exigent les obligations légales de conservation des documents commerciaux.
10. Modifications
Nous mettons à jour cette politique en cas de changements substantiels de notre traitement. La version actuelle est toujours disponible sur /fr/confidentialite.