Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

La présente Politique de confidentialité décrit Nos politiques et procédures concernant la collecte, l'utilisation et la divulgation de Vos renseignements lorsque Vous utilisez le Service. Elle Vous informe de Vos droits en matière de vie privée et de la manière dont la loi Vous protège.

Nous utilisons Vos Données personnelles pour exploiter le Service et pour soutenir Votre programme d'étalonnage. Lorsque la loi exige Votre consentement pour une opération, Nous le demandons séparément et Vous pouvez refuser. L'utilisation du Service ne constitue pas en soi Votre consentement.

Le présent avis décrit le fonctionnement du Service et la façon dont Nous traitons les renseignements personnels à la date indiquée ci-dessus. Il s'agit d'un avis, et non d'un contrat. Dans la mesure où la loi le permet, les limites de responsabilité de Nos Conditions générales s'y appliquent. Nous ne détenons aucune certification en matière de protection de la vie privée et Nous n'avons fait l'objet d'aucune vérification à l'égard d'une telle certification. Rien dans le présent avis ne prétend le contraire.

Depuis la version 1.8.6, les applications mobiles affichent un lien vers la présente Politique de confidentialité et vers Nos Conditions générales sur l'écran de connexion et dans les paramètres du compte.

Où Vos données sont conservées

Axiospec est exploité dans Amazon Web Services, dans la région us-east-1, en Virginie du Nord, aux États-Unis. La base de données, les fichiers de preuve téléversés, les secrets d'application et l'application elle-même se trouvent tous dans cette seule région. Si Vous utilisez Axiospec depuis l'extérieur des États-Unis, Vos données personnelles sont transférées aux États-Unis et y sont traitées.

Le réseau de diffusion de contenu placé devant le site est un réseau mondial de points de présence. Il termine la connexion à un point de présence qui peut se trouver à l'extérieur des États-Unis et achemine la requête vers us-east-1. Les réponses de l'API ne sont pas mises en cache en périphérie.

Les tiers auxquels Nous faisons appel traitent les données dans leurs propres emplacements. Notre page Sous-traitants ultérieurs les énumère tous et précise ce que chacun reçoit et pourquoi.

Quand Nous sommes le responsable du traitement, et quand Nous sommes un sous-traitant

Axiospec détient deux catégories distinctes de données personnelles, et Notre rôle n'est pas le même pour les deux.

• Votre compte et Notre relation avec Vous. Votre nom, Votre adresse courriel, Vos historiques de connexion, Vos coordonnées de facturation et Nos communications de marketing à Votre intention. Nous décidons pourquoi et comment ces données sont traitées, de sorte que Nous en sommes le responsable du traitement.

• Ce que Votre espace de travail saisit dans le produit. Les fiches d'instruments, les événements d'étalonnage, les entrées de garde, les coordonnées de fournisseurs, les certificats et photographies téléversés, ainsi que tout nom qu'un membre de Votre équipe saisit dans un champ de texte libre. Votre organisation décide de ce qui y entre et pourquoi. Nous conservons ces données et agissons selon les instructions de Votre organisation, de sorte que Votre organisation en est le responsable du traitement et que Nous en sommes un sous-traitant.

Si Vous travaillez pour un client d'Axiospec et que Vous souhaitez qu'un enregistrement Vous concernant soit modifié ou supprimé, adressez-Vous d'abord à l'administrateur de Votre espace de travail. Nous l'aiderons. Si Nous ne pouvons pas agir sans lui, Nous Vous le dirons plutôt que de Vous laisser attendre.

Interprétation et définitions

Interprétation

Les mots dont la première lettre est en majuscule ont la signification définie dans les conditions suivantes. Les définitions suivantes ont la même signification, qu'elles soient employées au singulier ou au pluriel.

Définitions

Aux fins de la présente Politique de confidentialité :

• Compte désigne un compte unique créé pour Vous afin d'accéder à Notre Service ou à certaines parties de Notre Service.

• Société affiliée désigne une entité qui contrôle une partie, est contrôlée par elle ou est sous contrôle commun avec elle, où « contrôle » désigne la propriété de 50 % ou plus des actions, participations ou autres titres conférant un droit de vote pour l'élection des administrateurs ou de toute autre autorité de gestion.

• Application désigne Axiospec, le logiciel fourni par la Société.

• Entreprise (« Business »), aux fins de la CCPA/CPRA, désigne la Société en tant que personne morale qui recueille les renseignements personnels des Consommateurs et détermine les finalités et les moyens du traitement des renseignements personnels des Consommateurs, ou pour le compte de laquelle ces renseignements sont recueillis et qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des renseignements personnels des consommateurs, et qui exerce des activités dans l'État de la Californie.

• CCPA ou CPRA désigne le California Consumer Privacy Act (la « CCPA »), tel que modifié par le California Privacy Rights Act of 2020 (la « CPRA »).

• Société (désignée par « la Société », « Nous », « Notre » ou « Nos » dans la présente Politique de confidentialité) désigne CaliTech LLC d/b/a Axiospec, société à responsabilité limitée (limited liability company) constituée au Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis.

• Consommateur, aux fins de la CCPA/CPRA, désigne une personne physique qui réside en Californie. Un résident, au sens de la loi, comprend (1) toute personne qui se trouve aux États-Unis pour un motif autre que temporaire ou transitoire, et (2) toute personne domiciliée aux États-Unis qui se trouve à l'extérieur des États-Unis pour un motif temporaire ou transitoire.

• Témoins (« cookies ») désignent de petits fichiers placés sur Votre ordinateur, Votre appareil mobile ou tout autre appareil par un site Web et qui contiennent, entre autres usages, les détails de Votre historique de navigation sur ce site.

• Responsable du traitement désigne la partie qui décide pourquoi et comment les données personnelles sont traitées.

• Personne concernée désigne la personne physique vivante à laquelle se rapporte une donnée personnelle.

• Appareil désigne tout appareil pouvant accéder au Service, tel qu'un ordinateur, un téléphone cellulaire ou une tablette numérique.

• Do Not Track (DNT) est un concept promu par les autorités de réglementation américaines, en particulier la U.S. Federal Trade Commission (FTC), afin que l'industrie d'Internet élabore et mette en œuvre un mécanisme permettant aux internautes de contrôler le suivi de leurs activités en ligne d'un site Web à l'autre.

• Données personnelles (ou « Renseignements personnels ») désignent tout renseignement se rapportant à une personne physique identifiée ou identifiable.

  Aux fins de la CCPA/CPRA, les Données personnelles désignent tout renseignement qui Vous identifie, se rapporte à Vous, Vous décrit, est susceptible d'être associé à Vous ou pourrait raisonnablement être lié, directement ou indirectement, à Vous.

  Nous employons « Données personnelles » et « Renseignements personnels » de façon interchangeable, sauf lorsqu'une loi emploie un terme précis.

• Service désigne l'Application ou le Site Web, ou les deux.

• GDPR (RGPD) désigne le Règlement général sur la protection des données de l'Union européenne (Règlement (UE) 2016/679) et, lorsque Nous parlons du Royaume-Uni, le UK GDPR et le Data Protection Act 2018.

• Sous-traitant désigne une partie qui traite des données personnelles selon les instructions d'un responsable du traitement.

• Fournisseur de services désigne toute personne physique ou morale qui traite les données pour le compte de la Société. Il s'agit de sociétés ou de personnes tierces engagées par la Société pour faciliter le Service, fournir le Service pour le compte de la Société, exécuter des services liés au Service ou aider la Société à analyser la manière dont le Service est utilisé.

• Autorité de contrôle désigne une autorité publique établie par un État membre de l'EEE ou par le Royaume-Uni pour faire appliquer le droit de la protection des données et, pour la Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).

• Données d'utilisation désignent les données recueillies automatiquement, qu'elles soient générées par l'utilisation du Service ou par l'infrastructure du Service elle-même (par exemple, la durée d'une visite sur une page).

• Site Web désigne Axiospec, accessible à l'adresse https://axiospec.com.

• Vous désigne la personne physique qui accède au Service ou l'utilise, ou la société ou autre personne morale pour le compte de laquelle cette personne accède au Service ou l'utilise, selon le cas.

Collecte et utilisation de Vos Données personnelles

Types de données recueillies

Données personnelles

Lorsque Vous utilisez Notre Service, Nous pouvons Vous demander de Nous fournir certains renseignements permettant de Vous identifier personnellement et pouvant servir à Vous contacter ou à Vous identifier. Ces renseignements peuvent comprendre, sans s'y limiter :

• Adresse courriel
• Prénom et nom de famille
• Le nom de Votre espace de travail ou de Votre entreprise. Pour un espace de travail à une seule personne, ce nom est habituellement un nom de personne.
• L'adresse, la ville, l'État ou la province, le code postal et le pays de chaque site où Vos instruments sont conservés. Pour un atelier à domicile, il s'agit d'une adresse résidentielle.
• Votre rôle dans l'espace de travail, les sites auxquels l'accès Vous est accordé et Vos préférences d'affichage
• Les historiques de connexion, y compris l'heure de Votre connexion actuelle et de la précédente
• Le pays d'où provient Votre connexion lorsque Votre compte est ouvert (par inscription, invitation ou authentification unique) ou que Vous Nous donnez Votre adresse courriel. Notre réseau de diffusion de contenu le déduit de Votre adresse IP, et Nous ne conservons que le code de pays à deux lettres. Lorsque Vous choisissez un forfait payant, Nous le lisons aussi pour Vous proposer Votre pays de facturation. Nous ne le conservons pas dans ce cas.
• Si Vous activez l'authentification à deux facteurs : un secret d'authentification scellé, des codes de récupération hachés, l'adresse IP qui a confirmé le facteur et une étiquette pour chaque appareil que Vous désignez comme appareil de confiance. Cette étiquette est la chaîne d'identification du navigateur ou de l'application transmise par l'appareil.
• Les coordonnées de facturation. Vous les saisissez directement dans le formulaire de paiement de Stripe et Nous ne détenons jamais Votre numéro de carte.
• Un jeton de notification poussée pour chaque appareil mobile sur lequel Vous Vous connectez. Depuis la version 1.8.6, les applications n'enregistrent un jeton qu'après Votre connexion et tant que les notifications sont autorisées dans les réglages du téléphone. Si Vous les y désactivez, l'application supprime le jeton, au plus tard la prochaine fois que Vous l'ouvrez. Les versions antérieures peuvent enregistrer un jeton même lorsque les notifications ne sont pas autorisées.
• Les renseignements de campagne saisis lorsque Vous arrivez pour la première fois à partir d'un lien, si Vous avez accepté l'analyse sur la bannière : les balises de campagne de l'URL, un identifiant de clic Google si le lien en comporte un, l'adresse de la page qui Vous a référé et la première page sur laquelle Vous êtes arrivé
• Un code de partenaire, si Vous arrivez par le lien de l'un de Nos partenaires de référencement

Le produit contient aussi des données personnelles sur des personnes qui n'ont aucun compte Axiospec, parce que Votre équipe les y saisit. Voir « Personnes qui ne sont pas Nos utilisateurs » ci-dessous.

Données d'utilisation

Les Données d'utilisation sont recueillies automatiquement lors de l'utilisation du Service.

Les Données d'utilisation peuvent comprendre des renseignements tels que l'adresse de protocole Internet de Votre Appareil (adresse IP), le type de navigateur, la version du navigateur, les pages de Notre Service que Vous consultez, la date et l'heure de Votre visite, le temps passé sur ces pages, les identifiants uniques d'appareil et d'autres données de diagnostic.

Lorsque Vous accédez au Service au moyen d'un appareil mobile, Nous pouvons recueillir automatiquement certains renseignements, y compris, sans s'y limiter, le type d'appareil mobile que Vous utilisez, l'identifiant unique de Votre appareil mobile, l'adresse IP de Votre appareil mobile, Votre système d'exploitation mobile, le type de navigateur Internet mobile que Vous utilisez, les identifiants uniques d'appareil et d'autres données de diagnostic.

Nous pouvons également recueillir les renseignements que Votre navigateur transmet chaque fois que Vous consultez Notre Service ou que Vous accédez au Service au moyen d'un appareil mobile.

Renseignements recueillis pendant l'utilisation de l'Application

Lorsque Vous utilisez Notre Application, et afin d'en fournir les fonctionnalités, Nous pouvons recueillir, avec Votre autorisation préalable :

• Des images et d'autres renseignements provenant de l'appareil photo et de la photothèque de Votre Appareil

Nous utilisons ces renseignements pour fournir les fonctionnalités de Notre Service, ainsi que pour l'améliorer et le personnaliser. Ces renseignements peuvent être téléversés vers les serveurs de la Société ou vers le serveur d'un Fournisseur de services, ou simplement conservés sur Votre appareil.

Vous pouvez activer ou désactiver l'accès à ces renseignements à tout moment, dans les réglages de Votre Appareil.

Technologies de suivi et Témoins

Nous utilisons des Témoins et des technologies semblables, comme le stockage du navigateur et des scripts, pour conserver certains renseignements et, si Vous autorisez l'analyse, pour mesurer l'utilisation de Notre Service. Sans témoins et sans rien conserver sur Votre appareil, Notre site Web compte les pages consultées, les clics et les téléchargements, en ne consignant que l'action et l'adresse de la page, sur la base de Notre intérêt légitime à améliorer le site. En détail :

• Témoins ou Témoins de navigateur. Un témoin est un petit fichier placé sur Votre Appareil. Vous pouvez configurer Votre navigateur pour qu'il refuse tous les Témoins ou pour qu'il Vous signale l'envoi d'un Témoin. Toutefois, si Vous n'acceptez pas les Témoins, il se peut que Vous ne puissiez pas utiliser certaines parties de Notre Service.
• Pixels invisibles. Nos courriels ne contiennent ni pixel invisible ni pixel de suivi, et Nous ne suivons pas leur ouverture. Sur le site Web et dans l'application Web, la balise Google Analytics décrite ci-dessous ne compte les visites qu'après que Vous avez sélectionné Accepter.

Les Témoins peuvent être « persistants » ou « de session ». Les Témoins persistants demeurent sur Votre ordinateur personnel ou Votre appareil mobile lorsque Vous Vous déconnectez, tandis que les Témoins de session sont supprimés dès que Vous fermez Votre navigateur Web.

Lorsque la loi l'exige, Nous n'utilisons les témoins non essentiels (tels que les témoins d'analyse) qu'avec Votre consentement. Vous pouvez retirer ou modifier Votre consentement à tout moment en sélectionnant « Paramètres des témoins » dans le pied de page de Notre site Web ou dans le menu du compte de l'application, ou encore dans les réglages de Votre navigateur ou de Votre appareil. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Nous utilisons des Témoins de session et des Témoins persistants aux fins énoncées ci-dessous :

• Stockage strictement nécessaire

  Type : stockage local du navigateur, conservé sur Votre appareil

  Administré par : Nous

  Finalité : Votre jeton de session est émis par Notre propre API et conservé dans le stockage local de Votre navigateur. C'est lui qui Vous maintient connecté. Le même stockage contient l'identifiant de Votre espace de travail, Votre rôle et Vos préférences d'affichage afin que l'application puisse s'afficher correctement. L'effacement des données conservées par ce site dans Votre navigateur Vous déconnecte et supprime l'ensemble de ces éléments.

• Votre choix en matière de témoins

  Type : stockage local du navigateur, conservé sur Votre appareil

  Administré par : Nous

  Finalité : consigne si Vous avez choisi Accepter ou Refuser sur la bannière, afin que la question ne Vous soit pas posée de nouveau à chaque page.

• Jeton d'appareil de confiance

  Type : stockage local du navigateur, conservé sur Votre appareil

  Administré par : Nous

  Finalité : si Vous activez l'authentification à deux facteurs et désignez un appareil comme appareil de confiance, ce jeton est ce qui permet à cet appareil de sauter le second facteur. Il s'agit d'un identifiant persistant de l'appareil. Vous pouvez le révoquer dans les Paramètres, et Vous devriez le faire sur tout ordinateur partagé.

• Code de partenaire

  Type : stockage local du navigateur, conservé sur Votre appareil

  Administré par : Nous

  Finalité : un lien de l'un de Nos partenaires de référencement porte le code du partenaire. Ce code Vous donne le rabais du partenaire à l'inscription et Nous indique à quel partenaire verser une commission. Si Votre connexion provient des États-Unis, de l'un de leurs territoires ou du Canada, Nous enregistrons le code à Votre arrivée et le conservons pendant 90 jours. Partout ailleurs, Nous ne l'enregistrons qu'après que Vous avez sélectionné Accepter, puis Nous le conservons pendant 90 jours. D'ici là, le code circule seulement dans les liens de Nos pages pendant Votre visite, et le formulaire d'inscription le reprend du lien. Le code fait aussi partie de l'adresse de la page : Google Analytics le reçoit donc une fois que Vous avez sélectionné Accepter, et Sentry le reçoit avec un rapport d'erreur provenant de cette page.

• Analyse

  Type : témoins déposés par Google (_ga et _ga_MC4VJC06M8), plus des renseignements de campagne dans le stockage local

  Administré par : Google (Google Analytics 4) et Nous

  Finalité : comprendre comment les gens trouvent le site et quelles parties du produit sont utilisées. Nous menons aussi une petite campagne Google Ads sur le nom de marque Axiospec. Aucune balise publicitaire, aucun pixel de conversion et aucune balise de reciblage ne se charge sur le site ou dans l'application. Notre propriété Google Analytics est associée à ce compte Google Ads. Une fois que Vous autorisez l'analyse, Google Analytics peut donc partager des mesures de conversion avec ce compte, par exemple le fait qu'une visite provenant d'une annonce a mené à une inscription. La personnalisation des annonces est désactivée sur cette association. Google ne dépose ses témoins qu'après que Vous avez sélectionné Accepter. Ils durent 2 ans après Votre dernière visite, sauf si Vous retirez Votre consentement, ce qui les supprime.

• Bouton de connexion avec Google

  Type : un script chargé à partir de Google sur les pages de connexion et d'inscription

  Géré par : Google (Google Identity Services)

  Finalité : affiche le bouton de connexion avec Google. Les pages de connexion et d'inscription affichent d'abord Notre propre bouton Google, et le script ne se charge que lorsque Vous cliquez dessus. Ce chargement montre à Google Votre adresse IP et des renseignements sur Votre navigateur. Google peut lire ou déposer ses propres témoins sur son propre domaine. Nous ne recevons rien de ce script, sauf si Vous choisissez de Vous connecter avec Google.

Pour modifier Votre choix : sélectionnez « Paramètres des témoins » dans le pied de page de Notre site Web ou dans le menu du compte de l'application. La bannière s'ouvre de nouveau avec les deux mêmes choix, et une nouvelle réponse remplace l'ancienne.

Notre Politique relative aux témoins énumère chaque témoin et chaque élément du stockage du navigateur, qui le dépose, quand et combien de temps il est conservé.

Utilisation de Vos Données personnelles

La Société peut utiliser les Données personnelles aux fins suivantes :

• Pour fournir et maintenir Notre Service, y compris pour surveiller l'utilisation de Notre Service.

• Pour gérer Votre Compte : pour gérer Votre inscription en tant qu'utilisateur du Service. Les Données personnelles que Vous fournissez peuvent Vous donner accès à différentes fonctionnalités du Service qui Vous sont offertes en tant qu'utilisateur inscrit.

• Pour l'exécution d'un contrat : l'élaboration, le respect et l'exécution du contrat d'achat des produits, articles ou services que Vous avez achetés, ou de tout autre contrat conclu avec Nous par l'intermédiaire du Service.

• Pour Vous contacter : par courriel et par notification poussée dans les applications mobiles, au sujet de mises à jour ou de communications informatives liées aux fonctionnalités, aux produits ou aux services contractés, y compris les mises à jour de sécurité, lorsque cela est nécessaire ou raisonnable pour leur mise en œuvre.

• Pour Vous envoyer des courriels sur le produit et de marketing : des conseils, des nouvelles de Votre essai et des messages de suivi, ainsi que les courriels que Vous avez demandés en Nous donnant Votre adresse, aux conditions exposées sous « Marketing par courriel » ci-dessous.

• Pour gérer Vos demandes : pour traiter et gérer les demandes que Vous Nous adressez.

• Pour les transferts d'entreprise : Nous pouvons utiliser Vos Données personnelles pour évaluer ou mener une fusion, une cession, une restructuration, une réorganisation, une dissolution ou toute autre vente ou tout autre transfert de tout ou partie de Nos actifs, que ce soit dans le cadre de la poursuite des activités ou d'une faillite, d'une liquidation ou d'une procédure semblable, dans le cadre desquels les Données personnelles que Nous détenons sur les utilisateurs de Notre Service figurent parmi les actifs transférés.

• À d'autres fins : Nous pouvons utiliser Vos renseignements à d'autres fins, telles que l'analyse de données, la détermination des tendances d'utilisation, l'évaluation de l'efficacité de Nos campagnes promotionnelles ainsi que l'évaluation et l'amélioration de Notre Service, de Nos produits, de Nos services, de Notre marketing et de Votre expérience.

Nous pouvons communiquer Vos Données personnelles dans les situations suivantes :

• Avec des Fournisseurs de services : Nous pouvons communiquer Vos Données personnelles à des Fournisseurs de services pour surveiller et analyser l'utilisation de Notre Service, pour le traitement des paiements et pour Vous contacter.
• Pour les transferts d'entreprise : Nous pouvons communiquer ou transférer Vos Données personnelles dans le cadre, ou au cours des négociations, de toute fusion, vente d'actifs de la Société, opération de financement ou acquisition de tout ou partie de Notre entreprise par une autre société.
• Avec d'autres utilisateurs : les autres personnes de Votre espace de travail peuvent voir Votre nom, les enregistrements que Vous y créez et, selon leur rôle, Votre adresse courriel.
• Avec Votre consentement : Nous pouvons divulguer Vos Données personnelles à toute autre fin avec Votre consentement.

Conservation de Vos Données personnelles

La Société ne conservera Vos Données personnelles que pendant la durée nécessaire aux fins énoncées dans la présente Politique de confidentialité. Nous conserverons et utiliserons Vos Données personnelles dans la mesure nécessaire pour respecter Nos obligations légales (par exemple, si Nous sommes tenus de conserver Vos données pour Nous conformer aux lois applicables), régler des différends et faire respecter Nos ententes et politiques.

Dans la mesure du possible, Nous appliquons des durées de conservation plus courtes ou réduisons l'identifiabilité des données en les supprimant, en les agrégeant ou en les anonymisant. Sauf indication contraire, les durées de conservation ci-dessous sont des durées maximales (« jusqu'à ») et Nous pouvons supprimer ou anonymiser les données plus tôt lorsqu'elles ne sont plus nécessaires à la finalité visée. Nous appliquons des durées de conservation différentes selon les catégories de Données personnelles, en fonction de la finalité du traitement et des obligations légales :

• Votre compte

  • Conservé tant que le compte est ouvert. Il n'existe aucune règle d'ancienneté qui supprime un compte pour cause d'inactivité, et un compte qui n'est jamais fermé est conservé indéfiniment. C'est un choix délibéré, parce qu'un registre d'étalonnage est un document de conformité dont un client peut avoir besoin des années plus tard.
  • Lorsque Vous Nous demandez de fermer le compte, la connexion cesse immédiatement et la facturation est annulée immédiatement. Les données sont ensuite conservées pendant 730 jours, soit environ 24 mois, afin que Vous puissiez Vous reconnecter, exporter Vos enregistrements ou changer d'avis. Après cette période, elles sont purgées.
  • Si Vous souhaitez qu'elles soient effacées avant l'échéance des 730 jours, dites-le-Nous et Nous le ferons manuellement. Voir « Comment exercer Vos droits ».

• Fiches d'étalonnage et d'instruments, et les noms qui y sont rattachés

  • Conservées tant que l'espace de travail existe, puis purgées avec l'espace de travail à la fin de la période de 730 jours. Nous ne leur appliquons aucune règle d'ancienneté. Elles constituent la preuve de conformité de Votre organisation et un évaluateur peut demander un historique remontant à plusieurs années.

• Correspondance de soutien et de rétroaction

  • Le soutien se fait par courriel, et le formulaire de rétroaction intégré au produit Nous est transmis par courriel plutôt que conservé dans le produit. Les messages que Vous Nous envoyez résident dans Notre boîte aux lettres. Cela comprend les demandes que Vous présentez au titre de la présente politique et les signalements de contenu illicite. Nous supprimons une conversation 24 mois après son dernier message. Nous le faisons à la main une fois par trimestre, de sorte qu'une conversation peut être conservée jusqu'à trois mois de plus. Si Vous souhaitez qu'un message que Vous Nous avez envoyé soit supprimé plus tôt, demandez-le et Nous le supprimerons. Nos serveurs Nous envoient aussi une alerte par courriel lorsque quelqu'un ouvre un compte, avec le nom, l'adresse courriel et le nom de l'espace de travail. Ils en envoient également une lorsqu'un espace de travail Nous transmet des fichiers à migrer, avec l'adresse courriel de l'expéditeur, les noms des fichiers et l'éventuelle note, une lorsqu'un espace de travail est suspendu au titre du droit américain du contrôle des exportations et des sanctions, et une lorsque les fichiers stockés par un espace de travail dépassent une taille que Nous surveillons, avec le nom de l'espace de travail. Ces alertes suivent la même règle. Une alerte concernant une personne qui Nous a donné son adresse courriel sans ouvrir de compte la désigne par un code, et non par l'adresse.

• Journaux d'application et de serveur

  • Ils sont conservés dans Amazon CloudWatch pendant 30 jours, puis supprimés. Nos serveurs inscrivent maintenant un code court au lieu d'une adresse courriel : les 10 premiers caractères d'un hachage SHA-256 de l'adresse. Le hachage n'utilise aucune clé secrète, de sorte que quiconque connaît déjà une adresse peut en calculer le code. Le code est donc un pseudonyme, et non une valeur anonyme. Les lignes écrites avant ce changement peuvent contenir une adresse courriel, le plus souvent une adresse utilisée à l'inscription, dans une invitation ou pour un courriel de suppression de compte, ainsi que toute adresse reprise par un message d'erreur. Elles sont supprimées selon la même règle de 30 jours, de sorte que la dernière d'entre elles disparaît au début de novembre 2026. Une ligne de journal ne peut pas être isolée et supprimée sur demande avant la fin de ses 30 jours. Notre piste de vérification de l'infrastructure est distincte et expire après 365 jours. Les requêtes qui atteignent Nos serveurs depuis l'Inde sont aussi copiées dans un journal distinct et conservées 180 jours, comme le décrit l'avis pour l'Inde plus bas.

• Réponses mises en cache aux requêtes récentes

  • Certains enregistrements envoyés depuis l'application mobile et Notre API publique portent une clé qui permet de reconnaître une requête répétée. Notre serveur garde la réponse à un tel enregistrement pendant 7 jours pour qu'une répétition ne soit pas appliquée deux fois. Une réponse peut contenir des noms et des adresses courriel, par exemple ceux des personnes d'un espace de travail. Elle est supprimée lors du premier nettoyage quotidien après ses 7 jours.

• Analyse du site Web

  • Conservés par Google selon les paramètres de conservation de Notre propriété Google Analytics. Les données d'événements sont conservées 2 mois, la durée la plus courte offerte par Google. Les données au niveau de l'utilisateur sont conservées 14 mois, et cette durée recommence lorsqu'un visiteur qui revient est de nouveau détecté.

• Rapports d'erreur

  • Sentry conserve chaque rapport d'erreur pendant 30 jours, puis le supprime.

• Analyse dans l'application Android

  • Les versions de l'application Android antérieures à 1.8.3 envoyaient des événements d'utilisation de l'application à Firebase Analytics de Google. Depuis la version 1.8.3, la collecte est désactivée. En octobre 2026, Nous avons supprimé les propriétés Google Analytics de l'application. Google efface une propriété supprimée et ses données dans un délai de 35 jours.

• Contacts de marketing

  • Si Vous Nous donnez Votre adresse courriel sans ouvrir de compte, par exemple pour obtenir la liste de contrôle, Nous Vous envoyons d'abord un seul courriel qui Vous demande de la confirmer. Si Vous ne la confirmez pas, Nous supprimons l'adresse après 30 jours. Si Vous la confirmez, Nous Vous envoyons ce que Vous avez demandé pendant les six mois qui suivent Votre dernière demande ou confirmation, et Nous supprimons l'adresse 12 mois après la fin de ces six mois. Dans la journée qui suit un désabonnement, Nous remplaçons l'adresse par un hachage SHA-256 de celle-ci, qui Nous permet de reconnaître l'adresse et de ne plus Vous écrire sans conserver l'adresse elle-même. Nous gardons ce hachage tant que Nous envoyons des courriels de marketing. Demandez-Nous de la supprimer entièrement et Nous la retirerons manuellement. Il n'existe aucune commande libre-service pour cela aujourd'hui.

• Adresses auxquelles Notre service de courriel n'écrit plus

  • Si un courriel envoyé à une adresse a été rejeté ou signalé comme pourriel, Amazon SES garde l'adresse sur Notre liste de suppression pour que Nous ne lui écrivions plus. Elle y reste tant que Nous envoyons des courriels par Amazon SES.

• Renseignements sur la provenance de l'inscription

  • Si Vous aviez accepté l'analyse sur la bannière avant d'ouvrir un espace de travail, les renseignements de campagne présents sur Votre appareil sont enregistrés avec l'espace de travail lors de Votre inscription : les balises de campagne, un identifiant de clic Google, l'adresse de la page de provenance et la première page sur laquelle Vous êtes arrivé, pour Votre première et Votre dernière visite. 90 jours après l'inscription, Nous ne gardons que trois balises de campagne, utm_source, utm_medium et utm_campaign, et Nous supprimons le reste. Si Vous sélectionnez Refuser sur la bannière, ou retirez Votre consentement, pendant que Vous êtes connecté, Nous supprimons la copie enregistrée avec Votre espace de travail. Nous avons supprimé de la base de données toutes les copies enregistrées avant le 7 octobre 2026. La dernière sauvegarde qui en contient une est supprimée d'ici la fin d'octobre 2026.

• Sauvegardes de la base de données et versions antérieures des fichiers

  • La base de données est sauvegardée chaque jour. Chaque sauvegarde est conservée pendant 14 jours, puis retirée dans les deux jours qui suivent.
  • Un fichier stocké qui est écrasé ou supprimé est conservé comme version antérieure pendant 14 jours au plus, puis retiré dans les deux jours qui suivent.

• Paiements et fiscalité

  • Les données de carte ne sont jamais conservées sur Nos serveurs. Elles sont saisies directement chez Notre prestataire de paiement. Nous conservons les relevés de transactions, les factures et l'historique des achats pendant une durée pouvant aller jusqu'à 10 ans afin de respecter Nos obligations fiscales et comptables.
  • Lorsque Nous devons une commission ou une déclaration fiscale à un partenaire de référencement, les documents qui en font foi sont conservés pour la même raison, y compris la dénomination légale et l'adresse de correspondance du partenaire. La fermeture d'un espace de travail ne les supprime pas, parce qu'il s'agit de Nos propres documents financiers et non de ceux de l'espace de travail.

• Dossiers des demandes

  • Lorsque Vous effacez Vous-même Vos données, ou qu'un administrateur télécharge les données personnelles que détient un espace de travail, Nous conservons un dossier de la demande pendant six ans à compter de la demande. Il contient le type de demande, ce qui a été fait, les identifiants de l'utilisateur et de l'espace de travail, et un hachage SHA-256 de l'adresse courriel, et non l'adresse elle-même. Il montre que Nous avons traité la demande.

• Dossiers de purge d'un espace de travail

  • Lorsque Nous purgeons un espace de travail, Notre journal d'audit interne garde une entrée avec l'identifiant de l'espace de travail, son nom et le nombre d'enregistrements supprimés. Elle montre que la purge a eu lieu. Elle est conservée six ans, puis supprimée.

Les Données d'utilisation sont conservées conformément aux durées de conservation décrites ci-dessus et ne peuvent être conservées plus longtemps que lorsque cela est nécessaire à des fins de sécurité, de prévention de la fraude ou de conformité légale.

Nous pouvons conserver des Données personnelles au-delà des durées indiquées ci-dessus pour différentes raisons :

• Obligation légale : la loi Nous oblige à conserver certaines données (par exemple, les documents financiers pour les autorités fiscales).
• Réclamations juridiques : les données sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice.
• Votre demande expresse : Vous Nous demandez de conserver certains renseignements.
• Contraintes techniques : les données existent dans des systèmes de sauvegarde dont la suppression est planifiée de façon routinière.

Vous pouvez demander des renseignements sur la durée pendant laquelle Nous conserverons Vos Données personnelles en communiquant avec Nous.

À l'expiration des durées de conservation, Nous supprimons ou anonymisons les Données personnelles de manière sécuritaire selon les procédures suivantes :

• Suppression : les Données personnelles sont retirées de Nos systèmes et ne font plus l'objet d'un traitement actif.
• Conservation des sauvegardes : des copies résiduelles peuvent subsister dans des sauvegardes chiffrées pendant une période limitée, conforme à Notre calendrier de conservation des sauvegardes, et ne sont pas restaurées sauf lorsque cela est nécessaire à des fins de sécurité, de reprise après sinistre ou de conformité légale.
• Anonymisation : dans certains cas, Nous convertissons les Données personnelles en données statistiques anonymes qui ne peuvent plus être reliées à Vous. Ces données anonymisées peuvent être conservées indéfiniment à des fins de recherche et d'analyse.

Transfert de Vos Données personnelles

CaliTech LLC est une société américaine et le Service est exploité aux États-Unis, dans la région AWS us-east-1. Utiliser Axiospec depuis tout autre endroit signifie que Vos données personnelles sont transférées aux États-Unis et y sont traitées. Plusieurs de Nos sous-traitants ultérieurs exercent leurs activités à l'échelle mondiale et peuvent traiter des données dans d'autres pays. Notre page Sous-traitants ultérieurs nomme chacun d'eux.

Les renseignements conservés aux États-Unis peuvent être consultés par les tribunaux, les organismes d'application de la loi et les autorités de sécurité nationale des États-Unis en vertu des lois américaines. Pour les personnes au Québec, cela signifie que Vos renseignements personnels sont communiqués à l'extérieur du Québec. Notre page Sous-traitants explique comment Nous traitons une demande d'une autorité publique.

Il faut être clair sur ce que cela signifie aujourd'hui pour un transfert hors de l'Espace économique européen, du Royaume-Uni ou de la Suisse. Voir la section ci-dessous destinée aux personnes se trouvant dans ces territoires, qui expose ce qui est en vigueur et ce qui ne l'est pas.

Supprimer Vos Données personnelles

Vous pouvez supprimer Votre compte depuis le produit. Connectez-Vous, puis ouvrez les Paramètres et l'onglet Profil, ou utilisez le lien Supprimer le compte dans le pied de page. La page se trouve à l'adresse /account/delete, et depuis la version 1.8.6, les applications mobiles y mènent depuis les paramètres du compte. Vous confirmez avec Votre mot de passe ou, si Votre compte n'a pas de mot de passe, avec un code que Nous Vous envoyons par courriel. Si l'authentification à deux facteurs est activée, Vous fournissez aussi un code à deux facteurs. Si Vous êtes propriétaire de l'espace de travail, Vous saisissez également le nom de l'espace de travail, parce que cette demande ferme l'espace de travail pour tous ses membres.

Ce qui se passe ensuite : la connexion cesse immédiatement, la facturation est annulée immédiatement et les données sont conservées pendant 730 jours afin que Vous puissiez revenir les exporter. Après quoi elles sont purgées. Une reconnexion pendant cette période annule la suppression.

Ce que couvre la purge : elle supprime de la base de données les dossiers de l'espace de travail, et elle supprime les fichiers stockés pour l'espace de travail. Il s'agit des documents joints à un instrument, de chaque pièce jointe et photographie d'un dossier d'étalonnage, des fichiers que Vous avez téléversés pour une importation, des PDF de certificats émis, des archives d'audit, des photographies d'instruments, du logo de l'espace de travail et de tout fichier que Vous Nous avez envoyé pour une migration accompagnée.

Vous pouvez également corriger la plupart de Vos propres renseignements dans les Paramètres. Demandez-le-Nous et Nous le ferons pour Vous.

Certains éléments survivent délibérément à une suppression. Les documents de facturation et fiscaux, les documents attestant des sommes que Nous devons à un partenaire de référencement et les noms figés dans les fiches d'étalonnage complétées sont tous conservés, et la section ci-dessous destinée à l'Espace économique européen et au Royaume-Uni explique intégralement le cas des étalonnages. Les sauvegardes expirent selon leur propre calendrier et ne sont pas restaurées sauf à des fins de reprise ou en raison d'une exigence légale.

Divulgation de Vos Données personnelles

Opérations commerciales

Si la Société participe à une fusion, à une acquisition ou à une vente d'actifs, Vos Données personnelles peuvent être transférées. Nous Vous en aviserons avant que Vos Données personnelles ne soient transférées et ne deviennent assujetties à une Politique de confidentialité différente.

Application de la loi

Dans certaines circonstances, la Société peut être tenue de divulguer Vos Données personnelles si la loi l'exige ou en réponse à des demandes valides d'autorités publiques (par exemple, un tribunal ou un organisme gouvernemental).

Autres exigences légales

La Société peut divulguer Vos Données personnelles si elle croit de bonne foi qu'une telle mesure est nécessaire pour :

• Se conformer à une obligation légale
• Protéger et défendre les droits ou les biens de la Société
• Prévenir ou enquêter sur d'éventuels actes répréhensibles liés au Service
• Protéger la sécurité personnelle des Utilisateurs du Service ou du public
• Se protéger contre la responsabilité juridique

Sécurité de Vos Données personnelles

Nous protégeons Vos Données personnelles au moyen des mesures suivantes :

• Chaque connexion utilise HTTPS avec TLS 1.2 ou une version ultérieure, et la base de données n'accepte que des connexions chiffrées.
• La base de données, le stockage des fichiers et les secrets stockés sont chiffrés au repos.
• La base de données n'est pas accessible depuis Internet. Les compartiments de stockage bloquent l'accès public, et un pare-feu d'applications Web protège le site.
• Les mots de passe ne sont stockés que sous forme de hachages salés. L'authentification à deux facteurs est offerte, et les échecs de connexion répétés sont ralentis.
• Le serveur vérifie le rôle et l'espace de travail de la personne derrière chaque requête, et garde les dossiers de chaque espace de travail séparés de ceux de tous les autres.
• Les dossiers d'étalonnage terminés ne peuvent être ni modifiés ni supprimés par l'application ou l'API, et chacun est enchaîné au précédent par un hachage SHA-256. Le rôle de base de données sous lequel tourne l'application, dont Nous détenons les identifiants, peut désactiver cette protection. Une modification faite de cette façon est détectable face à un hachage du dernier dossier exporté auparavant, mais elle n'est pas impossible.
• Les modifications dans un espace de travail sont inscrites dans son journal d'activité. L'activité de Notre compte infonuagique est journalisée et conservée 365 jours.
• La base de données est sauvegardée chaque jour, et les sauvegardes sont conservées 14 jours.
• Des alarmes Nous signalent les erreurs et les tâches d'arrière-plan en échec.

Une seule personne, le propriétaire de CaliTech LLC, a accès aux données de production. Nous ne détenons aucune certification de sécurité, et aucune entreprise externe n'a testé le Service pour en chercher les failles. Notre Entente de traitement des données décrit ces mesures plus en détail, y compris ce qui n'est pas en place. Aucun moyen de transmettre ou de stocker des données sur Internet n'est entièrement sûr. Nous ne pouvons donc pas garantir que personne n'accédera jamais à Vos données sans autorisation.

Renseignements détaillés sur le traitement de Vos Données personnelles

Les Fournisseurs de services auxquels Nous faisons appel peuvent avoir accès à Vos Données personnelles. Ils les traitent pour Notre compte, selon des conditions de traitement des données conclues avec Nous. Certains les utilisent aussi à leurs propres fins, selon leurs propres conditions. Par exemple, Stripe utilise les données de paiement selon sa propre politique de confidentialité, et Link aussi pour les achats depuis le Mexique et pour les achats depuis l'Inde sans GSTIN. Google utilise pour ses propres diagnostics les données sur l'appareil que ML Kit envoie depuis les versions de l'application Android antérieures à 1.8.6. Apple reçoit le jeton de l'appareil et le texte de l'alerte pour les notifications push sur iPhone.

Analyse

Nous pouvons faire appel à des Fournisseurs de services tiers pour surveiller et analyser l'utilisation de Notre Service.

• Google Analytics

  Google Analytics est un service d'analyse Web offert par Google. Il ne fonctionne qu'après que Vous avez autorisé l'analyse dans la bannière. Il reçoit les chemins de page, les événements d'interaction, un identifiant que Google attribue à Votre navigateur et Votre adresse IP. Notre propriété Google Analytics est associée à Notre compte Google Ads, elle peut donc partager des mesures de conversion avec ce compte. La personnalisation des annonces est désactivée sur cette association.

  Pour l'arrêter, sélectionnez « Refuser » dans la bannière, ou modifiez Votre choix plus tard dans « Paramètres des témoins ».

  Pour en savoir plus sur les pratiques de Google en matière de confidentialité, veuillez consulter la page Web Google Privacy & Terms : https://policies.google.com/privacy

• Firebase

  Firebase est un service de Google. Nous utilisons Firebase Cloud Messaging pour livrer les notifications poussées sur Votre appareil. Ce sont Nos propres serveurs qui envoient ces messages, de sorte que le jeton de notification de Votre appareil et le texte de la notification sont traités par Google. Ce texte nomme un instrument et indique qu'il est dû, en retard ou mis en quarantaine. Il ne nomme pas la personne qui l'a mis en quarantaine. Sur un iPhone, Google transmet le message à Apple Push Notification service, que toute application iPhone doit utiliser pour les notifications poussées, de sorte qu'Apple reçoit aussi le jeton de l'appareil et le texte. Depuis la version 1.8.3, la collecte de Firebase Analytics dans Notre application Android est désactivée. Ces versions n'envoient aucun événement d'analyse. Les versions antérieures à 1.8.3 envoient des événements d'utilisation de l'application tant qu'elles ne sont pas mises à jour. Depuis le 7 octobre 2026, la version minimale de l'application est 1.8.6, de sorte qu'une version plus ancienne demande à être mise à jour avant de pouvoir être utilisée. Nous n'utilisons pas Firebase pour Vous connecter ni pour conserver les identifiants de Votre compte.

  Nous Vous encourageons également à consulter la politique de Google sur la protection de Vos données : https://support.google.com/analytics/answer/6004245

  Pour en savoir plus sur le type de renseignements que Firebase recueille, veuillez consulter la page Web « How Google uses data when you use our partners' sites or apps » : https://policies.google.com/technologies/partner-sites

Comment Nous voyons quelles parties de l'application sont utilisées

Lorsque Vous êtes connecté, Nous consignons les jours où Vous avez utilisé Axiospec et les parties que Vous avez ouvertes, par exemple les instruments, les étalonnages, les étiquettes ou la facturation. Nous ne consignons ni ce que Vous avez saisi, ni les dossiers que Vous avez ouverts, ni Votre adresse IP, et Nous n'utilisons aucun témoin pour cela. Nous nous en servons uniquement pour améliorer le produit, sur la base de Notre intérêt légitime. Nous ne le vendons jamais et ne le communiquons à personne. Il est conservé 13 mois, puis supprimé. Vous pouvez vous y opposer en écrivant à support@axiospec.com.

Marketing par courriel

Nous envoyons aux titulaires de compte des conseils, des nouvelles de l'essai et des messages de suivi, et aux personnes qui Nous ont donné leur adresse courriel sans ouvrir de compte, les courriels qu'elles ont demandés. À l'extérieur des États-Unis et du Canada, et partout où Nous ne pouvons pas savoir où Vous Vous trouvez, le titulaire d'un compte ne reçoit des conseils, des nouvelles de l'essai et des messages de suivi qu'après avoir coché la case lors de l'inscription ou activé ces courriels dans ses préférences de courriel. Aux États-Unis et au Canada, il les reçoit à moins de cocher la case de l'inscription pour refuser. Vous pouvez cesser de recevoir n'importe lequel de ces courriels en tout temps au moyen du lien qu'il contient, dans Vos préférences de courriel, ou en communiquant avec Nous.

Nous pouvons faire appel à des Fournisseurs de services de marketing par courriel pour gérer et envoyer des courriels à Votre intention.

• Amazon Web Services (AWS)

  Leur Politique de confidentialité peut être consultée à l'adresse https://aws.amazon.com/privacy/

Surveillance des erreurs et des performances

• Sentry

  Nous utilisons Sentry, exploité par Functional Software, Inc., pour capter les erreurs sur le site Web, dans l'application Web, sur Nos serveurs et dans les applications mobiles. Sentry conserve chaque rapport pendant 30 jours. Votre adresse IP parvient à Sentry avec un rapport que Votre navigateur ou Votre téléphone envoie, et Nous avons configuré Sentry pour qu'il ne conserve pas les adresses IP. Les rapports que Sentry a reçus jusqu'au 7 octobre 2026 inclus peuvent encore contenir une adresse IP, l'identification du navigateur et, dans un rapport de Nos serveurs, un nom ou une adresse courriel tirés de la requête. Sentry supprime les derniers au début de novembre 2026. Ce que chaque partie envoie :

  • Le site Web et l'application Web n'envoient un rapport que lorsqu'une erreur se produit. Il contient l'erreur, la trace d'appels, l'adresse de la page, Votre navigateur et Votre système, et les étapes qui ont précédé, comme les pages ouvertes, les clics, les requêtes réseau et les messages de la console. Si Vous êtes connecté, il contient Votre identifiant d'utilisateur interne et aucun champ de nom ni d'adresse courriel. Une adresse courriel peut tout de même parvenir à Sentry si elle fait partie d'un message d'erreur ou de l'adresse d'une page.
  • Nos serveurs envoient l'erreur, la trace d'appels, le chemin de la requête et les lignes de journal qui la précèdent immédiatement. Si Vous êtes connecté, ils envoient aussi Votre identifiant interne d'utilisateur et l'identifiant de Votre espace de travail. Ils n'envoient aucun corps de requête, aucune variable locale, aucune trace de performance ni Votre adresse IP. Avant qu'un rapport parte, les adresses courriel sont remplacées par un code, et les champs qui contiennent un nom ou une adresse courriel sont retirés.
  • Depuis la version 1.8.6, les applications mobiles n'envoient que des rapports de plantage et d'erreur, sans suivi des sessions et sans trace de performance. Avant qu'un rapport parte, elles remplacent chaque adresse courriel et toute valeur rangée sous un champ de nom ou de courriel. Un nom écrit ailleurs dans un message n'est pas reconnu. Vous pouvez arrêter les rapports en désactivant l'interrupteur des rapports de plantage dans les paramètres de l'application. Il reste activé tant que Vous ne le désactivez pas. Sur un iPhone, la bibliothèque de Sentry lit toujours l'identifierForVendor du téléphone tant que l'interrupteur des rapports de plantage est activé, et l'application retire le code que Sentry en tire avant qu'un rapport parte. L'application iPhone n'enregistre plus les adresses de ses requêtes réseau.
  • Les versions antérieures à 1.8.6 envoient des rapports de plantage et d'erreur avec le modèle de l'appareil, la version du système, un identifiant aléatoire de l'installation et, sur un iPhone, un code que Sentry tire de l'identifierForVendor du téléphone, sans retirer d'abord les adresses courriel. Sur un iPhone, elles enregistrent aussi les adresses des requêtes réseau de l'application, qui peuvent contenir des liens vers des fichiers déposés par Votre organisation. Elles signalent aussi à Sentry chaque démarrage de l'application, et l'application Android envoie des traces de performance pour environ une opération mesurée sur cinq. Elles n'ont aucun interrupteur pour arrêter cela.

  Pour les personnes en Suisse : les applications mobiles gardent un rapport et l'identifiant de l'installation sur le téléphone jusqu'à l'envoi du rapport, et sur un iPhone la bibliothèque de Sentry lit l'identifierForVendor du téléphone. Depuis la version 1.8.6, Vous pouvez le refuser avec l'interrupteur des rapports de plantage.

  Leur Politique de confidentialité peut être consultée à l'adresse https://sentry.io/privacy/

Dictée vocale dans les applications mobiles

Les applications mobiles Vous permettent de dicter les relevés d'étalonnage au lieu de les saisir. Lorsque Vous appuyez sur le bouton du microphone, l'application transmet l'audio au service de reconnaissance vocale propre à Votre téléphone. Sur Android, c'est le service choisi sur le téléphone, qui est celui de Google sur la plupart des téléphones. Sur iPhone, c'est celui d'Apple. Ce service peut envoyer l'audio à son fournisseur pour le convertir en texte, selon les conditions entre Vous et ce fournisseur. Ce n'est pas Notre service, et Nous ne recevons jamais l'audio, seulement le texte qui en revient. Rien n'est enregistré tant que Vous n'appuyez pas sur le bouton du microphone. Depuis la version 1.8.6, l'application Vous l'indique la première fois que Vous appuyez dessus.

Lecture des étiquettes dans les applications mobiles

Les applications mobiles lisent le code QR ou le code-barres de l'étiquette d'un instrument avec la caméra du téléphone, et l'image reste sur le téléphone. Sur iPhone, le logiciel de caméra du téléphone lit lui-même le code. Les versions de l'application Android antérieures à 1.8.6 le lisent avec ML Kit de Google. ML Kit fonctionne sur le téléphone, mais il envoie aussi à Google des renseignements sur l'appareil et l'application et un identifiant de cette installation, pour les diagnostics et les statistiques d'utilisation propres à Google. Ces versions le font sans Vous le demander. Depuis la version 1.8.6, l'application Android lit les codes sur le téléphone avec le décodeur libre ZXing, et la lecture n'envoie rien à Google.

Paiements

Nous pouvons offrir des produits ou des services payants dans le cadre du Service. Dans ce cas, Nous pouvons faire appel à des services tiers pour le traitement des paiements (par exemple, des prestataires de paiement).

Nous ne conservons ni ne recueillons les données de Votre carte de paiement. Ces renseignements sont fournis directement à Nos prestataires de paiement tiers, dont l'utilisation de Vos renseignements personnels est régie par leur propre Politique de confidentialité. Ces prestataires de paiement respectent les normes établies par la PCI-DSS, gérée par le PCI Security Standards Council, une initiative conjointe de marques telles que Visa, Mastercard, American Express et Discover. Les exigences de la PCI-DSS contribuent à assurer le traitement sécuritaire des renseignements de paiement.

• Stripe

  Leur Politique de confidentialité peut être consultée à l'adresse https://stripe.com/us/privacy

Avis destiné à l'Espace économique européen, au Royaume-Uni et à la Suisse

La présente section s'applique si Vous Vous trouvez dans l'Espace économique européen, qui comprend l'Islande, le Liechtenstein et la Norvège, ou au Royaume-Uni ou en Suisse. Elle s'ajoute au reste du présent avis. En cas de divergence entre les deux, la présente section prévaut pour les personnes se trouvant dans ces territoires.

Qui est responsable

Voir « Quand Nous sommes le responsable du traitement, et quand Nous sommes un sous-traitant » au début du présent avis. En résumé, Nous sommes le responsable du traitement pour Votre compte et Notre relation avec Vous, et un sous-traitant pour ce que Votre espace de travail consigne dans le produit.

CaliTech LLC n'est pas tenue de désigner un délégué à la protection des données en vertu du RGPD et n'en a désigné aucun. Les questions relatives à la protection de la vie privée envoyées à support@axiospec.com parviennent directement au propriétaire de l'entreprise. Pour le Brésil, voir la section sur la LGPD ci-dessous.

Notre représentant dans l'Espace économique européen, au Royaume-Uni et en Suisse en application de l'article 27 du RGPD, de l'article 27 du RGPD du Royaume-Uni et de l'article 14 de la loi fédérale suisse sur la protection des données (LPD) est DataRep. Vous et les autorités de contrôle pouvez joindre DataRep, en plus de Nous ou à Notre place, pour toute question relative au traitement de Vos Données personnelles par Nous, y compris pour exercer Vos droits. Écrivez à datarequest@datarep.com en indiquant « Axiospec » dans l'objet, ou utilisez le formulaire Web www.datarep.com/data-request. Pour l'Espace économique européen, Vous pouvez aussi écrire à DataRep au 77 Camden Street Lower, Dublin, D02 XE80, Irlande. Pour le Royaume-Uni, l'adresse est 107-111 Fleet Street, London, EC4A 2AB, Royaume-Uni, et pour la Suisse, Leutschenbachstrasse 95, 8050 Zürich, Suisse. Si Vous écrivez par la poste, adressez la lettre à l'attention de DataRep, et non d'Axiospec, sinon elle pourrait ne pas parvenir à DataRep. Dans la lettre, mentionnez clairement Axiospec.

CaliTech LLC est enregistrée auprès de l'Information Commissioner's Office du Royaume-Uni. Son numéro d'enregistrement est ZC266846.

Ce que Nous traitons, pourquoi et sur quelle base juridique

Ce tableau couvre les données que Nous traitons à titre de responsable du traitement. La dernière rangée couvre les données dont Votre organisation est responsable.

Ce que Nous traitons	Pourquoi	Base juridique
Nom, adresse courriel, empreinte du mot de passe, rôle, accès aux sites, historiques de connexion	Pour ouvrir et gérer Votre compte et en assurer le bon fonctionnement	Exécution d'un contrat, article 6(1)(b)
Secret d'authentification à deux facteurs et codes de récupération, adresse IP qui a confirmé le facteur, étiquettes des appareils de confiance, compteurs d'échecs de connexion	Pour empêcher une autre personne d'accéder à Votre compte	Intérêts légitimes liés à la sécurité du Service, article 6(1)(f)
Coordonnées de facturation et relevés de transactions	Pour percevoir les paiements et respecter les règles fiscales et comptables	Exécution d'un contrat, article 6(1)(b), et obligation légale, article 6(1)(c)
Courriels de service : invitations d'équipe, rappels d'étalonnage, vérification de l'adresse courriel, avis relatifs au compte, y compris les avis indiquant qu'un essai va se terminer ou s'est terminé	Pour fournir le Service que Vous avez demandé	Exécution d'un contrat, article 6(1)(b)
Courriels sur le produit aux titulaires de compte : des conseils, des nouvelles de l'essai et des messages de suivi. Ce sont des conseils pour bien démarrer, des nouvelles de l'essai et un message de suivi si Votre compte n'est plus utilisé. Si Vous avez refusé, les avis indiquant qu'un essai va se terminer ou s'est terminé Vous parviennent quand même, sans offre.	Pour Vous aider à tirer parti du Service et Vous en informer	Consentement, article 6(1)(a). Vous le donnez en cochant la case lors de l'inscription ou en activant ces courriels dans Vos préférences de courriel. Vous pouvez le retirer en tout temps, au même endroit ou au moyen du lien présent dans chaque courriel. Aux États-Unis et au Canada, la case de l'inscription sert à refuser, et Nous nous y fondons sur l'intérêt légitime à aider les titulaires de compte à utiliser le Service, article 6(1)(f).
Courriels de marketing lorsque Vous Nous avez donné Votre adresse sans ouvrir de compte	Pour Vous faire connaître Axiospec	Consentement, article 6(1)(a). Un seul clic suffit pour Vous désabonner.
Le pays d'où provient Votre connexion	Pour refuser les nouveaux comptes et les inscriptions par courriel provenant de pays que Nous ne desservons pas, pour appliquer la règle de courriel qu'exige la loi de Votre pays (la case à l'inscription, ou la même règle lorsque Vous Vous joignez par invitation ou par authentification unique), et pour Vous proposer Votre pays de facturation lorsque Vous choisissez un forfait payant, sans le conserver dans ce cas	Intérêt légitime à n'offrir le Service que là où Nous pouvons respecter la loi locale, à demander le consentement là où cette loi l'exige, et à un paiement plus rapide, article 6(1)(f)
Analyse du site Web	Pour savoir comment les gens trouvent le site et quelles parties en sont utilisées	Consentement, article 6(1)(a), donné au moyen de la bannière. Rien n'est demandé à Google et rien n'est conservé tant que Vous n'avez pas accepté.
L'action et l'adresse de la page de chaque page consultée, clic et téléchargement sur Notre site Web	Pour compter les pages consultées, les clics et les téléchargements sans témoins	Intérêts légitimes liés à l'amélioration du site, article 6(1)(f). Rien n'est conservé sur Votre appareil.
Les renseignements de campagne conservés sur Votre appareil lorsque Vous arrivez à partir d'un lien, y compris un identifiant de clic Google et l'adresse de la page d'où Vous venez	Pour savoir quels liens et quelles campagnes amènent des gens sur le site	Consentement, article 6(1)(a). La saisie n'a lieu qu'après que Vous avez accepté sur la bannière. L'absence de réponse est traitée comme un refus.
Le script de connexion avec Google sur les pages de connexion et d'inscription	Pour afficher le bouton de connexion avec Google	Intérêt légitime à offrir la connexion avec Google, article 6(1)(f). Il ne se charge que lorsque Vous cliquez sur le bouton Google.
Analyse du produit dans l'application Android (Firebase Analytics)	Pour voir quelles parties de l'application Android sont utilisées	Nous n'avons aucun fondement qui tienne sans consentement. Depuis la version 1.8.3, la collecte est désactivée et l'application n'envoie rien. Les versions antérieures à 1.8.3 envoient ces événements sans demander de consentement tant qu'elles ne sont pas mises à jour. Depuis le 7 octobre 2026, la version minimale de l'application est 1.8.6, de sorte qu'une version plus ancienne demande à être mise à jour avant de pouvoir être utilisée. En octobre 2026, Nous avons supprimé les propriétés Google Analytics de l'application.
Renseignements sur l'appareil et l'application et un identifiant d'installation que ML Kit de Google envoie depuis les versions de l'application Android antérieures à 1.8.6	Les diagnostics et les statistiques d'utilisation propres à Google pour ML Kit, qui lit les étiquettes	Nous n'avons aucun fondement qui tienne sans consentement, et ces versions ne le demandent pas. C'est pourquoi la version 1.8.6 retire ML Kit. Depuis le 7 octobre 2026, ces versions demandent à être mises à jour avant de pouvoir être utilisées.
Rapports d'erreurs et de plantages de l'application	Pour repérer et corriger les défaillances	Intérêts légitimes liés à un produit fonctionnel et sécuritaire, article 6(1)(f), pour les rapports eux-mêmes. Les versions de l'application antérieures à 1.8.6 envoient aussi un suivi des sessions, des traces de performance sur Android et, sur un iPhone, un code tiré de l'identifierForVendor du téléphone. Ces éléments ne sont pas nécessaires pour signaler une défaillance, et ces versions ne demandent pas de consentement : Nous n'avons donc aucun fondement qui tienne pour eux. La version 1.8.6 cesse de les envoyer. Depuis le 7 octobre 2026, ces versions demandent à être mises à jour avant de pouvoir être utilisées.
Journaux de serveur et d'accès, y compris les adresses IP	Pour assurer le fonctionnement du Service et enquêter sur les abus	Intérêts légitimes liés à la sécurité et à la disponibilité, article 6(1)(f). La note sous le tableau porte sur les lignes de journal plus anciennes.
Jetons de notification poussée des appareils mobiles et texte de chaque alerte	Pour envoyer les alertes de l'application, qui sont activées tant que Vous ne les désactivez pas	Exécution d'un contrat, article 6(1)(b), à compter du 7 octobre 2026. Pour arrêter les alertes, désactivez Notifications push dans les Paramètres de notification de l'application. Avant la version 1.8.6, désactiver les notifications dans les réglages du téléphone ne fait que les masquer. Depuis la version 1.8.6, cela arrête aussi l'envoi, au plus tard à partir de la prochaine ouverture de l'application, tout comme la déconnexion.
Dictée dans les applications mobiles	Pour remplir un relevé à partir de ce que Vous dites lorsque Vous appuyez sur le microphone	Nous ne recevons que le texte, qui fait partie des dossiers de Votre organisation (dernière ligne). L'audio va de Votre téléphone au service vocal propre au téléphone, et non à Nous.
Les messages que Vous Nous envoyez par courriel ou au moyen du formulaire de rétroaction, et Nos réponses	Pour Vous répondre et corriger ce que Vous signalez	Exécution d'un contrat, article 6(1)(b), lorsque Vous êtes client et que le message porte sur Votre compte ou le Service. Sinon, intérêt légitime à répondre aux personnes qui Nous écrivent, article 6(1)(f).
Le nom, les coordonnées, les formulaires fiscaux et les renseignements de paiement d'un partenaire de référencement	Pour gérer le programme de partenaires de référencement et verser les commissions	Exécution d'un contrat, article 6(1)(b). Pour un partenaire situé dans l'Espace économique européen, au Royaume-Uni ou en Suisse, les formulaires fiscaux américains reposent sur l'intérêt légitime à respecter les règles fiscales américaines, article 6(1)(f).
L'espace de travail qu'un partenaire de référencement a recommandé, et les paiements de cet espace de travail	Pour verser au partenaire la commission qu'il a gagnée	Intérêt légitime à payer correctement Nos partenaires, article 6(1)(f). Le relevé d'un partenaire indique, pour chaque espace de travail recommandé, un code de référence, l'état de la recommandation, la commission gagnée et le nombre de mois payés comptabilisés, avec des totaux et des décomptes. Il ne nomme aucun espace de travail ni aucune personne.
Le pays et l'adresse de facturation que Vous indiquez au paiement, le pays fiscal d'un partenaire et la suspension d'un espace de travail	Pour respecter le droit américain du contrôle des exportations et des sanctions	Intérêt légitime à respecter le droit américain qui lie CaliTech LLC, article 6(1)(f). Voir « Contrôles prévus par le droit américain du contrôle des exportations et des sanctions » ci-dessous.
Les dossiers des demandes que Vous présentez au titre de la présente politique, et Nos réponses	Pour démontrer que Nous avons répondu, et quand	Obligation légale, article 6(1)(c), avec les articles 5(2) et 12 du RGPD
Les signalements de contenu illicite, et Nos décisions à leur sujet	Pour traiter chaque signalement et informer les personnes concernées	Obligation légale prévue à l'article 16 du règlement de l'Union européenne sur les services numériques, article 6(1)(c)
Fiches d'instruments, événements d'étalonnage, entrées de garde, coordonnées de fournisseurs, fichiers téléversés et tout nom saisi dans un champ de texte libre	Toute fin pour laquelle Votre organisation les consigne	Votre organisation détermine la base juridique. Nous traitons ces données selon ses instructions.

Lorsque Nous Nous fondons sur des intérêts légitimes, Nous avons consigné par écrit l'intérêt en cause, les raisons pour lesquelles le traitement est nécessaire à cet intérêt et la question de savoir s'il prévaut sur Vos intérêts. Ces évaluations figurent dans Notre registre interne des activités de traitement et Nous en communiquerons la partie pertinente sur demande.

L'une d'elles a relevé un problème dans Nos journaux de serveur et d'application. Des adresses courriel étaient inscrites en clair dans des lignes de journal, le plus souvent celles utilisées à l'inscription, dans les invitations et pour les courriels de suppression de compte, mais aussi toute adresse reprise par un message d'erreur. Ces journaux étaient conservés 365 jours, et une ligne de journal ne peut pas être isolée et supprimée sur demande. Cela allait au-delà de ce que l'intérêt exige. Nos serveurs inscrivent maintenant un code court à la place d'une adresse courriel, et Nous conservons maintenant les journaux 30 jours. L'exception est la copie de chaque requête provenant de l'Inde et de ses lignes de journal, que Nous conservons 180 jours, comme le décrit l'avis pour l'Inde plus bas. Les lignes inscrites avant ce changement ne servent qu'à la sécurité et à la recherche de pannes, et seul le propriétaire de l'entreprise peut les lire. La dernière d'entre elles est supprimée au début de novembre 2026. Dans ces limites, l'évaluation justifie leur conservation jusque-là.

Aucune requête d'analyse ne parvient à Google avant que Vous ayez répondu à la bannière. La balise d'analyse n'est pas demandée, et aucun renseignement de campagne n'est inscrit sur Votre appareil, tant que Vous n'avez pas sélectionné « Accepter ». Il n'existe aucun réglage initial selon la région : le stockage à des fins d'analyse est désactivé partout, quel que soit l'endroit où Vous Vous trouvez, jusqu'à ce que Vous l'activiez. L'absence de réponse est traitée comme un refus. Le seul élément de stockage non essentiel que Nous enregistrons avant Votre réponse est un code de partenaire, et seulement lorsque Votre connexion provient des États-Unis, de l'un de leurs territoires ou du Canada. Si Vous retirez ultérieurement Votre consentement, Nous informons Google que Votre choix a changé et Nous supprimons les témoins d'analyse déjà présents sur Votre appareil, mais Nous ne pouvons pas récupérer les renseignements transmis avant ce retrait. Les pages de connexion et d'inscription (/login et /signup) ne chargent pas le script de connexion avec Google à leur ouverture. Il ne se charge que lorsque Vous cliquez sur le bouton Google. La section « Technologies de suivi et Témoins » ci-dessus l'expose intégralement.

Ce que Vous devez Nous fournir, et ce qui arrive si Vous ne le faites pas

Pour ouvrir un compte, Nous avons besoin de Votre nom, de Votre adresse courriel et d'un mot de passe, ou d'un compte auprès d'un service de connexion comme Google à la place du mot de passe. Si Vous Vous inscrivez pour une entreprise, Nous avons aussi besoin de son nom. Pour acheter un forfait payant, Nous avons en outre besoin de Votre pays de facturation (au Canada, aussi de Votre province ou territoire) et de Vos renseignements de paiement, que Vous fournissez à Stripe, et dans certains pays d'un numéro de taxe d'entreprise. Aucune loi ne Vous oblige à Nous fournir ces renseignements. Nous en avons besoin pour conclure le contrat avec Vous. Si Vous ne les fournissez pas, Nous ne pouvons ni ouvrir le compte ni Vous vendre le forfait. Tout le reste du formulaire d'inscription, comme un code de partenaire ou la façon dont Vous avez entendu parler de Nous, est facultatif, et l'omettre ne change rien.

Contrôles prévus par le droit américain du contrôle des exportations et des sanctions

CaliTech LLC est une entreprise américaine, et le droit américain du contrôle des exportations et des sanctions la lie. Nous vérifions donc où se trouvent Nos clients et Nos partenaires :

• Lors de l'achat d'un forfait payant, Nous comparons le pays de facturation que Vous avez choisi avec l'adresse que Vous saisissez dans le formulaire de Stripe. Nous vérifions de nouveau l'adresse lorsqu'elle change plus tard, par exemple dans le portail de facturation. Si l'adresse se trouve dans un pays ou une région où Nous ne vendons pas, ou si un numéro fiscal d'entreprise manque alors qu'il est exigé, Nous signalons l'espace de travail pour qu'une personne l'examine. Un signalement ne change rien dans l'espace de travail.
• Si l'adresse de facturation se trouve à Cuba, en Iran, en Corée du Nord ou en Syrie, l'espace de travail est suspendu automatiquement et Nous en sommes avisés par courriel. Rien n'est annulé ni remboursé automatiquement, et une personne examine chaque suspension.
• Un partenaire de référencement ne peut pas être inscrit si son pays fiscal est Cuba, l'Iran, la Corée du Nord, la Syrie, la Russie, le Bélarus ou l'Égypte.

Notre fondement juridique est l'intérêt légitime à respecter le droit américain qui Nous lie, article 6(1)(f). Si Votre espace de travail est suspendu et que Vous pensez qu'il s'agit d'une erreur, écrivez à support@axiospec.com. Une personne examinera la situation et Vous communiquera le résultat. Nous n'envoyons actuellement aucun nom à un service gouvernemental de vérification, et Nous mettrons à jour la présente politique avant de le faire.

Transferts internationaux

Vos données personnelles sont transférées aux États-Unis et conservées dans la région AWS us-east-1. Voici la situation actuelle :

• Pour les données qu'un espace de travail verse dans Axiospec, Nous agissons à titre de sous-traitant conformément à Notre Entente de traitement des données. Elle fait partie de Nos Conditions générales et ne demande pas de signature distincte. Elle intègre les clauses contractuelles types de l'Union européenne (module deux, de responsable du traitement à sous-traitant), avec le module trois (de sous-traitant à sous-traitant) pour un client qui est lui-même sous-traitant, l'International Data Transfer Addendum du Royaume-Uni et les adaptations exigées par l'autorité suisse de protection des données.
• Pour ces données, Nous agissons uniquement sur les instructions du client, de sorte que le RGPD s'applique au client en tant que responsable du traitement. C'est le cas pour lequel ces clauses ont été rédigées. Pour les données dont Nous sommes Nous-mêmes responsables, comme Votre compte, le RGPD Nous est directement applicable et ces clauses ne sont pas utilisées. La section suivante explique comment ces données sont transférées.
• CaliTech LLC n'est pas certifiée au titre du EU-US Data Privacy Framework (cadre de protection des données UE-États-Unis) ni de son extension au Royaume-Uni.
• CaliTech LLC n'offre aucune région de données dans l'Union européenne ou au Royaume-Uni.

Nous préférons Vous le dire clairement plutôt que de Vous laisser supposer davantage à la lecture d'une page de formules rassurantes.

Transferts des données dont Nous sommes responsables

Lorsque Vous Nous donnez des données directement, par exemple en Vous inscrivant, en utilisant le Service ou en Nous écrivant, Vous Nous les envoyez Vous-même aux États-Unis. Il ne s'agit pas d'un transfert au sens du RGPD, du UK GDPR ou du droit suisse de la protection des données. Il y a transfert lorsque Nous communiquons à une autre entreprise des données dont Nous sommes responsables. Voici ces entreprises, l'endroit où elles traitent les données et le fondement de chaque transfert depuis l'Espace économique européen, le Royaume-Uni et la Suisse :

Destinataire	Lieu	Fondement
Amazon Web Services, Inc., pour l'hébergement et le courriel	États-Unis, avec des emplacements périphériques du réseau de diffusion de contenu partout dans le monde	Le Data Privacy Framework
Stripe, LLC, pour les paiements	États-Unis, et les pays des fournisseurs de services que Stripe énumère	Le Data Privacy Framework
Functional Software, Inc. (Sentry), pour les rapports d'erreur	États-Unis	Le Data Privacy Framework
Google LLC, pour l'analyse, la connexion avec Google, les notifications poussées, Notre boîte aux lettres et des composants de l'application Android	Centres de données de Google et emplacements Google Cloud, que Google énumère à datacenters.google/locations et à cloud.google.com/about/locations	Le Data Privacy Framework
GitHub, Inc., pour le code source et le déploiement, sans données de clients	États-Unis	Le Data Privacy Framework
Apple Inc., pour les notifications poussées sur un iPhone	Non publié par Apple	Article 49(1)(b) du RGPD et du RGPD du Royaume-Uni, et article 17(1)(b) de la loi fédérale suisse sur la protection des données (LPD) : le transfert est nécessaire pour livrer sur Votre iPhone les alertes de l'application, qui sont activées tant que Vous ne les désactivez pas. Apple ne fait pas partie du Data Privacy Framework, et Nous n'avons aucune condition de protection des données avec Apple. Désactiver les notifications push dans l'application y met fin.
Mercury Technologies, Inc., pour les paiements aux partenaires	États-Unis	Aucun transfert : Nous n'utilisons Mercury que pour payer des partenaires aux États-Unis
Les banques qui acheminent un virement international, pour les paiements aux partenaires hors des États-Unis	Le pays du partenaire et les banques sur le trajet	Article 49(1)(b) du RGPD et du RGPD du Royaume-Uni, et article 17(1)(b) de la loi fédérale suisse sur la protection des données (LPD) : le transfert est nécessaire pour payer le partenaire en vertu de son contrat avec Nous

« Le Data Privacy Framework » désigne le EU-US Data Privacy Framework (décision d'exécution (UE) 2023/1795 de la Commission), son extension au Royaume-Uni (The Data Protection (Adequacy) (United States of America) Regulations 2023, SI 2023/1028) et le Swiss-US Data Privacy Framework (annexe 1 de l'ordonnance suisse sur la protection des données). Le 5 octobre 2026, Nous avons vérifié chaque entreprise de cette colonne dans la Data Privacy Framework List. Chacune était active au titre des trois. Amazon Web Services, Inc. est couverte par l'inscription d'Amazon.com, Inc.

Vos droits

Si le GDPR (RGPD) s'applique à Vous, Vous avez le droit :

• D'être informé de ce que Nous détenons à Votre sujet et pourquoi. C'est l'objet du présent avis.
• D'obtenir une copie de Vos données personnelles.
• De les faire rectifier si elles sont inexactes ou incomplètes.
• De les faire effacer, sous réserve des limites énoncées ci-dessous.
• De limiter l'utilisation que Nous en faisons pendant le règlement d'un différend à leur sujet.
• De les emporter dans un format lisible par machine, lorsque Nous les traitons sur la base du consentement ou d'un contrat et au moyen de procédés automatisés.
• De Vous opposer au traitement que Nous fondons sur des intérêts légitimes, ainsi qu'à la prospection directe, en tout temps. Voir « Votre droit d'opposition » ci-dessus.
• De retirer Votre consentement lorsque le consentement est la base sur laquelle Nous Nous sommes appuyés. Ce retrait ne rend pas illicite le traitement antérieur.
• De déposer une plainte auprès d'une autorité de contrôle.

Aucuns frais ne Vous seront jamais facturés pour l'exercice d'un droit, et Vous ne serez jamais traité moins favorablement pour l'avoir exercé.

Comment exercer Vos droits

• Supprimer Votre compte. Connectez-Vous et rendez-Vous à l'adresse /account/delete, accessible depuis les Paramètres et depuis le pied de page. La section « Supprimer Vos Données personnelles » ci-dessus expose précisément ce qui se passe et à quel moment.

• Obtenir une copie des enregistrements de Votre espace de travail. Les gestionnaires, les administrateurs et les vérificateurs peuvent générer en tout temps, depuis le produit, une archive de vérification complète. Il s'agit d'un fichier ZIP de fichiers en format ouvert : un manifeste CSV, un rapport PDF, Vos pièces justificatives téléversées d'origine et des instructions écrites permettant de vérifier la chaîne d'enregistrements sans Nous.

• Obtenir une copie des renseignements personnels de Votre espace de travail. Un administrateur de l'espace de travail peut se connecter, se rendre à l'adresse /account/data, accessible depuis les Paramètres, et confirmer avec son mot de passe ou, si son compte n'a pas de mot de passe, avec un code que Nous lui envoyons par courriel. Si l'authentification à deux facteurs est activée, il fournit aussi un code à deux facteurs. Le téléchargement est un fichier ZIP de fichiers JSON et CSV couvrant les renseignements personnels que détient l'espace de travail. Il couvre toutes les personnes de l'espace de travail, c'est pourquoi un membre qui n'est pas administrateur ne peut pas le télécharger. Si c'est Votre cas, demandez-le à un administrateur de Votre espace de travail, ou écrivez à support@axiospec.com et Nous traiterons Votre demande. Notre page Formats d'exportation des données présente toutes les exportations.

• Effacement avant l'échéance des 730 jours. Connectez-Vous et rendez-Vous à l'adresse /account/data, confirmez avec Votre mot de passe ou, si Votre compte n'a pas de mot de passe, avec un code que Nous Vous envoyons par courriel, et effacez Vous-même Vos données. La page énumère ce qui est supprimé et ce qui est conservé avant que Vous confirmiez. Si Vous êtes le dernier administrateur d'un espace de travail, la page Vous l'indique, parce que Votre effacement laisserait l'espace de travail sans personne pour le gérer. Dans ce cas, écrivez à support@axiospec.com. Si Vous êtes administrateur de Votre espace de travail, un effacement supprime aussi les renseignements sur la provenance de l'inscription enregistrés lors de la création de l'espace de travail : l'identifiant de clic publicitaire, la page de provenance, la page d'arrivée et les balises de campagne.

• Toute autre demande. Écrivez à support@axiospec.com. Dites-Nous ce que Vous souhaitez et donnez-Nous suffisamment de détails pour retrouver Vos enregistrements.

Nous vérifierons Votre identité avant d'agir, parce que remettre les données d'une personne à la mauvaise personne constitue la plus grave des deux défaillances. Nous répondons dans un délai d'un mois suivant la vérification de Votre identité. Si une demande est complexe, Nous pouvons prendre jusqu'à deux mois supplémentaires et, le cas échéant, Nous Vous en expliquerons les raisons au cours du premier mois.

Vos données après Votre décès (France)

Si Vous résidez en France, y compris outre-mer, Vous pouvez Nous donner des directives sur la conservation, l'effacement et la communication de Vos renseignements personnels après Votre décès. Vous pouvez désigner une personne chargée de les exécuter. Vous pouvez aussi Nous indiquer si Vos données doivent être communiquées à un tiers que Vous désignez. Envoyez Vos directives par courriel à support@axiospec.com. Vous pouvez les modifier ou les révoquer en tout temps. Sans directives, Nous conservons et supprimons Vos données comme le décrit le présent avis, et Vos héritiers peuvent exercer certains de Vos droits dans les conditions prévues par la loi française. Ces règles découlent de l'article 85 de la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Ce que Nous conservons même après une demande d'effacement

Certains éléments sont conservés, et chacun l'est pour une raison.

• Les noms figés dans les fiches d'étalonnage complétées. Lorsqu'un étalonnage est validé, le nom de la personne qui l'a effectué et celui de toute personne qui l'a révisé sont inscrits dans un registre en ajout seulement et intégrés à une chaîne SHA-256, dans laquelle le hachage de chaque enregistrement couvre l'enregistrement précédent. C'est cette chaîne qui rend toute altération de l'enregistrement détectable, et cette détectabilité est la raison d'être même du registre. Retirer un nom d'un enregistrement validé rompt la chaîne pour chacun des enregistrements qui le suivent.

  Nous considérons ce traitement comme nécessaire à la constatation, à l'exercice ou à la défense de droits en justice et au respect d'une obligation légale incombant à l'espace de travail, ce qui correspond à la limite au droit à l'effacement prévue à l'article 17(3). Cette position n'a pas été éprouvée par une autorité de réglementation, et Nous le disons plutôt que de la présenter comme acquise. Si Vous le demandez, Nous Vous indiquerons précisément quels enregistrements portent Votre nom et Nous cesserons de les utiliser à toute autre fin que la préservation de l'intégrité de l'enregistrement.

• Votre nom et Votre adresse courriel dans un espace de travail qui poursuit ses activités sans Vous. Si un administrateur Vous retire d'une équipe, Votre compte est désactivé et Vos renseignements restent dans les propres enregistrements de l'espace de travail. Une entrée de garde consigne le nom de la personne qui détenait un instrument. Un journal des messages consigne l'adresse à laquelle un rappel a été envoyé. Un enregistrement administratif de Votre invitation ou d'une modification de Votre adresse courriel conserve l'adresse telle qu'elle était. Une archive de vérification consigne l'adresse courriel de la personne qui l'a demandée, et une étude de répétabilité et de reproductibilité consigne l'adresse courriel de la personne qui l'a créée. Lorsque Vous effacez Vous-même Vos données, ou lorsque la suppression de Votre propre compte est terminée, Votre accès de connexion, Votre mot de passe, Vos clés d'API, Vos fournisseurs de connexion associés, Votre lien d'abonnement au calendrier et Vos jetons d'appareil sont supprimés. Dans les enregistrements ci-dessus, chaque valeur qui est exactement Votre nom ou l'une de Vos adresses courriel est alors remplacée ou retirée. Cela inclut une adresse antérieure que le journal d'activité de l'espace de travail consigne, par exemple celle de Votre invitation ou d'un changement d'adresse, sauf si un autre compte l'utilise aujourd'hui. Un nom que Vous utilisiez avant un changement n'est pas consigné, il reste donc là où il a été écrit. Le texte libre qui Vous mentionne reste tel qu'il a été écrit.

  Demandez-le-Nous et Nous Vous indiquerons quels enregistrements contiennent Vos renseignements, et Nous retirerons ceux qui peuvent l'être sans rompre une fiche d'étalonnage validée. Aujourd'hui, cette opération est effectuée manuellement.

• Les documents de facturation, fiscaux et de paiement des partenaires. Conservés parce que la loi l'exige. Jusqu'à 10 ans. Stripe, Notre fournisseur de paiement, conserve aussi la fiche client créée pour le paiement de Votre espace de travail. Si le pays de facturation est dans l'Union européenne ou au Royaume-Uni, ou si la province de facturation est le Québec, Notre serveur crée cette fiche à l'ouverture du paiement, avec l'adresse courriel de la personne qui l'a ouvert. Sinon, Stripe la crée quand un paiement est mené à terme. Elle contient cette adresse courriel ainsi que le nom et l'adresse de facturation saisis à cette occasion, même si rien n'a jamais été payé. La suppression de l'espace de travail annule l'abonnement éventuel. Lors de la purge de l'espace de travail, Nous supprimons cette fiche chez Stripe si l'espace de travail n'a jamais payé. S'il a payé, la fiche reste chez Stripe avec les pièces de facturation, pendant 10 ans au plus.

• Les sauvegardes. Des copies résiduelles subsistent dans des sauvegardes chiffrées de la base de données jusqu'au retrait de la sauvegarde, 14 jours après sa création plus deux jours au plus. Un fichier stocké qui est écrasé ou supprimé subsiste comme version antérieure pendant 14 jours au plus, plus deux jours au plus. Ni les unes ni les autres ne sont restaurées sauf à des fins de reprise après sinistre ou en raison d'une exigence légale.

• Journaux des serveurs. Nos journaux d'application dans Amazon CloudWatch sont conservés 30 jours, et une ligne isolée ne peut pas être supprimée sur demande. Les lignes écrites avant le 6 octobre 2026 à 01 h 00 UTC peuvent contenir Votre adresse courriel, et la dernière d'entre elles est supprimée au début de novembre 2026. Les lignes plus récentes portent à la place un code tiré de l'adresse. Une copie de chaque requête provenant de l'Inde est conservée plus longtemps, comme l'explique le point suivant.

• Requêtes provenant de l'Inde. Pour chaque requête qui atteint Nos serveurs depuis l'Inde, Nous conservons une deuxième copie de la requête et de ses lignes de journal pendant 180 jours, elle aussi dans Amazon CloudWatch. Une copie isolée ne peut pas être supprimée sur demande avant la fin de ses 180 jours. L'avis pour l'Inde, plus bas, indique ce qu'elle contient.

• L'enregistrement d'une inscription faite depuis l'Inde. Si Vous avez ouvert Votre compte depuis l'Inde, Nous conservons l'enregistrement distinct créé à l'inscription pendant 5 ans après la suppression définitive de Votre espace de travail, même si Vous Nous demandez d'effacer Votre compte. Nous le conservons pour respecter le point (v) des directives indiennes du CERT-In. L'avis pour l'Inde, plus bas, en précise le contenu.

• Réponses mises en cache. Une réponse que Notre serveur garde pour qu'une requête répétée ne soit pas appliquée deux fois peut contenir Votre nom et Votre adresse courriel. Elle est supprimée lors du premier nettoyage quotidien après 7 jours.

• Rapports d'erreur. Sentry supprime chaque rapport après 30 jours. Un rapport envoyé par un navigateur ou un téléphone peut contenir une adresse courriel qui faisait partie d'un message d'erreur ou de l'adresse d'une page, et un rapport reçu jusqu'au 7 octobre 2026 inclus peut aussi contenir une adresse IP.

• La trace de Votre désabonnement. Si Vous Vous êtes désabonné de Nos courriels de marketing, Nous gardons un hachage SHA-256 de l'adresse, et non l'adresse, pour ne plus Vous écrire.

• La liste de suppression de Notre service de courriel. Si un courriel envoyé à Votre adresse a été rejeté ou signalé comme pourriel, Amazon SES garde l'adresse sur cette liste, comme indiqué sous « Conservation de Vos Données personnelles ».

• Les courriels déjà remis. Un courriel que Nous avons envoyé ne peut pas être rappelé de la boîte de réception où il est arrivé.

• Votre téléphone ou Votre tablette. Un téléphone ou une tablette où une session était ouverte garde une copie locale des données de Votre espace de travail jusqu'à ce que Vous fermiez la session dans l'application ou la supprimiez.

• Alertes dans Notre boîte aux lettres. L'alerte que Nos serveurs Nous ont envoyée par courriel lorsque Vous avez ouvert Votre compte, ou lorsque Votre espace de travail Nous a transmis des fichiers à migrer, reste dans Notre boîte aux lettres pendant 24 mois après le dernier message de sa conversation, plus jusqu'à trois mois pour le nettoyage trimestriel. Les messages que Vous Nous avez envoyés, y compris la rétroaction envoyée depuis le produit, suivent la même règle. Demandez-le-Nous et Nous les supprimerons plus tôt.

• Le dossier de Votre demande. Si Vous effacez Vous-même Vos données, Nous conservons le dossier de cette demande pendant six ans, comme indiqué sous « Conservation de Vos Données personnelles ». Il contient Votre identifiant d'utilisateur et un hachage de Votre adresse courriel, et non l'adresse.

• Notre dossier de purge d'un espace de travail. L'entrée décrite sous « Conservation de Vos Données personnelles » garde le nom de l'espace de travail pendant six ans. Si l'espace de travail portait Votre nom, elle contient Votre nom.

Décisions automatisées

Une décision automatisée peut Vous toucher de manière significative : la suspension décrite à la section « Contrôles prévus par le droit américain du contrôle des exportations et des sanctions » ci-dessus. Un espace de travail dont l'adresse de facturation se trouve à Cuba, en Iran, en Corée du Nord ou en Syrie est suspendu sans qu'une personne en décide d'abord. Vous pouvez demander qu'une personne l'examine, faire valoir Votre point de vue et la contester, à support@axiospec.com. Axiospec ne prend aucune autre décision automatisée produisant des effets juridiques à Votre égard ou Vous affectant de manière similaire et significative, et n'effectue aucun profilage de ce type. La date d'échéance d'un étalonnage est un simple calcul fondé sur l'intervalle fixé par Votre espace de travail. Il s'agit d'un calcul portant sur un instrument, et non d'un jugement porté sur une personne.

Personnes qui ne sont pas Nos utilisateurs

Un espace de travail peut consigner des données personnelles concernant des personnes qui n'ont aucun compte Axiospec. En pratique, il s'agit :

• d'une personne-ressource nommée dans un laboratoire d'étalonnage externe, avec son adresse courriel professionnelle et son numéro de téléphone
• d'adresses courriel supplémentaires qu'un espace de travail ajoute afin que les rappels d'étalonnage parviennent à une personne autre que les titulaires de compte
• d'une personne nommée dans un champ de texte libre, comme la personne à qui un instrument est attribué, son service, ou une note accompagnant une entrée de garde
• d'une personne qui se trouve à être visible sur une photographie téléversée d'un poste de travail ou d'un instrument

Ces données sont saisies par l'espace de travail, et non par Nous. C'est l'espace de travail qui a décidé de les recueillir et qui en est le responsable du traitement. Nous en sommes le sous-traitant.

Si Vous croyez qu'un espace de travail Axiospec détient des données Vous concernant et que Vous souhaitez les faire corriger ou supprimer, écrivez à support@axiospec.com en donnant suffisamment de détails pour retrouver l'enregistrement. Nous identifierons l'espace de travail, lui transmettrons Votre demande et Vous informerons de la suite qui y aura été donnée. Nous ne transmettrons pas Votre demande à un espace de travail qui ne détient rien à Votre sujet.

Déposer une plainte

Vous pouvez déposer une plainte auprès de l'autorité de protection des données du lieu où Vous vivez ou travaillez, ou du lieu où Vous estimez que le problème s'est produit. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office. Nous préférerions que Vous Vous adressiez d'abord à Nous, à support@axiospec.com, afin que Nous puissions régler le problème. S'adresser d'abord à Nous n'est pas une condition préalable au dépôt d'une plainte.

Plaintes au Royaume-Uni

En vertu des lois du Royaume-Uni, Vous pouvez Nous adresser une plainte sur la façon dont Nous utilisons Vos renseignements personnels. Envoyez Votre plainte à support@axiospec.com. Nous en accusons réception dans les 30 jours suivant sa réception. Nous l'examinons ensuite et Vous communiquons le résultat sans retard indu.

Si Notre réponse ne Vous satisfait pas, Vous pouvez déposer une plainte auprès de l'Information Commissioner's Office à l'adresse ico.org.uk/make-a-complaint.

Avis pour le Canada et le Québec

Cette section s'applique si Vous Vous trouvez au Canada. Elle complète le reste du présent avis.

Responsable de la protection des renseignements personnels

CaliTech LLC est responsable de la protection des renseignements personnels que Nous détenons. C'est une entreprise d'une seule personne, et son propriétaire et membre gestionnaire (Owner and Managing Member) traite ces renseignements pour le compte de l'entreprise. Au Québec, cette personne est le responsable de la protection des renseignements personnels. Vous pouvez la joindre par courriel à support@axiospec.com, ou par la poste à l'adresse indiquée sous « Nous joindre ».

Comment Nous encadrons la gouvernance des renseignements personnels

La même personne décide de ce que Nous recueillons, de qui peut y avoir accès, de la durée de conservation et du moment de la destruction. La durée de conservation de chaque type de renseignements, et la façon dont ils sont supprimés, sont expliquées ci-dessus sous « Conservation de Vos Données personnelles » et « Supprimer Vos Données personnelles ». Nos sous-traitants ne reçoivent que ce qu'indique Notre page Sous-traitants.

Pour déposer une plainte, écrivez à support@axiospec.com. Nous accusons réception d'une plainte dans les 30 jours, Nous l'examinons et Vous donnons une réponse écrite. Nous répondons à une demande d'accès à Vos renseignements personnels ou de rectification dans les 30 jours suivant sa réception.

Déposer une plainte auprès d'une autorité au Canada

Au Québec, Vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca). Ailleurs au Canada, Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Avis pour le Brésil (LGPD)

Cette section s'applique si Vous Vous trouvez au Brésil. Elle complète le reste du présent avis et applique la Lei Geral de Proteção de Dados Pessoais (loi 13.709/2018).

Fondements juridiques

Le tableau de la section portant sur l'Espace économique européen indique ce que Nous traitons et pourquoi. En vertu de la LGPD, ces fins reposent sur les fondements suivants :

• Exécution d'un contrat (art. 7, V) : Votre compte, la facturation, les courriels de service, les notifications poussées, le soutien aux clients et le programme de partenaires de référencement.
• Respect d'une obligation légale (art. 7, II) : les dossiers fiscaux et comptables, et les dossiers des demandes que Vous présentez au titre de la présente politique.
• Intérêt légitime (art. 7, IX) : la sécurité du compte, les rapports d'erreur, les journaux de serveur, le pays d'où provient Votre connexion, le script de connexion avec Google, l'analyse dans les versions de l'application Android antérieures à 1.8.3, les courriels de soutien de personnes qui ne sont pas clientes, le rattachement d'un espace de travail recommandé à son partenaire et les contrôles prévus par le droit américain du contrôle des exportations et des sanctions.
• Consentement (art. 7, I) : l'analyse du site Web, les renseignements de campagne, les courriels sur le produit aux titulaires de compte et les courriels de marketing aux personnes sans compte.

Vos droits en vertu de la LGPD

En vertu de l'art. 18, Vous pouvez Nous demander de confirmer que Nous traitons Vos données et de Vous y donner accès. Vous pouvez Nous demander de les rectifier, et d'anonymiser, de bloquer ou de supprimer les données inutiles ou excessives. Vous pouvez les demander dans un format portable, et Nous demander de supprimer les données que Nous traitons avec Votre consentement. Vous pouvez demander avec qui Nous les partageons, et ce qui se passe si Vous refusez Votre consentement. Vous pouvez retirer Votre consentement en tout temps et Vous opposer au traitement.

Utilisez les pages libre-service décrites ci-dessus, ou écrivez à support@axiospec.com. Nous donnons une réponse complète à une demande d'accès dans un délai de 15 jours. Vous pouvez aussi Vous adresser à l'Autoridade Nacional de Proteção de Dados (ANPD) à l'adresse gov.br/anpd.

Transfert vers les États-Unis

Vos données sont recueillies directement aux États-Unis et y sont traitées, dans AWS us-east-1.

Délégué à la protection des données (encarregado)

CaliTech LLC se prévaut de l'exemption prévue pour les agents de traitement de petite taille par la résolution CD/ANPD no 2 du 27 janvier 2022. L'article 11 de cette résolution dispense un agent de traitement de petite taille de désigner un encarregado s'il offre un canal de communication avec les personnes concernées. Notre canal est support@axiospec.com, traité par le propriétaire et membre gestionnaire.

Journaux d'accès

Nos journaux d'application et de serveur sont conservés 30 jours, puis supprimés.

Avis pour le Chili, le Costa Rica, le Pérou, le Mexique et la Colombie

Cette section s'applique si Vous Vous trouvez dans l'un de ces pays. Elle complète le reste du présent avis. Le responsable des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Chili

À partir du 1er décembre 2026, la loi 21.719 s'applique à Notre traitement des données de personnes au Chili. Le responsable est CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus. Son représentant légal est Timothy Malone, propriétaire et associé directeur. CaliTech LLC n'a pas de domicile au Chili. Pour toute question sur Vos données, y compris un message de l'Agencia de Protección de Datos Personales, écrivez donc à support@axiospec.com. La version du présent avis est la date indiquée en haut de la présente Politique de confidentialité. Nous traitons les données listées sous « Types de données recueillies », pour les fins et sur les fondements juridiques du tableau ci-dessus : contrat, obligation légale, intérêt légitime et consentement. Elles sont transmises aux prestataires de Notre page Sous-traitants ultérieurs et, lorsque la loi l'exige, aux autorités. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1. La durée de conservation de chaque type de données figure sous « Conservation de Vos Données personnelles ». Vous avez le droit d'accéder à Vos données, de les rectifier et de les supprimer, de Vous opposer à leur traitement, de Nous demander de les bloquer et de les recevoir dans un format portable. Écrivez à support@axiospec.com pour exercer ces droits. Nous protégeons Vos données par un chiffrement en transit et au repos, une base de données qui n'accepte aucune connexion depuis l'internet public, et des sauvegardes quotidiennes. Vous pouvez déposer une plainte auprès de l'Agencia de Protección de Datos Personales. Vous avez aussi le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé qui Vous affecte de manière importante. La seule décision de ce type que Nous prenons est décrite sous « Décisions automatisées », et Vous pouvez demander qu'une personne la réexamine.

Costa Rica

La loi n° 8968 sur la protection de la personne à l'égard du traitement de ses données personnelles s'applique à Notre traitement des données personnelles de personnes situées au Costa Rica, dans la mesure où elle Nous vise. Vos données sont versées dans Notre base de données des titulaires de compte, tenue par CaliTech LLC d/b/a Axiospec à l'adresse indiquée ci-dessus. Nous les utilisons pour les fins indiquées sous « Utilisation de Vos Données personnelles ». Les prestataires de Notre page Sous-traitants ultérieurs reçoivent ce que cette page indique, pour les fins qu'elle précise. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1. Votre nom et Votre adresse courriel sont nécessaires pour ouvrir un compte. Si Vous ne les donnez pas, Nous ne pouvons pas en ouvrir un. Les autres informations sont facultatives. Vous avez le droit d'accéder à Vos données et de les faire rectifier ou supprimer. Écrivez à support@axiospec.com. Vous pouvez déposer une plainte auprès de l'Agencia de Protección de Datos de los Habitantes (PRODHAB).

Pérou

CaliTech LLC est son propre représentant pour le Pérou en vertu de l'article VII du décret suprême 016-2024-JUS. L'adresse courriel de contact du représentant est support@axiospec.com. Écrivez à cette adresse pour exercer Vos droits d'accès, de rectification, d'annulation et d'opposition. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1. Vous pouvez déposer une plainte auprès de l'Autoridad Nacional de Protección de Datos Personales.

Mexique

Voici Notre avis de confidentialité (aviso de privacidad) pour le Mexique, en vertu de la loi fédérale sur la protection des données personnelles détenues par des particuliers.

• Qui Nous sommes : CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus.
• Ce que Nous traitons : les données énumérées sous « Types de données recueillies ». Nous ne traitons aucun renseignement personnel sensible.
• Pourquoi : pour gérer Votre compte, fournir le Service, percevoir les paiements et en assurer la sécurité. Ces fins ne nécessitent pas de consentement distinct. Les courriels sur le produit, les courriels de marketing et l'analyse du site Web sont des fins secondaires, et Vous pouvez les refuser.
• Comment limiter l'utilisation : désactivez les courriels sur le produit dans Vos préférences de courriel, utilisez le lien de désabonnement de tout courriel de marketing et sélectionnez « Refuser » dans « Paramètres des témoins ».
• Vos droits ARCO : pour accéder, rectifier, annuler ou Vous opposer, écrivez à support@axiospec.com. Nous répondons dans un délai de 20 jours.
• Modifications : Nous publions les modifications sur cette page et mettons à jour la date en haut. Avant qu'une modification importante prenne effet, Nous Vous prévenons par courriel ou par un avis dans le Service.

Les entreprises de Notre page Sous-traitants agissent pour Notre compte. Nous ne transférons Vos données à aucun autre tiers, sauf si la loi le permet sans Votre consentement. Vous pouvez déposer une plainte auprès de la Secretaría Anticorrupción y Buen Gobierno.

Si Vous achetez un forfait payant avec une adresse de facturation au Mexique, la vente est faite par Link, un service de Stripe qui agit comme vendeur (merchant of record). Link recueille Votre nom, Votre adresse courriel, Votre adresse de facturation et Vos renseignements de paiement sur sa page de paiement, ainsi que Votre numéro de téléphone si Vous enregistrez Vos renseignements chez Link. Il les utilise pour percevoir le paiement, envoyer les reçus et les factures et gérer les taxes. Il les traite selon sa propre politique de confidentialité. Nous transmettons à Link Votre adresse courriel, le forfait que Vous avez choisi, un identifiant de Votre espace de travail, le pays de facturation que Vous avez choisi et, si un partenaire de recommandation Vous a dirigé vers Nous, la référence de ce partenaire. Ce transfert est nécessaire à l'achat que Vous demandez et ne requiert donc pas Votre consentement distinct.

Colombie

En vertu de la loi 1581 de 2012, Vous pouvez connaître, mettre à jour et rectifier Vos données. Vous pouvez demander une preuve de Votre autorisation, demander comment Vos données sont utilisées, révoquer Votre autorisation ou Nous demander de supprimer Vos données, et y accéder gratuitement. Lorsque Vous ouvrez un nouvel espace de travail depuis la Colombie, le formulaire d'inscription Vous demande Votre autorisation. Nous conservons, à titre de preuve, la version du formulaire que Vous avez acceptée et l'heure. Les fins sont celles indiquées sous « Utilisation de Vos Données personnelles » et dans le tableau ci-dessus. Envoyez Vos demandes à support@axiospec.com. Nous répondons à une consultation dans un délai de 10 jours ouvrables et à une réclamation dans un délai de 15 jours ouvrables. Vous pouvez déposer une plainte auprès de la Superintendencia de Industria y Comercio. Le responsable est CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus, support@axiospec.com, téléphone +1 615 796 6373. Notre base de données personnelles reste en vigueur tant que Nous fournissons le Service, et chaque enregistrement qu'elle contient est conservé pendant la durée indiquée sous « Conservation de Vos Données personnelles ». Cette partie de l'avis s'applique à compter du 26 septembre 2026.

Avis pour la Thaïlande et les Philippines

Cette section s'applique si Vous Vous trouvez dans l'un de ces pays. Elle complète le reste du présent avis. Le responsable des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Thaïlande

Le Personal Data Protection Act B.E. 2562 (2019) s'applique à Notre traitement des données de personnes en Thaïlande. Les fins et les fondements juridiques sont ceux du tableau de la section portant sur l'Espace économique européen. Les durées de conservation de chaque type de données sont indiquées plus haut dans le présent avis. Vous avez le droit d'accéder à Vos données et d'en obtenir une copie, de les faire transmettre à un autre responsable, de Vous opposer à leur traitement, de Nous demander de les supprimer, de les détruire ou de les anonymiser, d'en limiter l'utilisation, de les faire rectifier et de retirer Votre consentement en tout temps. Écrivez à support@axiospec.com pour exercer ces droits. Vous pouvez aussi Nous envoyer Votre demande par la poste ou la remettre en personne à CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis. Une personne que Vous autorisez peut présenter la demande en Votre nom. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1, car c'est là que fonctionne le Service. Ce transfert est nécessaire à l'exécution de Notre contrat avec Vous. Vous pouvez déposer une plainte auprès du Personal Data Protection Committee.

Une demande d'accès à Vos données ou d'obtention d'une copie, ou une demande visant à savoir comment Nous avons obtenu des données sans Votre consentement, suit la notification du Personal Data Protection Committee de 2026 (B.E. 2569) sur les demandes d'accès et de copie. Le reste de ce paragraphe s'applique aux trois types de demande. La demande doit être signée par Vous ou par la personne que Vous autorisez, même si elle est envoyée par courriel. Nous acceptons une signature électronique. Si Vous envoyez la demande par la poste ou par courriel, joignez-y la copie d'une pièce d'identité officielle que Vous avez signée et certifiée conforme. Si Vous la remettez en personne, présentez-Nous plutôt l'original. Si une personne que Vous autorisez présente la demande, il faut aussi une procuration qui précise ce qu'elle autorise. La procuration doit être signée par Vous et par cette personne et munie du timbre fiscal qu'exige la loi thaïlandaise. Joignez la copie de Votre pièce d'identité que Vous avez signée et certifiée conforme. La pièce d'identité de cette personne suit la même règle que la Vôtre. Nous vérifions la demande et l'identité de son auteur dans les 15 jours suivant sa réception. S'il manque un renseignement ou un document, ou s'ils sont inexacts, ou si Nous ne pouvons pas confirmer que la demande provient de Vous ou de la personne que Vous autorisez, Nous en avisons l'auteur de la demande par écrit ou par courriel. Cette personne a alors au moins 10 jours pour compléter ou corriger la demande ou ses documents. Si ce n'est pas fait à temps, Nous considérons la demande comme retirée et en avisons cette personne. Vous pouvez toujours la présenter de nouveau. Nous donnons suite à une demande complète sans tarder et dans les 30 jours suivant sa réception. Si elle porte sur un grand volume de données, ou pour une autre raison nécessaire, Nous pouvons prendre jusqu'à 30 jours de plus, et Nous Vous en indiquons la raison. Si Nous la refusons, Nous Vous disons pourquoi. Nous conservons une trace de chaque demande, de ses documents et de la suite que Nous y avons donnée pendant au moins 2 ans.

Philippines

Le Data Privacy Act of 2012 (Republic Act No. 10173) s'applique à Notre traitement des données de personnes aux Philippines. Vous avez le droit d'être informé, d'accéder à Vos données, de Vous opposer à leur traitement, de les faire rectifier, de les faire effacer ou bloquer, de les recevoir dans un format portable et d'être indemnisé des dommages causés par des données inexactes, incomplètes, périmées, fausses ou obtenues illégalement, ou par leur utilisation non autorisée. Écrivez à support@axiospec.com pour exercer ces droits. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1. Nous en demeurons responsables là-bas. Vous pouvez déposer une plainte auprès de la National Privacy Commission.

Avis pour l'Inde

Cette section s'applique si Vous Vous trouvez en Inde. Elle complète le reste du présent avis. Le responsable des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Responsable des plaintes (Grievance Officer)

Notre responsable des plaintes est Timothy Malone, propriétaire et associé directeur de CaliTech LLC. Écrivez à support@axiospec.com ou par la poste à l'adresse indiquée ci-dessus. Nous accusons réception d'une plainte dans les 24 heures et la réglons dans les 15 jours suivant sa réception.

Ce que Nous conservons pour les directives du CERT-In

Les directives du CERT-In du 28 avril 2022 s'appliquent à Nous en tant que fournisseur de services à des utilisateurs en Inde. Lorsque Vous ouvrez un compte depuis l'Inde, Nous Vous demandons l'adresse de Votre organisation et un numéro de téléphone pour Vous joindre. Nous les conservons dans un enregistrement distinct, avec Votre nom et Votre adresse courriel, le fait que Vous Vous êtes inscrit comme particulier ou comme entreprise, et le nom de Votre organisation. L'enregistrement contient aussi l'heure et l'adresse IP de l'inscription, le mode d'inscription (mot de passe, Google ou Microsoft), la version des conditions d'inscription que Vous avez acceptée et Nos identifiants internes de Votre compte et de Votre espace de travail. Nous conservons cet enregistrement pendant 5 ans après la suppression définitive de Votre espace de travail, même si Vous Nous demandez d'effacer Votre compte. Lors de cette suppression, Nous ajoutons sa date à l'enregistrement. Nous le faisons pour respecter le point (v) des directives.

Pour chaque requête qui atteint Nos serveurs depuis l'Inde, Nous conservons un enregistrement pendant 180 jours. Il contient l'heure, le chemin demandé, le résultat, l'adresse IP, l'identifiant du navigateur ou de l'application et les lignes de journal que Nos serveurs ont écrites en répondant, les adresses courriel étant remplacées par un code. Ces enregistrements sont stockés aux États-Unis, dans AWS us-east-1. Nous ne les remettons au CERT-In que s'il les demande ou lorsque Nous lui signalons un incident. Nos autres journaux sont conservés 30 jours, comme il est indiqué plus haut.

Si un incident de cybersécurité Vous touche, Nous le signalons au CERT-In dans les 6 heures suivant sa détection.

Achat sans GSTIN

Si Vous achetez un forfait payant avec une adresse de facturation en Inde et n'avez pas de GSTIN, la vente est faite par Link, un service de Stripe qui agit comme vendeur (merchant of record). Link recueille Votre nom, Votre adresse courriel, Votre adresse de facturation et Vos renseignements de paiement sur sa page de paiement, ainsi que Votre numéro de téléphone si Vous enregistrez Vos renseignements chez Link. Il les utilise pour percevoir le paiement, envoyer les reçus et les factures et gérer la GST. Il les traite selon sa propre politique de confidentialité. Nous transmettons à Link Votre adresse courriel, le forfait que Vous avez choisi, un identifiant de Votre espace de travail, le pays de facturation que Vous avez choisi et, si un partenaire de recommandation Vous a dirigé vers Nous, la référence de ce partenaire. Nous pouvons aussi indiquer à Link la langue de sa page de paiement. Ce transfert est nécessaire à l'achat que Vous demandez.

Vos droits et le transfert

Vous pouvez Nous demander de Vous montrer, de corriger ou de mettre à jour les renseignements que Nous détenons à Votre sujet, et Vous pouvez retirer un consentement que Vous avez donné. Écrivez à support@axiospec.com. Vos données sont recueillies directement aux États-Unis et y sont traitées, dans AWS us-east-1. Nous ne conservons Votre mot de passe que sous la forme d'un hachage à sens unique.

Avis pour le Sri Lanka

Cette section s'applique si Vous Vous trouvez au Sri Lanka. Elle complète le reste du présent avis. Le responsable des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Le Personal Data Protection Act No. 9 of 2022, tel que modifié par l'Act No. 22 of 2025, s'applique à Notre traitement des données de personnes au Sri Lanka. Nous l'appliquons dès maintenant, avant l'entrée en vigueur de toutes ses parties. Les fins et les fondements juridiques sont ceux du tableau de la section portant sur l'Espace économique européen. Vous avez le droit d'accéder à Vos données, de retirer Votre consentement, de Nous demander de cesser un traitement fondé sur Nos intérêts légitimes, de faire rectifier ou compléter Vos données et de les faire effacer dans les cas prévus par la loi. Écrivez à support@axiospec.com pour exercer ces droits. Nous répondons par écrit dans les meilleurs délais et au plus tard un mois après la réception de Votre demande. Si Nous avons besoin de plus de temps, Nous pouvons prolonger ce délai d'au plus deux mois. Nous Vous en informons alors avant la fin du premier mois, en Vous indiquant le motif. Si Nous refusons, Nous Vous en donnons les motifs et Vous indiquons que Vous pouvez interjeter appel de ce refus auprès de la Data Protection Authority of Sri Lanka.

Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1, car c'est là que fonctionne le Service. Ce transfert est nécessaire à l'exécution de Notre contrat avec Vous.

Avis pour l'Asie-Pacifique

Cette section s'applique si Vous Vous trouvez au Japon, en Corée du Sud, à Taïwan, à Hong Kong, en Nouvelle-Zélande, aux Tokelau, en Australie, sur l'île Norfolk, aux îles Cocos (Keeling) ou sur l'île Christmas. Elle complète le reste du présent avis. Le responsable des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Japon

La loi japonaise sur la protection des informations personnelles (Act on the Protection of Personal Information) s'applique à Notre traitement des informations personnelles de personnes situées au Japon. L'entreprise responsable est CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus. Son représentant est Timothy Malone, propriétaire et associé directeur. Nous utilisons Vos informations personnelles pour les fins indiquées sous « Utilisation de Vos Données personnelles » et dans le tableau de la section consacrée à l'Espace économique européen.

Vous pouvez Nous demander de Vous indiquer les fins pour lesquelles Nous utilisons Vos données personnelles, de Vous les communiquer avec les registres de toute transmission à un tiers, de les rectifier, de les compléter ou de les supprimer, et de cesser de les utiliser ou de les transmettre à un tiers. Écrivez à support@axiospec.com. Nous ne demandons aucuns frais. Nous pouvons Vous demander de confirmer Votre identité. Adressez toute plainte sur Notre traitement de Vos informations personnelles à la même adresse. Vous pouvez aussi Vous adresser à la Personal Information Protection Commission (ppc.go.jp).

Comment Nous protégeons Vos données personnelles : Nous tenons un registre écrit de Nos traitements de données personnelles et une procédure écrite de notification des violations de données. Au sein de CaliTech LLC, seul le propriétaire traite des données personnelles, et il est tenu à la confidentialité. Les données sont chiffrées en transit et au repos. La base de données n'est pas accessible depuis l'internet, et chaque espace de stockage bloque l'accès public. L'annexe B de Notre Entente de traitement des données énumère toutes les mesures.

Vos informations personnelles sont transférées aux États-Unis et y sont traitées, dans AWS us-east-1, par Nous et par les prestataires de Notre page Sous-traitants ultérieurs. Google peut aussi les traiter dans les autres pays où il a des centres de données, et Stripe dans les pays des fournisseurs de services qu'il énumère. Amazon Web Services les fait transiter par des emplacements de son réseau de diffusion de contenu partout dans le monde. La page Sous-traitants ultérieurs indique ces pays et ces listes. Google et Stripe choisissent le pays, de sorte que Nous ne pouvons pas Vous dire à l'avance où se trouve une donnée précise. Sur un iPhone, Apple Inc. reçoit aussi le jeton de notifications push et le texte de chaque alerte. Lorsque Vous ouvrez un nouvel espace de travail depuis le Japon, le formulaire d'inscription Vous demande d'accepter ce transfert. Les États-Unis n'ont pas de loi fédérale unique sur les informations personnelles comme la loi japonaise. Certaines lois fédérales couvrent des secteurs particuliers, plusieurs États ont leurs propres lois sur la vie privée, et la Federal Trade Commission peut agir contre les pratiques déloyales ou trompeuses. Les autorités américaines peuvent obtenir les données conservées aux États-Unis en vertu du droit américain. Chaque prestataire de Notre page Sous-traitants ultérieurs est lié par des conditions écrites de protection des données. Apple ne l'est pas, et Nous n'avons pas de telles conditions avec elle. Pour que les alertes ne parviennent plus à Apple, désactivez les notifications push dans les paramètres de notification de l'application.

Corée du Sud

La loi coréenne sur la protection des informations personnelles (Personal Information Protection Act) s'applique à Notre traitement des informations personnelles de personnes situées en Corée du Sud. Notre responsable de la protection de la vie privée (Chief Privacy Officer) est Timothy Malone, propriétaire et associé directeur de CaliTech LLC. Écrivez à support@axiospec.com ou par la poste à l'adresse indiquée ci-dessus.

Vous pouvez demander à accéder à Vos informations personnelles, à les faire rectifier ou supprimer, et à faire suspendre leur traitement. Vous pouvez retirer un consentement que Vous avez donné. Écrivez à support@axiospec.com. Nous répondons dans les 10 jours suivant la réception de Votre demande. Si Vous estimez que Vos droits ont été violés, Vous pouvez aussi saisir le Personal Information Dispute Mediation Committee (kopico.go.kr) ou faire un signalement au Personal Information Infringement Report Center de la Korea Internet and Security Agency (privacy.kisa.or.kr, téléphone 118). Nous n'envoyons aucun courriel de marketing à un compte ouvert, ni à une adresse courriel qui Nous a été donnée, depuis une connexion en Corée du Sud. Si Vous êtes en Corée du Sud et en recevez un, écrivez à support@axiospec.com et Nous y mettons fin aussitôt.

Vos informations personnelles sont transférées hors de Corée comme l'indique le tableau ci-dessous. Ce transfert est nécessaire à l'exécution de Notre contrat avec Vous, car le Service ne fonctionne qu'aux États-Unis. Les statistiques du site font exception. Elles ne parviennent à Google que si Vous sélectionnez Accepter sur la bannière, et ce transfert repose sur ce consentement.

Destinataire et contact	Pays	Ce qui est transféré	Quand et comment	Fin	Durée de conservation par le destinataire
Amazon Web Services, Inc. Contact pour la vie privée : la partie « Contacts, Notices, and Revisions » de aws.amazon.com/privacy	États-Unis, avec des emplacements périphériques du réseau de diffusion de contenu partout dans le monde	Tout ce que contiennent Votre compte et Votre espace de travail, et les courriels que Nous Vous envoyons	En continu tant que Vous utilisez le Service, par des connexions chiffrées	Héberger le Service et envoyer des courriels	Tant que Votre compte existe, puis pendant les durées indiquées sous « Conservation de Vos Données personnelles »
Stripe, LLC. Contact pour la vie privée : dpo@stripe.com	États-Unis, et les pays des fournisseurs de services que Stripe énumère à l'adresse stripe.com/legal/service-providers	Votre adresse courriel de facturation, un identifiant d'espace de travail, ainsi que le nom du titulaire, l'adresse de facturation et les données de carte que Vous saisissez dans le formulaire de Stripe	Lorsque Vous achetez ou modifiez un forfait payant, par le formulaire de Stripe	Encaisser les paiements et émettre les factures	Tant que la loi exige la conservation des pièces de paiement
Functional Software, Inc. (Sentry). Contact pour la vie privée : compliance@sentry.io	États-Unis	Les rapports d'erreur, avec l'erreur, l'adresse de la page ou le chemin de la requête, Votre navigateur et Votre système, Vos identifiants internes d'utilisateur et d'espace de travail, et toute adresse courriel figurant dans un message d'erreur. Votre adresse IP parvient à Sentry avec un rapport envoyé par Votre navigateur ou Votre téléphone, et Sentry est configuré pour ne pas la conserver.	Lorsqu'une erreur se produit, par des connexions chiffrées	Trouver et corriger les anomalies	30 jours
Google LLC. Contact pour la vie privée : support.google.com/policies	États-Unis et les autres pays où Google a des centres de données	Ce que Vous Nous envoyez par courriel, les alertes que Nos serveurs envoient à Notre propre boîte, les jetons de notifications push et le texte des alertes, l'étape de connexion avec Google si Vous l'utilisez, et les statistiques du site seulement si Vous les acceptez	Lorsque Vous Nous écrivez, lorsqu'une alerte ou une notification push est envoyée et lorsque Vous utilisez le site, par des connexions chiffrées	Courriel, notifications push, connexion et statistiques du site	Jusqu'à ce que l'objectif soit atteint ou que Notre contrat avec Google prenne fin
Apple Inc. Contact pour la vie privée : apple.com/legal/privacy/contact	Non publié par Apple. Apple Inc. est établie aux États-Unis.	Le jeton de notifications push de Votre iPhone et le texte de chaque alerte	Lorsqu'une alerte est envoyée à Votre iPhone	Remettre les notifications push	Jusqu'à ce que l'objectif soit atteint, selon les conditions d'Apple

Vous pouvez refuser le transfert des statistiques du site à Google en sélectionnant Refuser sur la bannière. Vous pouvez refuser le transfert à Apple en désactivant les notifications push dans les paramètres de notification de l'application. Vous ne pouvez refuser le reste qu'en n'ouvrant pas de compte, ou en le supprimant. Nous ne pouvons alors pas Vous fournir le Service.

Taïwan

La loi taïwanaise sur la protection des données personnelles (Personal Data Protection Act) s'applique à Notre collecte et à Notre utilisation des données personnelles de personnes situées à Taïwan. Nous sommes CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus. Nous recueillons les données listées sous « Types de données recueillies », pour les fins indiquées sous « Utilisation de Vos Données personnelles ». Nous les utilisons tant que Votre compte existe, puis pendant les durées indiquées sous « Conservation de Vos Données personnelles ». Nous les utilisons aux États-Unis, où fonctionne le Service. Les prestataires de Notre page Sous-traitants ultérieurs reçoivent ce que cette page indique, pour les fins et dans les pays qu'elle précise. Sur un iPhone, Apple reçoit aussi le jeton de notifications push et le texte de chaque alerte. Vous pouvez Nous demander de Vous laisser consulter Vos données ou de Vous en donner une copie, de les compléter ou de les rectifier, de cesser de les recueillir, de les traiter ou de les utiliser, et de les supprimer. Écrivez à support@axiospec.com. Votre nom et Votre adresse courriel sont nécessaires pour ouvrir un compte. Si Vous ne les donnez pas, Nous ne pouvons pas en ouvrir un.

Hong Kong

La Personal Data (Privacy) Ordinance s'applique à Notre collecte et à Notre utilisation des données personnelles de personnes situées à Hong Kong. Nous utilisons Vos données pour les fins indiquées sous « Utilisation de Vos Données personnelles ». Vous devez Nous donner Votre nom et Votre adresse courriel pour ouvrir un compte. Sinon, Nous ne pouvons pas en ouvrir un. Les autres informations sont facultatives. Nous pouvons transférer Vos données aux catégories de personnes suivantes : l'organisation dont Vous utilisez l'espace de travail et les autres personnes qui s'y trouvent (voir « Avec d'autres utilisateurs »), les prestataires de Notre page Sous-traitants ultérieurs, Apple pour les notifications push sur un iPhone, un acquéreur ou successeur de Notre entreprise (voir « Opérations commerciales ») et les tribunaux, les forces de l'ordre et les autres autorités lorsque la loi l'exige. Vous avez le droit de demander l'accès à Vos données et de Nous demander de les rectifier. Adressez Votre demande au propriétaire et associé directeur à support@axiospec.com. Vous pouvez déposer une plainte auprès du Privacy Commissioner for Personal Data (pcpd.org.hk). Nous n'envoyons aucun courriel de marketing à un compte ouvert, ni à une adresse courriel qui Nous a été donnée, depuis une connexion à Hong Kong. Si Vous êtes à Hong Kong et en recevez un, écrivez à support@axiospec.com et Nous y mettons fin aussitôt.

Nouvelle-Zélande et Tokelau

Le Privacy Act 2020 de Nouvelle-Zélande s'applique à Notre collecte et à Notre conservation des informations personnelles de personnes situées en Nouvelle-Zélande, et Nous l'appliquons aussi aux personnes situées aux Tokelau. Nous, CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus, recueillons et conservons Vos informations. Nous les recueillons pour les fins indiquées sous « Utilisation de Vos Données personnelles », et les prestataires de Notre page Sous-traitants ultérieurs reçoivent ce que cette page indique. Aucune loi ne Vous oblige à Nous les donner, mais sans Votre nom et Votre adresse courriel Nous ne pouvons pas ouvrir de compte. Vous avez le droit de demander l'accès à Vos informations et de Nous demander de les rectifier. Écrivez à support@axiospec.com. Si Notre réponse ne Vous satisfait pas, Vous pouvez déposer une plainte auprès de l'Office of the Privacy Commissioner.

Australie

La présente Politique de confidentialité s'applique telle qu'elle est rédigée aux personnes situées en Australie, sur l'île Norfolk, aux îles Cocos (Keeling) et sur l'île Christmas. Vous pouvez Nous demander l'accès à Vos informations personnelles, ou leur rectification, à support@axiospec.com.

Avis pour le Moyen-Orient

Cette section s'applique si Vous Vous trouvez aux Émirats arabes unis ou au Qatar. Elle complète le reste du présent avis. Le responsable des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Émirats arabes unis

Le décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles s'applique à Notre traitement des données personnelles de personnes situées aux Émirats arabes unis. Les fins et les fondements juridiques sont ceux du tableau de la section portant sur l'Espace économique européen. Vous avez le droit de recevoir des informations sur Vos données et une copie de celles-ci, de les faire rectifier ou effacer, d'en faire limiter ou cesser le traitement, de Vous y opposer et de les faire transmettre à un autre responsable du traitement. Écrivez à support@axiospec.com. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1, car c'est là que fonctionne le Service. Vous pouvez déposer une plainte auprès du UAE Data Office.

Qatar

La loi n° 13 de 2016 sur la protection de la vie privée des données personnelles s'applique à Notre traitement des données personnelles de personnes situées au Qatar. Nous traitons Vos données pour les fins indiquées sous « Utilisation de Vos Données personnelles ». Vous avez le droit de retirer un consentement que Vous avez donné, de Vous opposer au traitement, de Nous demander d'effacer ou de rectifier Vos données, d'être informé de leur traitement et d'en obtenir une copie. Écrivez à support@axiospec.com. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1, car c'est là que fonctionne le Service. Nous n'envoyons aucun courriel de marketing à un compte ouvert, ni à une adresse courriel qui Nous a été donnée, depuis une connexion au Qatar. Si Vous êtes au Qatar et en recevez un, écrivez à support@axiospec.com et Nous y mettons fin aussitôt. Vous pouvez déposer une plainte auprès du National Data Privacy Office.

Avis de confidentialité CCPA/CPRA (droits à la vie privée en Californie)

La présente section de l'avis de confidentialité destinée aux résidents de la Californie complète les renseignements figurant dans Notre Politique de confidentialité et s'applique uniquement à l'ensemble des visiteurs, des utilisateurs et des autres personnes qui résident dans l'État de la Californie.

Catégories de Renseignements personnels recueillis

Nous recueillons des renseignements qui identifient un Consommateur ou un Appareil donné, s'y rapportent, le décrivent, y font référence, sont susceptibles d'y être associés ou pourraient raisonnablement y être liés, directement ou indirectement. Voici la liste des catégories de renseignements personnels que Nous pouvons recueillir ou que Nous pouvons avoir recueillis auprès de résidents de la Californie au cours des douze (12) derniers mois.

Veuillez noter que les catégories et les exemples fournis dans la liste ci-dessous sont ceux définis dans la CCPA/CPRA. Cela ne signifie pas que tous les exemples de cette catégorie de renseignements personnels ont effectivement été recueillis par Nous, mais reflète Notre conviction de bonne foi, au mieux de Notre connaissance, que certains renseignements de la catégorie applicable peuvent être recueillis ou pourraient l'avoir été. Par exemple, certaines catégories de Renseignements personnels ne seraient recueillies que si Vous Nous fournissiez directement ces renseignements personnels.

• Catégorie A : Identifiants.

  Exemples : un nom réel, un pseudonyme, une adresse postale, un identifiant personnel unique, un identifiant en ligne, une adresse de protocole Internet, une adresse courriel, un nom de compte, un numéro de permis de conduire, un numéro de passeport ou d'autres identifiants semblables.

  Recueillis : Oui.

• Catégorie B : Catégories de renseignements personnels énumérées dans la loi californienne sur les dossiers des clients (California Customer Records statute, Cal. Civ. Code § 1798.80(e)).

  Exemples : un nom, une signature, des caractéristiques physiques ou une description physique, une adresse, un numéro de téléphone, un numéro de passeport, un numéro de permis de conduire ou de carte d'identité d'État, un numéro de police d'assurance, la scolarité, l'emploi, les antécédents professionnels, un numéro de compte bancaire, un numéro de carte de crédit, un numéro de carte de débit ou tout autre renseignement financier, des renseignements médicaux ou des renseignements sur l'assurance maladie.

  Certains renseignements personnels compris dans cette catégorie peuvent recouper d'autres catégories.

  Recueillis : Oui.

• Catégorie C : Caractéristiques de classification protégées en vertu du droit californien ou fédéral.

  Exemples : l'âge (40 ans ou plus), la race, la couleur, l'ascendance, l'origine nationale, la citoyenneté, la religion ou les croyances, l'état matrimonial, l'état de santé, un handicap physique ou mental, le sexe (y compris le genre, l'identité de genre, l'expression de genre, la grossesse ou l'accouchement et les problèmes de santé connexes), l'orientation sexuelle, le statut d'ancien combattant ou de militaire, les renseignements génétiques (y compris les renseignements génétiques familiaux).

  Recueillis : Non.

• Catégorie D : Renseignements commerciaux.

  Exemples : les registres de biens personnels, de produits ou de services achetés, obtenus ou envisagés, ou d'autres historiques ou tendances d'achat ou de consommation.

  Recueillis : Oui.

• Catégorie E : Renseignements biométriques.

  Exemples : les caractéristiques génétiques, physiologiques, comportementales et biologiques, ou les schémas d'activité utilisés pour extraire un modèle ou un autre identifiant ou renseignement d'identification, tels que les empreintes digitales, les empreintes faciales et les empreintes vocales, les balayages de l'iris ou de la rétine, la frappe au clavier, la démarche ou d'autres schémas physiques, ainsi que les données relatives au sommeil, à la santé ou à l'exercice physique.

  Recueillis : Non.

• Catégorie F : Activité sur Internet ou sur un autre réseau semblable.

  Exemples : l'historique de navigation, l'historique de recherche, les renseignements sur l'interaction d'un consommateur avec un site Web, une application ou une publicité.

  Recueillis : Oui.

• Catégorie G : Données de géolocalisation.

  Exemples : l'emplacement physique approximatif, l'emplacement physique ou les déplacements.

  Recueillis : Oui. Seulement le pays d'où provient Votre connexion, déduit de Votre adresse IP lorsque Votre compte est ouvert ou que Vous Nous donnez Votre adresse courriel. Lorsque Vous choisissez un forfait payant, Nous le lisons aussi pour Vous proposer Votre pays de facturation, sans le conserver.

• Catégorie H : Données sensorielles.

  Exemples : des renseignements sonores, électroniques, visuels, thermiques, olfactifs ou semblables.

  Recueillis : Non.

• Catégorie I : Renseignements professionnels ou liés à l'emploi.

  Exemples : les antécédents professionnels actuels ou passés ou les évaluations du rendement.

  Recueillis : Non.

• Catégorie J : Renseignements non publics sur la scolarité (au sens de la Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

  Exemples : les dossiers scolaires directement liés à un élève et tenus par un établissement d'enseignement ou par une partie agissant pour son compte, tels que les notes, les relevés de notes, les listes de classe, les horaires des élèves, les codes d'identification des élèves, les renseignements financiers des élèves ou les dossiers disciplinaires des élèves.

  Recueillis : Non.

• Catégorie K : Inférences tirées d'autres renseignements personnels.

  Exemples : un profil reflétant les préférences, les caractéristiques, les tendances psychologiques, les prédispositions, le comportement, les attitudes, l'intelligence, les capacités et les aptitudes d'une personne.

  Recueillis : Non.

• Catégorie L : Renseignements personnels sensibles.

  Exemples : les numéros d'identification délivrés par un gouvernement, les détails de comptes financiers, les données génétiques, la géolocalisation précise, la race ou l'origine ethnique, les convictions religieuses ou philosophiques, l'appartenance syndicale, le courrier, les courriels, les messages texte, les données biométriques, les données sur la santé et l'orientation sexuelle ou la vie sexuelle.

  Recueillis : Non.

En vertu de la CCPA/CPRA, les Renseignements personnels ne comprennent pas :

• Les renseignements accessibles au public provenant de registres gouvernementaux
• Les renseignements sur les consommateurs anonymisés ou agrégés
• Les renseignements exclus du champ d'application de la CCPA/CPRA, tels que :
  • Les renseignements de santé ou médicaux visés par la Health Insurance Portability and Accountability Act of 1996 (HIPAA) et la California Confidentiality of Medical Information Act (CMIA), ou les données d'essais cliniques
  • Les Renseignements personnels visés par certaines lois sectorielles sur la protection de la vie privée, notamment la Fair Credit Reporting Act (FRCA), la Gramm-Leach-Bliley Act (GLBA) ou la California Financial Information Privacy Act (FIPA), et la Driver's Privacy Protection Act of 1994

Sources des Renseignements personnels

Nous obtenons les catégories de renseignements personnels énumérées ci-dessus auprès des catégories de sources suivantes :

• Directement auprès de Vous. Par exemple, à partir des formulaires que Vous remplissez sur Notre Service, des préférences que Vous exprimez ou fournissez au moyen de Notre Service, ou de Vos achats sur Notre Service.
• Indirectement auprès de Vous. Par exemple, par l'observation de Votre activité sur Notre Service.
• Automatiquement auprès de Vous. Par exemple, au moyen des témoins que Nous ou Nos Fournisseurs de services déposons sur Votre Appareil lorsque Vous naviguez sur Notre Service.
• Auprès de Fournisseurs de services. Par exemple, des fournisseurs tiers chargés de surveiller et d'analyser l'utilisation de Notre Service, des fournisseurs tiers chargés du traitement des paiements ou d'autres fournisseurs tiers auxquels Nous faisons appel pour Vous fournir le Service.

Utilisation des Renseignements personnels

Nous pouvons utiliser ou divulguer les renseignements personnels que Nous recueillons à des « fins opérationnelles » (« business purposes ») ou à des « fins commerciales » (« commercial purposes ») au sens de la CCPA/CPRA, ce qui peut comprendre les exemples suivants :

• Pour exploiter Notre Service et Vous fournir Notre Service.
• Pour Vous offrir du soutien et répondre à Vos demandes de renseignements, y compris pour examiner Vos préoccupations et y donner suite, ainsi que pour surveiller et améliorer Notre Service.
• Pour réaliser la fin pour laquelle Vous avez fourni les renseignements ou y répondre. Par exemple, si Vous communiquez Vos coordonnées pour poser une question au sujet de Notre Service, Nous utiliserons ces renseignements personnels pour répondre à Votre demande. Si Vous fournissez Vos renseignements personnels pour acheter un produit ou un service, Nous utiliserons ces renseignements pour traiter Votre paiement et faciliter la livraison.
• Pour répondre aux demandes des autorités chargées de l'application de la loi et selon ce qu'exigent la loi applicable, une ordonnance judiciaire ou la réglementation gouvernementale.
• Selon ce qui Vous a été décrit lors de la collecte de Vos renseignements personnels ou selon ce que prévoit par ailleurs la CCPA/CPRA.
• À des fins internes d'administration et de vérification.
• Pour détecter les incidents de sécurité et Nous protéger contre les activités malveillantes, trompeuses, frauduleuses ou illégales, y compris, au besoin, pour poursuivre les responsables de telles activités.
• À d'autres fins compatibles avec le contexte dans lequel les renseignements ont été recueillis, ou selon ce qui Vous a été autrement communiqué au moment de la collecte.

Veuillez noter que les exemples fournis ci-dessus sont donnés à titre indicatif et ne se veulent pas exhaustifs. Pour en savoir plus sur la manière dont Nous utilisons ces renseignements, veuillez consulter la section « Utilisation de Vos Renseignements personnels ».

Si Nous décidons de recueillir des catégories supplémentaires de renseignements personnels ou d'utiliser les renseignements personnels que Nous avons recueillis à des fins sensiblement différentes, non liées ou incompatibles, Nous mettrons à jour la présente Politique de confidentialité.

Divulgation des Renseignements personnels

Nous pouvons utiliser ou divulguer, et pouvons avoir utilisé ou divulgué au cours des douze (12) derniers mois, les catégories de renseignements personnels suivantes à des fins opérationnelles ou commerciales :

• Catégorie A : Identifiants
• Catégorie B : Catégories de renseignements personnels énumérées dans la loi californienne sur les dossiers des clients (California Customer Records statute, Cal. Civ. Code § 1798.80(e))
• Catégorie D : Renseignements commerciaux
• Catégorie F : Activité sur Internet ou sur un autre réseau semblable
• Catégorie G : Données de géolocalisation

Veuillez noter que les catégories énumérées ci-dessus sont celles définies dans la CCPA/CPRA. Cela ne signifie pas que tous les exemples de cette catégorie de renseignements personnels ont effectivement été divulgués, mais reflète Notre conviction de bonne foi, au mieux de Notre connaissance, que certains renseignements de la catégorie applicable peuvent être divulgués ou pourraient l'avoir été.

Lorsque Nous divulguons des Renseignements personnels à un fournisseur de services, Nous avons avec lui un contrat qui décrit la finalité et qui l'oblige à préserver la confidentialité des renseignements et à ne les utiliser que pour exécuter ce contrat. Certains destinataires ne sont pas liés de cette façon. Pour les notifications push sur un iPhone, le jeton de l'appareil et le texte de l'alerte vont à Apple, et Nous n'avons pas de conditions de protection des données avec Apple. Désactiver les notifications push dans l'application y met fin. Google utilise pour ses propres diagnostics les données sur l'appareil que ML Kit envoie depuis les versions de l'application Android antérieures à 1.8.6. Stripe, Notre fournisseur de paiement, utilise les données de paiement selon sa propre politique de confidentialité. Link aussi, pour les achats depuis le Mexique et pour les achats depuis l'Inde sans GSTIN.

Partage des Renseignements personnels

Nous pouvons partager, et avons partagé au cours des douze (12) derniers mois, Vos renseignements personnels relevant des catégories ci-dessus avec les catégories de tiers suivantes :

• Fournisseurs de services
• Prestataires de paiement
• Apple, pour remettre les notifications push à un iPhone
• Les fournisseurs tiers auxquels Vous ou Vos mandataires Nous autorisez à divulguer Vos renseignements personnels dans le cadre des produits ou des services que Nous Vous fournissons

Vente de Renseignements personnels

Au sens de la CCPA/CPRA, « vendre » et « vente » désignent le fait de vendre, de louer, de céder, de divulguer, de diffuser, de rendre accessible, de transférer ou de communiquer autrement, oralement, par écrit ou par voie électronique ou autre, les renseignements personnels d'un Consommateur, par l'Entreprise à un tiers, en échange d'une contrepartie de valeur. Cela signifie que Nous pouvons avoir reçu une forme d'avantage en échange du partage de renseignements personnels, mais pas nécessairement un avantage pécuniaire.

Nous ne « vendons » ni ne « partageons » de renseignements au sens où la plupart des gens entendent couramment ces termes, c'est-à-dire que Nous ne divulguons pas, et ne divulguerons pas, Vos Renseignements personnels en échange direct d'argent ou de toute autre forme de paiement.

Nous ne diffusons pas de publicité dans le Service et Nous ne l'utilisons pas pour de la publicité comportementale intercontextuelle. Nous menons une petite campagne Google Ads sur le nom de marque Axiospec, et ces annonces s'affichent sur Google, pas dans le Service. Aucune balise publicitaire, aucun pixel de conversion et aucune balise de reciblage ne se charge sur le site ou dans l'application. Ce qui fonctionne dans le Service, c'est Google Analytics, qui reçoit les chemins de page et les événements d'interaction et dépose ses propres témoins une fois que Vous l'autorisez. Notre propriété Google Analytics est associée à Notre compte Google Ads, Google Analytics peut donc alors partager des mesures de conversion avec ce compte. Nous estimons que cela ne constitue pas une vente, et Nous le décrivons pour que Vous puissiez en juger par Vous-même plutôt que de Nous croire sur parole.

Une version antérieure du présent avis déclarait une « vente » et un « partage » à des fins de publicité comportementale intercontextuelle. Elle avait été rédigée à une époque où des balises publicitaires étaient utilisées. Ce n'est plus le cas et cette déclaration a été retirée.

Conservation des Renseignements personnels

Nous conservons les Renseignements personnels des résidents de la Californie aussi longtemps que cela est raisonnablement nécessaire pour atteindre les finalités décrites dans la présente Politique de confidentialité (y compris les finalités communiquées dans le présent avis CCPA/CPRA), compte tenu : (i) de la durée pendant laquelle Nous avons besoin des renseignements pour fournir et maintenir le Service et Votre Compte; (ii) de la question de savoir si Vous avez demandé la suppression (sous réserve des exceptions applicables); (iii) de Nos obligations légales, fiscales, comptables et réglementaires; (iv) des besoins en matière de sécurité, de prévention de la fraude et de surveillance des abus; et (v) des délais nécessaires pour régler les différends et faire respecter Nos ententes.

Les durées de conservation propres aux principales catégories de données sont décrites dans la section « Conservation de Vos Renseignements personnels » de Notre Politique de confidentialité, et Nous pouvons conserver certains renseignements plus longtemps lorsque la loi l'exige ou le permet (par exemple, pour respecter des obligations de tenue de registres ou pour constater, exercer ou défendre des droits en justice).

Vente de Renseignements personnels de mineurs de moins de 16 ans

Nous ne recueillons pas sciemment de renseignements personnels auprès de mineurs de moins de 16 ans au moyen de Notre Service, bien que certains sites Web de tiers vers lesquels Nous établissons des liens puissent le faire. Ces sites Web de tiers ont leurs propres conditions d'utilisation et politiques de confidentialité, et Nous encourageons les parents et les tuteurs légaux à surveiller l'utilisation qu'en font leurs enfants d'Internet et à leur enseigner à ne jamais fournir de renseignements sur d'autres sites Web sans leur permission.

Nous ne vendons pas les Renseignements personnels des Consommateurs dont Nous savons effectivement qu'ils ont moins de 16 ans, à moins de recevoir une autorisation expresse (le « droit d'adhésion », ou « right to opt-in ») du parent ou du tuteur d'un Consommateur de moins de 16 ans. Les Consommateurs qui consentent à la vente de renseignements personnels peuvent refuser les ventes futures en tout temps. Pour exercer le droit de refus, Vous (ou Votre représentant autorisé) pouvez Nous soumettre une demande en communiquant avec Nous.

Si Vous avez des raisons de croire qu'un enfant de moins de 16 ans Nous a fourni des renseignements personnels, veuillez communiquer avec Nous en donnant suffisamment de détails pour Nous permettre de supprimer ces renseignements.

Vos droits en vertu de la CCPA/CPRA

La CCPA/CPRA confère aux résidents de la Californie des droits précis à l'égard de leurs renseignements personnels. Si Vous résidez en Californie, Vous disposez des droits suivants :

• Le droit d'être informé. Vous avez le droit d'être informé des catégories de Renseignements personnels qui sont recueillies et des fins auxquelles les Renseignements personnels sont utilisés.
• Le droit de savoir et d'accéder. En vertu de la CCPA/CPRA, Vous avez le droit de demander que Nous Vous communiquions des renseignements sur la collecte, l'utilisation, la vente, la divulgation à des fins opérationnelles et le partage de renseignements personnels que Nous effectuons. Une fois que Nous aurons reçu et confirmé Votre demande, Nous Vous communiquerons :
  • Les catégories de renseignements personnels que Nous avons recueillies à Votre sujet
  • Les catégories de sources des renseignements personnels que Nous avons recueillis à Votre sujet
  • Nos fins opérationnelles ou commerciales pour la collecte ou la vente de ces renseignements personnels
  • Les catégories de tiers avec lesquels Nous partageons ces renseignements personnels
  • Les éléments précis de renseignements personnels que Nous avons recueillis à Votre sujet
  • Si Nous avons vendu Vos renseignements personnels ou divulgué Vos renseignements personnels à des fins opérationnelles, Nous Vous communiquerons :
    • Les catégories de renseignements personnels vendues
    • Les catégories de renseignements personnels divulguées
• Le droit de refuser la vente ou le partage des Renseignements personnels (droit de retrait). Vous avez le droit de Nous ordonner de ne pas vendre Vos renseignements personnels. Pour soumettre une demande de retrait, veuillez consulter la section « Ne pas vendre ni partager mes renseignements personnels » ou communiquer avec Nous.
• Le droit de faire corriger les Renseignements personnels. Vous avez le droit de corriger ou de rectifier tout renseignement personnel inexact Vous concernant que Nous avons recueilli. Une fois que Nous aurons reçu et confirmé Votre demande, Nous déploierons des efforts commercialement raisonnables pour corriger Vos renseignements personnels (et pour ordonner à Nos Fournisseurs de services de les corriger), sauf si une exception s'applique.
• Le droit de limiter l'utilisation et la divulgation des Renseignements personnels sensibles. Vous avez le droit de demander que soit limitée l'utilisation ou la divulgation de certains renseignements personnels sensibles que Nous avons recueillis à Votre sujet, sauf si une exception s'applique. Pour soumettre une demande, veuillez consulter la section « Limiter l'utilisation ou la divulgation de mes renseignements personnels sensibles » ou communiquer avec Nous.
• Le droit de faire supprimer les Renseignements personnels. Vous avez le droit de demander la suppression de Vos Renseignements personnels dans certaines circonstances, sous réserve de certaines exceptions. Une fois que Nous aurons reçu et confirmé Votre demande, Nous supprimerons Vos renseignements personnels de Nos dossiers (et ordonnerons à Nos Fournisseurs de services de les supprimer), sauf si une exception s'applique. Nous pouvons refuser Votre demande de suppression si la conservation des renseignements est nécessaire pour que Nous ou Nos Fournisseurs de services puissions :
  • Conclure l'opération pour laquelle Nous avons recueilli les renseignements personnels, fournir un bien ou un service que Vous avez demandé, prendre des mesures raisonnablement prévisibles dans le cadre de Notre relation d'affaires continue avec Vous, ou autrement exécuter Notre contrat avec Vous.
  • Détecter les incidents de sécurité, Nous protéger contre les activités malveillantes, trompeuses, frauduleuses ou illégales, ou poursuivre les responsables de telles activités.
  • Déboguer des produits afin de repérer et de corriger les erreurs qui nuisent aux fonctionnalités prévues existantes.
  • Exercer la liberté d'expression, garantir le droit d'un autre consommateur d'exercer sa liberté d'expression ou exercer un autre droit prévu par la loi.
  • Nous conformer à la California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.).
  • Mener des recherches scientifiques, historiques ou statistiques publiques ou évaluées par des pairs, dans l'intérêt public, qui respectent toutes les autres lois applicables en matière d'éthique et de protection de la vie privée, lorsque la suppression des renseignements risquerait de rendre impossible ou de compromettre gravement la réalisation de ces recherches, si Vous avez préalablement donné un consentement éclairé.
  • Permettre des utilisations exclusivement internes qui correspondent raisonnablement aux attentes des consommateurs compte tenu de Votre relation avec Nous.
  • Respecter une obligation légale.
  • Faire d'autres utilisations internes et licites de ces renseignements qui sont compatibles avec le contexte dans lequel Vous les avez fournis.
• Le droit de ne pas faire l'objet de discrimination. Vous avez le droit de ne pas faire l'objet de discrimination pour avoir exercé l'un ou l'autre de Vos droits de consommateur, notamment par les moyens suivants :
  • Vous refuser des biens ou des services
  • Exiger des prix ou des tarifs différents pour des biens ou des services, y compris au moyen de rabais ou d'autres avantages, ou imposer des pénalités
  • Vous fournir un niveau ou une qualité de biens ou de services différents
  • Laisser entendre que Vous recevrez un prix ou un tarif différent pour des biens ou des services, ou un niveau ou une qualité de biens ou de services différents

Exercer Vos droits en matière de protection des données en vertu de la CCPA/CPRA

Veuillez consulter les sections « Ne pas vendre ni partager mes renseignements personnels » et « Limiter l'utilisation ou la divulgation de mes renseignements personnels sensibles » pour en savoir plus sur la manière d'exercer Votre droit de retrait et de limiter l'utilisation des renseignements sensibles recueillis.

En outre, afin d'exercer l'un ou l'autre de Vos droits en vertu de la CCPA/CPRA, et si Vous résidez en Californie, Vous pouvez communiquer avec Nous :

• Par courriel : support@axiospec.com

Seuls Vous-même, ou une personne inscrite auprès du California Secretary of State que Vous autorisez à agir en Votre nom, pouvez présenter une demande vérifiable relative à Vos renseignements personnels.

Votre demande doit :

• Fournir suffisamment de renseignements pour Nous permettre de vérifier raisonnablement que Vous êtes la personne au sujet de laquelle Nous avons recueilli des Renseignements personnels, ou un représentant autorisé
• Décrire Votre demande avec suffisamment de détails pour Nous permettre de la comprendre, de l'évaluer et d'y répondre adéquatement

Nous ne pouvons pas répondre à Votre demande ni Vous fournir les renseignements requis si Nous ne pouvons pas :

• Vérifier Votre identité ou Votre pouvoir de présenter la demande
• Et confirmer que les renseignements personnels Vous concernent

Nous communiquerons et remettrons gratuitement les renseignements requis dans les 45 jours suivant la réception de Votre demande vérifiable. Le délai de communication des renseignements requis peut être prolongé une fois de 45 jours supplémentaires lorsque cela est raisonnablement nécessaire et moyennant un préavis.

Toute communication que Nous fournissons ne portera que sur la période de 12 mois précédant la réception de la demande vérifiable.

Pour les demandes de portabilité des données, Nous choisirons, pour Vous fournir Vos renseignements personnels, un format facilement utilisable qui devrait Vous permettre de transmettre les renseignements d'une entité à une autre sans entrave.

Ne pas vendre ni partager mes renseignements personnels

Au sens de la CCPA/CPRA, « vendre » et « vente » désignent le fait de vendre, de louer, de céder, de divulguer, de diffuser, de rendre accessible, de transférer ou de communiquer autrement, oralement, par écrit ou par voie électronique ou autre, les renseignements personnels d'un Consommateur, par l'Entreprise à un tiers, en échange d'une contrepartie de valeur. Cela signifie que Nous pouvons avoir reçu une forme d'avantage en échange du partage de renseignements personnels, mais pas nécessairement un avantage pécuniaire.

Vous avez le droit de refuser la « vente » de Vos renseignements personnels. Une fois que Nous aurons reçu et confirmé une demande vérifiable de Votre part à titre de consommateur, Nous cesserons de « vendre » Vos Renseignements personnels. Pour exercer Votre droit de retrait, veuillez communiquer avec Nous ou suivre les instructions ci-dessous.

Site Web

Sélectionnez « Refuser » dans la bannière de témoins. Cela désactive le stockage Google Analytics et empêche l'inscription des renseignements de campagne sur Votre appareil. Votre choix est enregistré sur l'appareil où Vous l'avez fait, Vous devez donc le faire dans chaque navigateur que Vous utilisez. Pour modifier un choix déjà fait, sélectionnez « Paramètres des témoins » dans le pied de page de Notre site Web ou dans le menu du compte de l'application.

Les plateformes de retrait sectorielles exploitées par la NAI, l'EDAA et la DAA s'appliquent à la publicité fondée sur les centres d'intérêt. Nous n'en diffusons aucune, de sorte qu'il n'y a rien chez Nous dont elles pourraient Vous retirer.

Appareils mobiles

Les applications mobiles ne comportent aucun identifiant publicitaire et n'affichent aucune publicité. Pour arrêter les notifications poussées, désactivez Notifications push dans les Paramètres de notification de l'application. Depuis la version 1.8.6, désactiver les notifications dans les réglages de Votre téléphone les arrête aussi, au plus tard à partir de la prochaine ouverture de l'application. Dans les versions antérieures, cela ne fait que les masquer. Depuis la version 1.8.3, l'application Android n'envoie aucun événement d'analyse. Les versions antérieures envoient des événements Firebase Analytics à Google tant qu'elles ne sont pas mises à jour.

Limiter l'utilisation ou la divulgation de mes renseignements personnels sensibles

Si Vous résidez en Californie, Vous avez le droit de limiter l'utilisation et la divulgation de Vos renseignements personnels sensibles à l'utilisation nécessaire pour exécuter les services ou fournir les biens auxquels s'attendrait raisonnablement un consommateur moyen qui demande de tels services ou biens.

Nous recueillons, utilisons et divulguons des renseignements personnels sensibles de la manière nécessaire à la fourniture du Service. Pour en savoir plus sur la manière dont Nous utilisons Vos renseignements personnels, veuillez consulter la section « Utilisation de Vos Renseignements personnels » ou communiquer avec Nous.

Pour soumettre une demande visant à limiter l'utilisation ou la divulgation de renseignements personnels sensibles, veuillez communiquer avec Nous par l'un des moyens indiqués dans la section « Nous joindre » de Notre Politique de confidentialité.

Politique relative au signal « Do Not Track » exigée par la California Online Privacy Protection Act (CalOPPA)

Notre Service ne répond pas aux signaux Do Not Track.

Toutefois, certains sites Web de tiers suivent effectivement Vos activités de navigation. Si Vous visitez de tels sites Web, Vous pouvez configurer les préférences de Votre navigateur Web pour informer les sites Web que Vous ne souhaitez pas être suivi. Vous pouvez activer ou désactiver le DNT en consultant la page des préférences ou des paramètres de Votre navigateur Web.

Vos droits à la vie privée en Californie (loi Shine the Light de la Californie)

En vertu de l'article 1798 du California Civil Code (loi Shine the Light de la Californie), les résidents de la Californie qui entretiennent une relation d'affaires établie avec Nous peuvent demander, une fois par année, des renseignements sur la communication de leurs Données personnelles à des tiers aux fins de prospection directe de ces tiers.

Si Vous souhaitez demander de plus amples renseignements en vertu de la loi Shine the Light de la Californie, et si Vous résidez en Californie, Vous pouvez communiquer avec Nous au moyen des coordonnées fournies ci-dessous.

Droits à la vie privée des utilisateurs mineurs en Californie (California Business and Professions Code Section 22581)

L'article 22581 du California Business and Professions Code permet aux résidents de la Californie âgés de moins de 18 ans qui sont des utilisateurs inscrits de sites, de services ou d'applications en ligne de demander et d'obtenir le retrait du contenu ou des renseignements qu'ils ont publiés publiquement.

Pour demander le retrait de telles données, et si Vous résidez en Californie, Vous pouvez communiquer avec Nous au moyen des coordonnées fournies ci-dessous, en indiquant l'adresse courriel associée à Votre Compte.

Sachez que Votre demande ne garantit pas le retrait complet ou exhaustif du contenu ou des renseignements publiés en ligne, et que la loi peut ne pas permettre ou ne pas exiger le retrait dans certaines circonstances.

Protection de la vie privée des enfants

Notre Service s'adresse aux personnes âgées de 18 ans et plus, comme l'exigent Nos Conditions générales. Nous ne recueillons pas sciemment de renseignements permettant d'identifier une personne de moins de 18 ans. Si Vous êtes un parent ou un tuteur et savez que Votre enfant Nous a fourni des Données personnelles, veuillez Nous joindre. Si Nous apprenons que Nous avons recueilli des Données personnelles d'une personne de moins de 18 ans, Nous prenons des mesures pour retirer ces renseignements de Nos serveurs.

Si Nous devons Nous fonder sur le consentement comme base juridique du traitement de Vos renseignements et que Votre pays exige le consentement d'un parent, Nous pouvons exiger le consentement de Votre parent avant de recueillir et d'utiliser ces renseignements.

Liens vers d'autres sites Web

Notre Service peut contenir des liens vers d'autres sites Web qui ne sont pas exploités par Nous. Si Vous cliquez sur un lien d'un tiers, Vous serez dirigé vers le site de ce tiers. Nous Vous recommandons fortement de consulter la Politique de confidentialité de chaque site que Vous visitez.

Nous n'exerçons aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques des sites ou services de tiers et Nous n'assumons aucune responsabilité à leur égard.

Interprétation de la traduction

La présente Politique de confidentialité peut avoir été traduite si Nous l'avons mise à Votre disposition sur Notre Service. Vous acceptez que le texte original en anglais prévale en cas de litige.

Il existe une exception. Pour les personnes au Québec, la version française de la présente Politique de confidentialité fait foi. Elle est publiée en français canadien à l'adresse axiospec.com/fr-CA/privacy.

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité. Chaque fois, Nous changeons la date de « Dernière mise à jour » figurant en haut.

Avant qu'une modification importante n'entre en vigueur, Nous Vous en informons au moins 14 jours à l'avance par courriel ou au moyen d'un avis dans le Service.

Les autres modifications entrent en vigueur dès leur publication sur cette page.

Plaintes relatives à la protection des renseignements personnels

Si Vous n'êtes pas satisfait de la façon dont Nous traitons Vos renseignements personnels, dites-le-Nous à support@axiospec.com. Nous accusons réception de chaque plainte relative à la protection des renseignements personnels dans les 30 jours suivant sa réception. Nous l'examinons ensuite et Vous communiquons le résultat sans retard indu. Lorsqu'une section régionale ci-dessus indique une autorité, Vous pouvez aussi déposer une plainte auprès d'elle.

Nous joindre

Responsable de la protection des renseignements personnels : le propriétaire et membre gestionnaire (Owner and Managing Member) de CaliTech LLC. Vous pouvez joindre cette personne aux coordonnées ci-dessous.

Si Vous avez des questions au sujet de la présente Politique de confidentialité, ou si Vous souhaitez exercer un droit qu'elle Vous confère, Vous pouvez communiquer avec Nous :

• Par courriel : support@axiospec.com. Cette adresse parvient au propriétaire de l'entreprise. Nous visons à répondre dans un délai de deux jours ouvrables.
• Par la poste : CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis.