Aller au contenu principal

Informations légales

Politique de confidentialité

La protection de votre vie privée et de vos données nous tient à cœur, non seulement depuis le RGPD, mais depuis la création de l'entreprise. Nous ne traitons que les données dont nous avons besoin pour exercer notre activité et fournir nos produits et services. La présente politique explique de quelles données il s'agit, pourquoi nous en avons besoin, combien de temps nous les conservons et de quels droits vous disposez.

1. Qui est responsable de vos données ?

BiteTheBytes GmbH
Mainzer Str. 9
36039 Fulda
Allemagne

Gérant : Stefan Kraus
Immatriculée auprès du tribunal d'instance de Fulda, HRB 5804
E-mail : support@bitethebytes.com

Pour toute question relative à la protection des données et pour exercer vos droits, écrivez à support@bitethebytes.com ou à l'adresse postale ci-dessus.

2. Visite de notre site web

Journaux du serveur et du CDN

Lorsque vous ouvrez une page de bitethebytes.com, votre navigateur transmet automatiquement des données techniques : votre adresse IP, la date et l'heure, l'adresse demandée, la page de provenance, votre navigateur et votre système d'exploitation, le volume de données transférées et le statut de la réponse. Notre hébergeur STRATO et notre réseau de diffusion de contenu Bunny.net traitent ces données afin de diffuser les pages et de maintenir la sécurité et la stabilité du service. STRATO conserve les adresses IP pendant sept jours au maximum afin de détecter et de repousser les attaques. Bunny.net conserve ses journaux d'accès en Allemagne pendant trois jours et ne nous les montre qu'avec des adresses IP tronquées.

Base juridique : art. 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à disposer d'un site web sécurisé et fonctionnel.

Pas de cookies, pas de pistage

Notre site web ne dépose aucun cookie. Nous n'utilisons ni outils d'analyse d'audience, ni pixels de suivi, ni réseaux publicitaires, ni prise d'empreinte numérique (fingerprinting). Les polices, icônes, images et vidéos proviennent de nos propres serveurs et de notre réseau de diffusion de contenu.

Le stockage local de votre navigateur conserve votre mode clair ou sombre et quelques paramètres d'affichage, par exemple le fait que vous ayez replié ou non une bannière de promotion. Dès que vous vous connectez à l'espace client, il conserve également votre jeton de connexion. Ce jeton est transmis uniquement à notre propre serveur afin d'identifier votre compte, et il est supprimé lorsque vous vous déconnectez. Des copies de courte durée de données publiques des pages, telles que les offres en cours, restent dans le stockage de session de votre navigateur jusqu'à ce que vous fermiez l'onglet. Tout cela est strictement nécessaire aux fonctions que vous utilisez (§ 25, al. 2, n° 2 TDDDG) et ne requiert aucun consentement. Vous pouvez supprimer ces données à tout moment dans les paramètres de votre navigateur.

Contenus d'autres fournisseurs, uniquement à votre demande

  • Paiement : l'interface de paiement FastSpring ne se charge que lorsque vous lancez un achat (voir la section 4).
  • Vidéos de la documentation : les vidéos hébergées sur YouTube ou Vimeo ne se chargent qu'après que vous avez cliqué pour les lire. À partir de ce moment, le fournisseur reçoit votre adresse IP et l'adresse de la page, et peut déposer des cookies ou recourir à des technologies similaires. Les vidéos YouTube sont intégrées en mode Confidentialité avancée (youtube-nocookie.com). Fournisseurs : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, États-Unis. Base juridique : votre consentement donné par le clic, art. 6, paragraphe 1, point a), du RGPD et § 25, al. 1 TDDDG.
  • Réseaux sociaux : les liens vers nos profils sur YouTube, Instagram, X et Discord sont de simples liens. Les plateformes ne reçoivent des données que lorsque vous suivez ces liens.

Rapports de sécurité

Afin de protéger le site contre les contenus injectés, votre navigateur peut signaler à notre serveur les contenus bloqués (politique de sécurité du contenu). Un tel rapport contient l'adresse de la page, la ressource bloquée et des informations sur votre navigateur. Notre serveur l'enregistre dans son journal des erreurs sans votre adresse IP et le supprime au bout de 14 jours.

Base juridique : art. 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à assurer la sécurité du site web.

3. Votre compte client et l'espace client

Votre compte client est créé lorsque vous achetez un produit, vous inscrivez ou utilisez une clé de produit ou, si vous étiez auparavant client de World Creator, lorsque nous avons transféré votre compte depuis notre ancien système de licences. Pour votre compte, nous enregistrons votre nom, votre adresse e-mail, votre langue préférée et votre fuseau horaire, vos contrats, licences et postes avec leurs dates d'achat, de maintenance et d'abonnement, les numéros de commande et d'abonnement, les liens vers vos factures chez FastSpring ainsi que les appareils sur lesquels vous utilisez nos applications (voir la section 5).

Mot de passe et connexion. Notre système génère votre mot de passe et vous l'envoie par e-mail ; nous ne le conservons que sous forme de hachage cryptographique. Vous pouvez demander un nouveau mot de passe à tout moment. Les tentatives de connexion infructueuses sont comptabilisées afin d'empêcher que des mots de passe soient devinés ; après cinq échecs en l'espace de quinze minutes, le compte est bloqué pendant une courte durée. Lorsque vous vous connectez à l'espace client, votre navigateur reçoit un jeton de connexion qui devient invalide après 30 jours sans utilisation.

Authentification à deux facteurs. Si vous l'activez, nous conservons la clé secrète sous forme chiffrée et vos codes de récupération uniquement sous forme de hachages. Après le cinquième code erroné consécutif, nous vous avertissons par e-mail en indiquant l'adresse IP de la tentative.

Journal d'activité. Pour les modifications apportées à votre compte, par exemple l'invitation de membres de l'équipe, l'attribution de postes ou le retrait d'appareils, nous tenons un journal indiquant la date, l'action, la personne qui l'a effectuée, l'adresse IP et l'identification du navigateur. Les titulaires de compte voient ces entrées dans l'espace client, sans les adresses IP ni les informations sur le navigateur.

Comptes d'entreprise. Si un gestionnaire de compte vous ajoute à un compte d'entreprise, nous recevons votre adresse e-mail de sa part et vous envoyons une invitation. Les gestionnaires et les co-gestionnaires voient les noms et adresses e-mail des membres et des titulaires de postes ainsi que les appareils qu'ils utilisent (nom de l'appareil, système d'exploitation, version de l'application, dernière utilisation), mais pas leurs adresses IP. Si vous avez utilisé une clé provenant d'un revendeur, votre compte affiche la société, le nom et l'adresse e-mail du revendeur.

Base juridique : art. 6, paragraphe 1, point b), du RGPD pour la fourniture de votre compte et de vos licences ; art. 6, paragraphe 1, point f), du RGPD pour la protection des comptes contre les abus et pour la documentation des modifications, ainsi que, pour les membres de comptes d'entreprise, l'intérêt légitime de l'entreprise à gérer ses licences.

4. Achats via FastSpring

Nos produits sont vendus par l'intermédiaire de FastSpring (Bright Market, LLC, Santa Barbara, États-Unis), qui agit en qualité de revendeur et de marchand officiel (merchant of record). FastSpring exploite l'interface de paiement et gère le paiement, les taxes et les factures sous sa propre responsabilité et conformément à sa propre politique de confidentialité (fastspring.com/privacy). Vos données de paiement, telles que vos données de carte ou bancaires, ne nous parviennent jamais. L'interface de paiement charge également des services que FastSpring utilise pour les moyens de paiement, la prévention de la fraude, les rapports d'erreurs et ses propres statistiques ; FastSpring en est également responsable.

Après un achat, FastSpring nous notifie la commande. Dans ces notifications, nous utilisons votre nom et votre adresse e-mail, les produits, les numéros de commande et d'abonnement, les coupons appliqués, le lien vers votre facture et les événements de paiement tels que les renouvellements, les échecs de paiement, les résiliations, les remboursements et les rétrofacturations. Nous conservons les notifications, sous la forme dans laquelle nous les recevons, parmi nos pièces comptables ; elles peuvent contenir d'autres informations que vous avez saisies lors du paiement, telles que la société, l'adresse ou le numéro de TVA. La page de facturation de l'espace client charge vos commandes et vos factures depuis FastSpring lorsque vous l'ouvrez. Lorsque vous résiliez ou réactivez un abonnement ou modifiez le nombre de postes dans l'espace client, nous transmettons cette instruction à FastSpring.

Base juridique : art. 6, paragraphe 1, point b), du RGPD pour la fourniture de ce que vous avez acheté ; art. 6, paragraphe 1, point c), du RGPD, en liaison avec le § 147 AO et le § 257 HGB, pour la conservation des documents de commande et des pièces comptables.

5. Nos applications de bureau

Connexion. Byte Installer, Byte Editor, Material Creator et World Creator fonctionnent avec votre compte BiteTheBytes. Votre adresse e-mail et votre mot de passe ne nous sont transmis que lorsque vous vous connectez ; l'application ne conserve pas votre mot de passe. Elle utilise ensuite un jeton de connexion, qu'elle conserve dans l'espace de stockage sécurisé des identifiants de votre système d'exploitation (Gestionnaire d'identification de Windows, Trousseau de macOS ou service de secrets de Linux) jusqu'à ce que vous vous déconnectiez.

Vérifications de licence et appareils. Pour vérifier votre licence, l'application envoie le jeton de connexion ainsi qu'un identifiant d'appareil, le nom de votre ordinateur, le système d'exploitation et la version de l'application. Byte Editor, Material Creator et World Creator répètent cette vérification toutes les 15 minutes pendant leur exécution, Byte Installer au démarrage et avant chaque build. L'identifiant d'appareil est un hachage à sens unique d'un identifiant de l'installation de votre système d'exploitation ; la valeur d'origine ne quitte jamais votre appareil. Pour chaque appareil, nous enregistrons l'identifiant, son nom, le système d'exploitation, la version de l'application, le moment de la dernière vérification et l'adresse IP de provenance. Cela vous permet, ainsi qu'aux gestionnaires de votre compte, de voir et de libérer des appareils dans l'espace client, et nous permet de faire respecter le nombre d'appareils par licence. Une copie signée de votre licence, qui comprend votre adresse e-mail, reste sur votre appareil afin que l'application continue de fonctionner jusqu'à 14 jours sans connexion Internet.

Les anciennes versions de World Creator, jusqu'à la version 2026.4, s'activent via notre ancien service d'activation, qui transmet à notre plateforme votre adresse e-mail, votre mot de passe, un identifiant matériel, la date du build et le système d'exploitation. Nous enregistrons l'activation comme un appareil d'une application actuelle.

Mises à jour. Byte Installer, Byte Editor, Material Creator et World Creator recherchent des mises à jour peu après le démarrage, puis environ toutes les douze heures. Une recherche de mises à jour transmet la version et le build de l'application, le système d'exploitation et sa version, l'architecture du processeur, le type d'installation, le canal de mise à jour et la langue de l'interface, ainsi que le jeton de connexion et l'identifiant d'appareil. Nous utilisons ces données uniquement pour sélectionner la bonne mise à jour et ne les conservons pas. Les mises à jour sont téléchargées depuis notre serveur de téléchargement chez Bunny.net via un lien valable cinq minutes.

Aucune statistique d'utilisation. Nos applications n'envoient ni statistiques d'utilisation, ni données d'analyse, ni télémétrie. Les rapports de plantage restent sur votre appareil ; c'est vous qui décidez d'en envoyer un ou non à notre assistance.

Installation. Avant l'installation, les programmes d'installation Windows de nos applications vérifient si www.bitethebytes.com est accessible. Cette requête ne contient aucune donnée personnelle, à l'exception de l'adresse IP que transporte toute connexion.

Connexions à d'autres fournisseurs. Certaines fonctionnalités se connectent à d'autres fournisseurs, mais uniquement lorsque vous les utilisez :

  • Cartes dans World Creator : si vous saisissez votre propre clé MapTiler dans les paramètres, World Creator charge les données cartographiques, d'altitude et satellitaires ainsi que la recherche de lieux directement auprès de MapTiler AG, Suisse. MapTiler reçoit votre adresse IP, les zones de carte que vous consultez et vos termes de recherche, et les traite conformément à sa propre politique de confidentialité. Nous ne fournissons pas de clé et ne recevons aucune de ces données.
  • NVIDIA DLSS : sous Windows, avec une carte graphique NVIDIA prise en charge, World Creator 4 charge le logiciel DLSS de NVIDIA. World Creator lui-même n'envoie aucune donnée à NVIDIA.
  • Export vidéo dans Material Creator : si vous exportez un turntable sous forme de vidéo MP4 et que FFmpeg n'est pas installé sur votre ordinateur, Material Creator télécharge FFmpeg depuis le serveur de son distributeur (gyan.dev sous Windows, evermeet.cx ou osxexperts.net sous macOS, johnvansickle.com sous Linux). Ce serveur reçoit votre adresse IP.
  • Sites web et serveurs dans Byte Editor : une carte web sur un tableau Canvas charge le site web que vous avez saisi ; ce site reçoit votre adresse IP et peut déposer ses propres cookies. Byte Editor ne se connecte à des serveurs SFTP, FTP et Git que lorsque vous les configurez.
  • Byte Installer charge une fois par jour la liste actuelle des prérequis connus depuis notre réseau de diffusion de contenu. Les téléchargements du runtime WebView2 depuis Microsoft, d'outils de build et de fichiers de prérequis, ainsi que l'utilisation de services de signature de code, n'ont lieu qu'à votre demande et s'effectuent directement auprès du fournisseur concerné. Les programmes d'installation que vous créez avec Byte Installer ne nous contactent pas ; si vous configurez des téléchargements de prérequis, vos programmes d'installation les chargent depuis les adresses que vous avez saisies.
  • Serveurs MCP : les serveurs MCP intégrés à Material Creator et à World Creator s'exécutent localement sur votre ordinateur et ne communiquent qu'avec le client d'IA que vous choisissez. Ce que votre client d'IA fait des données relève de son fournisseur.

Anciennes versions de World Creator 3. Jusqu'à la version 2026.4, World Creator 3 se connecte aussi à nos anciens serveurs world-creator.com et world-creator.de, que STRATO héberge également : à chaque démarrage, pour charger les traductions de l'interface, les actualités et le dernier numéro de version, ainsi que lorsque vous ouvrez des projets d'exemple ou des modèles. Ces requêtes contiennent votre adresse IP et la version de l'application ; nos serveurs les enregistrent dans leurs journaux pendant 30 jours. Après un plantage, ces versions demandent s'il faut envoyer un rapport de plantage. Si vous acceptez, celui-ci contient votre adresse e-mail, la version de l'application, le système d'exploitation et sa langue, les détails de l'erreur, vos dernières actions dans l'application et des informations sur votre carte graphique.

Base juridique : art. 6, paragraphe 1, point b), du RGPD pour les licences et les mises à jour ; art. 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à prévenir l'utilisation abusive des licences ; pour les rapports de plantage, votre consentement, art. 6, paragraphe 1, point a), du RGPD.

6. Contact, assistance et demandes

Assistance. Vous pouvez joindre notre assistance via le formulaire de contact, via des tickets dans l'espace client ou par e-mail à support@bitethebytes.com. Nous traitons votre nom, votre adresse e-mail, l'objet, la catégorie, le produit ou la licence en question, votre message et les éventuelles pièces jointes, ainsi que, pour les e-mails, les en-têtes techniques du message. Les demandes d'assistance sont traitées dans notre propre système de tickets, sur nos serveurs en Allemagne. Les pièces jointes sont stockées de manière privée et ne sont affichées que via des liens qui expirent au bout d'une heure ; les images que vous téléversez dans l'espace client sans les envoyer sont supprimées au bout de 24 heures. Les e-mails arrivent dans notre boîte de messagerie chez STRATO ; une fois qu'ils se trouvent dans le système de tickets, nous les supprimons de la boîte de messagerie au bout de 90 jours. Base juridique : art. 6, paragraphe 1, point b), du RGPD lorsque votre demande concerne un contrat ou un achat, sinon art. 6, paragraphe 1, point f), du RGPD, notre intérêt légitime à répondre à votre demande.

Demandes de remise. Si vous demandez une remise pour l'enseignement, pour une organisation à but non lucratif ou toute autre remise, nous traitons votre nom et votre adresse e-mail, votre fonction, le nom, l'adresse et le numéro d'identification fiscale de votre établissement, une personne de contact, une référence de commande interne, l'utilisation prévue et, si vous en téléversez un, un justificatif. Si nous vous proposons un devis, nous transmettons votre nom, votre adresse e-mail ainsi que le nom et l'adresse de l'établissement à FastSpring, qui établit le devis.

Candidatures de revendeur. Si vous postulez en tant que revendeur, nous traitons le nom de votre société, votre site web, votre pays, votre numéro de TVA, une personne de contact, l'utilisation prévue, la remise demandée et, si vous en téléversez un, un justificatif.

Base juridique des demandes et candidatures : art. 6, paragraphe 1, point b), du RGPD, mesures précontractuelles prises à votre demande.

7. Soumission d'œuvres à notre galerie

Lorsque vous soumettez une œuvre, nous recevons vos prénom et nom, votre adresse e-mail, un lien facultatif vers votre profil ainsi que l'image, que nous convertissons dans notre propre format d'image. Si nous la publions, la galerie affiche l'image avec votre nom, le lien que vous avez saisi et l'année ; votre adresse e-mail n'est jamais publiée. Par votre soumission, vous confirmez que vous détenez les droits et que vous consentez à la publication. Vous pouvez retirer ce consentement à tout moment ; nous retirons alors l'image de la galerie. Si nous refusons une soumission, nous supprimons l'image immédiatement. Base juridique : votre consentement, art. 6, paragraphe 1, point a), du RGPD.

8. Newsletter

Si vous vous abonnez, nous envoyons un e-mail de confirmation à l'adresse que vous avez saisie, et votre abonnement ne commence que lorsque vous cliquez sur le lien qu'il contient. Jusqu'à votre confirmation, nous conservons votre adresse e-mail, la langue, l'heure et votre adresse IP comme preuve de la demande ; le lien de confirmation est valable 48 heures. Une fois votre confirmation effectuée, votre adresse est enregistrée chez notre prestataire de services d'e-mail Brevo, et non sur nos propres serveurs. Brevo enregistre quand les newsletters sont distribuées et ouvertes et quand leurs liens sont cliqués, afin que nous puissions vérifier la distribution et voir quels sujets intéressent nos lecteurs.

Base juridique : votre consentement, art. 6, paragraphe 1, point a), du RGPD. Vous pouvez vous désabonner à tout moment via le lien figurant dans chaque newsletter ou sur bitethebytes.com/newsletter/unsubscribe. Nous retirons alors votre adresse de notre liste de diffusion de la newsletter.

9. E-mails que nous vous envoyons

Nous envoyons via Brevo des e-mails concernant votre compte, vos licences et vos achats, les invitations, les réponses de l'assistance et les événements de sécurité. Chaque e-mail contient ce que sa finalité exige, par exemple un nouveau mot de passe, les détails d'une licence, le texte d'une réponse de l'assistance ou, pour un avertissement de sécurité, l'adresse IP d'une tentative de connexion échouée. Lorsque votre logiciel de messagerie charge les images, il récupère notre logo depuis notre réseau de diffusion de contenu et un pixel de comptage depuis Brevo, et les liens passent par Brevo. Brevo ne comptabilise les ouvertures et les clics de ces e-mails que de manière anonyme, en chiffres globaux, sans les associer à votre adresse e-mail ni à votre adresse IP. Base juridique : art. 6, paragraphe 1, point b), du RGPD, et art. 6, paragraphe 1, point f), du RGPD pour les avertissements de sécurité et les statistiques de distribution anonymes.

10. Destinataires de vos données

Nous faisons appel aux prestataires de services suivants, qui traitent des données pour notre compte et selon nos instructions :

  • STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne : hébergement de notre site web, de notre plateforme client, de notre base de données et de nos boîtes de messagerie, ainsi que de nos anciens serveurs World Creator.
  • BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovénie : réseau de diffusion de contenu et stockage de nos téléchargements.
  • Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Allemagne : envoi des e-mails et de notre newsletter.

FastSpring reçoit les données que vous saisissez lors du paiement en tant que responsable du traitement indépendant (voir la section 4). Nous ne transmettons des données aux autorités que lorsque la loi nous y oblige. Nous ne vendons pas de données personnelles.

11. Transferts en dehors de l'Union européenne

Notre site web, notre plateforme client et nos services de licences et de mises à jour fonctionnent sur des serveurs situés en Allemagne. Bunny.net est une entreprise établie dans l'Union européenne et stocke ses journaux en Allemagne ; si vous vous trouvez en dehors de l'UE, elle vous fournit les contenus depuis un serveur proche de vous. FastSpring traite les données du paiement aux États-Unis, et Google et Vimeo peuvent traiter des données aux États-Unis dès que vous lancez une vidéo. Ces trois entreprises sont certifiées au titre du cadre de protection des données UE-États-Unis (EU U.S. Data Privacy Framework), pour lequel la Commission européenne a adopté une décision d'adéquation.

12. Réseaux sociaux et publicité

Nous gérons des profils sur YouTube, Instagram, X et Discord. Lorsque vous les consultez, les exploitants des plateformes traitent vos données conformément à leurs propres politiques de confidentialité. Pour les statistiques qu'ils nous présentent sur nos profils, nous pouvons être responsables conjoints du traitement avec l'exploitant (art. 26 du RGPD). Nous faisons également de la publicité sur les réseaux sociaux et les plateformes vidéo. Notre site web ne contient aucun pixel de suivi ni aucune balise de conversion de ces plateformes ; elles n'apprennent donc pas par notre intermédiaire si vous avez visité notre site web ou acheté quelque chose.

13. Durée de conservation de vos données

Nous ne conservons les données personnelles qu'aussi longtemps que nous en avons besoin pour la finalité pour laquelle elles ont été collectées, ou aussi longtemps que la loi nous impose de les conserver. En détail :

  • Données du compte : aussi longtemps que votre compte existe. Lorsque vous nous demandez de supprimer votre compte, nous supprimons ou anonymisons vos données, à l'exception des documents que la loi nous oblige à conserver.
  • Documents de commande et pièces comptables, y compris les notifications de FastSpring, les contrats et les factures : pendant les durées prescrites par le droit commercial et fiscal (§ 147 AO, § 257 HGB), jusqu'à dix ans.
  • Appareils : aussi longtemps que la licence à laquelle ils sont rattachés existe ; pour un appareil retiré, nous supprimons l'adresse IP 30 jours après son retrait.
  • Journal d'activité : les adresses IP et l'identification du navigateur au bout de 90 jours, les entrées elles-mêmes au bout de trois ans.
  • Jetons de connexion : 30 jours après leur dernière utilisation.
  • Demandes d'assistance : trois ans après la dernière entrée ; les e-mails dans notre boîte de messagerie 90 jours après leur arrivée dans le système de tickets ; les images que vous téléversez dans l'espace client sans les envoyer au bout de 24 heures.
  • Demandes et candidatures : les justificatifs six mois après notre décision, les demandes et candidatures refusées ou expirées intégralement au bout de six mois, celles qui ont été approuvées aussi longtemps que votre compte existe.
  • Soumissions à la galerie : aussi longtemps que l'œuvre est publiée ; pour les soumissions refusées, l'image immédiatement, et votre nom et votre adresse e-mail au bout de six mois.
  • Newsletter : jusqu'à votre désabonnement ; les demandes d'abonnement non confirmées au bout de 30 jours.
  • Journaux : STRATO supprime les adresses IP des visiteurs au bout de sept jours au maximum, Bunny.net ses journaux d'accès au bout de trois jours, notre serveur son journal des erreurs au bout de 14 jours et les journaux de requêtes de nos anciens serveurs World Creator au bout de 30 jours.
  • Sauvegardes : les données que nous supprimons disparaissent également de nos sauvegardes de base de données au fur et à mesure de leur remplacement, généralement dans un délai de 30 jours.

14. Vos droits

Vous avez le droit d'accéder aux données personnelles que nous détenons à votre sujet (art. 15 du RGPD), de les faire rectifier (art. 16) ou effacer (art. 17), d'en limiter le traitement (art. 18), de les recevoir dans un format portable (art. 20) et de vous opposer aux traitements fondés sur nos intérêts légitimes (art. 21). Vous pouvez retirer un consentement à tout moment avec effet pour l'avenir (art. 7, paragraphe 3). Pour exercer ces droits, écrivez à support@bitethebytes.com.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple dans le pays où vous résidez. L'autorité compétente à notre égard est le Commissaire à la protection des données et à la liberté d'information de la Hesse (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Allemagne, datenschutz.hessen.de.

15. Sécurité

Toutes les connexions à notre site web, à notre plateforme client et à nos applications sont chiffrées (TLS). Les mots de passe sont générés par notre système et conservés uniquement sous forme de hachages. L'espace client propose une authentification à deux facteurs facultative, obligatoire pour notre équipe. Les tentatives de connexion infructueuses sont limitées. Seuls les membres du personnel qui ont besoin de données personnelles pour leur travail peuvent y accéder, et nos collaborateurs sont tenus à la confidentialité.

16. Devez-vous fournir vos données ?

Vous n'avez à fournir aucune donnée personnelle pour visiter notre site web. Pour l'achat, l'activation et l'utilisation de nos applications, nous avons besoin des données décrites aux sections 3 à 5 ; sans elles, nous ne pouvons pas vous fournir vos licences. Nous ne prenons pas de décisions automatisées et ne créons pas de profils vous concernant (art. 22 du RGPD).

17. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque nos services ou la législation évoluent. La version en vigueur est toujours disponible sur cette page, et la date figurant en haut correspond à la dernière modification.