VrouumLab

Transparence des données

Politique de confidentialité

Version du 29 octobre 2026. Cette page décrit les données réellement utilisées par le portail de compte et le contrôle de licence VrouumLab.

1. Responsable et contact

SPinti Software détermine les finalités du traitement. Toute question ou demande relative aux données peut être adressée à contact@spinti.tech. Les mentions d’identité légale complètes doivent être ajoutées ici avant l’ouverture commerciale.

2. Données traitées

Le service enregistre l’adresse e-mail, le nom affiché et le pseudo facultatifs, le rôle du compte, l’état de vérification de l’e-mail, l’offre de licence, les postes autorisés et les événements nécessaires à la sécurité du compte.

Lorsqu’une installation est liée, VrouumLab transmet un identifiant d’installation, une empreinte pseudonymisée, la version de l’application, la version de Windows, l’architecture, la langue système et le nombre d’adaptateurs réseau. Le serveur enregistre aussi l’adresse IP utilisée, le pays approximatif lorsqu’il est fourni par l’infrastructure, ainsi que les dates de première et dernière vérification. Aucune adresse MAC brute, position précise, fichier de projet ou autre information n’est transmis.

3. Authentification et sécurité

Les mots de passe sont conservés sous forme de condensat non réversible. Le secret 2FA est chiffré côté serveur avec libsodium. Les jetons de session et codes temporaires sont stockés sous forme de condensat. Dans l’application Windows, le jeton révocable est enregistré dans le Gestionnaire d’identifiants Windows. Les opérations sensibles sont journalisées avec leur date et leur adresse IP.

4. Finalités et bases juridiques

Les données de compte, licence, appareil et paiement servent à créer le compte, exécuter le contrat de licence, autoriser les postes, prévenir les usages simultanés non autorisés, assurer l’assistance et respecter les obligations comptables. La prévention de la fraude, la journalisation de sécurité et la défense des droits reposent sur l’intérêt légitime de SPinti Software, sous réserve des droits des personnes.

5. Paiements

Lorsque les paiements seront activés, PayPal ou un prestataire compatible Apple Pay et Google Pay traitera les données de paiement dans son propre environnement. VrouumLab ne recevra ni numéro complet de carte ni identifiant bancaire. Le serveur conservera uniquement les références de commande, de transaction ou d’abonnement, le statut, le montant, la devise et les événements nécessaires à la facturation et au rapprochement.

6. Destinataires et hébergement

Les données sont accessibles aux personnes habilitées de SPinti Software et aux prestataires strictement nécessaires à l’hébergement, l’envoi d’e-mails et, après activation, au paiement. Elles ne sont ni vendues ni utilisées pour du profilage publicitaire.

7. Durées de conservation

Le compte et les licences sont conservés pendant la relation contractuelle. Les journaux de sécurité, appareils révoqués et sessions sont supprimés ou anonymisés selon une durée à formaliser dans le registre de traitement. Les documents de facturation sont conservés pendant la durée légale applicable. Les données sans obligation légale résiduelle sont effacées après suppression du compte.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque ces droits s’appliquent. La demande peut être faite depuis l’espace personnel ou par e-mail. Une vérification d’identité proportionnée peut être demandée. Vous pouvez également saisir la CNIL.

9. Cookies

Le portail utilise uniquement les éléments techniques nécessaires à l’authentification, à la sécurité et à la mémorisation d’un navigateur autorisé. Aucun traceur publicitaire n’est prévu. Tout ajout futur d’un outil de mesure d’audience ou de marketing nécessitera une information et, lorsque la loi l’exige, un consentement préalable.