Votre compte
Vos données et celles de vos acheteurs
Nous gardons le moins possible : une forme brouillée de l'ID de chaque montre, ce qui a été acheté, et quand. Les données de carte ne nous parviennent jamais : les acheteurs paient sur la page de paiement du prestataire.
Qui est responsable
- Les données de vos acheteurs : vous êtes le responsable de traitement, et nous sommes votre sous-traitant. L'accord de traitement des données que vous acceptez avant le passage en production en fixe les conditions.
- Votre propre compte : nous sommes responsable du traitement des données de votre compte.
- Données de paiement : votre prestataire n'est pas notre sous-traitant ultérieur. Vous contractez vous-même avec Stripe, PayPal, Polar, Razorpay ou Paystack, et chacun agit comme responsable de traitement pour les données de paiement.
- Notre sous-traitant ultérieur : Cloudflare, pour l'hébergement, le stockage et les e-mails.
Ce qu'envoie la montre
Chaque vérification est une petite requête vers l'adresse de votre application. Le corps contient :
| Champ | Ce que c'est |
|---|---|
d | L'ID d'appareil Garmin de votre application sur cette montre. Il va dans le corps de la requête, jamais dans son adresse, car les adresses sont journalisées. |
l | La langue de la montre, pour que les écrans reviennent dans cette langue. |
h, v | Seulement pendant que l'écran d'achat est ouvert : combien de temps nous pouvons garder la demande, et la version de l'écran affiché. |
f | Seulement depuis les cadrans et les champs de données. |
Rien d'autre : ni nom, ni localisation, ni données d'activité.
Ce que nous stockons
| Données | Pourquoi | Durée |
|---|---|---|
| Un hachage avec clé de l'ID d'appareil de chaque montre, jamais l'ID lui-même | Pour reconnaître une montre : son achat, son essai | Non payé : 400 jours après sa dernière apparition. Payé : tant que l'application existe |
| Traces d'achat : montants, ID du prestataire, statut, heures | Déblocages, remboursements, vos relevés | Aussi longtemps que l'exige la loi fiscale, puis réduit aux totaux |
| L'e-mail d'un acheteur, seulement quand un prestataire l'envoie avec un paiement | Le support, et votre liste Clients | Tant que votre compte existe, scellé ; supprimé avec lui |
| Votre compte : e-mail, nom, pays, coordonnées de l'entreprise | Votre compte, notifications, relevés | La durée de vie de votre compte, et les données fiscales selon la loi |
| Clés publiques des clés d'accès et données de session | Connexion, votre liste de sessions | Jusqu'à suppression ; sessions 30 jours après leur fin |
| Secrets des connexions de paiement | Pour créer les paiements | Chiffrés ; supprimés aussitôt quand vous déconnectez |
| Journaux d'erreurs | Corriger les erreurs | 30 jours |
| Lignes du journal de test | Votre onglet Test | 7 jours |
- Un ID de montre haché reste une donnée personnelle au sens de la loi. Il est pseudonyme, pas anonyme, et nous le traitons comme tel.
- Les journaux ne contiennent jamais d'ID d'appareil ni d'e-mail. Le code d'une montre n'y apparaît que sous forme de hachage court.
- Les adresses IP ne vivent que dans des compteurs éphémères, pour limiter le débit, jamais avec les achats.
- Les statistiques ne sont que des comptages. Aucun acheteur n'est jamais nommé.
Ce que nous ne faisons jamais
- Obliger les acheteurs à s'inscrire, ou leur demander quoi que ce soit.
- Déposer des cookies sur les pages de paiement en dehors de ceux du prestataire et de celui qui permet au téléphone qui a payé de débloquer à nouveau cette montre.
- Suivre les acheteurs sur les pages de paiement ou par e-mail.
- Voir les numéros de carte, détenir votre argent, ou vendre ou partager des données.
Exporter vos données
Dans Paramètres, Données, choisissez Exporter. Vous recevez tout ce que nous gardons sur votre compte, vos applications et vos ventes, dans des fichiers que vous pouvez ouvrir. Un lien arrive par e-mail en moins d'une heure, et le fichier est supprimé 24 heures après sa création. L'export vous demande de confirmer à nouveau votre identité si vous vous êtes connecté il y a plus de 10 minutes. Les relevés mensuels sont aussi dans Facturation, en CSV.
Suppression
- Un studio : Paramètres, Données, Supprimer le studio, puis saisissez le nom du studio pour confirmer. Seul son propriétaire peut le faire. Ses applications cessent aussitôt d'être vendues. Les connexions de paiement sont retirées et leurs secrets supprimés aussitôt. Le reste est supprimé après 30 jours, sauf les traces d'achats et de frais, gardées seulement le temps exigé par la loi fiscale et réduites aux montants et aux ID. Nous confirmons par e-mail. Les montres qui ont payé restent débloquées.
- Votre accès : Votre compte, Profil, Supprimer mon accès, puis saisissez votre e-mail pour confirmer. Vous quittez tous les studios dont vous faites partie. Si vous possédez un studio, transférez-le d'abord à l'un de ses admins (Équipe, Transférer) ou supprimez-le.
- Une application : depuis son onglet Paramètres. Retirez d'abord de la vente une application en production.
Quand un acheteur pose une question sur ses données
Les acheteurs qui nous contactent sont renvoyés vers vous, puisque vous êtes le responsable de traitement. Nous vous aidons à retrouver leurs données grâce au code de la montre ou à l'ID de paiement du prestataire, et supprimons ce que la loi permet.
La politique de confidentialité de votre application
Garmin demande à une application qui collecte des données utilisateur une politique de confidentialité indiquant que les données vont à vous, pas à Garmin. Indiquez que la montre envoie son ID d'appareil au service de paiement pour Premium, et nommez votre prestataire de paiement.
En cas de problème
Si une violation touche vos données, nous vous prévenons dans les meilleurs délais, en visant 72 heures, avec ce qui s'est passé et ce qu'il faut changer.