1. Qui sommes-nous

ShadowPanel (« nous » ou « notre ») exploite le site web shadowpanel.de et distribue le logiciel de panneau de contrôle auto-hébergé ShadowPanel. Au sens du Règlement général sur la protection des données (RGPD) et des lois applicables en matière de protection des données, ShadowPanel est le responsable du traitement des données personnelles collectées via ce site.

ShadowPanel est un produit auto-hébergé. Nous n'exploitons pas votre serveur et n'avons pas accès aux données que vous y stockez. Cette politique couvre uniquement les données que nous collectons via notre site web, notre système de comptes et notre infrastructure de licences.

2. Données collectées

Nous collectons les catégories suivantes de données personnelles :

Données de compte

Lors de votre inscription, nous collectons votre adresse e-mail et le mot de passe que vous choisissez (stocké sous forme de hachage Argon2id — nous ne voyons jamais votre mot de passe en clair). Vous pouvez également fournir un nom d'affichage.

Données de licence et de facturation

Lors de l'achat d'un plan payant, nous enregistrons votre niveau de licence, votre statut d'abonnement ainsi que le domaine du panneau et l'identifiant d'installation (INSTALL_ID) que vous soumettez lors de l'activation de la licence. Les données de carte de paiement sont collectées et stockées exclusivement par Stripe — voir §5.

Données d'utilisation et techniques

Notre serveur web enregistre les métadonnées standard des requêtes HTTP : adresse IP, user-agent du navigateur, URL de référence et horodatages. Ces journaux sont conservés 14 jours à des fins de sécurité et de prévention des abus.

Communications

Si vous nous contactez à l'adresse support@shadowpanel.de, nous conservons la correspondance pour traiter votre demande et améliorer notre service.

3. Utilisation de vos données

Nous utilisons les données collectées pour :

Créer et gérer votre compte.
Émettre, valider et révoquer des clés de licence logicielle.
Traiter les paiements et envoyer des reçus de facturation via Stripe.
Envoyer des e-mails transactionnels (confirmations d'achat, réinitialisations de mot de passe, modifications importantes de politique).
Détecter et prévenir la fraude, les abus et le partage non autorisé de licences.
Répondre aux demandes d'assistance.
Respecter les obligations légales (p. ex. conservation des documents comptables).

Nous ne vendons, louons ni échangeons vos données personnelles à des tiers à des fins marketing.

4. Base légale (RGPD)

Pour les utilisateurs de l'Espace économique européen (EEE) ou du Royaume-Uni, notre traitement repose sur les bases légales suivantes :

Contrat (Art. 6(1)(b) RGPD) — traitement de vos données de compte et de licence pour fournir le service auquel vous vous êtes inscrit.
Obligation légale (Art. 6(1)(c) RGPD) — conservation des enregistrements de facturation pour se conformer au droit fiscal et commercial.
Intérêts légitimes (Art. 6(1)(f) RGPD) — journaux de serveur et mesures anti-abus pour protéger notre infrastructure et les autres utilisateurs.
Consentement (Art. 6(1)(a) RGPD) — cookies d'analyse optionnels, lorsque vous avez explicitement consenti.

5. Traitement des paiements

Toutes les transactions de paiement sont traitées par Stripe, Inc. (un prestataire de paiement certifié PCI DSS de niveau 1). Lorsque vous saisissez vos coordonnées de carte sur notre page de paiement, ces données sont transmises directement à Stripe — elles ne transitent jamais par nos serveurs.

Nous recevons de Stripe uniquement un résumé masqué de la carte (quatre derniers chiffres, marque de carte, mois/année d'expiration) pour affichage dans votre tableau de bord. La politique de confidentialité de Stripe est disponible sur stripe.com/privacy.

6. Cookies & Analyse

Nous utilisons un ensemble minimal de cookies :

Cookie de session (essentiel) — maintient votre état de connexion. Expire à la fermeture du navigateur ou après 2 heures d'inactivité.
Token CSRF (essentiel) — protège contre la falsification de requête intersites. Défini à chaque chargement de page.
Préférence de langue (fonctionnel) — mémorise la langue choisie. Expire après 1 an.
Google Ads (marketing, avec consentement uniquement) — mesure les conversions publicitaires et la performance des campagnes. Défini uniquement si vous accordez votre consentement marketing dans la bannière de cookies.

Les cookies essentiels et fonctionnels sont toujours actifs. Les cookies analytiques et marketing sont désactivés par défaut et ne s'activent que si vous donnez votre consentement via la bannière de cookies ou le panneau de paramètres — vous pouvez retirer votre consentement à tout moment.

7. Conservation des données

Nous conservons les données personnelles pour les durées suivantes :

Données de compte — pendant toute la durée de vie de votre compte, plus 30 jours après suppression pour permettre une récupération.
Enregistrements de facturation et de licence — 10 ans, conformément au droit commercial et fiscal allemand (§ 257 HGB, § 147 AO).
Journaux d'accès au serveur — 14 jours, puis suppression automatique.
Correspondance d'assistance — 3 ans après la dernière interaction, puis suppression.

Vous pouvez demander la suppression de votre compte à tout moment en contactant support@shadowpanel.de. La suppression du compte efface immédiatement vos données personnelles, sous réserve des obligations de conservation mentionnées ci-dessus.

8. Vos droits

En vertu du RGPD (et des lois équivalentes au Royaume-Uni et dans d'autres juridictions), vous disposez des droits suivants concernant vos données personnelles :

Accès — demander une copie des données que nous détenons sur vous.
Rectification — nous demander de corriger des données inexactes ou incomplètes.
Effacement — demander la suppression de vos données lorsque nous n'avons plus de base légale pour les conserver.
Limitation — demander la suspension du traitement le temps qu'un litige soit résolu.
Portabilité — recevoir vos données dans un format structuré et lisible par machine.
Opposition — vous opposer au traitement fondé sur les intérêts légitimes.
Retrait du consentement — lorsque le traitement est fondé sur votre consentement, le retirer à tout moment sans affecter le traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à support@shadowpanel.de. Nous répondrons dans un délai de 30 jours. Si vous estimez que vos droits n'ont pas été respectés, vous avez le droit de déposer une réclamation auprès de votre autorité de contrôle nationale (en Allemagne : le Bundesbeauftragter für den Datenschutz und die Informationsfreiheit, bfdi.bund.de).

9. Transferts internationaux

Nos serveurs sont situés dans l'Union européenne (Hetzner Cloud, Allemagne). Nous ne transférons pas habituellement de données personnelles en dehors de l'EEE.

Stripe traite les paiements via des serveurs aux États-Unis et dans d'autres pays. Ces transferts sont encadrés par les Clauses contractuelles types de Stripe avec la Commission européenne, garantissant un niveau de protection des données équivalent.

10. Services tiers

Nous faisons appel aux services tiers suivants :

Stripe — traitement des paiements. Données transférées : coordonnées bancaires, métadonnées d'abonnement.
Hetzner Cloud — hébergement serveur (centres de données UE). Données stockées : toutes les données du site et de compte.
Fournisseur d'e-mail — envoi d'e-mails transactionnels (reçus, réinitialisations de mot de passe). Données transférées : votre adresse e-mail et le contenu du message.

Tous les sous-traitants sont liés par des Accords de traitement des données (ATD) garantissant une gestion des données personnelles conforme au RGPD.

11. Protection des mineurs

ShadowPanel ne s'adresse pas aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a communiqué des données personnelles, contactez support@shadowpanel.de et nous les supprimerons rapidement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter les évolutions de nos pratiques ou du droit applicable. Dans ce cas, nous réviserons la « Date d'entrée en vigueur » en haut de cette page. Pour les modifications importantes, nous notifierons les utilisateurs enregistrés par e-mail au moins 14 jours avant l'entrée en vigueur.

Votre utilisation continue du site après la date d'entrée en vigueur constitue une acceptation de la politique mise à jour.

13. Contact

Questions, demandes ou préoccupations concernant cette politique de confidentialité ? Contactez notre responsable du traitement :

E-mail : support@shadowpanel.de
Site web : shadowpanel.de

Politique de confidentialité