Politique de confidentialité

Cette information est fournie en application des articles 13 et 14 du Règlement (UE) 2016/679 (« RGPD ») et du décret législatif italien 196/2003 (Code en matière de protection des données personnelles), modifié par le décret législatif 101/2018. Nous ne traitons que les données nécessaires au fonctionnement des services décrits ici, de manière licite, loyale et transparente.

1. Responsable du traitement

Alessandro Blason (projet NuviraHub), Italie.
Contact pour toute question relative aux données personnelles : privacy@nuvirahub.dev.

Aucun délégué à la protection des données (DPO) n'a été désigné, car ce n'est pas obligatoire pour les traitements décrits : pour toute demande, écrivez à l'adresse ci-dessus.

2. Champ d'application

• le site nuvirahub.dev ;
• le serveur public connect.nuvirahub.dev, utilisé par l'application NuviraHub lorsqu'aucun autre serveur n'est configuré ;
• la vérification des licences de NuviraHub Pro, licenses.nuvirahub.dev ;
• le Programme Fondateurs et l'espace client (nuvirahub.dev/shop/) ;
• les e-mails que vous nous envoyez.

Elle ne s'applique pas aux serveurs NuviraHub installés par d'autres : quiconque exploite son propre serveur est responsable des données qui y transitent, et nous n'y avons pas accès. Les données que l'application enregistre sur votre ordinateur (paramètres, carnet d'adresses local, mots de passe enregistrés) restent sur votre ordinateur et ne nous sont pas envoyées.

3. Quelles données, pourquoi et pour combien de temps

3.1 Site web

Le site n'utilise ni cookies, ni outils de statistiques, ni publicité, ni polices ou scripts de tiers. Le serveur web ne conserve aucun journal des visites : votre adresse IP n'est utilisée que le temps nécessaire pour vous transmettre les pages.

3.2 Serveur public

Lorsque l'application utilise le serveur public, nous traitons :

• pour chaque appareil : l'ID NuviraHub, la clé publique générée par l'application, le nom de l'ordinateur, le système d'exploitation, la date de la première et de la dernière connexion ;
• pendant la connexion : l'adresse IP, pour transmettre les demandes de connexion, aider les deux appareils à se connecter directement et, lorsque ce n'est pas possible, relayer leur trafic ;
• journaux techniques du serveur (événements de connexion avec ID, nom de l'ordinateur et adresse IP, volume de trafic relayé chaque heure), écrasés automatiquement lorsqu'ils atteignent une taille maximale ;
• limites contre les abus : pour freiner l'envoi de trop nombreuses demandes, les adresses IP sont comptées en mémoire pendant quelques minutes et ne sont pas enregistrées ;
• blocages : les ID et adresses signalés pour des arnaques ou d'autres abus peuvent être bloqués ; le blocage, accompagné d'une courte note, est conservé aussi longtemps que nécessaire.

Nous ne voyons jamais le contenu des sessions (écran, clavier, souris, presse-papiers, chat, fichiers) : il est chiffré de bout en bout entre les deux appareils, y compris lorsqu'il passe par notre relais.

Finalités et bases juridiques : fournir le service que vous demandez (art. 6, par. 1, point b, RGPD) et le protéger, ainsi que ses utilisateurs, contre les abus et les arnaques (intérêt légitime, art. 6, par. 1, point f). Conservation : les données de l'appareil tant que vous l'utilisez avec le serveur public ; vous pouvez en demander l'effacement à tout moment. Si vous configurez votre propre serveur, aucune de ces données ne nous parvient.

3.3 Vérification des licences NuviraHub Pro

Un serveur NuviraHub Pro vérifie sa licence auprès de licenses.nuvirahub.dev au démarrage puis une fois par jour, en envoyant : clé de licence, empreinte du certificat du serveur, nom du serveur, système d'exploitation ; le service enregistre aussi l'adresse IP d'où provient la vérification. Base juridique : exécution du contrat de licence (art. 6, par. 1, point b). Conservation : tant que la licence existe.

3.4 Programme Fondateurs et espace client

• Données que vous nous fournissez : adresse e-mail et nom (obligatoires) ; société, pays et nombre d'ordinateurs (facultatifs) ; la langue choisie ; la version et la date d'acceptation des conditions.
• Données que nous générons : date d'adhésion, licence Pro attribuée (la clé est conservée chiffrée). Dans le système de licences, la licence est enregistrée sous « Founder #numéro », sans nom ni e-mail.
• Finalités : confirmer votre adhésion (double confirmation par e-mail), vous remettre la licence, vous donner accès à l'espace client par un lien envoyé par e-mail (sans mot de passe), vous informer sur le Programme et votre licence. Nous n'envoyons ni publicité ni newsletter.
• Base juridique : exécution de la relation que vous demandez en adhérant (art. 6, par. 1, point b). Sans e-mail ni nom, nous ne pouvons pas enregistrer l'adhésion.
• Sécurité : pour freiner les abus des formulaires, les adresses IP sont comptées en mémoire pendant une heure au maximum et ne sont pas enregistrées.
• Conservation : les demandes non confirmées sont effacées après 24 heures ; les liens de connexion expirent après 30 minutes ; les données d'un Fondateur sont conservées tant qu'il participe au Programme ou jusqu'à ce qu'il en demande l'effacement à privacy@nuvirahub.dev.

Lorsque des achats payants seront proposés, cette information sera mise à jour avec les données de facturation et les obligations légales correspondantes.

3.5 E-mails que vous nous envoyez

Si vous écrivez à une adresse @nuvirahub.dev (support, confidentialité, signalements d'abus, sécurité), nous traitons votre adresse e-mail, le contenu du message et ce que vous nous envoyez, pour vous répondre et traiter votre demande (art. 6, par. 1, point b ou f). Nous les conservons le temps nécessaire pour la traiter et en gérer les suites éventuelles.

4. Comment nous protégeons les données

Toutes les communications avec nos services sont chiffrées (TLS) ; les sessions à distance sont chiffrées de bout en bout ; les clés de licence sont conservées chiffrées ; l'accès aux serveurs est réservé au responsable du traitement. Une sauvegarde des données est effectuée chaque jour et conservée 14 jours.

5. Destinataires des données

Nous ne vendons pas les données et ne les utilisons ni pour la publicité ni pour le profilage. Seuls ces prestataires les traitent pour notre compte, en tant que sous-traitants (art. 28 RGPD) :

• OVH SAS (OVHcloud, France) : serveur hébergeant le site, le serveur public, la vérification des licences et le Programme Fondateurs ;
• Sendinblue SAS (Brevo, France) : envoi des e-mails du Programme Fondateurs (adresse et contenu du message) ;
• Namecheap, Inc. (États-Unis) : nom de domaine et transfert des e-mails adressés aux adresses @nuvirahub.dev ;
• Google Ireland Limited (Irlande) : boîte de messagerie du responsable du traitement qui reçoit les e-mails transférés.

Le système de licences (Keygen) est installé sur nos propres serveurs : aucun tiers ne reçoit ces données. Les données ne peuvent être communiquées aux autorités que lorsque la loi l'exige.

6. Transferts hors de l'Union européenne

Les serveurs se trouvent actuellement dans le centre de données OVHcloud de Beauharnois, au Canada, pays pour lequel la Commission européenne a adopté une décision d'adéquation (art. 45 RGPD) ; leur transfert dans l'Union européenne est prévu. Le transfert des e-mails via Namecheap et la boîte Google peut impliquer un transfert vers les États-Unis, sur la base des garanties offertes par ces prestataires (clauses contractuelles types de la Commission européenne ou EU-U.S. Data Privacy Framework, art. 45 et 46 RGPD).

7. Cookies

Le site n'utilise pas de cookies. L'espace client du Programme Fondateurs utilise un seul cookie technique, nuvira_shop, nécessaire pour vous garder connecté après l'ouverture du lien de connexion : valable uniquement pour /shop/, illisible par les scripts, envoyé uniquement sur des connexions chiffrées, il dure 30 jours et est supprimé lorsque vous vous déconnectez. Étant strictement nécessaire, il ne requiert pas de consentement (art. 122 du Code italien de la vie privée, transposant la directive ePrivacy).

8. Mineurs

Les services s'adressent aux adultes et aux professionnels. Nous ne collectons pas sciemment de données de mineurs de moins de 14 ans ; si nous constatons en avoir reçu, ou si un parent nous le demande, nous les effaçons.

9. Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires (art. 22 RGPD). Les limites automatiques contre les abus ralentissent pendant quelques minutes une adresse qui envoie trop de demandes et n'ont aucun autre effet.

10. Vos droits

En vertu des articles 15 à 22 du RGPD, vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement et leur portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime. Écrivez à privacy@nuvirahub.dev en indiquant l'ID de l'appareil ou l'e-mail utilisé pour le Programme Fondateurs ; nous répondons dans un délai d'un mois (art. 12 RGPD). Nous pouvons vous demander de confirmer que les données vous appartiennent, afin de ne pas les remettre à quelqu'un d'autre.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle italienne, le Garante per la protezione dei dati personali, ou auprès de l'autorité de contrôle du pays où vous vivez ou travaillez (en France, la CNIL).

11. Modifications

Nous publions toute modification de cette politique sur cette page, avec la date de la dernière mise à jour. Si une modification concerne de manière importante les Fondateurs, nous les en informons également par e-mail.