Résumé en langage clair : Si vous êtes dans l'UE/EEE ou au Royaume-Uni, le RGPD vous confère des droits spécifiques sur vos données personnelles. Étant donné que CheckTown ne stocke pas vos données de validation, la plupart des principes de minimisation des données du RGPD sont respectés par conception.
1. Responsable du traitement
Le responsable du traitement des données personnelles traitées via le site CheckTown est :
- Service : CheckTown
- Site web :https://check.town
- Email de contact :hello@check.town
En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement des données personnelles en lien avec CheckTown. Si vous avez des questions concernant la protection des données, veuillez nous contacter à hello@check.town.
2. Données personnelles traitées
Au sens du GDPR, les « données personnelles » désignent toute information relative à une personne physique identifiée ou identifiable. Le tableau suivant résume les catégories de données personnelles que nous traitons :
| Catégorie | Éléments de données | Finalité |
|---|---|---|
| Identifiants réseau | Adresse IP, chaîne user agent | Limitation du débit, sécurité, analyses agrégées |
| Données d'utilisation | Pages visitées, horodatages, URL de provenance | Analyses agrégées et amélioration du service |
| Correspondance | Adresse email, contenu du message | Réponse aux demandes d'assistance ou de confidentialité |
| Données de validation | Email/IBAN/téléphone/etc. soumis pour vérification | Exécution de la validation uniquement — non conservées après la réponse |
Les données de validation contenant des données personnelles (telles qu'une adresse email) sont traitées de manière transitoire en mémoire dans le seul but de fournir un résultat de validation. Elles ne sont pas écrites sur disque ni conservées.
3. Bases légales du traitement
Le GDPR exige que tout traitement de données personnelles repose sur une base juridique (Article 6). Ci-dessous, nous identifions la base juridique de chaque activité de traitement :
| Activité de traitement | Base juridique | Article |
|---|---|---|
| Traitement des données de validation pour fournir un résultat | Exécution d'un contrat / mesures précontractuelles | Art. 6(1)(b) |
| Journaux serveur, limitation du débit, sécurité | Intérêts légitimes (maintien de la sécurité et de l'équité du service) | Art. 6(1)(f) |
| Analyses agrégées et anonymisées | Intérêts légitimes (amélioration du service) — données anonymisées | Art. 6(1)(f) |
| Traitement de votre correspondance email | Exécution d'un contrat / intérêts légitimes | Art. 6(1)(b) / Art. 6(1)(f) |
Nous avons mené des évaluations d'intérêts légitimes pour toutes les activités de traitement fondées sur l'Art. 6(1)(f) et conclu que nos intérêts ne prévalent pas sur les droits et libertés des personnes concernées.
4. Vos droits en vertu du RGPD
En tant que personne concernée au sens du GDPR, vous disposez des droits suivants. Chaque droit est résumé ci-dessous avec sa portée pratique pour les utilisateurs de CheckTown.
4.1 Droit d'accès (Article 15)
Vous avez le droit d'obtenir la confirmation que nous traitons vos données personnelles et, le cas échéant, d'en recevoir une copie dans un format couramment utilisé. Contactez-nous à hello@check.town.
Portée pratique : Étant donné que nous ne conservons pas les données de validation, les données que nous détenons à votre sujet se limitent aux journaux serveur (IP, user agent) et à toute correspondance email.
4.2 Droit de rectification (Article 16)
Vous avez le droit de faire rectifier sans délai toute donnée personnelle inexacte. Le cas échéant, les données incomplètes peuvent être complétées.
Portée pratique : Cela s'applique principalement à toute correspondance email que nous détenons. Les journaux serveur ne peuvent généralement pas être corrigés mais sont automatiquement supprimés après la période de conservation.
4.3 Droit à l'effacement (Article 17)
Vous avez le droit de demander la suppression de vos données personnelles lorsque :
- Les données ne sont plus nécessaires à la finalité pour laquelle elles ont été collectées.
- Vous retirez votre consentement (lorsque le traitement était fondé sur le consentement).
- Vous vous opposez au traitement fondé sur des intérêts légitimes et il n'existe pas de motifs légitimes impérieux.
- Les données ont été traitées de manière illicite.
Contactez-nous à hello@check.town pour demander la suppression. Nous répondrons dans un délai de 30 jours.
4.4 Droit à la limitation du traitement (Article 18)
Vous avez le droit de demander la limitation du traitement de vos données personnelles dans certaines circonstances, par exemple pendant que nous vérifions l'exactitude de vos données ou évaluons une opposition que vous avez soulevée.
4.5 Droit à la portabilité (Article 20)
Lorsque le traitement est fondé sur le consentement ou un contrat et effectué par des moyens automatisés, vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
Portée pratique : Ce droit s'applique principalement aux données de correspondance que nous détenons. Les données techniques de journalisation ne sont généralement pas portables de manière significative.
4.6 Droit d'opposition (Article 21)
Vous avez le droit de vous opposer à tout moment au traitement fondé sur des intérêts légitimes (Art. 6(1)(f)), y compris à des fins de marketing direct. Nous cesserons le traitement sauf si nous pouvons démontrer l'existence de motifs légitimes impérieux.
4.7 Droits relatifs aux décisions automatisées (Article 22)
Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé — y compris le profilage — qui produit des effets juridiques ou des effets significatifs similaires vous concernant.
Portée pratique : La limitation du débit est appliquée automatiquement en fonction du comportement de l'adresse IP, mais cela ne constitue pas un effet juridique significatif et n'implique pas de profilage.
5. Exercice de vos droits
Pour exercer l'un des droits décrits ci-dessus, veuillez soumettre une demande par email à hello@check.town avec l'objet « GDPR Data Request ». Veuillez inclure :
- Le droit que vous souhaitez exercer (accès, effacement, portabilité, etc.).
- Des informations suffisantes pour nous permettre d'identifier et de localiser toute donnée que nous détenons à votre sujet (par ex., votre adresse IP ou l'adresse email utilisée dans la correspondance).
Nous accuserons réception de votre demande dans un délai de 72 heures et y répondrons intégralement dans un délai de 30 jours. Dans les cas complexes, nous pourrons prolonger ce délai de 60 jours supplémentaires et vous informerons de toute prolongation.
Nous ne facturerons aucun frais pour le traitement de votre demande, sauf si celle-ci est manifestement infondée ou excessive.
6. Transferts internationaux
CheckTown peut traiter des données en utilisant une infrastructure située en dehors de l'Espace économique européen (EEE). Lorsque des transferts vers des pays tiers ont lieu, nous veillons à ce que des garanties appropriées soient en place, notamment :
- Décisions d'adéquation — transferts vers des pays que la Commission européenne a reconnus comme offrant un niveau de protection des données adéquat.
- Clauses contractuelles types (CCT) — les clauses contractuelles approuvées par la Commission européenne qui engagent les destinataires à respecter des normes de protection des données équivalentes à celles de l'EEE.
Vous pouvez demander des détails sur les garanties spécifiques appliquées à tout transfert international en nous contactant à hello@check.town.
7. Durées de conservation
Nous ne conservons les données personnelles que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou conformément aux exigences légales.
| Catégorie de données | Durée de conservation | Fondement |
|---|---|---|
| Valeurs des données de validation | Non conservées — supprimées après la réponse | Minimisation des données (Art. 5(1)(e)) |
| Journaux d'accès serveur (IP, horodatage, point de terminaison) | Jusqu'à 90 jours | Sécurité / intérêts légitimes |
| Journaux de sécurité et d'abus | Jusqu'à 12 mois | Obligation légale / intérêts légitimes |
| Correspondance email | Jusqu'à résolution, puis supprimée | Contrat / intérêts légitimes |
À l'expiration de chaque période de conservation, les données sont supprimées de manière sécurisée ou anonymisées.
8. Décisions automatisées et profilage
CheckTown n'utilise pas de processus de prise de décision automatisée produisant des effets juridiques ou des effets significatifs similaires sur les individus.
Nous ne profilons pas les utilisateurs individuels à des fins de marketing, de publicité ou de ciblage comportemental.
9. Droit de réclamation auprès d'une autorité de contrôle
Si vous estimez que notre traitement de vos données personnelles enfreint le GDPR, vous avez le droit de déposer une plainte auprès de votre autorité de protection des données (APD) locale.
Une liste complète des autorités de protection des données de l'UE est disponible sur le site du Comité européen de la protection des données (European Data Protection Board). Les résidents du Royaume-Uni peuvent contacter l'Information Commissioner's Office (ICO).
Nous vous encourageons à nous contacter d'abord à hello@check.town afin que nous ayons la possibilité de répondre directement à votre préoccupation.
10. Contact
Pour toute demande, requête ou préoccupation relative au GDPR :
- Email :hello@check.town
- Objet : « GDPR Data Request » ou « GDPR Inquiry »
- Site web :https://check.town
Nous vous recommandons également de lire notre Politique de confidentialité et notre Politique de cookies pour un aperçu complet de la manière dont CheckTown traite les données personnelles.