Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

La présente Politique de confidentialité décrit Nos politiques et procédures en matière de collecte, d'utilisation et de divulgation de Vos informations lorsque Vous utilisez le Service, et Vous informe de Vos droits en matière de vie privée et de la manière dont la loi Vous protège.

Nous utilisons Vos Données personnelles pour faire fonctionner le Service et pour soutenir Votre programme d'étalonnage. Lorsque la loi exige Votre consentement pour un traitement, Nous le demandons séparément et Vous pouvez refuser. L'utilisation du Service ne vaut pas, à elle seule, consentement de Votre part.

Le présent avis décrit le fonctionnement du Service et la façon dont Nous traitons les données personnelles à la date indiquée ci-dessus. Il s'agit d'une information, et non d'un contrat. Dans la mesure où la loi le permet, les limites de responsabilité de Nos Conditions Générales s'y appliquent. Nous ne détenons aucune certification en matière de protection des données et Nous n'avons fait l'objet d'aucun audit à ce titre. Rien dans le présent document ne prétend le contraire.

Depuis la version 1.8.6, les applications mobiles affichent un lien vers la présente Politique de confidentialité et vers Nos Conditions Générales sur l'écran de connexion et dans les paramètres du compte.

Où Vos données sont stockées

Axiospec fonctionne sur Amazon Web Services dans la région us-east-1, Virginie du Nord, États-Unis. La base de données, les fichiers de preuve téléversés, les secrets applicatifs et l'application elle-même se trouvent tous dans cette seule région. Si Vous utilisez Axiospec depuis l'extérieur des États-Unis, Vos données personnelles sont transférées vers les États-Unis et y sont traitées.

Le réseau de diffusion de contenu placé devant le site est un réseau mondial de points de présence. Il termine la connexion à un point de présence qui peut se trouver hors des États-Unis et transmet la requête à us-east-1. Les réponses de l'API ne sont pas mises en cache en périphérie.

Les tiers auxquels Nous faisons appel traitent les données dans leurs propres implantations. Notre page Sous-traitants ultérieurs les recense tous et indique ce que chacun reçoit et pourquoi.

Quand Nous sommes responsable du traitement, et quand Nous sommes sous-traitant

Axiospec détient deux catégories différentes de données personnelles, et Notre rôle n'est pas le même pour les deux.

• Votre compte et Notre relation avec Vous. Votre nom, Votre adresse e-mail, Vos enregistrements de connexion, Vos coordonnées de facturation et Nos communications commerciales à Votre attention. Nous décidons des finalités et des moyens de ce traitement, Nous en sommes donc le responsable du traitement.

• Ce que Votre espace de travail saisit dans le produit. Fiches d'instruments, événements d'étalonnage, entrées de garde, contacts fournisseurs, certificats et photographies téléversés, ainsi que tout nom qu'un membre de Votre équipe saisit dans un champ de texte libre. Votre organisation décide de ce qui y entre et pourquoi. Nous conservons ces données et agissons sur instruction de Votre organisation, de sorte que Votre organisation est le responsable du traitement et que Nous sommes sous-traitant.

Si Vous travaillez pour un client d'Axiospec et souhaitez qu'un enregistrement Vous concernant soit modifié ou supprimé, adressez-Vous d'abord à l'administrateur de Votre espace de travail. Nous l'aiderons. Si Nous ne pouvons pas agir sans lui, Nous Vous le dirons plutôt que de Vous laisser attendre.

Interprétation et définitions

Interprétation

Les mots dont la lettre initiale est en majuscule ont la signification définie dans les conditions suivantes. Les définitions ci-dessous ont la même signification, qu'elles soient employées au singulier ou au pluriel.

Définitions

Aux fins de la présente Politique de confidentialité :

• Compte désigne un compte unique créé pour Vous afin d'accéder à notre Service ou à certaines parties de notre Service.

• Affilié désigne une entité qui contrôle une partie, est contrôlée par elle ou est placée sous contrôle commun avec elle, le terme « contrôle » désignant la détention de 50 % ou plus des actions, des parts sociales ou d'autres titres conférant un droit de vote pour l'élection des administrateurs ou de toute autre autorité de direction.

• Application désigne Axiospec, le programme logiciel fourni par la Société.

• Entreprise, aux fins du CCPA/CPRA, désigne la Société en tant que personne morale qui collecte les informations personnelles des Consommateurs et détermine les finalités et les moyens du traitement des informations personnelles des Consommateurs, ou pour le compte de laquelle ces informations sont collectées et qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des informations personnelles des consommateurs, et qui exerce une activité dans l'État de Californie.

• CCPA et/ou CPRA désigne le California Consumer Privacy Act (le « CCPA ») tel que modifié par le California Privacy Rights Act de 2020 (le « CPRA »).

• Société (désignée par « la Société », « Nous », « Notre » ou « Nos » dans la présente Politique de confidentialité) désigne CaliTech LLC d/b/a Axiospec, société à responsabilité limitée (limited liability company) de droit du Tennessee, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis.

• Consommateur, aux fins du CCPA/CPRA, désigne une personne physique résidant en Californie. Un résident, tel que défini par la loi, comprend (1) toute personne physique qui se trouve aux États-Unis à des fins autres que temporaires ou transitoires, et (2) toute personne physique domiciliée aux États-Unis qui se trouve hors des États-Unis à des fins temporaires ou transitoires.

• Cookies désigne de petits fichiers placés sur Votre ordinateur, Votre appareil mobile ou tout autre appareil par un site web, contenant notamment les détails de Votre historique de navigation sur ce site web, parmi leurs nombreux usages.

• Responsable du traitement désigne la partie qui décide des finalités et des moyens du traitement des données personnelles.

• Personne concernée désigne la personne physique vivante à laquelle une donnée personnelle se rapporte.

• Appareil désigne tout appareil permettant d'accéder au Service, tel qu'un ordinateur, un téléphone portable ou une tablette numérique.

• Do Not Track (DNT) est un concept promu par les autorités de régulation américaines, en particulier la Federal Trade Commission (FTC) des États-Unis, afin que le secteur de l'Internet développe et mette en œuvre un mécanisme permettant aux internautes de contrôler le suivi de leurs activités en ligne d'un site web à l'autre.

• Données personnelles (ou « Informations personnelles ») désigne toute information se rapportant à une personne physique identifiée ou identifiable.

  Aux fins du CCPA/CPRA, les Données personnelles désignent toute information qui identifie, se rapporte à, décrit, est susceptible d'être associée à, ou pourrait raisonnablement être reliée, directement ou indirectement, à Vous.

  Nous employons « Données personnelles » et « Informations personnelles » de manière interchangeable, sauf lorsqu'une loi emploie un terme spécifique.

• Service désigne l'Application, le Site web ou les deux.

• RGPD (GDPR) désigne le Règlement général sur la protection des données de l'Union européenne (Règlement (UE) 2016/679) et, lorsque Nous évoquons le Royaume-Uni, le UK GDPR et le Data Protection Act 2018.

• Sous-traitant désigne une partie qui traite des données personnelles sur instruction d'un responsable du traitement.

• Prestataire de services désigne toute personne physique ou morale qui traite les données pour le compte de la Société. Ce terme désigne les sociétés tierces ou les personnes physiques employées par la Société pour faciliter le Service, fournir le Service pour le compte de la Société, exécuter des services liés au Service ou aider la Société à analyser la manière dont le Service est utilisé.

• Autorité de contrôle désigne une autorité publique instituée par un État membre de l'EEE ou par le Royaume-Uni pour faire appliquer le droit de la protection des données et, pour la Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT).

• Données d'utilisation désigne les données collectées automatiquement, générées soit par l'utilisation du Service, soit par l'infrastructure du Service elle-même (par exemple, la durée d'une visite de page).

• Site web désigne Axiospec, accessible à l'adresse https://axiospec.com.

• Vous désigne la personne physique qui accède au Service ou l'utilise, ou la société ou autre personne morale pour le compte de laquelle cette personne physique accède au Service ou l'utilise, selon le cas.

Collecte et utilisation de Vos Données personnelles

Types de données collectées

Données personnelles

Lorsque Vous utilisez Notre Service, Nous pouvons Vous demander de Nous fournir certaines informations personnelles identifiables pouvant servir à Vous contacter ou à Vous identifier. Les informations personnelles identifiables peuvent comprendre, sans s'y limiter :

• L'adresse e-mail
• Le prénom et le nom
• Le nom de Votre espace de travail ou de Votre société. Pour un espace de travail à une seule personne, ce nom est généralement un nom de personne.
• L'adresse, la ville, l'État ou la région, le code postal et le pays de chaque site où Vos instruments sont conservés. Pour un atelier à domicile, il s'agit d'une adresse personnelle.
• Votre rôle dans l'espace de travail, les sites auxquels Vous avez reçu accès et Vos préférences d'affichage
• Les enregistrements de connexion, y compris l'heure de Votre connexion en cours et de la précédente
• Le pays d'où provient Votre connexion lorsque Votre compte est ouvert (par inscription, invitation ou authentification unique) ou que Vous Nous communiquez Votre adresse e-mail. Notre réseau de diffusion de contenu le déduit de Votre adresse IP, et Nous ne conservons que le code pays à deux lettres. Lorsque Vous choisissez une offre payante, Nous le lisons aussi pour Vous proposer Votre pays de facturation. Nous ne le conservons pas dans ce cas.
• Si Vous activez l'authentification à deux facteurs : un secret d'authentification scellé, des codes de récupération hachés, l'adresse IP qui a confirmé le facteur et un libellé pour chaque appareil que Vous marquez comme appareil de confiance. Ce libellé est la chaîne d'identification du navigateur ou de l'application envoyée par l'appareil.
• Les coordonnées de facturation. Vous les saisissez directement dans le formulaire de paiement de Stripe et Nous ne détenons jamais Votre numéro de carte.
• Un jeton de notification push pour chaque appareil mobile sur lequel Vous Vous connectez. Depuis la version 1.8.6, les applications n'enregistrent un jeton qu'après Votre connexion et tant que les notifications sont autorisées dans les réglages du téléphone. Si Vous les y désactivez, l'application supprime le jeton, au plus tard la prochaine fois que Vous l'ouvrez. Les versions antérieures peuvent enregistrer un jeton même lorsque les notifications ne sont pas autorisées.
• Les informations de campagne capturées lors de Votre première arrivée depuis un lien, si Vous avez accepté la mesure d'audience sur le bandeau : les balises de campagne présentes dans l'URL, un identifiant de clic Google si le lien en comporte un, l'adresse de la page qui Vous a orienté vers Nous et la première page sur laquelle Vous avez atterri
• Un code de partenaire, si Vous arrivez par le lien de l'un de Nos partenaires apporteurs d'affaires

Le produit contient également des données personnelles relatives à des personnes qui n'ont pas de compte Axiospec, parce que Votre équipe les saisit. Voir « Les personnes qui ne sont pas Nos utilisateurs » ci-dessous.

Données d'utilisation

Les Données d'utilisation sont collectées automatiquement lors de l'utilisation du Service.

Les Données d'utilisation peuvent comprendre des informations telles que l'adresse de protocole Internet de Votre Appareil (adresse IP, par exemple), le type et la version du navigateur, les pages de notre Service que Vous consultez, la date et l'heure de Votre visite, le temps passé sur ces pages, les identifiants uniques d'appareil et d'autres données de diagnostic.

Lorsque Vous accédez au Service par ou via un appareil mobile, Nous pouvons collecter automatiquement certaines informations, y compris, sans s'y limiter, le type d'appareil mobile que Vous utilisez, l'identifiant unique de Votre appareil mobile, l'adresse IP de Votre appareil mobile, Votre système d'exploitation mobile, le type de navigateur Internet mobile que Vous utilisez, les identifiants uniques d'appareil et d'autres données de diagnostic.

Nous pouvons également collecter les informations que Votre navigateur envoie chaque fois que Vous consultez Notre Service ou que Vous accédez au Service par ou via un appareil mobile.

Informations collectées lors de l'utilisation de l'Application

Lors de l'utilisation de Notre Application, afin d'en fournir les fonctionnalités, Nous pouvons collecter, avec Votre autorisation préalable :

• Des photos et d'autres informations provenant de l'appareil photo et de la photothèque de votre Appareil

Nous utilisons ces informations pour fournir les fonctionnalités de Notre Service, ainsi que pour améliorer et personnaliser Notre Service. Ces informations peuvent être téléversées sur les serveurs de la Société et/ou sur le serveur d'un Prestataire de services, ou être simplement stockées sur Votre appareil.

Vous pouvez activer ou désactiver l'accès à ces informations à tout moment, dans les paramètres de Votre Appareil.

Technologies de suivi et Cookies

Nous utilisons des Cookies et des technologies similaires, comme le stockage du navigateur et des scripts, pour stocker certaines informations et, si Vous autorisez la mesure d'audience, pour mesurer l'utilisation de Notre Service. Sans cookies et sans rien stocker sur Votre appareil, Notre site web compte les pages vues, les clics et les téléchargements, en n'enregistrant que l'action et l'adresse de la page, sur la base de Notre intérêt légitime à améliorer le site. En détail :

• Cookies ou Cookies de navigateur. Un cookie est un petit fichier placé sur Votre Appareil. Vous pouvez configurer Votre navigateur pour qu'il refuse tous les Cookies ou pour qu'il indique quand un Cookie est envoyé. Toutefois, si Vous n'acceptez pas les Cookies, il se peut que Vous ne puissiez pas utiliser certaines parties de notre Service.
• Balises web. Nos e-mails ne contiennent ni balise web ni pixel de suivi, et Nous ne suivons pas leur ouverture. Sur le site web et dans l'application web, la balise Google Analytics décrite ci-dessous ne compte les visites qu'après que Vous avez sélectionné Accepter.

Les Cookies peuvent être « persistants » ou « de session ». Les Cookies persistants restent sur Votre ordinateur personnel ou Votre appareil mobile lorsque Vous Vous déconnectez, tandis que les Cookies de session sont supprimés dès que Vous fermez Votre navigateur web.

Lorsque la loi l'exige, nous n'utilisons les cookies non essentiels (tels que les cookies d'analyse) qu'avec Votre consentement. Vous pouvez retirer ou modifier Votre consentement à tout moment en sélectionnant « Paramètres des cookies » dans le pied de page de Notre site web ou dans le menu du compte de l'application, ou via les paramètres de Votre navigateur ou de Votre appareil. Le retrait du consentement n'affecte pas la licéité du traitement fondé sur le consentement effectué avant ce retrait.

Nous utilisons à la fois des Cookies de session et des Cookies persistants aux fins exposées ci-dessous :

• Stockage strictement nécessaire

  Type : stockage local du navigateur, conservé sur Votre appareil

  Administré par : Nous

  Finalité : Votre jeton de session est délivré par Notre propre API et conservé dans le stockage local de Votre navigateur. C'est lui qui Vous maintient connecté. Le même stockage contient l'identifiant de Votre espace de travail, Votre rôle et Vos préférences d'affichage afin que l'application puisse s'afficher correctement. Effacer les données stockées par ce site dans Votre navigateur Vous déconnecte et supprime l'ensemble de ces éléments.

• Votre choix en matière de cookies

  Type : stockage local du navigateur, conservé sur Votre appareil

  Administré par : Nous

  Finalité : enregistre si Vous avez choisi Accepter ou Refuser sur le bandeau, afin que la question ne Vous soit pas reposée à chaque page.

• Jeton d'appareil de confiance

  Type : stockage local du navigateur, conservé sur Votre appareil

  Administré par : Nous

  Finalité : si Vous activez l'authentification à deux facteurs et marquez un appareil comme appareil de confiance, ce jeton est ce qui permet à cet appareil de sauter le second facteur. Il s'agit d'un identifiant persistant de l'appareil. Vous pouvez le révoquer depuis les Paramètres, et Vous devriez le faire sur tout ordinateur partagé.

• Code de partenaire

  Type : stockage local du navigateur, conservé sur Votre appareil

  Administré par : Nous

  Finalité : un lien de l'un de Nos partenaires apporteurs d'affaires porte le code du partenaire. Ce code Vous donne la remise du partenaire à l'inscription et Nous indique à quel partenaire verser une commission. Si Votre connexion provient des États-Unis, de l'un de leurs territoires ou du Canada, Nous enregistrons le code à Votre arrivée et le conservons pendant 90 jours. Partout ailleurs, Nous ne l'enregistrons qu'après que Vous avez sélectionné Accepter, puis Nous le conservons pendant 90 jours. D'ici là, le code circule seulement dans les liens de Nos pages pendant Votre visite, et le formulaire d'inscription le reprend du lien. Le code fait aussi partie de l'adresse de la page : Google Analytics le reçoit donc une fois que Vous avez sélectionné Accepter, et Sentry le reçoit avec un rapport d'erreur provenant de cette page.

• Mesure d'audience

  Type : cookies déposés par Google (_ga et _ga_MC4VJC06M8), plus des informations de campagne dans le stockage local

  Administré par : Google (Google Analytics 4) et Nous

  Finalité : comprendre comment les gens trouvent le site et quelles parties du produit sont utilisées. Nous menons aussi une petite campagne Google Ads sur le nom de marque Axiospec. Aucune balise publicitaire, aucun pixel de conversion et aucune balise de remarketing ne se charge sur le site ou dans l'application. Notre propriété Google Analytics est associée à ce compte Google Ads. Une fois que Vous autorisez la mesure d'audience, Google Analytics peut donc partager des mesures de conversion avec ce compte, par exemple le fait qu'une visite issue d'une annonce a conduit à une inscription. La personnalisation des annonces est désactivée sur cette association. Google ne dépose ses cookies qu'après que Vous avez sélectionné Accepter. Ils durent 2 ans après Votre dernière visite, sauf si Vous retirez Votre consentement, ce qui les supprime.

• Bouton de connexion avec Google

  Type : un script chargé depuis Google sur les pages de connexion et d'inscription

  Géré par : Google (Google Identity Services)

  Finalité : affiche le bouton de connexion avec Google. Les pages de connexion et d'inscription affichent d'abord Notre propre bouton Google, et le script ne se charge que lorsque Vous cliquez dessus. Ce chargement montre à Google Votre adresse IP et des informations sur Votre navigateur. Google peut lire ou déposer ses propres cookies sur son propre domaine. Nous ne recevons rien de ce script, sauf si Vous choisissez de Vous connecter avec Google.

Pour modifier Votre choix : sélectionnez « Paramètres des cookies » dans le pied de page de Notre site web ou dans le menu du compte de l'application. Le bandeau s'ouvre de nouveau avec les deux mêmes choix, et une nouvelle réponse remplace l'ancienne.

Notre Politique relative aux cookies énumère chaque cookie et chaque élément du stockage du navigateur, qui le dépose, quand et combien de temps il est conservé.

Utilisation de Vos Données personnelles

La Société peut utiliser les Données personnelles aux fins suivantes :

• Fournir et maintenir notre Service, y compris pour surveiller l'utilisation de notre Service.

• Gérer Votre Compte : gérer Votre inscription en tant qu'utilisateur du Service. Les Données personnelles que Vous fournissez peuvent Vous donner accès à différentes fonctionnalités du Service qui Vous sont ouvertes en tant qu'utilisateur inscrit.

• Exécuter un contrat : l'élaboration, le respect et l'exécution du contrat d'achat des produits, articles ou services que Vous avez achetés, ou de tout autre contrat conclu avec Nous par l'intermédiaire du Service.

• Vous contacter : par e-mail et par notification push dans les applications mobiles, au sujet de mises à jour ou de communications informatives relatives aux fonctionnalités, produits ou services contractés, y compris les mises à jour de sécurité, lorsque cela est nécessaire ou raisonnable pour leur mise en œuvre.

• Vous envoyer des e-mails produit et marketing : des conseils, des nouvelles de Votre essai et des messages de suivi, ainsi que les e-mails que Vous avez demandés en Nous donnant Votre adresse, aux conditions exposées sous « Marketing par e-mail » ci-dessous.

• Gérer Vos demandes : traiter et gérer les demandes que Vous Nous adressez.

• Transferts d'entreprise : Nous pouvons utiliser Vos Données personnelles pour évaluer ou mener une fusion, une cession, une restructuration, une réorganisation, une dissolution ou toute autre vente ou transfert de tout ou partie de Nos actifs, que ce soit dans le cadre d'une continuité d'exploitation ou d'une faillite, d'une liquidation ou d'une procédure similaire, dans laquelle les Données personnelles que Nous détenons sur les utilisateurs de notre Service figurent parmi les actifs transférés.

• Autres finalités : Nous pouvons utiliser Vos informations à d'autres fins, telles que l'analyse de données, l'identification de tendances d'utilisation, l'évaluation de l'efficacité de nos campagnes promotionnelles, ainsi que l'évaluation et l'amélioration de notre Service, de nos produits, de nos services, de notre marketing et de votre expérience.

Nous pouvons partager Vos Données personnelles dans les situations suivantes :

• Avec des Prestataires de services : Nous pouvons partager Vos Données personnelles avec des Prestataires de services afin de surveiller et d'analyser l'utilisation de notre Service, pour le traitement des paiements, et pour Vous contacter.
• Dans le cadre de transferts d'entreprise : Nous pouvons partager ou transférer Vos Données personnelles dans le cadre de, ou pendant les négociations relatives à, toute fusion, vente d'actifs de la Société, opération de financement ou acquisition de tout ou partie de Notre activité par une autre société.
• Avec d'autres utilisateurs : les autres personnes de Votre espace de travail peuvent voir Votre nom, les enregistrements que Vous y créez et, selon leur rôle, Votre adresse e-mail.
• Avec Votre consentement : Nous pouvons divulguer Vos Données personnelles à toute autre fin avec Votre consentement.

Conservation de Vos Données personnelles

La Société ne conservera Vos Données personnelles que le temps nécessaire aux fins énoncées dans la présente Politique de confidentialité. Nous conserverons et utiliserons Vos Données personnelles dans la mesure nécessaire pour respecter nos obligations légales (par exemple, si Nous sommes tenus de conserver Vos données pour nous conformer aux lois applicables), résoudre les litiges et faire appliquer nos accords et politiques juridiques.

Dans la mesure du possible, Nous appliquons des durées de conservation plus courtes et/ou réduisons l'identifiabilité des données en les supprimant, en les agrégeant ou en les anonymisant. Sauf indication contraire, les durées de conservation ci-dessous sont des durées maximales (« jusqu'à ») et Nous pouvons supprimer ou anonymiser les données plus tôt lorsqu'elles ne sont plus nécessaires à la finalité concernée. Nous appliquons des durées de conservation différentes selon les catégories de Données personnelles, en fonction de la finalité du traitement et des obligations légales :

• Votre compte

  • Conservé tant que le compte est ouvert. Aucune règle d'ancienneté ne supprime un compte pour cause d'inactivité, et un compte qui n'est jamais fermé est conservé indéfiniment. C'est délibéré, car un registre d'étalonnage est un document de conformité dont un client peut avoir besoin des années plus tard.
  • Lorsque Vous Nous demandez de fermer le compte, la connexion est immédiatement bloquée et la facturation est immédiatement annulée. Les données sont ensuite conservées pendant 730 jours, soit environ 24 mois, afin que Vous puissiez Vous reconnecter, exporter Vos enregistrements ou changer d'avis. Passé ce délai, elles sont purgées.
  • Si Vous souhaitez un effacement avant l'expiration des 730 jours, dites-le Nous et Nous le ferons manuellement. Voir « Comment exercer Vos droits ».

• Fiches d'étalonnage et d'instruments, et les noms qui y sont attachés

  • Conservées tant que l'espace de travail existe, puis purgées avec l'espace de travail à la fin de la fenêtre de 730 jours. Nous ne leur appliquons aucune règle d'ancienneté. Elles constituent les preuves de conformité de Votre organisation et un évaluateur peut demander un historique remontant à plusieurs années.

• Correspondance d'assistance et retours d'expérience

  • L'assistance fonctionne par e-mail, et le formulaire de retour d'expérience intégré au produit Nous est envoyé par e-mail plutôt que conservé dans le produit. Les messages que Vous Nous envoyez résident dans Notre boîte aux lettres. Cela comprend les demandes que Vous présentez au titre de la présente politique et les signalements de contenu illicite. Nous supprimons une conversation 24 mois après son dernier message. Nous le faisons à la main une fois par trimestre, de sorte qu'une conversation peut être conservée jusqu'à trois mois de plus. Si Vous souhaitez qu'un message que Vous Nous avez envoyé soit supprimé plus tôt, demandez-le et Nous le supprimerons. Nos serveurs Nous envoient aussi une alerte par e-mail lorsque quelqu'un ouvre un compte, avec le nom, l'adresse e-mail et le nom de l'espace de travail. Ils en envoient également une lorsqu'un espace de travail Nous transmet des fichiers à migrer, avec l'adresse e-mail de l'expéditeur, les noms des fichiers et l'éventuelle note, une lorsqu'un espace de travail est suspendu au titre du droit américain du contrôle des exportations et des sanctions, et une lorsque les fichiers stockés par un espace de travail dépassent une taille que Nous surveillons, avec le nom de l'espace de travail. Ces alertes suivent la même règle. Une alerte concernant une personne qui Nous a donné son adresse e-mail sans ouvrir de compte la désigne par un code, et non par l'adresse.

• Journaux applicatifs et journaux serveur

  • Ils sont conservés dans Amazon CloudWatch pendant 30 jours, puis supprimés. Nos serveurs inscrivent maintenant un code court au lieu d'une adresse e-mail : les 10 premiers caractères d'un hachage SHA-256 de l'adresse. Le hachage n'utilise aucune clé secrète, de sorte que quiconque connaît déjà une adresse peut en calculer le code. Le code est donc un pseudonyme, et non une valeur anonyme. Les lignes écrites avant ce changement peuvent contenir une adresse e-mail, le plus souvent une adresse utilisée à l'inscription, dans une invitation ou pour un e-mail de suppression de compte, ainsi que toute adresse reprise par un message d'erreur. Elles sont supprimées selon la même règle de 30 jours, de sorte que la dernière d'entre elles disparaît début novembre 2026. Une ligne de journal ne peut pas être isolée et supprimée sur demande avant la fin de ses 30 jours. Notre piste de vérification de l'infrastructure est distincte et expire après 365 jours. Les requêtes qui atteignent Nos serveurs depuis l'Inde sont en outre copiées dans un journal distinct et conservées 180 jours, comme le décrit l'avis pour l'Inde plus bas.

• Réponses mises en cache aux requêtes récentes

  • Certains enregistrements envoyés depuis l'application mobile et Notre API publique portent une clé qui permet de reconnaître une requête répétée. Notre serveur garde la réponse à un tel enregistrement pendant 7 jours pour qu'une répétition ne soit pas appliquée deux fois. Une réponse peut contenir des noms et des adresses e-mail, par exemple ceux des personnes d'un espace de travail. Elle est supprimée lors du premier nettoyage quotidien après ses 7 jours.

• Mesure d'audience du site web

  • Conservées par Google selon les paramètres de conservation de Notre propriété Google Analytics. Les données d'événements sont conservées 2 mois, la durée la plus courte que propose Google. Les données au niveau de l'utilisateur sont conservées 14 mois, et cette durée repart à zéro lorsqu'un visiteur qui revient est de nouveau détecté.

• Rapports d'erreur

  • Sentry conserve chaque rapport d'erreur pendant 30 jours, puis le supprime.

• Mesure d'audience dans l'application Android

  • Les versions de l'application Android antérieures à 1.8.3 envoyaient des événements d'utilisation de l'application à Firebase Analytics de Google. Depuis la version 1.8.3, la collecte est désactivée. En octobre 2026, Nous avons supprimé les propriétés Google Analytics de l'application. Google efface une propriété supprimée et ses données dans un délai de 35 jours.

• Contacts marketing

  • Si Vous Nous donnez Votre adresse e-mail sans ouvrir de compte, par exemple pour obtenir la liste de contrôle, Nous Vous envoyons d'abord un seul e-mail qui Vous demande de la confirmer. Si Vous ne la confirmez pas, Nous supprimons l'adresse après 30 jours. Si Vous la confirmez, Nous Vous envoyons ce que Vous avez demandé pendant les six mois qui suivent Votre dernière demande ou confirmation, et Nous supprimons l'adresse 12 mois après la fin de ces six mois. Dans la journée qui suit un désabonnement, Nous remplaçons l'adresse par un hachage SHA-256 de celle-ci, qui Nous permet de reconnaître l'adresse et de ne plus Vous écrire sans conserver l'adresse elle-même. Nous gardons ce hachage tant que Nous envoyons des e-mails marketing. Demandez-Nous de la supprimer entièrement et Nous la retirerons manuellement. Il n'existe aucune commande libre-service pour cela aujourd'hui.

• Adresses auxquelles Notre service d'e-mail n'écrit plus

  • Si un e-mail envoyé à une adresse a été rejeté ou signalé comme indésirable, Amazon SES garde l'adresse sur Notre liste de suppression pour que Nous ne lui écrivions plus. Elle y reste tant que Nous envoyons des e-mails par Amazon SES.

• Informations sur l'origine de l'inscription

  • Si Vous aviez accepté la mesure d'audience sur le bandeau avant d'ouvrir un espace de travail, les informations de campagne présentes sur Votre appareil sont enregistrées avec l'espace de travail lors de Votre inscription : les balises de campagne, un identifiant de clic Google, l'adresse de la page de provenance et la première page sur laquelle Vous êtes arrivé, pour Votre première et Votre dernière visite. 90 jours après l'inscription, Nous ne gardons que trois balises de campagne, utm_source, utm_medium et utm_campaign, et Nous supprimons le reste. Si Vous sélectionnez Refuser sur le bandeau, ou retirez Votre consentement, pendant que Vous êtes connecté, Nous supprimons la copie enregistrée avec Votre espace de travail. Nous avons supprimé de la base de données toutes les copies enregistrées avant le 7 octobre 2026. La dernière sauvegarde qui en contient une est supprimée d'ici la fin d'octobre 2026.

• Sauvegardes de la base de données et versions antérieures des fichiers

  • La base de données est sauvegardée chaque jour. Chaque sauvegarde est conservée pendant 14 jours, puis retirée dans les deux jours qui suivent.
  • Un fichier stocké qui est écrasé ou supprimé est conservé comme version antérieure pendant 14 jours au plus, puis retiré dans les deux jours qui suivent.

• Paiements et fiscalité

  • Les données de carte ne sont jamais stockées sur Nos serveurs. Elles sont saisies directement chez Notre prestataire de paiement. Nous conservons les enregistrements de transactions, les factures et l'historique des achats pendant une durée maximale de 10 ans afin de satisfaire aux obligations fiscales et comptables.
  • Lorsque Nous devons une commission ou une déclaration fiscale à un partenaire apporteur d'affaires, les enregistrements qui en attestent sont conservés pour la même raison, y compris la dénomination légale du partenaire et son adresse de contact. La fermeture d'un espace de travail ne les supprime pas, car il s'agit de Nos propres documents financiers et non de ceux de l'espace de travail.

• Dossiers des demandes

  • Lorsque Vous effacez Vous-même Vos données, ou qu'un administrateur télécharge les données personnelles que détient un espace de travail, Nous conservons un dossier de la demande pendant six ans à compter de la demande. Il contient le type de demande, ce qui a été fait, les identifiants de l'utilisateur et de l'espace de travail, et un hachage SHA-256 de l'adresse e-mail, et non l'adresse elle-même. Il montre que Nous avons traité la demande.

• Dossiers de purge d'un espace de travail

  • Lorsque Nous purgeons un espace de travail, Notre journal d'audit interne garde une entrée avec l'identifiant de l'espace de travail, son nom et le nombre d'enregistrements supprimés. Elle montre que la purge a eu lieu. Elle est conservée six ans, puis supprimée.

Les Données d'utilisation sont conservées conformément aux durées de conservation décrites ci-dessus, et ne peuvent être conservées plus longtemps que lorsque cela est nécessaire à des fins de sécurité, de prévention de la fraude ou de conformité légale.

Nous pouvons conserver des Données personnelles au-delà des durées indiquées ci-dessus pour différentes raisons :

• Obligation légale : la loi Nous impose de conserver certaines données (par exemple, les documents financiers destinés aux autorités fiscales).
• Actions en justice : les données sont nécessaires à la constatation, à l'exercice ou à la défense de droits en justice.
• Votre demande expresse : Vous Nous demandez de conserver certaines informations.
• Limites techniques : les données existent dans des systèmes de sauvegarde dont la suppression est planifiée de manière routinière.

Vous pouvez Nous demander des informations sur la durée pendant laquelle Nous conserverons Vos Données personnelles en Nous contactant.

À l'expiration des durées de conservation, Nous supprimons ou anonymisons de manière sécurisée les Données personnelles selon les procédures suivantes :

• Suppression : les Données personnelles sont retirées de Nos systèmes et ne font plus l'objet d'un traitement actif.
• Conservation dans les sauvegardes : des copies résiduelles peuvent subsister dans des sauvegardes chiffrées pendant une durée limitée, conforme à notre calendrier de conservation des sauvegardes, et ne sont pas restaurées sauf lorsque cela est nécessaire à des fins de sécurité, de reprise après sinistre ou de conformité légale.
• Anonymisation : dans certains cas, Nous convertissons les Données personnelles en données statistiques anonymes qui ne peuvent plus Vous être reliées. Ces données anonymisées peuvent être conservées indéfiniment à des fins de recherche et d'analyse.

Transfert de Vos Données personnelles

CaliTech LLC est une société des États-Unis et le Service fonctionne aux États-Unis, dans la région AWS us-east-1. Utiliser Axiospec depuis n'importe quel autre endroit signifie que Vos données personnelles sont transférées vers les États-Unis et y sont traitées. Plusieurs de Nos sous-traitants ultérieurs opèrent à l'échelle mondiale et peuvent traiter des données dans d'autres pays. Notre page Sous-traitants ultérieurs nomme chacun d'eux.

Les données conservées aux États-Unis peuvent être consultées par les tribunaux, les autorités répressives et les autorités de sécurité nationale des États-Unis en vertu du droit américain. Pour les personnes situées au Québec, cela signifie que Vos renseignements personnels sont communiqués hors du Québec. Notre page Sous-traitants explique comment Nous traitons une demande d'une autorité publique.

Soyons clairs sur ce que cela signifie aujourd'hui pour un transfert hors de l'Espace économique européen, du Royaume-Uni ou de la Suisse. Voir la section ci-dessous consacrée aux personnes situées dans ces territoires, qui expose ce qui est en vigueur et ce qui ne l'est pas.

Supprimer Vos Données personnelles

Vous pouvez supprimer Votre compte depuis le produit. Connectez-Vous, puis ouvrez les Paramètres et l'onglet Profil, ou utilisez le lien Supprimer le compte dans le pied de page. La page se trouve à l'adresse /account/delete, et depuis la version 1.8.6, les applications mobiles y mènent depuis les paramètres du compte. Vous confirmez avec Votre mot de passe ou, si Votre compte n'a pas de mot de passe, avec un code que Nous Vous envoyons par e-mail. Si l'authentification à deux facteurs est activée, Vous fournissez aussi un code à deux facteurs. Si Vous êtes propriétaire de l'espace de travail, Vous saisissez également le nom de l'espace de travail, parce que cette demande ferme l'espace de travail pour tous ses membres.

Ce qui se passe ensuite : la connexion est bloquée immédiatement, la facturation est annulée immédiatement, et les données sont conservées pendant 730 jours afin que Vous puissiez revenir et les exporter. Elles sont ensuite purgées. Une reconnexion pendant cette fenêtre annule la suppression.

Ce que couvre la purge : elle supprime de la base de données les enregistrements de l'espace de travail, et elle supprime les fichiers stockés pour l'espace de travail. Il s'agit des documents joints à un instrument, de chaque pièce jointe et photographie d'un enregistrement d'étalonnage, des fichiers que Vous avez téléversés pour une importation, des PDF de certificats émis, des archives d'audit, des photographies d'instruments, du logo de l'espace de travail et de tout fichier que Vous Nous avez envoyé pour une migration accompagnée.

Vous pouvez également corriger la plupart de Vos propres informations depuis les Paramètres. Demandez-le Nous et Nous le ferons pour Vous.

Certains éléments survivent délibérément à une suppression. Les documents de facturation et fiscaux, les enregistrements des sommes que Nous devons à un partenaire apporteur d'affaires et les noms figés dans les enregistrements d'étalonnage validés sont tous conservés, et la section ci-dessous consacrée à l'Espace économique européen et au Royaume-Uni explique en détail le cas des étalonnages. Les sauvegardes expirent selon leur propre calendrier et ne sont pas restaurées, sauf pour une reprise après sinistre ou une obligation légale.

Divulgation de Vos Données personnelles

Opérations commerciales

Si la Société participe à une fusion, une acquisition ou une vente d'actifs, Vos Données personnelles peuvent être transférées. Nous Vous en informerons avant que Vos Données personnelles ne soient transférées et ne deviennent soumises à une Politique de confidentialité différente.

Forces de l'ordre

Dans certaines circonstances, la Société peut être tenue de divulguer Vos Données personnelles si la loi l'exige ou en réponse à des demandes valables émanant d'autorités publiques (par exemple, un tribunal ou une administration).

Autres obligations légales

La Société peut divulguer Vos Données personnelles si elle estime de bonne foi qu'une telle mesure est nécessaire pour :

• Se conformer à une obligation légale
• Protéger et défendre les droits ou les biens de la Société
• Prévenir ou enquêter sur d'éventuels agissements répréhensibles en lien avec le Service
• Protéger la sécurité personnelle des Utilisateurs du Service ou du public
• Se prémunir contre une responsabilité juridique

Sécurité de Vos Données personnelles

Nous protégeons Vos Données Personnelles par les mesures suivantes :

• Chaque connexion utilise HTTPS avec TLS 1.2 ou une version ultérieure, et la base de données n'accepte que des connexions chiffrées.
• La base de données, le stockage des fichiers et les secrets stockés sont chiffrés au repos.
• La base de données n'est pas accessible depuis Internet. Les compartiments de stockage bloquent l'accès public, et un pare-feu applicatif web protège le site.
• Les mots de passe ne sont stockés que sous forme d'empreintes salées. L'authentification à deux facteurs est disponible, et les échecs de connexion répétés sont ralentis.
• Le serveur vérifie le rôle et l'espace de travail de la personne à l'origine de chaque requête, et tient les enregistrements de chaque espace de travail séparés de ceux de tous les autres.
• Les enregistrements d'étalonnage terminés ne peuvent être ni modifiés ni supprimés par l'application ou l'API, et chacun est chaîné au précédent par une empreinte SHA-256. Le rôle de base de données sous lequel tourne l'application, dont Nous détenons les identifiants, peut désactiver cette protection. Une modification faite de cette façon est détectable à partir d'une empreinte du dernier enregistrement exportée auparavant, mais elle n'est pas impossible.
• Les modifications dans un espace de travail sont inscrites dans son journal d'activité. L'activité de Notre compte cloud est journalisée et conservée 365 jours.
• La base de données est sauvegardée chaque jour, et les sauvegardes sont conservées 14 jours.
• Des alarmes Nous signalent les erreurs et les tâches d'arrière-plan en échec.

Une seule personne, le propriétaire de CaliTech LLC, a accès aux données de production. Nous ne détenons aucune certification de sécurité, et aucune entreprise extérieure n'a testé le Service pour en chercher les failles. Notre Accord de traitement des données décrit ces mesures plus en détail, y compris ce qui n'est pas en place. Aucun moyen d'envoyer ou de stocker des données sur Internet n'est totalement sûr. Nous ne pouvons donc pas garantir que personne n'accédera jamais à Vos données sans autorisation.

Informations détaillées sur le traitement de Vos Données personnelles

Les Prestataires de services auxquels Nous faisons appel peuvent avoir accès à Vos Données personnelles. Ils les traitent pour Notre compte, selon des conditions de traitement des données conclues avec Nous. Certains les utilisent aussi à leurs propres fins, selon leurs propres conditions. Par exemple, Stripe utilise les données de paiement selon sa propre politique de confidentialité, et Link aussi pour les achats depuis le Mexique et pour les achats depuis l'Inde sans GSTIN. Google utilise pour ses propres diagnostics les données sur l'appareil que ML Kit envoie depuis les versions de l'application Android antérieures à 1.8.6. Apple reçoit le jeton de l'appareil et le texte de l'alerte pour les notifications push sur iPhone.

Mesure d'audience

Nous pouvons faire appel à des Prestataires de services tiers pour surveiller et analyser l'utilisation de notre Service.

• Google Analytics

  Google Analytics est un service de mesure d'audience web proposé par Google. Il ne fonctionne qu'après que Vous avez autorisé la mesure d'audience dans le bandeau. Il reçoit les chemins de page, les événements d'interaction, un identifiant que Google attribue à Votre navigateur et Votre adresse IP. Notre propriété Google Analytics est associée à Notre compte Google Ads, elle peut donc partager des mesures de conversion avec ce compte. La personnalisation des annonces est désactivée sur cette association.

  Pour l'arrêter, sélectionnez « Refuser » dans le bandeau, ou modifiez Votre choix plus tard dans « Paramètres des cookies ».

  Pour plus d'informations sur les pratiques de Google en matière de confidentialité, veuillez consulter la page Règles de confidentialité et conditions d'utilisation de Google : https://policies.google.com/privacy

• Firebase

  Firebase est un service de Google. Nous utilisons Firebase Cloud Messaging pour acheminer les notifications push vers Votre appareil. Ce sont Nos propres serveurs qui envoient ces messages, de sorte que le jeton push de Votre appareil et le texte de la notification sont traités par Google. Ce texte nomme un instrument et indique qu'il est dû, en retard ou mis en quarantaine. Il ne nomme pas la personne qui l'a mis en quarantaine. Sur un iPhone, Google transmet le message à Apple Push Notification service, que toute application iPhone doit utiliser pour les notifications push, de sorte qu'Apple reçoit aussi le jeton de l'appareil et le texte. Depuis la version 1.8.3, la collecte de Firebase Analytics dans Notre application Android est désactivée. Ces versions n'envoient aucun événement de mesure d'audience. Les versions antérieures à 1.8.3 envoient des événements d'utilisation de l'application tant qu'elles ne sont pas mises à jour. Depuis le 7 octobre 2026, la version minimale de l'application est 1.8.6, de sorte qu'une version plus ancienne demande à être mise à jour avant de pouvoir être utilisée. Nous n'utilisons pas Firebase pour Vous connecter ni pour conserver Vos identifiants de compte.

  Nous Vous encourageons également à consulter la politique de Google relative à la protection de Vos données : https://support.google.com/analytics/answer/6004245

  Pour plus d'informations sur le type d'informations collectées par Firebase, veuillez consulter la page « Comment Google utilise les données lorsque vous utilisez les sites ou les applications de nos partenaires » : https://policies.google.com/technologies/partner-sites

Comment Nous voyons quelles parties de l'application sont utilisées

Lorsque Vous êtes connecté, Nous enregistrons les jours où Vous avez utilisé Axiospec et les parties que Vous avez ouvertes, par exemple les instruments, les étalonnages, les étiquettes ou la facturation. Nous n'enregistrons ni ce que Vous avez saisi, ni les fiches que Vous avez ouvertes, ni Votre adresse IP, et Nous n'utilisons aucun cookie pour cela. Nous nous en servons uniquement pour améliorer le produit, sur la base de Notre intérêt légitime. Nous ne le vendons jamais et ne le communiquons à personne. Il est conservé 13 mois, puis supprimé. Vous pouvez vous y opposer en écrivant à support@axiospec.com.

Marketing par e-mail

Nous envoyons aux titulaires de compte des conseils, des nouvelles de l'essai et des messages de suivi, et aux personnes qui Nous ont communiqué leur adresse e-mail sans ouvrir de compte, les e-mails qu'elles ont demandés. Hors des États-Unis et du Canada, et partout où Nous ne pouvons pas savoir où Vous Vous trouvez, le titulaire d'un compte ne reçoit des conseils, des nouvelles de l'essai et des messages de suivi qu'après avoir coché la case lors de l'inscription ou activé ces e-mails dans ses préférences d'e-mail. Aux États-Unis et au Canada, il les reçoit sauf s'il coche la case de l'inscription pour refuser. Vous pouvez cesser de recevoir n'importe lequel de ces e-mails à tout moment avec le lien qu'il contient, dans Vos préférences d'e-mail, ou en Nous contactant.

Nous pouvons faire appel à des Prestataires de services de marketing par e-mail pour gérer et Vous envoyer des e-mails.

• Amazon Web Services (AWS)

  Leur Politique de confidentialité peut être consultée à l'adresse https://aws.amazon.com/privacy/

Surveillance des erreurs et des performances

• Sentry

  Nous utilisons Sentry, exploité par Functional Software, Inc., pour capter les erreurs sur le site web, dans l'application web, sur Nos serveurs et dans les applications mobiles. Sentry conserve chaque rapport pendant 30 jours. Votre adresse IP parvient à Sentry avec un rapport que Votre navigateur ou Votre téléphone envoie, et Nous avons configuré Sentry pour qu'il ne conserve pas les adresses IP. Les rapports que Sentry a reçus jusqu'au 7 octobre 2026 inclus peuvent encore contenir une adresse IP, l'identification du navigateur et, dans un rapport de Nos serveurs, un nom ou une adresse e-mail tirés de la requête. Sentry supprime les derniers début novembre 2026. Ce que chaque partie envoie :

  • Le site web et l'application web n'envoient un rapport que lorsqu'une erreur se produit. Il contient l'erreur, la trace d'exécution, l'adresse de la page, Votre navigateur et Votre système, et les étapes qui ont précédé, comme les pages ouvertes, les clics, les requêtes réseau et les messages de la console. Si Vous êtes connecté, il contient Votre identifiant utilisateur interne et aucun champ de nom ni d'adresse e-mail. Une adresse e-mail peut tout de même parvenir à Sentry si elle fait partie d'un message d'erreur ou de l'adresse d'une page.
  • Nos serveurs envoient l'erreur, la trace d'exécution, le chemin de la requête et les lignes de journal qui la précèdent immédiatement. Si Vous êtes connecté, ils envoient aussi Votre identifiant interne d'utilisateur et l'identifiant de Votre espace de travail. Ils n'envoient aucun corps de requête, aucune variable locale, aucune trace de performance ni Votre adresse IP. Avant qu'un rapport parte, les adresses e-mail sont remplacées par un code, et les champs qui contiennent un nom ou une adresse e-mail sont retirés.
  • Depuis la version 1.8.6, les applications mobiles n'envoient que des rapports de plantage et d'erreur, sans suivi des sessions et sans trace de performance. Avant qu'un rapport parte, elles remplacent chaque adresse e-mail et toute valeur rangée sous un champ de nom ou d'adresse e-mail. Un nom écrit ailleurs dans un message n'est pas reconnu. Vous pouvez arrêter les rapports en désactivant l'interrupteur des rapports de plantage dans les paramètres de l'application. Il reste activé tant que Vous ne le désactivez pas. Sur un iPhone, la bibliothèque de Sentry lit toujours l'identifierForVendor du téléphone tant que l'interrupteur des rapports de plantage est activé, et l'application retire le code que Sentry en tire avant qu'un rapport parte. L'application iPhone n'enregistre plus les adresses de ses requêtes réseau.
  • Les versions antérieures à 1.8.6 envoient des rapports de plantage et d'erreur avec le modèle de l'appareil, la version du système, un identifiant aléatoire de l'installation et, sur un iPhone, un code que Sentry tire de l'identifierForVendor du téléphone, sans retirer d'abord les adresses e-mail. Sur un iPhone, elles enregistrent aussi les adresses des requêtes réseau de l'application, qui peuvent contenir des liens vers des fichiers déposés par Votre organisation. Elles signalent aussi à Sentry chaque démarrage de l'application, et l'application Android envoie des traces de performance pour environ une opération mesurée sur cinq. Elles n'ont aucun interrupteur pour arrêter cela.

  Pour les personnes situées en Suisse : les applications mobiles gardent un rapport et l'identifiant de l'installation sur le téléphone jusqu'à l'envoi du rapport, et sur un iPhone la bibliothèque de Sentry lit l'identifierForVendor du téléphone. Depuis la version 1.8.6, Vous pouvez le refuser avec l'interrupteur des rapports de plantage.

  Leur Politique de confidentialité peut être consultée à l'adresse https://sentry.io/privacy/

Dictée vocale dans les applications mobiles

Les applications mobiles Vous permettent de dicter les relevés d'étalonnage au lieu de les saisir. Lorsque Vous appuyez sur le bouton du microphone, l'application transmet l'audio au service de reconnaissance vocale propre à Votre téléphone. Sur Android, c'est le service choisi sur le téléphone, qui est celui de Google sur la plupart des téléphones. Sur iPhone, c'est celui d'Apple. Ce service peut envoyer l'audio à son fournisseur pour le convertir en texte, selon les conditions entre Vous et ce fournisseur. Ce n'est pas Notre service, et Nous ne recevons jamais l'audio, seulement le texte qui en revient. Rien n'est enregistré tant que Vous n'appuyez pas sur le bouton du microphone. Depuis la version 1.8.6, l'application Vous l'indique la première fois que Vous appuyez dessus.

Lecture des étiquettes dans les applications mobiles

Les applications mobiles lisent le code QR ou le code-barres de l'étiquette d'un instrument avec la caméra du téléphone, et l'image reste sur le téléphone. Sur iPhone, le logiciel de caméra du téléphone lit lui-même le code. Les versions de l'application Android antérieures à 1.8.6 le lisent avec ML Kit de Google. ML Kit fonctionne sur le téléphone, mais il envoie aussi à Google des informations sur l'appareil et l'application et un identifiant de cette installation, pour les diagnostics et les statistiques d'utilisation propres à Google. Ces versions le font sans Vous le demander. Depuis la version 1.8.6, l'application Android lit les codes sur le téléphone avec le décodeur libre ZXing, et la lecture n'envoie rien à Google.

Paiements

Nous pouvons proposer des produits et/ou services payants au sein du Service. Dans ce cas, nous pouvons recourir à des services tiers pour le traitement des paiements (par exemple, des prestataires de paiement).

Nous ne stockerons ni ne collecterons les données de Votre carte de paiement. Ces informations sont fournies directement à Nos prestataires de paiement tiers, dont l'utilisation de Vos informations personnelles est régie par leur propre Politique de confidentialité. Ces prestataires de paiement respectent les normes établies par la PCI-DSS, gérée par le PCI Security Standards Council, qui est une initiative conjointe de marques telles que Visa, Mastercard, American Express et Discover. Les exigences de la PCI-DSS contribuent à garantir un traitement sécurisé des informations de paiement.

• Stripe

  Leur Politique de confidentialité peut être consultée à l'adresse https://stripe.com/us/privacy

Avis destiné à l'Espace économique européen, au Royaume-Uni et à la Suisse

La présente section s'applique si Vous Vous trouvez dans l'Espace économique européen, qui comprend l'Islande, le Liechtenstein et la Norvège, ou au Royaume-Uni ou en Suisse. Elle s'ajoute au reste du présent avis. En cas de divergence entre les deux, la présente section prévaut pour les personnes situées dans ces territoires.

Qui est responsable

Voir « Quand Nous sommes responsable du traitement, et quand Nous sommes sous-traitant » au début du présent avis. En résumé, Nous sommes responsable du traitement pour Votre compte et Notre relation avec Vous, et sous-traitant pour ce que Votre espace de travail enregistre dans le produit.

CaliTech LLC n'est pas tenue de désigner un délégué à la protection des données au titre du RGPD et n'en a pas désigné. Les questions relatives à la protection des données envoyées à support@axiospec.com parviennent directement au propriétaire de la société. Pour le Brésil, voir la section sur la LGPD ci-dessous.

Notre représentant dans l'Espace économique européen, au Royaume-Uni et en Suisse en application de l'article 27 du RGPD, de l'article 27 du RGPD britannique et de l'article 14 de la loi fédérale suisse sur la protection des données (LPD) est DataRep. Vous et les autorités de contrôle pouvez contacter DataRep, en plus de Nous ou à Notre place, pour toute question relative au traitement de Vos Données personnelles par Nous, y compris pour exercer Vos droits. Écrivez à datarequest@datarep.com en indiquant « Axiospec » dans l'objet, ou utilisez le formulaire web www.datarep.com/data-request. Pour l'Espace économique européen, Vous pouvez aussi écrire à DataRep au 77 Camden Street Lower, Dublin, D02 XE80, Irlande. Pour le Royaume-Uni, l'adresse est 107-111 Fleet Street, London, EC4A 2AB, Royaume-Uni, et pour la Suisse, Leutschenbachstrasse 95, 8050 Zürich, Suisse. Si Vous écrivez par courrier postal, adressez la lettre à l'attention de DataRep, et non d'Axiospec, sinon elle risque de ne pas parvenir à DataRep. Dans la lettre, mentionnez clairement Axiospec.

CaliTech LLC est enregistrée auprès de l'Information Commissioner's Office du Royaume-Uni. Son numéro d'enregistrement est ZC266846.

Ce que Nous traitons, pourquoi, et sur quelle base légale

Ce tableau couvre les données que Nous traitons en qualité de responsable du traitement. La dernière ligne couvre les données dont Votre organisation est responsable.

Ce que Nous traitons	Pourquoi	Base légale
Nom, adresse e-mail, empreinte du mot de passe, rôle, accès aux sites, enregistrements de connexion	Ouvrir et faire fonctionner Votre compte et le maintenir en état de marche	Exécution d'un contrat, Article 6(1)(b)
Secret d'authentification à deux facteurs et codes de récupération, adresse IP ayant confirmé le facteur, libellés des appareils de confiance, compteurs d'échecs de connexion	Empêcher un tiers d'accéder à Votre compte	Intérêts légitimes à sécuriser le Service, Article 6(1)(f)
Coordonnées de facturation et enregistrements de transactions	Encaisser le paiement et respecter les règles fiscales et comptables	Exécution d'un contrat, Article 6(1)(b), et obligation légale, Article 6(1)(c)
E-mails de service : invitations d'équipe, rappels d'étalonnage, vérification d'adresse e-mail, notifications relatives au compte, y compris les avis indiquant qu'un essai va se terminer ou s'est terminé	Fournir le Service que Vous avez demandé	Exécution d'un contrat, Article 6(1)(b)
E-mails produit aux titulaires de compte : des conseils, des nouvelles de l'essai et des messages de suivi. Ce sont des conseils pour bien démarrer, des nouvelles de l'essai et un message de suivi si Votre compte n'est plus utilisé. Si Vous avez refusé, les avis indiquant qu'un essai va se terminer ou s'est terminé Vous parviennent quand même, sans offre.	Pour Vous aider à tirer parti du Service et Vous en informer	Consentement, article 6(1)(a). Vous le donnez en cochant la case lors de l'inscription ou en activant ces e-mails dans Vos préférences d'e-mail. Vous pouvez le retirer à tout moment, au même endroit ou avec le lien présent dans chaque e-mail. Aux États-Unis et au Canada, la case de l'inscription sert à refuser, et Nous nous y fondons sur l'intérêt légitime à aider les titulaires de compte à utiliser le Service, article 6(1)(f).
E-mails marketing lorsque Vous Nous avez communiqué Votre adresse sans ouvrir de compte	Vous parler d'Axiospec	Consentement, Article 6(1)(a). Un clic suffit pour se désinscrire.
Le pays d'où provient Votre connexion	Refuser les nouveaux comptes et les inscriptions par e-mail depuis des pays que Nous ne desservons pas, appliquer la règle e-mail qu'exige la loi de Votre pays (la case à l'inscription, ou la même règle lorsque Vous rejoignez un espace par invitation ou par authentification unique), et Vous proposer Votre pays de facturation lorsque Vous choisissez une offre payante, sans le conserver dans ce cas	Intérêt légitime à ne proposer le Service que là où Nous pouvons respecter la loi locale, à demander le consentement là où cette loi l'exige, et à un paiement plus rapide, article 6(1)(f)
Mesure d'audience du site web	Voir comment les visiteurs trouvent le site et quelles parties sont utilisées	Consentement, Article 6(1)(a), donné sur le bandeau. Rien n'est demandé à Google et rien n'est stocké tant que Vous n'avez pas accepté.
L'action et l'adresse de la page de chaque page vue, clic et téléchargement sur Notre site web	Compter les pages vues, les clics et les téléchargements sans cookies	Intérêts légitimes à améliorer le site, Article 6(1)(f). Rien n'est stocké sur Votre appareil.
Les informations de campagne stockées sur Votre appareil lorsque Vous arrivez depuis un lien, y compris un identifiant de clic Google et l'adresse d'où Vous venez	Voir quels liens et quelles campagnes amènent des visiteurs sur le site	Consentement, Article 6(1)(a). La capture ne s'exécute qu'après Votre acceptation sur le bandeau. L'absence de réponse est traitée comme un refus.
Le script de connexion avec Google sur les pages de connexion et d'inscription	Pour afficher le bouton de connexion avec Google	Intérêt légitime à proposer la connexion avec Google, article 6(1)(f). Il ne se charge que lorsque Vous cliquez sur le bouton Google.
Mesure d'audience produit dans l'application Android (Firebase Analytics)	Pour voir quelles parties de l'application Android sont utilisées	Nous n'avons aucun fondement qui tienne sans consentement. Depuis la version 1.8.3, la collecte est désactivée et l'application n'envoie rien. Les versions antérieures à 1.8.3 envoient ces événements sans demander de consentement tant qu'elles ne sont pas mises à jour. Depuis le 7 octobre 2026, la version minimale de l'application est 1.8.6, de sorte qu'une version plus ancienne demande à être mise à jour avant de pouvoir être utilisée. En octobre 2026, Nous avons supprimé les propriétés Google Analytics de l'application.
Informations sur l'appareil et l'application et un identifiant d'installation que ML Kit de Google envoie depuis les versions de l'application Android antérieures à 1.8.6	Les diagnostics et les statistiques d'utilisation propres à Google pour ML Kit, qui lit les étiquettes	Nous n'avons aucun fondement qui tienne sans consentement, et ces versions ne le demandent pas. C'est pourquoi la version 1.8.6 retire ML Kit. Depuis le 7 octobre 2026, ces versions demandent à être mises à jour avant de pouvoir être utilisées.
Rapports d'erreurs et de plantages de l'application	Trouver et corriger les défauts	Intérêts légitimes à disposer d'un produit fonctionnel et sécurisé, Article 6(1)(f), pour les rapports eux-mêmes. Les versions de l'application antérieures à 1.8.6 envoient aussi un suivi des sessions, des traces de performance sur Android et, sur un iPhone, un code tiré de l'identifierForVendor du téléphone. Ces éléments ne sont pas nécessaires pour signaler une défaillance, et ces versions ne demandent pas de consentement : Nous n'avons donc aucun fondement qui tienne pour eux. La version 1.8.6 cesse de les envoyer. Depuis le 7 octobre 2026, ces versions demandent à être mises à jour avant de pouvoir être utilisées.
Journaux serveur et journaux d'accès, y compris les adresses IP	Maintenir le Service en fonctionnement et enquêter sur les abus	Intérêts légitimes en matière de sécurité et de disponibilité, Article 6(1)(f). La note sous le tableau porte sur les lignes de journal plus anciennes.
Jetons de notification push des appareils mobiles et texte de chaque alerte	Pour envoyer les alertes de l'application, qui sont activées tant que Vous ne les désactivez pas	Exécution d'un contrat, article 6(1)(b), à compter du 7 octobre 2026. Pour arrêter les alertes, désactivez Notifications push dans les Paramètres de notification de l'application. Avant la version 1.8.6, désactiver les notifications dans les réglages du téléphone ne fait que les masquer. Depuis la version 1.8.6, cela arrête aussi l'envoi, au plus tard à partir de la prochaine ouverture de l'application, tout comme la déconnexion.
Dictée dans les applications mobiles	Pour remplir un relevé à partir de ce que Vous dites lorsque Vous appuyez sur le microphone	Nous ne recevons que le texte, qui fait partie des dossiers de Votre organisation (dernière ligne). L'audio va de Votre téléphone au service vocal propre au téléphone, et non à Nous.
Les messages que Vous Nous envoyez par e-mail ou au moyen du formulaire de retour d'expérience, et Nos réponses	Pour Vous répondre et corriger ce que Vous Nous signalez	Exécution d'un contrat, article 6(1)(b), lorsque Vous êtes client et que le message porte sur Votre compte ou le Service. Sinon, intérêt légitime à répondre aux personnes qui Nous écrivent, article 6(1)(f).
Le nom, les coordonnées, les formulaires fiscaux et les informations de paiement d'un partenaire apporteur d'affaires	Pour gérer le programme de partenaires apporteurs d'affaires et verser les commissions	Exécution d'un contrat, article 6(1)(b). Pour un partenaire situé dans l'Espace économique européen, au Royaume-Uni ou en Suisse, les formulaires fiscaux américains reposent sur l'intérêt légitime à respecter les règles fiscales américaines, article 6(1)(f).
L'espace de travail qu'un partenaire apporteur d'affaires a recommandé, et les paiements de cet espace de travail	Pour verser au partenaire la commission qu'il a gagnée	Intérêt légitime à payer correctement Nos partenaires, article 6(1)(f). Le relevé d'un partenaire indique, pour chaque espace de travail recommandé, un code de référence, l'état de la recommandation, la commission gagnée et le nombre de mois payés comptabilisés, avec des totaux et des décomptes. Il ne nomme aucun espace de travail ni aucune personne.
Le pays et l'adresse de facturation que Vous indiquez au paiement, le pays fiscal d'un partenaire et la suspension d'un espace de travail	Pour respecter le droit américain du contrôle des exportations et des sanctions	Intérêt légitime à respecter le droit américain qui lie CaliTech LLC, article 6(1)(f). Voir « Contrôles prévus par le droit américain du contrôle des exportations et des sanctions » ci-dessous.
Les dossiers des demandes que Vous présentez au titre de la présente politique, et Nos réponses	Pour démontrer que Nous avons répondu, et quand	Obligation légale, article 6(1)(c), avec les articles 5(2) et 12 du RGPD
Les signalements de contenu illicite, et Nos décisions à leur sujet	Pour traiter chaque signalement et informer les personnes concernées	Obligation légale prévue à l'article 16 du règlement de l'Union européenne sur les services numériques, article 6(1)(c)
Fiches d'instruments, événements d'étalonnage, entrées de garde, contacts fournisseurs, fichiers téléversés et tout nom saisi dans un champ de texte libre	La finalité pour laquelle Votre organisation les enregistre	Votre organisation fixe la base légale. Nous les traitons sur ses instructions.

Lorsque Nous Nous fondons sur des intérêts légitimes, Nous avons consigné par écrit l'intérêt en cause, la raison pour laquelle le traitement est nécessaire à cet intérêt, et si celui-ci prévaut sur Vos intérêts. Ces évaluations figurent dans Notre registre interne des activités de traitement et Nous en communiquerons la partie pertinente sur demande.

L'une d'elles a relevé un problème dans Nos journaux serveur et applicatifs. Des adresses e-mail étaient écrites en clair dans des lignes de journal, le plus souvent celles utilisées à l'inscription, dans les invitations et pour les e-mails de suppression de compte, mais aussi toute adresse reprise par un message d'erreur. Ces journaux étaient conservés 365 jours, et une ligne de journal isolée ne peut pas être extraite et supprimée sur demande. Cela allait au-delà de ce que l'intérêt exige. Nos serveurs écrivent désormais un code court à la place d'une adresse e-mail, et Nous conservons désormais les journaux 30 jours. L'exception est la copie de chaque requête venant de l'Inde et de ses lignes de journal, que Nous conservons 180 jours, comme le décrit l'avis pour l'Inde plus bas. Les lignes écrites avant ce changement ne servent qu'à la sécurité et à la recherche de pannes, et seul le propriétaire de la société peut les lire. La dernière d'entre elles est supprimée début novembre 2026. Dans ces limites, l'évaluation justifie leur conservation jusque-là.

Aucune requête de mesure d'audience ne parvient à Google avant que Vous ayez répondu au bandeau. La balise de mesure d'audience n'est pas demandée, et aucune information de campagne n'est écrite sur Votre appareil, tant que Vous n'avez pas sélectionné « Accepter ». Il n'existe aucune position de départ régionale : le stockage de mesure d'audience est désactivé partout, quel que soit Votre lieu, tant que Vous ne l'activez pas. L'absence de réponse est traitée comme un refus. Le seul élément de stockage non essentiel que Nous enregistrons avant Votre réponse est un code de partenaire, et seulement lorsque Votre connexion provient des États-Unis, de l'un de leurs territoires ou du Canada. Si Vous retirez ultérieurement Votre consentement, Nous signalons à Google que Votre choix a changé et supprimons les cookies de mesure d'audience déjà présents sur Votre appareil, mais Nous ne pouvons pas rappeler les informations envoyées avant ce retrait. Les pages de connexion et d'inscription (/login et /signup) ne chargent pas le script de connexion avec Google à leur ouverture. Il ne se charge que lorsque Vous cliquez sur le bouton Google. La section « Technologies de suivi et Cookies » ci-dessus expose le sujet en détail.

Ce que Vous devez Nous fournir, et ce qui se passe si Vous ne le faites pas

Pour ouvrir un compte, Nous avons besoin de Votre nom, de Votre adresse e-mail et d'un mot de passe, ou d'un compte auprès d'un service de connexion comme Google à la place du mot de passe. Si Vous Vous inscrivez pour une entreprise, Nous avons aussi besoin de son nom. Pour acheter une offre payante, Nous avons en outre besoin de Votre pays de facturation (au Canada, aussi de Votre province ou territoire) et de Vos informations de paiement, que Vous fournissez à Stripe, et dans certains pays d'un numéro fiscal d'entreprise. Aucune loi ne Vous oblige à Nous fournir ces informations. Nous en avons besoin pour conclure le contrat avec Vous. Si Vous ne les fournissez pas, Nous ne pouvons ni ouvrir le compte ni Vous vendre l'offre. Tout le reste du formulaire d'inscription, comme un code partenaire ou la façon dont Vous Nous avez connus, est facultatif, et l'omettre ne change rien.

Contrôles prévus par le droit américain du contrôle des exportations et des sanctions

CaliTech LLC est une entreprise américaine, et le droit américain du contrôle des exportations et des sanctions la lie. Nous vérifions donc où se trouvent Nos clients et Nos partenaires :

• Lors de l'achat d'une offre payante, Nous comparons le pays de facturation que Vous avez choisi avec l'adresse que Vous saisissez dans le formulaire de Stripe. Nous vérifions de nouveau l'adresse lorsqu'elle change plus tard, par exemple dans le portail de facturation. Si l'adresse se trouve dans un pays ou une région où Nous ne vendons pas, ou si un numéro fiscal d'entreprise manque alors qu'il est exigé, Nous signalons l'espace de travail pour qu'une personne l'examine. Un signalement ne change rien dans l'espace de travail.
• Si l'adresse de facturation se trouve à Cuba, en Iran, en Corée du Nord ou en Syrie, l'espace de travail est suspendu automatiquement et Nous en sommes avisés par e-mail. Rien n'est annulé ni remboursé automatiquement, et une personne examine chaque suspension.
• Un partenaire apporteur d'affaires ne peut pas être inscrit si son pays fiscal est Cuba, l'Iran, la Corée du Nord, la Syrie, la Russie, la Biélorussie ou l'Égypte.

Notre fondement juridique est l'intérêt légitime à respecter le droit américain qui Nous lie, article 6(1)(f). Si Votre espace de travail est suspendu et que Vous pensez qu'il s'agit d'une erreur, écrivez à support@axiospec.com. Une personne examinera la situation et Vous communiquera le résultat. Nous n'envoyons actuellement aucun nom à un service gouvernemental de vérification, et Nous mettrons à jour la présente politique avant de le faire.

Transferts internationaux

Vos données personnelles sont transférées vers les États-Unis et conservées dans la région AWS us-east-1. Voici la situation actuelle :

• Pour les données qu'un espace de travail verse dans Axiospec, Nous agissons à titre de sous-traitant conformément à Notre Accord de traitement des données. Il fait partie de Nos Conditions Générales et ne demande pas de signature séparée. Il intègre les clauses contractuelles types de l'UE (module deux, de responsable du traitement à sous-traitant), avec le module trois (de sous-traitant à sous-traitant) pour un client qui est lui-même sous-traitant, l'International Data Transfer Addendum du Royaume-Uni et les adaptations exigées par l'autorité suisse de protection des données.
• Pour ces données, Nous agissons uniquement sur les instructions du client, si bien que le RGPD s'applique au client en tant que responsable du traitement. C'est le cas pour lequel ces clauses ont été rédigées. Pour les données dont Nous sommes Nous-mêmes responsables, comme Votre compte, le RGPD Nous est directement applicable et ces clauses ne sont pas utilisées. La section suivante explique comment ces données sont transférées.
• CaliTech LLC n'est pas certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ni de son extension au Royaume-Uni.
• CaliTech LLC ne propose aucune région de données dans l'UE ou au Royaume-Uni.

Nous préférons Vous le dire clairement plutôt que de Vous laisser supposer davantage à la lecture d'une page de formules rassurantes.

Transferts des données dont Nous sommes responsables

Lorsque Vous Nous donnez des données directement, par exemple en Vous inscrivant, en utilisant le Service ou en Nous écrivant, Vous Nous les envoyez Vous-même aux États-Unis. Il ne s'agit pas d'un transfert au sens du RGPD, du UK GDPR ou du droit suisse de la protection des données. Il y a transfert lorsque Nous communiquons à une autre entreprise des données dont Nous sommes responsables. Voici ces entreprises, l'endroit où elles traitent les données et le fondement de chaque transfert depuis l'Espace économique européen, le Royaume-Uni et la Suisse :

Destinataire	Lieu	Fondement
Amazon Web Services, Inc., pour l'hébergement et l'e-mail	États-Unis, avec des emplacements périphériques du réseau de diffusion de contenu partout dans le monde	Le Data Privacy Framework
Stripe, LLC, pour les paiements	États-Unis, et les pays des fournisseurs de services que Stripe énumère	Le Data Privacy Framework
Functional Software, Inc. (Sentry), pour les rapports d'erreur	États-Unis	Le Data Privacy Framework
Google LLC, pour la mesure d'audience, la connexion avec Google, les notifications push, Notre boîte aux lettres et des composants de l'application Android	Centres de données de Google et emplacements Google Cloud, que Google énumère à datacenters.google/locations et à cloud.google.com/about/locations	Le Data Privacy Framework
GitHub, Inc., pour le code source et le déploiement, sans données de clients	États-Unis	Le Data Privacy Framework
Apple Inc., pour les notifications push sur un iPhone	Non publié par Apple	Article 49(1)(b) du RGPD et du RGPD britannique, et article 17(1)(b) de la loi fédérale suisse sur la protection des données (LPD) : le transfert est nécessaire pour livrer sur Votre iPhone les alertes de l'application, qui sont activées tant que Vous ne les désactivez pas. Apple ne fait pas partie du Data Privacy Framework, et Nous n'avons aucune condition de protection des données avec Apple. Désactiver les notifications push dans l'application y met fin.
Mercury Technologies, Inc., pour les paiements aux partenaires	États-Unis	Aucun transfert : Nous n'utilisons Mercury que pour payer des partenaires aux États-Unis
Les banques qui acheminent un virement international, pour les paiements aux partenaires hors des États-Unis	Le pays du partenaire et les banques sur le trajet	Article 49(1)(b) du RGPD et du RGPD britannique, et article 17(1)(b) de la loi fédérale suisse sur la protection des données (LPD) : le transfert est nécessaire pour payer le partenaire en vertu de son contrat avec Nous

« Le Data Privacy Framework » désigne le EU-US Data Privacy Framework (décision d'exécution (UE) 2023/1795 de la Commission), son extension au Royaume-Uni (The Data Protection (Adequacy) (United States of America) Regulations 2023, SI 2023/1028) et le Swiss-US Data Privacy Framework (annexe 1 de l'ordonnance suisse sur la protection des données). Le 5 octobre 2026, Nous avons vérifié chaque entreprise de cette colonne dans la Data Privacy Framework List. Chacune était active au titre des trois. Amazon Web Services, Inc. est couverte par l'inscription d'Amazon.com, Inc.

Vos droits

Si le RGPD Vous est applicable, Vous avez le droit :

• D'être informé de ce que Nous détenons à Votre sujet et pourquoi. C'est l'objet du présent avis.
• D'obtenir une copie de Vos données personnelles.
• De les faire rectifier si elles sont inexactes ou incomplètes.
• De les faire effacer, sous réserve des limites exposées ci-dessous.
• De limiter l'usage que Nous en faisons pendant qu'un différend à leur sujet est en cours de résolution.
• De les emporter avec Vous dans un format lisible par machine, lorsque Nous les traitons sur la base du consentement ou d'un contrat et par des moyens automatisés.
• De Vous opposer au traitement que Nous fondons sur des intérêts légitimes, et à la prospection directe à tout moment. Voir « Votre droit d'opposition » ci-dessus.
• De retirer Votre consentement lorsque c'est sur lui que Nous Nous sommes fondés. Cela ne rend pas illicite le traitement antérieur.
• D'introduire une réclamation auprès d'une autorité de contrôle.

L'exercice d'un droit ne Vous sera jamais facturé et ne Vous vaudra jamais un traitement moins favorable.

Comment exercer Vos droits

• Supprimer Votre compte. Connectez-Vous et rendez-Vous sur /account/delete, accessible depuis les Paramètres et depuis le pied de page. La section « Supprimer Vos Données personnelles » ci-dessus expose exactement ce qui se passe et quand.

• Obtenir une copie des enregistrements de Votre espace de travail. Les gestionnaires, administrateurs et auditeurs peuvent générer à tout moment une archive d'audit complète depuis le produit. Il s'agit d'un fichier ZIP contenant des fichiers aux formats ouverts : un manifeste CSV, un rapport PDF, Vos preuves originales téléversées et des instructions écrites pour vérifier la chaîne d'enregistrements sans Notre concours.

• Obtenir une copie des données personnelles de Votre espace de travail. Un administrateur de l'espace de travail peut se connecter, se rendre sur /account/data, accessible depuis les Paramètres, et confirmer avec son mot de passe ou, si son compte n'a pas de mot de passe, avec un code que Nous lui envoyons par e-mail. Si l'authentification à deux facteurs est activée, il fournit aussi un code à deux facteurs. Le téléchargement est un fichier ZIP de fichiers JSON et CSV couvrant les données personnelles que détient l'espace de travail. Il couvre toutes les personnes de l'espace de travail, c'est pourquoi un membre qui n'est pas administrateur ne peut pas le télécharger. Si c'est Votre cas, demandez-le à un administrateur de Votre espace de travail, ou écrivez à support@axiospec.com et Nous traiterons Votre demande. Notre page Formats d'exportation des données présente toutes les exportations.

• Effacement avant la fin de la fenêtre de 730 jours. Connectez-Vous et rendez-Vous sur /account/data, confirmez avec Votre mot de passe ou, si Votre compte n'a pas de mot de passe, avec un code que Nous Vous envoyons par e-mail, et procédez Vous-même à l'effacement. La page indique ce qui disparaît et ce qui reste avant que Vous ne confirmiez. Si Vous êtes le dernier administrateur restant d'un espace de travail, la page le signale, car Vous effacer le laisserait sans personne pour le faire fonctionner. Dans ce cas, écrivez à support@axiospec.com. Si Vous êtes administrateur de Votre espace de travail, un effacement supprime aussi les informations sur l'origine de l'inscription enregistrées lors de la création de l'espace de travail : l'identifiant de clic publicitaire, la page de provenance, la page d'arrivée et les balises de campagne.

• Toute autre demande. Écrivez à support@axiospec.com. Dites-Nous ce que Vous souhaitez et donnez-Nous suffisamment de détails pour retrouver Vos enregistrements.

Nous vérifierons Votre identité avant d'agir, car remettre les données d'autrui à la mauvaise personne est la pire des défaillances. Nous répondons dans un délai d'un mois à compter de la vérification de Votre identité. Si une demande est complexe, Nous pouvons prendre jusqu'à deux mois supplémentaires, et dans ce cas Nous Vous en indiquerons la raison avant la fin du premier mois.

Vos données après Votre décès (France)

Si Vous résidez en France, y compris outre-mer, Vous pouvez Nous donner des directives relatives à la conservation, à l'effacement et à la communication de Vos données à caractère personnel après Votre décès. Vous pouvez désigner une personne chargée de les exécuter. Vous pouvez aussi Nous indiquer si Vos données doivent être communiquées à un tiers que Vous désignez. Envoyez Vos directives à support@axiospec.com. Vous pouvez les modifier ou les révoquer à tout moment. En l'absence de directives, Nous conservons et supprimons Vos données comme le décrit cet avis, et Vos héritiers peuvent exercer certains de Vos droits dans les conditions prévues par la loi. Ces règles découlent de l'article 85 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Ce que Nous conservons même après une demande d'effacement

Certains éléments subsistent, et chacun a sa raison.

• Les noms figés dans les enregistrements d'étalonnage validés. Lorsqu'un étalonnage est validé, le nom de la personne qui l'a effectué et le nom de toute personne qui l'a revu sont inscrits dans un registre en ajout seul et intégrés à une chaîne SHA-256, dans laquelle l'empreinte de chaque enregistrement couvre celle du précédent. C'est cette chaîne qui rend toute altération de l'enregistrement détectable, et cette détectabilité est la raison d'être même du registre. Retirer un nom d'un enregistrement validé rompt la chaîne pour tous les enregistrements qui le suivent.

  Nous considérons qu'il s'agit d'un traitement nécessaire à la constatation, à l'exercice ou à la défense de droits en justice et au respect d'une obligation légale incombant à l'espace de travail, ce qui constitue la limite à l'effacement prévue à l'Article 17(3). Cette position n'a pas été éprouvée devant une autorité de régulation, et Nous le disons plutôt que de la présenter comme acquise. Si Vous le demandez, Nous Vous indiquerons exactement quels enregistrements portent Votre nom et Nous cesserons de les utiliser à toute autre fin que le maintien de l'intégrité du registre.

• Votre nom et Votre adresse e-mail au sein d'un espace de travail qui se poursuit sans Vous. Si un administrateur Vous retire d'une équipe, Votre compte est désactivé et Vos coordonnées restent dans les propres enregistrements de l'espace de travail. Une entrée de garde enregistre le nom de la personne qui détenait un instrument. Un journal de messages enregistre l'adresse à laquelle un rappel a été envoyé. Un enregistrement administratif de Votre invitation ou d'une modification de Votre adresse e-mail conserve l'adresse telle qu'elle était. Une archive d'audit enregistre l'adresse e-mail de la personne qui l'a demandée, et une étude d'instrument de mesure enregistre l'adresse e-mail de la personne qui l'a créée. Lorsque Vous effacez Vous-même Vos données, ou lorsque la suppression de Votre propre compte est achevée, Votre accès, Votre mot de passe, Vos clés d'API, Vos fournisseurs de connexion liés, Votre lien de flux de calendrier et Vos jetons d'appareil sont supprimés. Dans les enregistrements ci-dessus, chaque valeur qui est exactement Votre nom ou l'une de Vos adresses e-mail est alors remplacée ou retirée. Cela inclut une adresse antérieure que le journal d'activité de l'espace de travail enregistre, par exemple celle de Votre invitation ou d'un changement d'adresse, sauf si un autre compte l'utilise aujourd'hui. Un nom que Vous utilisiez avant un changement n'est pas enregistré, il reste donc là où il a été écrit. Le texte libre qui Vous mentionne reste tel qu'il a été écrit.

  Demandez-le Nous et Nous Vous indiquerons quels enregistrements portent Vos coordonnées, et Nous retirerons ceux qui peuvent l'être sans rompre un enregistrement d'étalonnage validé. Aujourd'hui, cette opération est effectuée manuellement.

• Les documents de facturation, fiscaux et de paiement des partenaires. Conservés parce que la loi l'exige. Jusqu'à 10 ans. Stripe, Notre prestataire de paiement, conserve aussi la fiche client créée pour le paiement de Votre espace de travail. Si le pays de facturation est dans l'Union européenne ou au Royaume-Uni, ou si la province de facturation est le Québec, Notre serveur crée cette fiche à l'ouverture du paiement, avec l'adresse e-mail de la personne qui l'a ouvert. Sinon, Stripe la crée quand un paiement est mené à terme. Elle contient cette adresse e-mail ainsi que le nom et l'adresse de facturation saisis à cette occasion, même si rien n'a jamais été payé. La suppression de l'espace de travail résilie l'abonnement éventuel. Lors de la purge de l'espace de travail, Nous supprimons cette fiche chez Stripe si l'espace de travail n'a jamais payé. S'il a payé, la fiche reste chez Stripe avec les pièces de facturation, pendant 10 ans au plus.

• Les sauvegardes. Des copies résiduelles subsistent dans des sauvegardes chiffrées de la base de données jusqu'au retrait de la sauvegarde, 14 jours après sa création plus deux jours au plus. Un fichier stocké qui est écrasé ou supprimé subsiste comme version antérieure pendant 14 jours au plus, plus deux jours au plus. Ni les unes ni les autres ne sont restaurées, sauf pour une reprise après sinistre ou une obligation légale.

• Journaux des serveurs. Nos journaux d'application dans Amazon CloudWatch sont conservés 30 jours, et une ligne isolée ne peut pas être supprimée sur demande. Les lignes écrites avant le 6 octobre 2026 à 01 h 00 UTC peuvent contenir Votre adresse e-mail, et la dernière d'entre elles est supprimée début novembre 2026. Les lignes plus récentes portent à la place un code tiré de l'adresse. Une copie de chaque requête venant de l'Inde est conservée plus longtemps, comme l'explique le point suivant.

• Requêtes depuis l'Inde. Pour chaque requête qui atteint Nos serveurs depuis l'Inde, Nous conservons une seconde copie de la requête et de ses lignes de journal pendant 180 jours, elle aussi dans Amazon CloudWatch. Une copie isolée ne peut pas être supprimée sur demande avant la fin de ses 180 jours. L'avis pour l'Inde, plus bas, indique ce qu'elle contient.

• L'enregistrement d'une inscription depuis l'Inde. Si Vous avez ouvert Votre compte depuis l'Inde, Nous conservons l'enregistrement distinct créé à l'inscription pendant 5 ans après la suppression définitive de Votre espace de travail, même si Vous Nous demandez d'effacer Votre compte. Nous le conservons pour respecter le point (v) des directives indiennes du CERT-In. L'avis pour l'Inde, plus bas, en donne le contenu.

• Réponses mises en cache. Une réponse que Notre serveur garde pour qu'une requête répétée ne soit pas appliquée deux fois peut contenir Votre nom et Votre adresse e-mail. Elle est supprimée lors du premier nettoyage quotidien après 7 jours.

• Rapports d'erreur. Sentry supprime chaque rapport après 30 jours. Un rapport envoyé par un navigateur ou un téléphone peut contenir une adresse e-mail qui faisait partie d'un message d'erreur ou de l'adresse d'une page, et un rapport reçu jusqu'au 7 octobre 2026 inclus peut aussi contenir une adresse IP.

• La trace de Votre désabonnement. Si Vous Vous êtes désabonné de Nos e-mails marketing, Nous gardons un hachage SHA-256 de l'adresse, et non l'adresse, pour ne plus Vous écrire.

• La liste de suppression de Notre service d'e-mail. Si un e-mail envoyé à Votre adresse a été rejeté ou signalé comme indésirable, Amazon SES garde l'adresse sur cette liste, comme indiqué sous « Conservation de Vos Données personnelles ».

• Les e-mails déjà remis. Un e-mail que Nous avons envoyé ne peut pas être rappelé de la boîte de réception où il est arrivé.

• Votre téléphone ou Votre tablette. Un téléphone ou une tablette où une session était ouverte garde une copie locale des données de Votre espace de travail jusqu'à ce que Vous Vous déconnectiez de l'application ou la supprimiez.

• Alertes dans Notre boîte aux lettres. L'alerte que Nos serveurs Nous ont envoyée par e-mail lorsque Vous avez ouvert Votre compte, ou lorsque Votre espace de travail Nous a transmis des fichiers à migrer, reste dans Notre boîte aux lettres pendant 24 mois après le dernier message de sa conversation, plus jusqu'à trois mois pour le nettoyage trimestriel. Les messages que Vous Nous avez envoyés, y compris les retours envoyés depuis le produit, suivent la même règle. Demandez-le-Nous et Nous les supprimerons plus tôt.

• Le dossier de Votre demande. Si Vous effacez Vous-même Vos données, Nous conservons le dossier de cette demande pendant six ans, comme indiqué sous « Conservation de Vos Données personnelles ». Il contient Votre identifiant d'utilisateur et un hachage de Votre adresse e-mail, et non l'adresse.

• Notre dossier de purge d'un espace de travail. L'entrée décrite sous « Conservation de Vos Données personnelles » garde le nom de l'espace de travail pendant six ans. Si l'espace de travail portait Votre nom, elle contient Votre nom.

Décisions automatisées

Une décision automatisée peut Vous toucher de manière significative : la suspension décrite à la section « Contrôles prévus par le droit américain du contrôle des exportations et des sanctions » ci-dessus. Un espace de travail dont l'adresse de facturation se trouve à Cuba, en Iran, en Corée du Nord ou en Syrie est suspendu sans qu'une personne en décide d'abord. Vous pouvez demander qu'une personne l'examine, faire valoir Votre point de vue et la contester, à support@axiospec.com. Axiospec ne prend aucune autre décision automatisée produisant des effets juridiques à Votre égard ou Vous affectant de manière significative de façon similaire, et n'effectue aucun profilage de cette nature. Une date d'échéance d'étalonnage est un calcul arithmétique fondé sur l'intervalle défini par Votre espace de travail. C'est un calcul relatif à un instrument, pas un jugement sur une personne.

Les personnes qui ne sont pas Nos utilisateurs

Un espace de travail peut enregistrer des données personnelles relatives à des personnes qui n'ont pas de compte Axiospec. En pratique, cela signifie :

• un contact nommément désigné dans un laboratoire d'étalonnage externe, avec son adresse e-mail et son numéro de téléphone professionnels
• des adresses e-mail supplémentaires ajoutées par un espace de travail pour que les rappels d'étalonnage parviennent à d'autres personnes que les titulaires de compte
• une personne nommée dans un champ de texte libre, comme le responsable attitré d'un instrument, son service, ou une remarque dans une entrée de garde
• une personne qui se trouve visible sur une photographie téléversée d'un poste de travail ou d'un instrument

Ces données sont saisies par l'espace de travail, pas par Nous. L'espace de travail a décidé de les collecter et en est le responsable du traitement. Nous sommes le sous-traitant.

Si Vous pensez qu'un espace de travail Axiospec détient des données Vous concernant et que Vous souhaitez les faire rectifier ou supprimer, écrivez à support@axiospec.com avec suffisamment de détails pour retrouver l'enregistrement. Nous identifierons l'espace de travail, lui transmettrons Votre demande et Vous informerons de la suite donnée. Nous ne transmettrons pas Votre demande à un espace de travail qui ne détient rien à Votre sujet.

Introduire une réclamation

Vous pouvez introduire une réclamation auprès de l'autorité de protection des données du lieu où Vous vivez ou travaillez, ou du lieu où Vous estimez que le problème s'est produit. Au Royaume-Uni, il s'agit de l'Information Commissioner's Office. Nous préférerions que Vous Vous adressiez d'abord à Nous, à support@axiospec.com, afin que Nous puissions corriger le problème. Vous adresser d'abord à Nous n'est pas une condition préalable à une réclamation.

Réclamations au Royaume-Uni

En vertu du droit britannique, Vous pouvez Nous adresser une réclamation sur la manière dont Nous utilisons Vos données à caractère personnel. Envoyez Votre réclamation à support@axiospec.com. Nous en accusons réception dans les 30 jours suivant sa réception. Nous l'examinons ensuite et Vous communiquons le résultat sans retard injustifié.

Si Notre réponse ne Vous satisfait pas, Vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office à l'adresse ico.org.uk/make-a-complaint.

Avis pour le Canada et le Québec

Cette section s'applique si Vous Vous trouvez au Canada. Elle complète le reste de cet avis.

La personne responsable des renseignements personnels

CaliTech LLC est responsable de la protection des renseignements personnels que Nous détenons. C'est une entreprise d'une seule personne, et son propriétaire et membre gérant (Owner and Managing Member) traite ces renseignements pour le compte de l'entreprise. Au Québec, c'est le responsable de la protection des renseignements personnels. Vous pouvez joindre cette personne à support@axiospec.com, ou par courrier à l'adresse indiquée sous « Nous contacter ».

Comment Nous encadrons les renseignements personnels

La même personne décide de ce que Nous collectons, de qui peut y accéder, de la durée de conservation et du moment de la destruction. La durée de conservation de chaque type de données, et la façon dont elles sont supprimées, figurent ci-dessus sous « Conservation de Vos Données personnelles » et « Supprimer Vos Données personnelles ». Nos sous-traitants ne reçoivent que ce qu'indique Notre page Sous-traitants.

Pour déposer une plainte, écrivez à support@axiospec.com. Nous accusons réception d'une plainte dans les 30 jours, Nous l'examinons et Vous donnons une réponse écrite. Nous répondons à une demande d'accès ou de rectification de Vos renseignements personnels dans les 30 jours suivant sa réception.

Porter plainte auprès d'une autorité au Canada

Au Québec, Vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca). Ailleurs au Canada, Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Avis pour le Brésil (LGPD)

Cette section s'applique si Vous Vous trouvez au Brésil. Elle complète le reste de cet avis et applique la Lei Geral de Proteção de Dados Pessoais (loi 13.709/2018).

Bases légales

Le tableau de la section consacrée à l'Espace économique européen indique ce que Nous traitons et pourquoi. Au titre de la LGPD, ces finalités reposent sur les bases suivantes :

• Exécution d'un contrat (art. 7, V) : Votre compte, la facturation, les e-mails de service, les notifications push, l'assistance aux clients et le programme de partenaires apporteurs d'affaires.
• Respect d'une obligation légale (art. 7, II) : les dossiers fiscaux et comptables, et les dossiers des demandes que Vous présentez au titre de la présente politique.
• Intérêt légitime (art. 7, IX) : la sécurité du compte, les rapports d'erreur, les journaux serveur, le pays d'où provient Votre connexion, le script de connexion avec Google, la mesure d'audience dans les versions de l'application Android antérieures à 1.8.3, les e-mails d'assistance de personnes qui ne sont pas clientes, le rattachement d'un espace de travail recommandé à son partenaire et les contrôles prévus par le droit américain du contrôle des exportations et des sanctions.
• Consentement (art. 7, I) : la mesure d'audience du site web, les informations de campagne, les e-mails produit aux titulaires de compte et les e-mails marketing aux personnes sans compte.

Vos droits au titre de la LGPD

Au titre de l'art. 18, Vous pouvez Nous demander de confirmer que Nous traitons Vos données et de Vous y donner accès. Vous pouvez Nous demander de les rectifier, et d'anonymiser, de bloquer ou de supprimer les données inutiles ou excessives. Vous pouvez les demander dans un format portable, et Nous demander de supprimer les données que Nous traitons avec Votre consentement. Vous pouvez demander avec qui Nous les partageons, et ce qui se passe si Vous refusez Votre consentement. Vous pouvez retirer Votre consentement à tout moment et Vous opposer au traitement.

Utilisez les pages en libre-service décrites ci-dessus, ou écrivez à support@axiospec.com. Nous donnons une réponse complète à une demande d'accès dans un délai de 15 jours. Vous pouvez aussi saisir l'Autoridade Nacional de Proteção de Dados (ANPD) à l'adresse gov.br/anpd.

Transfert vers les États-Unis

Vos données sont collectées directement aux États-Unis et y sont traitées, dans AWS us-east-1.

Délégué à la protection des données (encarregado)

CaliTech LLC se prévaut de l'exemption prévue pour les agents de traitement de petite taille par la résolution CD/ANPD n° 2 du 27 janvier 2022. L'article 11 de cette résolution dispense un agent de traitement de petite taille de désigner un encarregado s'il propose un canal de communication avec les personnes concernées. Notre canal est support@axiospec.com, traité par le propriétaire et membre gérant.

Journaux d'accès

Nos journaux applicatifs et serveur sont conservés 30 jours, puis supprimés.

Avis pour le Chili, le Costa Rica, le Pérou, le Mexique et la Colombie

Cette section s'applique si Vous Vous trouvez dans l'un de ces pays. Elle complète le reste de cet avis. Le responsable du traitement des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Chili

À partir du 1er décembre 2026, la loi 21.719 s'applique à Notre traitement des données de personnes situées au Chili. Le responsable du traitement est CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus. Son représentant légal est Timothy Malone, propriétaire et associé gérant. CaliTech LLC n'a pas de domicile au Chili. Pour toute question sur Vos données, y compris un message de l'Agencia de Protección de Datos Personales, écrivez donc à support@axiospec.com. La version du présent avis est la date indiquée en haut de cette Politique de confidentialité. Nous traitons les données listées sous « Types de données collectées », pour les finalités et sur les bases légales du tableau ci-dessus : contrat, obligation légale, intérêt légitime et consentement. Elles sont transmises aux prestataires de Notre page Sous-traitants ultérieurs et, lorsque la loi l'exige, aux autorités. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1. La durée de conservation de chaque type de données figure sous « Conservation de Vos Données personnelles ». Vous avez le droit d'accéder à Vos données, de les rectifier et de les supprimer, de Vous opposer à leur traitement, de Nous demander de les bloquer et de les recevoir dans un format portable. Écrivez à support@axiospec.com pour exercer ces droits. Nous protégeons Vos données par un chiffrement en transit et au repos, une base de données qui n'accepte aucune connexion depuis l'internet public, et des sauvegardes quotidiennes. Vous pouvez introduire une réclamation auprès de l'Agencia de Protección de Datos Personales. Vous avez aussi le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé qui Vous affecte de manière significative. La seule décision de ce type que Nous prenons est décrite sous « Décisions automatisées », et Vous pouvez demander qu'une personne la réexamine.

Costa Rica

La loi n° 8968 sur la protection de la personne à l'égard du traitement de ses données personnelles s'applique à Notre traitement des données personnelles de personnes situées au Costa Rica, dans la mesure où elle Nous est applicable. Vos données sont versées dans Notre base de données des titulaires de compte, tenue par CaliTech LLC d/b/a Axiospec à l'adresse indiquée ci-dessus. Nous les utilisons pour les finalités indiquées sous « Utilisation de Vos Données personnelles ». Les prestataires de Notre page Sous-traitants ultérieurs reçoivent ce que cette page indique, pour les finalités qu'elle précise. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1. Votre nom et Votre adresse e-mail sont nécessaires pour ouvrir un compte. Si Vous ne les donnez pas, Nous ne pouvons pas en ouvrir un. Les autres informations sont facultatives. Vous avez le droit d'accéder à Vos données et de les faire rectifier ou supprimer. Écrivez à support@axiospec.com. Vous pouvez porter plainte auprès de l'Agencia de Protección de Datos de los Habitantes (PRODHAB).

Pérou

CaliTech LLC est son propre représentant pour le Pérou au titre de l'article VII du décret suprême 016-2024-JUS. L'adresse e-mail de contact du représentant est support@axiospec.com. Écrivez à cette adresse pour exercer Vos droits d'accès, de rectification, d'annulation et d'opposition. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1. Vous pouvez introduire une réclamation auprès de l'Autoridad Nacional de Protección de Datos Personales.

Mexique

Voici Notre avis de confidentialité (aviso de privacidad) pour le Mexique, au titre de la loi fédérale sur la protection des données personnelles détenues par des particuliers.

• Qui Nous sommes : CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus.
• Ce que Nous traitons : les données énumérées sous « Types de données collectées ». Nous ne traitons aucune donnée personnelle sensible.
• Pourquoi : pour gérer Votre compte, fournir le Service, encaisser les paiements et en assurer la sécurité. Ces finalités ne nécessitent pas de consentement distinct. Les e-mails produit, les e-mails marketing et la mesure d'audience du site web sont des finalités secondaires, et Vous pouvez les refuser.
• Comment limiter l'utilisation : désactivez les e-mails produit dans Vos préférences d'e-mail, utilisez le lien de désinscription de tout e-mail marketing et sélectionnez « Refuser » dans « Paramètres des cookies ».
• Vos droits ARCO : pour accéder, rectifier, annuler ou Vous opposer, écrivez à support@axiospec.com. Nous répondons dans un délai de 20 jours.
• Modifications : Nous publions les modifications sur cette page et mettons à jour la date en haut. Avant qu'une modification importante ne prenne effet, Nous Vous prévenons par e-mail ou par un avis dans le Service.

Les entreprises de Notre page Sous-traitants agissent pour Notre compte. Nous ne transférons Vos données à aucun autre tiers, sauf si la loi le permet sans Votre consentement. Vous pouvez porter plainte auprès de la Secretaría Anticorrupción y Buen Gobierno.

Si Vous achetez une offre payante avec une adresse de facturation au Mexique, la vente est faite par Link, un service de Stripe qui agit comme vendeur (merchant of record). Link recueille Votre nom, Votre adresse e-mail, Votre adresse de facturation et Vos données de paiement sur sa page de paiement, ainsi que Votre numéro de téléphone si Vous enregistrez Vos données chez Link. Il les utilise pour encaisser le paiement, envoyer les reçus et les factures et gérer les taxes. Il les traite selon sa propre politique de confidentialité. Nous transmettons à Link Votre adresse e-mail, l'offre que Vous avez choisie, un identifiant de Votre espace de travail, le pays de facturation que Vous avez choisi et, si un partenaire de recommandation Vous a dirigé vers Nous, la référence de ce partenaire. Ce transfert est nécessaire à l'achat que Vous demandez et ne requiert donc pas Votre consentement distinct.

Colombie

En vertu de la loi 1581 de 2012, Vous pouvez connaître, mettre à jour et rectifier Vos données. Vous pouvez demander une preuve de Votre autorisation, demander comment Vos données sont utilisées, révoquer Votre autorisation ou Nous demander de supprimer Vos données, et y accéder gratuitement. Lorsque Vous ouvrez un nouvel espace de travail depuis la Colombie, le formulaire d'inscription Vous demande Votre autorisation. Nous conservons, à titre de preuve, la version du formulaire que Vous avez acceptée et l'heure. Les finalités sont celles indiquées sous « Utilisation de Vos Données personnelles » et dans le tableau ci-dessus. Envoyez Vos demandes à support@axiospec.com. Nous répondons à une consultation dans un délai de 10 jours ouvrés et à une réclamation dans un délai de 15 jours ouvrés. Vous pouvez porter plainte auprès de la Superintendencia de Industria y Comercio. Le responsable du traitement est CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus, support@axiospec.com, téléphone +1 615 796 6373. Notre base de données personnelles reste en vigueur tant que Nous fournissons le Service, et chaque enregistrement qu'elle contient est conservé pendant la durée indiquée sous « Conservation de Vos Données personnelles ». Cette partie de l'avis s'applique à compter du 26 septembre 2026.

Avis pour la Thaïlande et les Philippines

Cette section s'applique si Vous Vous trouvez dans l'un de ces pays. Elle complète le reste de cet avis. Le responsable du traitement des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Thaïlande

Le Personal Data Protection Act B.E. 2562 (2019) s'applique à Notre traitement des données de personnes situées en Thaïlande. Les finalités et les bases légales sont celles du tableau de la section consacrée à l'Espace économique européen. Les durées de conservation de chaque type de données figurent plus haut dans cet avis. Vous avez le droit d'accéder à Vos données et d'en obtenir une copie, de les faire transmettre à un autre responsable du traitement, de Vous opposer à leur traitement, de Nous demander de les supprimer, de les détruire ou de les anonymiser, d'en limiter l'utilisation, de les faire rectifier et de retirer Votre consentement à tout moment. Écrivez à support@axiospec.com pour exercer ces droits. Vous pouvez aussi Nous envoyer Votre demande par la poste ou la remettre en personne à CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis. Une personne que Vous autorisez peut faire la demande pour Vous. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1, car c'est là que fonctionne le Service. Ce transfert est nécessaire à l'exécution de Notre contrat avec Vous. Vous pouvez introduire une réclamation auprès du Personal Data Protection Committee.

Une demande d'accès à Vos données ou d'obtention d'une copie, ou une demande visant à savoir comment Nous avons obtenu des données sans Votre consentement, suit la notification du Personal Data Protection Committee de 2026 (B.E. 2569) sur les demandes d'accès et de copie. Le reste de ce paragraphe s'applique aux trois types de demande. La demande doit être signée par Vous ou par la personne que Vous autorisez, même si elle est envoyée par e-mail. Nous acceptons une signature électronique. Si Vous envoyez la demande par la poste ou par e-mail, joignez-y la copie d'une pièce d'identité officielle que Vous avez signée et certifiée conforme. Si Vous la remettez en personne, présentez-Nous plutôt l'original. Si une personne que Vous autorisez fait la demande, il faut aussi une procuration qui précise ce qu'elle autorise. La procuration doit être signée par Vous et par cette personne et munie du timbre fiscal qu'exige la loi thaïlandaise. Joignez la copie de Votre pièce d'identité que Vous avez signée et certifiée conforme. La pièce d'identité de cette personne suit la même règle que la Vôtre. Nous vérifions la demande et l'identité de son auteur dans les 15 jours suivant sa réception. S'il manque une information ou un document, ou s'ils sont inexacts, ou si Nous ne pouvons pas confirmer que la demande émane de Vous ou de la personne que Vous autorisez, Nous le signalons à l'auteur de la demande par écrit ou par e-mail. Cette personne a alors au moins 10 jours pour compléter ou corriger la demande ou ses documents. Si ce n'est pas fait à temps, Nous considérons la demande comme retirée et le signalons à cette personne. Vous pouvez toujours la présenter à nouveau. Nous traitons une demande complète sans délai et dans les 30 jours suivant sa réception. Si elle porte sur un grand volume de données, ou pour une autre raison nécessaire, Nous pouvons prendre jusqu'à 30 jours de plus, et Nous Vous en indiquons la raison. Si Nous la refusons, Nous Vous disons pourquoi. Nous conservons une trace de chaque demande, de ses documents et de la suite donnée pendant au moins 2 ans.

Philippines

Le Data Privacy Act of 2012 (Republic Act No. 10173) s'applique à Notre traitement des données de personnes situées aux Philippines. Vous avez le droit d'être informé, d'accéder à Vos données, de Vous opposer à leur traitement, de les faire rectifier, de les faire effacer ou bloquer, de les recevoir dans un format portable et d'être indemnisé des dommages causés par des données inexactes, incomplètes, périmées, fausses ou obtenues illicitement, ou par leur utilisation non autorisée. Écrivez à support@axiospec.com pour exercer ces droits. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1. Nous en restons responsables là-bas. Vous pouvez introduire une réclamation auprès de la National Privacy Commission.

Avis pour l'Inde

Cette section s'applique si Vous Vous trouvez en Inde. Elle complète le reste de cet avis. Le responsable du traitement des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Responsable des réclamations (Grievance Officer)

Notre responsable des réclamations est Timothy Malone, propriétaire et associé gérant de CaliTech LLC. Écrivez à support@axiospec.com ou par courrier à l'adresse indiquée ci-dessus. Nous accusons réception d'une réclamation dans les 24 heures et la traitons dans les 15 jours suivant sa réception.

Ce que Nous conservons pour les directives du CERT-In

Les directives du CERT-In du 28 avril 2022 s'appliquent à Nous en tant que prestataire de services pour des utilisateurs situés en Inde. Lorsque Vous ouvrez un compte depuis l'Inde, Nous Vous demandons l'adresse de Votre organisation et un numéro de téléphone de contact. Nous les conservons dans un enregistrement distinct, avec Votre nom et Votre adresse e-mail, le fait que Vous Vous êtes inscrit comme particulier ou comme entreprise, et le nom de Votre organisation. L'enregistrement contient aussi l'heure et l'adresse IP de l'inscription, le mode d'inscription (mot de passe, Google ou Microsoft), la version des conditions d'inscription que Vous avez acceptée et Nos identifiants internes de Votre compte et de Votre espace de travail. Nous conservons cet enregistrement pendant 5 ans après la suppression définitive de Votre espace de travail, même si Vous Nous demandez d'effacer Votre compte. Lors de cette suppression, Nous ajoutons sa date à l'enregistrement. Nous le faisons pour respecter le point (v) des directives.

Pour chaque requête qui atteint Nos serveurs depuis l'Inde, Nous conservons un enregistrement pendant 180 jours. Il contient l'heure, le chemin demandé, le résultat, l'adresse IP, l'identifiant du navigateur ou de l'application et les lignes de journal que Nos serveurs ont écrites en répondant, les adresses e-mail étant remplacées par un code. Ces enregistrements sont stockés aux États-Unis, dans AWS us-east-1. Nous ne les remettons au CERT-In que s'il les demande ou lorsque Nous lui signalons un incident. Nos autres journaux sont conservés 30 jours, comme indiqué plus haut.

Si un incident de cybersécurité Vous concerne, Nous le signalons au CERT-In dans les 6 heures suivant sa détection.

Achat sans GSTIN

Si Vous achetez une offre payante avec une adresse de facturation en Inde et n'avez pas de GSTIN, la vente est faite par Link, un service de Stripe qui agit comme vendeur (merchant of record). Link recueille Votre nom, Votre adresse e-mail, Votre adresse de facturation et Vos données de paiement sur sa page de paiement, ainsi que Votre numéro de téléphone si Vous enregistrez Vos données chez Link. Il les utilise pour encaisser le paiement, envoyer les reçus et les factures et gérer la GST. Il les traite selon sa propre politique de confidentialité. Nous transmettons à Link Votre adresse e-mail, l'offre que Vous avez choisie, un identifiant de Votre espace de travail, le pays de facturation que Vous avez choisi et, si un partenaire de recommandation Vous a dirigé vers Nous, la référence de ce partenaire. Nous pouvons aussi indiquer à Link la langue de sa page de paiement. Ce transfert est nécessaire à l'achat que Vous demandez.

Vos droits et le transfert

Vous pouvez Nous demander de Vous montrer, de corriger ou de mettre à jour les informations que Nous détenons sur Vous, et Vous pouvez retirer un consentement que Vous avez donné. Écrivez à support@axiospec.com. Vos données sont collectées directement aux États-Unis et y sont traitées, dans AWS us-east-1. Nous ne conservons Votre mot de passe que sous la forme d'un hachage à sens unique.

Avis pour le Sri Lanka

Cette section s'applique si Vous Vous trouvez au Sri Lanka. Elle complète le reste de cet avis. Le responsable du traitement des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Le Personal Data Protection Act No. 9 of 2022, tel que modifié par l'Act No. 22 of 2025, s'applique à Notre traitement des données de personnes situées au Sri Lanka. Nous l'appliquons dès maintenant, avant l'entrée en vigueur de toutes ses parties. Les finalités et les bases légales sont celles du tableau de la section consacrée à l'Espace économique européen. Vous avez le droit d'accéder à Vos données, de retirer Votre consentement, de Nous demander de cesser un traitement fondé sur Nos intérêts légitimes, de faire rectifier ou compléter Vos données et de les faire effacer dans les cas prévus par la loi. Écrivez à support@axiospec.com pour exercer ces droits. Nous répondons par écrit dans les meilleurs délais et au plus tard un mois après la réception de Votre demande. Si Nous avons besoin de plus de temps, Nous pouvons prolonger ce délai de deux mois au plus. Nous Vous en informons alors avant la fin du premier mois, en Vous indiquant la raison. Si Nous refusons, Nous Vous en donnons les raisons et Vous indiquons que Vous pouvez former un recours contre ce refus auprès de la Data Protection Authority of Sri Lanka.

Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1, car c'est là que fonctionne le Service. Ce transfert est nécessaire à l'exécution de Notre contrat avec Vous.

Avis pour l'Asie-Pacifique

Cette section s'applique si Vous Vous trouvez au Japon, en Corée du Sud, à Taïwan, à Hong Kong, en Nouvelle-Zélande, aux Tokelau, en Australie, sur l'île Norfolk, aux îles Cocos (Keeling) ou sur l'île Christmas. Elle complète le reste de cet avis. Le responsable du traitement des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Japon

La loi japonaise sur la protection des informations personnelles (Act on the Protection of Personal Information) s'applique à Notre traitement des informations personnelles de personnes situées au Japon. L'entreprise responsable est CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus. Son représentant est Timothy Malone, propriétaire et associé gérant. Nous utilisons Vos informations personnelles pour les finalités indiquées sous « Utilisation de Vos Données personnelles » et dans le tableau de la section consacrée à l'Espace économique européen.

Vous pouvez Nous demander de Vous indiquer les finalités pour lesquelles Nous utilisons Vos données personnelles, de Vous les communiquer avec les registres de toute transmission à un tiers, de les rectifier, de les compléter ou de les supprimer, et de cesser de les utiliser ou de les transmettre à un tiers. Écrivez à support@axiospec.com. Nous ne demandons aucuns frais. Nous pouvons Vous demander de confirmer Votre identité. Adressez toute réclamation sur Notre traitement de Vos informations personnelles à la même adresse. Vous pouvez aussi Vous adresser à la Personal Information Protection Commission (ppc.go.jp).

Comment Nous protégeons Vos données personnelles : Nous tenons un registre écrit de Nos traitements de données personnelles et une procédure écrite de notification des violations de données. Au sein de CaliTech LLC, seul le propriétaire traite des données personnelles, et il est tenu à la confidentialité. Les données sont chiffrées en transit et au repos. La base de données n'est pas accessible depuis l'internet, et chaque espace de stockage bloque l'accès public. L'annexe B de Notre Accord de traitement des données énumère toutes les mesures.

Vos informations personnelles sont transférées aux États-Unis et y sont traitées, dans AWS us-east-1, par Nous et par les prestataires de Notre page Sous-traitants ultérieurs. Google peut aussi les traiter dans les autres pays où il a des centres de données, et Stripe dans les pays des fournisseurs de services qu'il énumère. Amazon Web Services les fait transiter par des emplacements de son réseau de diffusion de contenu partout dans le monde. La page Sous-traitants ultérieurs indique ces pays et ces listes. Google et Stripe choisissent le pays, de sorte que Nous ne pouvons pas Vous dire à l'avance où se trouve une donnée précise. Sur un iPhone, Apple Inc. reçoit aussi le jeton de notifications push et le texte de chaque alerte. Lorsque Vous ouvrez un nouvel espace de travail depuis le Japon, le formulaire d'inscription Vous demande d'accepter ce transfert. Les États-Unis n'ont pas de loi fédérale unique sur les informations personnelles comme la loi japonaise. Certaines lois fédérales couvrent des secteurs particuliers, plusieurs États ont leurs propres lois sur la vie privée, et la Federal Trade Commission peut agir contre les pratiques déloyales ou trompeuses. Les autorités américaines peuvent obtenir les données conservées aux États-Unis en vertu du droit américain. Chaque prestataire de Notre page Sous-traitants ultérieurs est lié par des conditions écrites de protection des données. Apple ne l'est pas, et Nous n'avons pas de telles conditions avec elle. Pour que les alertes ne parviennent plus à Apple, désactivez les notifications push dans les paramètres de notification de l'application.

Corée du Sud

La loi coréenne sur la protection des informations personnelles (Personal Information Protection Act) s'applique à Notre traitement des informations personnelles de personnes situées en Corée du Sud. Notre responsable de la protection de la vie privée (Chief Privacy Officer) est Timothy Malone, propriétaire et associé gérant de CaliTech LLC. Écrivez à support@axiospec.com ou par courrier à l'adresse indiquée ci-dessus.

Vous pouvez demander à accéder à Vos informations personnelles, à les faire rectifier ou supprimer, et à faire suspendre leur traitement. Vous pouvez retirer un consentement que Vous avez donné. Écrivez à support@axiospec.com. Nous répondons dans les 10 jours suivant la réception de Votre demande. Si Vous estimez que Vos droits ont été violés, Vous pouvez aussi saisir le Personal Information Dispute Mediation Committee (kopico.go.kr) ou faire un signalement au Personal Information Infringement Report Center de la Korea Internet and Security Agency (privacy.kisa.or.kr, téléphone 118). Nous n'envoyons aucun e-mail marketing à un compte ouvert, ni à une adresse e-mail qui Nous a été donnée, depuis une connexion en Corée du Sud. Si Vous êtes en Corée du Sud et en recevez un, écrivez à support@axiospec.com et Nous y mettons fin aussitôt.

Vos informations personnelles sont transférées hors de Corée comme l'indique le tableau ci-dessous. Ce transfert est nécessaire à l'exécution de Notre contrat avec Vous, car le Service ne fonctionne qu'aux États-Unis. La mesure d'audience du site fait exception. Elle ne parvient à Google que si Vous sélectionnez Accepter sur le bandeau, et ce transfert repose sur ce consentement.

Destinataire et contact	Pays	Ce qui est transféré	Quand et comment	Finalité	Durée de conservation par le destinataire
Amazon Web Services, Inc. Contact pour la vie privée : la partie « Contacts, Notices, and Revisions » de aws.amazon.com/privacy	États-Unis, avec des emplacements périphériques du réseau de diffusion de contenu partout dans le monde	Tout ce que contiennent Votre compte et Votre espace de travail, et les e-mails que Nous Vous envoyons	En continu tant que Vous utilisez le Service, par des connexions chiffrées	Héberger le Service et envoyer des e-mails	Tant que Votre compte existe, puis pendant les durées indiquées sous « Conservation de Vos Données personnelles »
Stripe, LLC. Contact pour la vie privée : dpo@stripe.com	États-Unis, et les pays des fournisseurs de services que Stripe énumère à l'adresse stripe.com/legal/service-providers	Votre adresse e-mail de facturation, un identifiant d'espace de travail, ainsi que le nom du titulaire, l'adresse de facturation et les données de carte que Vous saisissez dans le formulaire de Stripe	Lorsque Vous achetez ou modifiez une offre payante, par le formulaire de Stripe	Encaisser les paiements et émettre les factures	Tant que la loi exige la conservation des pièces de paiement
Functional Software, Inc. (Sentry). Contact pour la vie privée : compliance@sentry.io	États-Unis	Les rapports d'erreur, avec l'erreur, l'adresse de la page ou le chemin de la requête, Votre navigateur et Votre système, Vos identifiants internes d'utilisateur et d'espace de travail, et toute adresse e-mail figurant dans un message d'erreur. Votre adresse IP parvient à Sentry avec un rapport envoyé par Votre navigateur ou Votre téléphone, et Sentry est configuré pour ne pas la conserver.	Lorsqu'une erreur se produit, par des connexions chiffrées	Trouver et corriger les anomalies	30 jours
Google LLC. Contact pour la vie privée : support.google.com/policies	États-Unis et les autres pays où Google a des centres de données	Ce que Vous Nous envoyez par e-mail, les alertes que Nos serveurs envoient à Notre propre boîte, les jetons de notifications push et le texte des alertes, l'étape de connexion avec Google si Vous l'utilisez, et la mesure d'audience du site seulement si Vous l'acceptez	Lorsque Vous Nous écrivez, lorsqu'une alerte ou une notification push est envoyée et lorsque Vous utilisez le site, par des connexions chiffrées	E-mail, notifications push, connexion et mesure d'audience du site	Jusqu'à ce que la finalité soit atteinte ou que Notre contrat avec Google prenne fin
Apple Inc. Contact pour la vie privée : apple.com/legal/privacy/contact	Non publié par Apple. Apple Inc. est établie aux États-Unis.	Le jeton de notifications push de Votre iPhone et le texte de chaque alerte	Lorsqu'une alerte est envoyée à Votre iPhone	Remettre les notifications push	Jusqu'à ce que la finalité soit atteinte, selon les conditions d'Apple

Vous pouvez refuser le transfert de la mesure d'audience du site à Google en sélectionnant Refuser sur le bandeau. Vous pouvez refuser le transfert à Apple en désactivant les notifications push dans les paramètres de notification de l'application. Vous ne pouvez refuser le reste qu'en n'ouvrant pas de compte, ou en le supprimant. Nous ne pouvons alors pas Vous fournir le Service.

Taïwan

La loi taïwanaise sur la protection des données personnelles (Personal Data Protection Act) s'applique à Notre collecte et à Notre utilisation des données personnelles de personnes situées à Taïwan. Nous sommes CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus. Nous collectons les données listées sous « Types de données collectées », pour les finalités indiquées sous « Utilisation de Vos Données personnelles ». Nous les utilisons tant que Votre compte existe, puis pendant les durées indiquées sous « Conservation de Vos Données personnelles ». Nous les utilisons aux États-Unis, où fonctionne le Service. Les prestataires de Notre page Sous-traitants ultérieurs reçoivent ce que cette page indique, pour les finalités et dans les pays qu'elle précise. Sur un iPhone, Apple reçoit aussi le jeton de notifications push et le texte de chaque alerte. Vous pouvez Nous demander de Vous laisser consulter Vos données ou de Vous en donner une copie, de les compléter ou de les rectifier, de cesser de les collecter, de les traiter ou de les utiliser, et de les supprimer. Écrivez à support@axiospec.com. Votre nom et Votre adresse e-mail sont nécessaires pour ouvrir un compte. Si Vous ne les donnez pas, Nous ne pouvons pas en ouvrir un.

Hong Kong

La Personal Data (Privacy) Ordinance s'applique à Notre collecte et à Notre utilisation des données personnelles de personnes situées à Hong Kong. Nous utilisons Vos données pour les finalités indiquées sous « Utilisation de Vos Données personnelles ». Vous devez Nous donner Votre nom et Votre adresse e-mail pour ouvrir un compte. Sinon, Nous ne pouvons pas en ouvrir un. Les autres informations sont facultatives. Nous pouvons transférer Vos données aux catégories de personnes suivantes : l'organisation dont Vous utilisez l'espace de travail et les autres personnes qui s'y trouvent (voir « Avec d'autres utilisateurs »), les prestataires de Notre page Sous-traitants ultérieurs, Apple pour les notifications push sur un iPhone, un acquéreur ou successeur de Notre entreprise (voir « Opérations commerciales ») et les tribunaux, les forces de l'ordre et les autres autorités lorsque la loi l'exige. Vous avez le droit de demander l'accès à Vos données et de Nous demander de les rectifier. Adressez Votre demande au propriétaire et associé gérant à support@axiospec.com. Vous pouvez porter plainte auprès du Privacy Commissioner for Personal Data (pcpd.org.hk). Nous n'envoyons aucun e-mail marketing à un compte ouvert, ni à une adresse e-mail qui Nous a été donnée, depuis une connexion à Hong Kong. Si Vous êtes à Hong Kong et en recevez un, écrivez à support@axiospec.com et Nous y mettons fin aussitôt.

Nouvelle-Zélande et Tokelau

Le Privacy Act 2020 de Nouvelle-Zélande s'applique à Notre collecte et à Notre conservation des informations personnelles de personnes situées en Nouvelle-Zélande, et Nous l'appliquons aussi aux personnes situées aux Tokelau. Nous, CaliTech LLC d/b/a Axiospec, à l'adresse indiquée ci-dessus, collectons et conservons Vos informations. Nous les collectons pour les finalités indiquées sous « Utilisation de Vos Données personnelles », et les prestataires de Notre page Sous-traitants ultérieurs reçoivent ce que cette page indique. Aucune loi ne Vous oblige à Nous les donner, mais sans Votre nom et Votre adresse e-mail Nous ne pouvons pas ouvrir de compte. Vous avez le droit de demander l'accès à Vos informations et de Nous demander de les rectifier. Écrivez à support@axiospec.com. Si Notre réponse ne Vous satisfait pas, Vous pouvez porter plainte auprès de l'Office of the Privacy Commissioner.

Australie

La présente Politique de confidentialité s'applique telle qu'elle est rédigée aux personnes situées en Australie, sur l'île Norfolk, aux îles Cocos (Keeling) et sur l'île Christmas. Vous pouvez Nous demander l'accès à Vos informations personnelles, ou leur rectification, à support@axiospec.com.

Avis pour le Moyen-Orient

Cette section s'applique si Vous Vous trouvez aux Émirats arabes unis ou au Qatar. Elle complète le reste de cet avis. Le responsable du traitement des données de Votre compte est CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis, support@axiospec.com.

Émirats arabes unis

Le décret-loi fédéral n° 45 de 2021 sur la protection des données personnelles s'applique à Notre traitement des données personnelles de personnes situées aux Émirats arabes unis. Les finalités et les bases légales sont celles du tableau de la section consacrée à l'Espace économique européen. Vous avez le droit de recevoir des informations sur Vos données et une copie de celles-ci, de les faire rectifier ou effacer, d'en faire limiter ou cesser le traitement, de Vous y opposer et de les faire transmettre à un autre responsable du traitement. Écrivez à support@axiospec.com. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1, car c'est là que fonctionne le Service. Vous pouvez porter plainte auprès du UAE Data Office.

Qatar

La loi n° 13 de 2016 sur la protection de la vie privée des données personnelles s'applique à Notre traitement des données personnelles de personnes situées au Qatar. Nous traitons Vos données pour les finalités indiquées sous « Utilisation de Vos Données personnelles ». Vous avez le droit de retirer un consentement que Vous avez donné, de Vous opposer au traitement, de Nous demander d'effacer ou de rectifier Vos données, d'être informé de leur traitement et d'en obtenir une copie. Écrivez à support@axiospec.com. Vos données sont transférées aux États-Unis et stockées dans AWS us-east-1, car c'est là que fonctionne le Service. Nous n'envoyons aucun e-mail marketing à un compte ouvert, ni à une adresse e-mail qui Nous a été donnée, depuis une connexion au Qatar. Si Vous êtes au Qatar et en recevez un, écrivez à support@axiospec.com et Nous y mettons fin aussitôt. Vous pouvez porter plainte auprès du National Data Privacy Office.

Avis de confidentialité CCPA/CPRA (droits des résidents de Californie en matière de vie privée)

La présente section de l'avis de confidentialité destinée aux résidents de Californie complète les informations contenues dans Notre Politique de confidentialité et s'applique uniquement à l'ensemble des visiteurs, utilisateurs et autres personnes résidant dans l'État de Californie.

Catégories d'informations personnelles collectées

Nous collectons des informations qui identifient, se rapportent à, décrivent, font référence à, sont susceptibles d'être associées à, ou pourraient raisonnablement être reliées, directement ou indirectement, à un Consommateur ou à un Appareil particulier. Voici la liste des catégories d'informations personnelles que Nous pouvons collecter ou avoir collectées auprès de résidents de Californie au cours des douze (12) derniers mois.

Veuillez noter que les catégories et les exemples fournis dans la liste ci-dessous sont ceux définis dans le CCPA/CPRA. Cela ne signifie pas que tous les exemples de cette catégorie d'informations personnelles ont effectivement été collectés par Nous, mais reflète Notre conviction de bonne foi, au mieux de Notre connaissance, que certaines de ces informations relevant de la catégorie concernée peuvent être et avoir été collectées. Par exemple, certaines catégories d'Informations personnelles ne seraient collectées que si Vous Nous les fournissiez directement.

• Catégorie A : Identifiants.

  Exemples : un nom réel, un pseudonyme, une adresse postale, un identifiant personnel unique, un identifiant en ligne, une adresse de protocole Internet, une adresse e-mail, un nom de compte, un numéro de permis de conduire, un numéro de passeport ou d'autres identifiants similaires.

  Collectée : Oui.

• Catégorie B : Catégories d'informations personnelles énumérées dans la loi californienne sur les dossiers clients (California Customer Records statute, Cal. Civ. Code § 1798.80(e)).

  Exemples : un nom, une signature, des caractéristiques ou une description physiques, une adresse, un numéro de téléphone, un numéro de passeport, un numéro de permis de conduire ou de carte d'identité d'État, un numéro de police d'assurance, des informations sur la formation, l'emploi, les antécédents professionnels, un numéro de compte bancaire, un numéro de carte de crédit, un numéro de carte de débit ou toute autre information financière, médicale ou relative à l'assurance maladie.

  Certaines informations personnelles comprises dans cette catégorie peuvent recouper d'autres catégories.

  Collectée : Oui.

• Catégorie C : Caractéristiques de classification protégées par le droit californien ou fédéral.

  Exemples : l'âge (40 ans ou plus), la race, la couleur de peau, l'ascendance, l'origine nationale, la citoyenneté, la religion ou les croyances, la situation matrimoniale, l'état de santé, le handicap physique ou mental, le sexe (y compris le genre, l'identité de genre, l'expression de genre, la grossesse ou l'accouchement et les affections médicales connexes), l'orientation sexuelle, le statut d'ancien combattant ou de militaire, les informations génétiques (y compris les informations génétiques familiales).

  Collectée : Non.

• Catégorie D : Informations commerciales.

  Exemples : les enregistrements relatifs aux biens personnels, aux produits ou services achetés, obtenus ou envisagés, ou d'autres historiques ou tendances d'achat ou de consommation.

  Collectée : Oui.

• Catégorie E : Informations biométriques.

  Exemples : les caractéristiques génétiques, physiologiques, comportementales et biologiques, ou les schémas d'activité utilisés pour extraire un gabarit ou un autre identifiant ou une information identifiante, tels que les empreintes digitales, les empreintes faciales et vocales, les scans de l'iris ou de la rétine, la frappe au clavier, la démarche ou d'autres schémas physiques, ainsi que les données relatives au sommeil, à la santé ou à l'exercice physique.

  Collectée : Non.

• Catégorie F : Activité sur Internet ou sur un autre réseau similaire.

  Exemples : l'historique de navigation, l'historique de recherche, les informations sur l'interaction d'un consommateur avec un site web, une application ou une publicité.

  Collectée : Oui.

• Catégorie G : Données de géolocalisation.

  Exemples : la localisation physique approximative, la localisation physique ou les déplacements.

  Collectée : Oui. Seulement le pays d'où provient Votre connexion, déduit de Votre adresse IP lorsque Votre compte est ouvert ou que Vous Nous communiquez Votre adresse e-mail. Lorsque Vous choisissez une offre payante, Nous le lisons aussi pour Vous proposer Votre pays de facturation, sans le conserver.

• Catégorie H : Données sensorielles.

  Exemples : les informations audio, électroniques, visuelles, thermiques, olfactives ou similaires.

  Collectée : Non.

• Catégorie I : Informations professionnelles ou liées à l'emploi.

  Exemples : les antécédents professionnels actuels ou passés ou les évaluations de performance.

  Collectée : Non.

• Catégorie J : Informations scolaires non publiques (au sens du Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).

  Exemples : les dossiers scolaires directement liés à un élève et tenus par un établissement d'enseignement ou une partie agissant pour son compte, tels que les notes, les relevés de notes, les listes de classe, les emplois du temps des élèves, les codes d'identification des élèves, les informations financières des élèves ou les dossiers disciplinaires des élèves.

  Collectée : Non.

• Catégorie K : Déductions tirées d'autres informations personnelles.

  Exemples : un profil reflétant les préférences, les caractéristiques, les tendances psychologiques, les prédispositions, le comportement, les attitudes, l'intelligence, les capacités et les aptitudes d'une personne.

  Collectée : Non.

• Catégorie L : Informations personnelles sensibles.

  Exemples : les numéros d'identification délivrés par les pouvoirs publics, les coordonnées de comptes financiers, les données génétiques, la géolocalisation précise, la race ou l'origine ethnique, les convictions religieuses ou philosophiques, l'appartenance syndicale, le courrier, les e-mails, les messages texte, les données biométriques, les données de santé, ainsi que l'orientation sexuelle ou la vie sexuelle.

  Collectée : Non.

En vertu du CCPA/CPRA, les Informations personnelles ne comprennent pas :

• Les informations accessibles au public provenant de registres gouvernementaux
• Les informations de consommateurs désidentifiées ou agrégées
• Les informations exclues du champ d'application du CCPA/CPRA, telles que :
  • Les informations de santé ou médicales couvertes par le Health Insurance Portability and Accountability Act de 1996 (HIPAA) et le California Confidentiality of Medical Information Act (CMIA), ou les données d'essais cliniques
  • Les Informations personnelles couvertes par certaines lois sectorielles sur la protection de la vie privée, notamment le Fair Credit Reporting Act (FRCA), le Gramm-Leach-Bliley Act (GLBA) ou le California Financial Information Privacy Act (FIPA), et le Driver's Privacy Protection Act de 1994

Sources des informations personnelles

Nous obtenons les catégories d'informations personnelles énumérées ci-dessus auprès des catégories de sources suivantes :

• Directement auprès de Vous. Par exemple, à partir des formulaires que Vous remplissez sur notre Service, des préférences que Vous exprimez ou indiquez par l'intermédiaire de notre Service, ou de Vos achats sur notre Service.
• Indirectement auprès de Vous. Par exemple, par l'observation de Votre activité sur notre Service.
• Automatiquement auprès de Vous. Par exemple, au moyen des cookies que Nous ou nos Prestataires de services déposons sur Votre Appareil lorsque Vous naviguez sur notre Service.
• Auprès de Prestataires de services. Par exemple, des fournisseurs tiers chargés de surveiller et d'analyser l'utilisation de notre Service, des fournisseurs tiers chargés du traitement des paiements, ou d'autres fournisseurs tiers auxquels Nous faisons appel pour Vous fournir le Service.

Utilisation des informations personnelles

Nous pouvons utiliser ou divulguer les informations personnelles que Nous collectons à des « fins professionnelles » (business purposes) ou à des « fins commerciales » (commercial purposes) au sens du CCPA/CPRA, ce qui peut notamment comprendre les exemples suivants :

• Exploiter notre Service et Vous fournir Notre Service.
• Vous apporter une assistance et répondre à Vos demandes, notamment pour examiner et traiter Vos préoccupations, ainsi que pour surveiller et améliorer notre Service.
• Satisfaire à la finalité pour laquelle Vous avez fourni les informations ou y répondre. Par exemple, si Vous communiquez Vos coordonnées pour poser une question sur notre Service, Nous utiliserons ces informations personnelles pour répondre à Votre demande. Si Vous fournissez Vos informations personnelles pour acheter un produit ou un service, Nous utiliserons ces informations pour traiter Votre paiement et faciliter la livraison.
• Répondre aux demandes des autorités répressives et agir conformément à la loi applicable, à une décision de justice ou à la réglementation gouvernementale.
• Selon ce qui Vous a été décrit lors de la collecte de Vos informations personnelles ou selon ce qui est autrement prévu par le CCPA/CPRA.
• À des fins internes d'administration et d'audit.
• Détecter les incidents de sécurité et Nous protéger contre toute activité malveillante, trompeuse, frauduleuse ou illégale, y compris, le cas échéant, pour poursuivre les responsables de telles activités.
• À d'autres fins compatibles avec le contexte dans lequel les informations ont été collectées, ou selon ce qui Vous a été autrement indiqué au moment de la collecte.

Veuillez noter que les exemples fournis ci-dessus sont donnés à titre d'illustration et ne se veulent pas exhaustifs. Pour plus de détails sur la manière dont nous utilisons ces informations, veuillez consulter la section « Utilisation de Vos Données personnelles ».

Si Nous décidons de collecter des catégories supplémentaires d'informations personnelles ou d'utiliser les informations personnelles que Nous avons collectées à des fins substantiellement différentes, sans rapport ou incompatibles, Nous mettrons à jour la présente Politique de confidentialité.

Divulgation des informations personnelles

Nous pouvons utiliser ou divulguer, et pouvons avoir utilisé ou divulgué au cours des douze (12) derniers mois, les catégories d'informations personnelles suivantes à des fins professionnelles ou commerciales :

• Catégorie A : Identifiants
• Catégorie B : Catégories d'informations personnelles énumérées dans la loi californienne sur les dossiers clients (California Customer Records statute, Cal. Civ. Code § 1798.80(e))
• Catégorie D : Informations commerciales
• Catégorie F : Activité sur Internet ou sur d'autres réseaux similaires
• Catégorie G : Données de géolocalisation

Veuillez noter que les catégories énumérées ci-dessus sont celles définies dans le CCPA/CPRA. Cela ne signifie pas que tous les exemples de cette catégorie d'informations personnelles ont effectivement été divulgués, mais reflète Notre conviction de bonne foi, au mieux de Notre connaissance, que certaines de ces informations relevant de la catégorie concernée peuvent être et avoir été divulguées.

Lorsque Nous divulguons des Informations personnelles à un prestataire de services, Nous avons avec lui un contrat qui décrit la finalité et lui impose de préserver la confidentialité des informations et de ne les utiliser que pour exécuter ce contrat. Certains destinataires ne sont pas liés de cette façon. Pour les notifications push sur un iPhone, le jeton de l'appareil et le texte de l'alerte vont à Apple, et Nous n'avons pas de conditions de protection des données avec Apple. Désactiver les notifications push dans l'application y met fin. Google utilise pour ses propres diagnostics les données sur l'appareil que ML Kit envoie depuis les versions de l'application Android antérieures à 1.8.6. Stripe, Notre prestataire de paiement, utilise les données de paiement selon sa propre politique de confidentialité. Link aussi, pour les achats depuis le Mexique et pour les achats depuis l'Inde sans GSTIN.

Partage des informations personnelles

Nous pouvons partager, et avons partagé au cours des douze (12) derniers mois, Vos informations personnelles relevant des catégories ci-dessus avec les catégories de tiers suivantes :

• Prestataires de services
• Prestataires de traitement des paiements
• Apple, pour remettre les notifications push à un iPhone
• Les fournisseurs tiers auxquels Vous ou Vos mandataires Nous autorisez à divulguer Vos informations personnelles dans le cadre des produits ou services que Nous Vous fournissons

Vente des informations personnelles

Au sens du CCPA/CPRA, « vendre » et « vente » désignent le fait de vendre, louer, céder, divulguer, diffuser, mettre à disposition, transférer ou communiquer de toute autre manière, oralement, par écrit, ou par voie électronique ou tout autre moyen, les informations personnelles d'un Consommateur par l'Entreprise à un tiers en échange d'une contrepartie de valeur. Cela signifie que Nous pouvons avoir reçu une forme d'avantage en échange du partage d'informations personnelles, mais pas nécessairement un avantage pécuniaire.

Nous ne « vendons » ni ne « partageons » d'informations au sens où la plupart des gens entendent communément ces termes, c'est-à-dire que Nous ne divulguons pas, et ne divulguerons pas, Vos Informations personnelles en échange direct d'une somme d'argent ou de toute autre forme de paiement.

Nous ne diffusons pas de publicité sur le Service et Nous ne l'utilisons pas pour de la publicité comportementale intercontextuelle. Nous menons une petite campagne Google Ads sur le nom de marque Axiospec, et ces annonces s'affichent sur Google, pas sur le Service. Aucune balise publicitaire, aucun pixel de conversion et aucune balise de remarketing ne se charge sur le site ou dans l'application. Ce qui fonctionne sur le Service, c'est Google Analytics, qui reçoit les chemins de page et les événements d'interaction et dépose ses propres cookies une fois que Vous l'autorisez. Notre propriété Google Analytics est associée à Notre compte Google Ads, Google Analytics peut donc alors partager des mesures de conversion avec ce compte. Nous estimons que cela ne constitue pas une vente, et Nous le décrivons pour que Vous puissiez en juger par Vous-même plutôt que de Nous croire sur parole.

Une version antérieure du présent avis déclarait une « vente » et un « partage » à des fins de publicité comportementale inter-contextuelle. Elle avait été rédigée lorsque des balises publicitaires étaient utilisées. Cette déclaration n'est plus exacte et elle a été supprimée.

Conservation des informations personnelles

Nous conservons les Informations personnelles des résidents de Californie aussi longtemps que raisonnablement nécessaire pour atteindre les finalités décrites dans la présente Politique de confidentialité (y compris les finalités indiquées dans le présent avis CCPA/CPRA), compte tenu : (i) de la durée pendant laquelle nous avons besoin des informations pour fournir et maintenir le Service et Votre Compte ; (ii) de la question de savoir si Vous avez demandé leur suppression (sous réserve des exceptions applicables) ; (iii) de Nos obligations légales, fiscales, comptables et réglementaires ; (iv) des besoins en matière de sécurité, de prévention de la fraude et de surveillance des abus ; et (v) des délais nécessaires pour résoudre les litiges et faire respecter Nos contrats.

Les durées de conservation propres aux principales catégories de données sont décrites dans la section « Conservation de Vos Données personnelles » de Notre Politique de confidentialité, et Nous pouvons conserver certaines informations plus longtemps lorsque la loi l'exige ou le permet (par exemple, pour Nous conformer à des obligations de tenue de registres ou pour constater, exercer ou défendre des droits en justice).

Vente des informations personnelles des mineurs de moins de 16 ans

Nous ne collectons pas sciemment d'informations personnelles auprès de mineurs de moins de 16 ans par l'intermédiaire de notre Service, bien que certains sites web tiers vers lesquels nous renvoyons puissent le faire. Ces sites web tiers ont leurs propres conditions d'utilisation et politiques de confidentialité, et Nous encourageons les parents et les représentants légaux à surveiller l'utilisation d'Internet par leurs enfants et à leur demander de ne jamais fournir d'informations sur d'autres sites web sans leur autorisation.

Nous ne vendons pas les Informations personnelles des Consommateurs dont Nous savons effectivement qu'ils sont âgés de moins de 16 ans, sauf si Nous recevons une autorisation expresse (le « droit d'adhésion », right to opt-in) du parent ou du tuteur d'un Consommateur âgé de moins de 16 ans. Les Consommateurs qui ont consenti à la vente de leurs informations personnelles peuvent s'opposer à toute vente future à tout moment. Pour exercer le droit d'opposition, Vous (ou Votre représentant autorisé) pouvez Nous adresser une demande en Nous contactant.

Si Vous avez des raisons de penser qu'un enfant de moins de 16 ans Nous a fourni des informations personnelles, veuillez Nous contacter en Nous communiquant suffisamment de détails pour Nous permettre de supprimer ces informations.

Vos droits en vertu du CCPA/CPRA

Le CCPA/CPRA confère aux résidents de Californie des droits spécifiques concernant leurs informations personnelles. Si Vous résidez en Californie, Vous disposez des droits suivants :

• Le droit d'être informé. Vous avez le droit d'être informé des catégories d'Informations personnelles collectées et des finalités pour lesquelles les Informations personnelles sont utilisées.
• Le droit de savoir et d'accéder. En vertu du CCPA/CPRA, Vous avez le droit de Nous demander de Vous communiquer des informations sur Notre collecte, Notre utilisation, Notre vente, Notre divulgation à des fins professionnelles et Notre partage d'informations personnelles. Dès que Nous aurons reçu et confirmé Votre demande, Nous Vous communiquerons :
  • Les catégories d'informations personnelles que Nous avons collectées à Votre sujet
  • Les catégories de sources des informations personnelles que Nous avons collectées à Votre sujet
  • Nos finalités professionnelles ou commerciales justifiant la collecte ou la vente de ces informations personnelles
  • Les catégories de tiers avec lesquels Nous partageons ces informations personnelles
  • Les éléments spécifiques d'informations personnelles que Nous avons collectés à Votre sujet
  • Si nous avons vendu Vos informations personnelles ou divulgué Vos informations personnelles à des fins professionnelles, Nous Vous communiquerons :
    • Les catégories d'informations personnelles vendues
    • Les catégories d'informations personnelles divulguées
• Le droit de s'opposer à la vente ou au partage des Informations personnelles (opt-out). Vous avez le droit de Nous demander de ne pas vendre Vos informations personnelles. Pour soumettre une demande d'opposition, veuillez consulter la section « Ne pas vendre ni partager mes informations personnelles » ou Nous contacter.
• Le droit de rectifier les Informations personnelles. Vous avez le droit de corriger ou de rectifier toute information personnelle inexacte Vous concernant que Nous avons collectée. Dès que Nous aurons reçu et confirmé Votre demande, Nous déploierons des efforts commercialement raisonnables pour corriger (et pour demander à nos Prestataires de services de corriger) Vos informations personnelles, sauf si une exception s'applique.
• Le droit de limiter l'utilisation et la divulgation des Informations personnelles sensibles. Vous avez le droit de demander la limitation de l'utilisation ou de la divulgation de certaines informations personnelles sensibles que Nous avons collectées à Votre sujet, sauf si une exception s'applique. Pour soumettre une demande, veuillez consulter la section « Limiter l'utilisation ou la divulgation de mes informations personnelles sensibles » ou Nous contacter.
• Le droit de supprimer les Informations personnelles. Vous avez le droit de demander la suppression de Vos Informations personnelles dans certaines circonstances, sous réserve de certaines exceptions. Dès que Nous aurons reçu et confirmé Votre demande, Nous supprimerons (et demanderons à Nos Prestataires de services de supprimer) Vos informations personnelles de nos registres, sauf si une exception s'applique. Nous pouvons refuser Votre demande de suppression si la conservation des informations est nécessaire pour que Nous ou Nos Prestataires de services puissions :
  • Mener à bien la transaction pour laquelle Nous avons collecté les informations personnelles, fournir un bien ou un service que Vous avez demandé, prendre des mesures raisonnablement prévisibles dans le cadre de notre relation commerciale continue avec Vous, ou exécuter de toute autre manière notre contrat avec Vous.
  • Détecter les incidents de sécurité, Nous protéger contre toute activité malveillante, trompeuse, frauduleuse ou illégale, ou poursuivre les responsables de telles activités.
  • Déboguer des produits afin d'identifier et de corriger les erreurs qui altèrent une fonctionnalité existante prévue.
  • Exercer la liberté d'expression, garantir le droit d'un autre consommateur d'exercer sa liberté d'expression, ou exercer un autre droit prévu par la loi.
  • Nous conformer au California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.).
  • Mener des recherches scientifiques, historiques ou statistiques publiques ou évaluées par des pairs, dans l'intérêt public, qui respectent toutes les autres lois applicables en matière d'éthique et de protection de la vie privée, lorsque la suppression des informations risquerait de rendre impossible ou de compromettre gravement la réalisation de ces recherches, si Vous avez préalablement donné Votre consentement éclairé.
  • Permettre des utilisations exclusivement internes qui correspondent raisonnablement aux attentes des consommateurs compte tenu de Votre relation avec Nous.
  • Nous conformer à une obligation légale.
  • Faire d'autres utilisations internes et licites de ces informations qui sont compatibles avec le contexte dans lequel Vous les avez fournies.
• Le droit de ne pas faire l'objet de discrimination. Vous avez le droit de ne pas faire l'objet de discrimination pour avoir exercé l'un quelconque de Vos droits en tant que consommateur, notamment par les moyens suivants :
  • Vous refuser des biens ou des services
  • Pratiquer des prix ou des tarifs différents pour des biens ou des services, y compris au moyen de remises ou d'autres avantages ou de l'imposition de pénalités
  • Vous fournir un niveau ou une qualité de biens ou de services différent
  • Suggérer que Vous recevrez un prix ou un tarif différent pour des biens ou des services, ou un niveau ou une qualité de biens ou de services différent

Exercer Vos droits en matière de protection des données au titre du CCPA/CPRA

Veuillez consulter les sections « Ne pas vendre ni partager mes informations personnelles » et « Limiter l'utilisation ou la divulgation de mes informations personnelles sensibles » pour en savoir plus sur la manière de Vous opposer et de limiter l'utilisation des informations sensibles collectées.

En outre, pour exercer l'un quelconque de Vos droits en vertu du CCPA/CPRA, et si Vous résidez en Californie, Vous pouvez Nous contacter :

• Par e-mail : support@axiospec.com

Seuls Vous-même, ou une personne enregistrée auprès du Secrétaire d'État de Californie (California Secretary of State) que Vous autorisez à agir en Votre nom, pouvez présenter une demande vérifiable relative à Vos informations personnelles.

Votre demande doit :

• Fournir suffisamment d'informations pour Nous permettre de vérifier raisonnablement que Vous êtes la personne à propos de laquelle Nous avons collecté des Informations personnelles, ou un représentant autorisé
• Décrire Votre demande de manière suffisamment détaillée pour Nous permettre de la comprendre, de l'évaluer et d'y répondre correctement

Nous ne pouvons pas répondre à Votre demande ni Vous fournir les informations requises si Nous ne pouvons pas :

• Vérifier Votre identité ou Votre pouvoir de présenter la demande
• Et confirmer que les informations personnelles se rapportent à Vous

Nous communiquerons et remettrons gratuitement les informations requises dans un délai de 45 jours à compter de la réception de Votre demande vérifiable. Le délai de communication des informations requises peut être prolongé une fois de 45 jours supplémentaires lorsque cela est raisonnablement nécessaire et moyennant un préavis.

Toute communication que Nous fournirons ne portera que sur la période de 12 mois précédant la réception de la demande vérifiable.

Pour les demandes de portabilité des données, Nous choisirons un format de communication de Vos informations personnelles qui soit facilement utilisable et qui devrait Vous permettre de transmettre les informations d'une entité à une autre sans entrave.

Ne pas vendre ni partager mes informations personnelles

Au sens du CCPA/CPRA, « vendre » et « vente » désignent le fait de vendre, louer, céder, divulguer, diffuser, mettre à disposition, transférer ou communiquer de toute autre manière, oralement, par écrit, ou par voie électronique ou tout autre moyen, les informations personnelles d'un Consommateur par l'Entreprise à un tiers en échange d'une contrepartie de valeur. Cela signifie que Nous pouvons avoir reçu une forme d'avantage en échange du partage d'informations personnelles, mais pas nécessairement un avantage pécuniaire.

Vous avez le droit de Vous opposer à la « vente » de Vos informations personnelles. Dès que Nous aurons reçu et confirmé une demande vérifiable de Votre part en tant que consommateur, Nous cesserons de « vendre » Vos Informations personnelles. Pour exercer Votre droit d'opposition, veuillez Nous contacter ou suivre les instructions ci-dessous.

Site web

Sélectionnez « Refuser » dans le bandeau de cookies. Cela désactive le stockage Google Analytics et empêche l'écriture des informations de campagne sur Votre appareil. Votre choix est enregistré sur l'appareil où Vous l'avez fait, Vous devez donc le faire dans chaque navigateur que Vous utilisez. Pour modifier un choix déjà fait, sélectionnez « Paramètres des cookies » dans le pied de page de Notre site web ou dans le menu du compte de l'application.

Les plateformes d'opposition du secteur gérées par la NAI, l'EDAA et la DAA s'appliquent à la publicité ciblée par centres d'intérêt. Nous n'en diffusons aucune. Ces plateformes n'ont donc aucun dispositif de Notre part auquel Vous permettre de Vous opposer.

Appareils mobiles

Les applications mobiles ne comportent aucun identifiant publicitaire et n'affichent aucune publicité. Pour arrêter les notifications push, désactivez Notifications push dans les Paramètres de notification de l'application. Depuis la version 1.8.6, désactiver les notifications dans les réglages de Votre téléphone les arrête aussi, au plus tard à partir de la prochaine ouverture de l'application. Dans les versions antérieures, cela ne fait que les masquer. Depuis la version 1.8.3, l'application Android n'envoie aucun événement de mesure d'audience. Les versions antérieures envoient des événements Firebase Analytics à Google tant qu'elles ne sont pas mises à jour.

Limiter l'utilisation ou la divulgation de mes informations personnelles sensibles

Si Vous résidez en Californie, Vous avez le droit de limiter l'utilisation et la divulgation de Vos informations personnelles sensibles à l'utilisation nécessaire pour exécuter les services ou fournir les biens raisonnablement attendus par un consommateur moyen qui demande de tels services ou biens.

Nous collectons, utilisons et divulguons des informations personnelles sensibles de la manière nécessaire pour fournir le Service. Pour plus d'informations sur la manière dont Nous utilisons Vos informations personnelles, veuillez consulter la section « Utilisation de Vos Données personnelles » ou nous contacter.

Pour soumettre une demande de limitation de l'utilisation ou de la divulgation d'informations personnelles sensibles, veuillez Nous contacter par les moyens indiqués dans la section « Nous contacter » de Notre Politique de confidentialité.

Politique « Do Not Track » exigée par le California Online Privacy Protection Act (CalOPPA)

Notre Service ne répond pas aux signaux Do Not Track.

Toutefois, certains sites web tiers suivent effectivement Vos activités de navigation. Si Vous consultez de tels sites web, Vous pouvez définir Vos préférences dans Votre navigateur web afin d'informer les sites web que Vous ne souhaitez pas être suivi. Vous pouvez activer ou désactiver le DNT en accédant à la page des préférences ou des paramètres de Votre navigateur web.

Vos droits en matière de vie privée en Californie (loi Shine the Light de Californie)

En vertu du California Civil Code Section 1798 (loi Shine the Light de Californie), les résidents de Californie entretenant une relation commerciale établie avec Nous peuvent demander, une fois par an, des informations sur le partage de leurs Données personnelles avec des tiers à des fins de prospection directe de ces tiers.

Si vous souhaitez demander des informations complémentaires en vertu de la loi Shine the Light de Californie, et si Vous résidez en Californie, Vous pouvez Nous contacter en utilisant les coordonnées indiquées ci-dessous.

Droits en matière de vie privée des utilisateurs mineurs en Californie (California Business and Professions Code Section 22581)

L'article 22581 du California Business and Professions Code permet aux résidents de Californie âgés de moins de 18 ans qui sont des utilisateurs inscrits de sites, services ou applications en ligne de demander et d'obtenir le retrait des contenus ou informations qu'ils ont publiés publiquement.

Pour demander le retrait de telles données, et si Vous résidez en Californie, Vous pouvez Nous contacter en utilisant les coordonnées indiquées ci-dessous, en précisant l'adresse e-mail associée à Votre Compte.

Sachez que Votre demande ne garantit pas le retrait complet ou exhaustif des contenus ou informations publiés en ligne et que la loi peut ne pas autoriser ou ne pas exiger ce retrait dans certaines circonstances.

Protection de la vie privée des enfants

Notre Service s'adresse aux personnes âgées de 18 ans et plus, comme l'exigent Nos Conditions générales. Nous ne collectons pas sciemment d'informations permettant d'identifier une personne de moins de 18 ans. Si Vous êtes un parent ou un tuteur et savez que Votre enfant Nous a fourni des Données personnelles, veuillez Nous contacter. Si Nous apprenons que Nous avons collecté des Données personnelles d'une personne de moins de 18 ans, Nous prenons des mesures pour retirer ces informations de Nos serveurs.

Si Nous devons nous fonder sur le consentement comme base légale pour le traitement de Vos informations et que Votre pays exige le consentement d'un parent, Nous pouvons exiger le consentement de Votre parent avant de collecter et d'utiliser ces informations.

Liens vers d'autres sites web

Notre Service peut contenir des liens vers d'autres sites web qui ne sont pas exploités par Nous. Si Vous cliquez sur le lien d'un tiers, Vous serez dirigé vers le site de ce tiers. Nous Vous conseillons vivement de consulter la Politique de confidentialité de chaque site que Vous visitez.

Nous n'exerçons aucun contrôle sur le contenu, les politiques de confidentialité ou les pratiques des sites ou services tiers et déclinons toute responsabilité à cet égard.

Interprétation des traductions

La présente Politique de confidentialité peut avoir été traduite si Nous l'avons mise à Votre disposition sur notre Service. Vous acceptez que le texte original en anglais prévale en cas de litige.

Il existe une exception. Pour les personnes situées au Québec, la version française de la présente Politique de Confidentialité fait foi. Elle est publiée en français canadien à l'adresse axiospec.com/fr-CA/privacy.

Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité. À chaque fois, Nous changeons la date de « Dernière mise à jour » figurant en haut.

Avant qu'une modification substantielle ne prenne effet, Nous Vous en informons au moins 14 jours à l'avance par e-mail ou au moyen d'un avis dans le Service.

Les autres modifications prennent effet dès leur publication sur cette page.

Réclamations relatives à la vie privée

Si Vous n'êtes pas satisfait de la manière dont Nous traitons Vos données à caractère personnel, dites-le-Nous à support@axiospec.com. Nous accusons réception de chaque réclamation relative à la vie privée dans les 30 jours suivant sa réception. Nous l'examinons ensuite et Vous communiquons le résultat sans retard injustifié. Lorsqu'une section régionale ci-dessus indique une autorité, Vous pouvez aussi introduire une réclamation auprès d'elle.

Nous contacter

La personne responsable de la vie privée chez CaliTech LLC est son propriétaire et membre gérant (Owner and Managing Member). Vous pouvez joindre cette personne aux adresses ci-dessous.

Si vous avez des questions sur la présente Politique de confidentialité, ou si Vous souhaitez exercer un droit qu'elle Vous confère, Vous pouvez nous contacter :

• Par e-mail : support@axiospec.com. Cette adresse parvient au propriétaire de l'entreprise. Nous nous efforçons de répondre sous deux jours ouvrés.
• Par courrier : CaliTech LLC d/b/a Axiospec, 116 Agnes Rd. Ste 200, Knoxville, TN 37919, États-Unis.