Comment les données personnelles servent à fournir KnownStock.

1 · Responsable du traitement et contact

Une identité et un canal de confidentialité vérifiés.

Le responsable du traitement est l’éditeur vérifié indiqué sur cette page. Les questions relatives à la confidentialité et les demandes d’exercice des droits peuvent être adressées au contact chargé de la confidentialité indiqué ci-dessous.

2 · Catégories de données personnelles

Seules les données nécessaires au fonctionnement du service sont recueillies.

Les données de compte et d’adhésion comprennent le nom, l’adresse e-mail, l’élément d’authentification dérivé du mot de passe, l’identité de l’espace, le profil, le périmètre par entrepôt et l’état du compte. Les données opérationnelles comprennent les articles, fournisseurs, clients, documents, mouvements, inventaires, assemblages, expéditions, audits et exports introduits par les utilisateurs autorisés.

Les journaux de sécurité et de service peuvent contenir des informations relatives à la session, aux requêtes, aux événements, au réseau, au navigateur, à l’appareil, aux erreurs et à l’audit. Les références d’abonnement relient l’espace au client, à la transaction et à l’état Paddle correspondants, sans que KnownStock conserve les données complètes de carte bancaire.

Une demande d’assistance comprend l’adresse e-mail de réponse, le nom facultatif, l’adresse e-mail facultative du compte, le nom facultatif de l’espace, le thème, l’objet et le message. Le formulaire public n’accepte aucune pièce jointe.

3 · Finalités et bases juridiques

Fournir, protéger et documenter le service.

Les données de compte, d’espace et opérationnelles sont traitées pour conclure et exécuter le contrat, authentifier les utilisateurs, appliquer les autorisations, conserver l’historique de stock, produire les rapports et exports demandés, fournir l’assistance et administrer les droits d’abonnement, sur le fondement de l’article 6, paragraphe 1, point b), du RGPD lorsqu’il s’applique.

Certaines données de sécurité, d’audit et de diagnostic sont traitées sur le fondement de l’intérêt légitime du responsable à protéger les espaces, prévenir les abus, enquêter sur les incidents et maintenir un service explicable, conformément à l’article 6, paragraphe 1, point f), du RGPD. Les demandes de confidentialité et de suppression peuvent aussi être traitées pour respecter une obligation légale, article 6, paragraphe 1, point c).

4 · Rôles dans l’espace et responsabilités

Le Client décide quelles données opérationnelles son équipe introduit.

Pour l’administration des comptes et la fourniture directe du service, l’éditeur agit en qualité de responsable du traitement. Lorsqu’un Client introduit, pour ses propres opérations, des données personnelles relatives à des fournisseurs, clients, membres ou autres personnes, il en détermine la finalité professionnelle et doit disposer d’une base juridique ainsi que des autorisations appropriées.

KnownStock ne traite le registre de l’application que pour fournir et protéger l’espace. Toute question portant sur les raisons pour lesquelles un Client déterminé a introduit les données d’une personne doit, en principe, être adressée en premier lieu à ce Client.

5 · Destinataires et prestataires

Chaque prestataire remplit une fonction opérationnelle limitée.

Les données personnelles ne sont pas vendues. Contabo GmbH fournit l’hébergement VPS ; Google Workspace fournit la messagerie du domaine knownstock.com et l’acheminement authentifié des e-mails. Ces prestataires ne reçoivent les données que dans la mesure nécessaire à la fourniture de leurs services.

Paddle agit en qualité de revendeur agréé, de Merchant of Record et de responsable indépendant du traitement pour les données relatives au paiement, aux taxes, aux justificatifs, aux remboursements et à l’abonnement de l’acheteur. Son propre avis de confidentialité et ses propres durées de conservation s’appliquent à ces données.

6 · Transferts internationaux

Les garanties des prestataires s’appliquent lorsque le traitement franchit des frontières.

Google Workspace peut traiter des données de service hors de l’Espace économique européen. Lorsque des garanties sont requises, Google applique les mécanismes prévus par ses conditions de traitement Workspace, notamment les clauses contractuelles types de la Commission européenne le cas échéant. Le lieu d’hébergement et ses garanties relèvent du contrat du responsable avec Contabo.

7 · Durées de conservation

Chaque enregistrement a une durée de vie opérationnelle distincte.

Les données actives du compte et de l’espace restent disponibles tant qu’elles sont nécessaires au service et à l’accès en lecture seule décrit. Après confirmation de la suppression, le compte et toutes les données actives de l’espace sont supprimés définitivement, à l’exception des enregistrements dont la conservation est imposée par la loi.

Les demandes d’assistance sont conservées au maximum deux ans et les journaux ordinaires de sécurité au maximum 14 jours, sauf incident identifié, litige ou obligation contraignante nécessitant une durée proportionnée plus longue.

Les sauvegardes protégées ne sont pas modifiées individuellement. Les copies quotidiennes expirent après 14 jours, les hebdomadaires après 90 jours et les mensuelles après 370 jours. En cas de restauration, les instructions de suppression achevées sont appliquées avant toute remise en accès. Paddle conserve ses données de paiement indépendantes selon ses obligations et sa politique.

8 · Droits des personnes concernées

L’identité est vérifiée avant toute communication ou modification d’un enregistrement privé.

Sous réserve du droit applicable, toute personne peut demander l’accès, la rectification, l’effacement, la limitation du traitement ou la portabilité de ses données, et s’opposer au traitement. Le responsable du traitement peut demander les informations raisonnablement nécessaires à la vérification de l’identité du demandeur.

Les demandes peuvent être adressées au contact chargé de la confidentialité. La personne concernée peut également introduire une réclamation auprès de l’Agence espagnole de protection des données (AEPD) ou de toute autre autorité de contrôle compétente.

9 · Informations obligatoires et décisions automatisées

Seuls les champs obligatoires empêchent l’envoi d’une demande d’assistance.

Pour une demande d’assistance, l’e-mail de réponse, le thème, l’objet, le message et l’acceptation de l’avis sont obligatoires. Le nom, l’e-mail du compte et le nom de l’espace sont facultatifs, même si un contexte pertinent peut être nécessaire pour identifier un espace privé.

KnownStock ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou d’importance comparable pour une personne.

10 · Cookies, stockage du navigateur et caméra

Les technologies facultatives ne sont utilisées qu’après le choix ou l’action correspondant.

Avec consentement, le site public utilise Google Analytics pour mesurer les visites et interactions ; il n’utilise aucun cookie publicitaire ou de profilage. L’application connectée n’utilise pas Analytics et emploie un cookie sécurisé strictement nécessaire ainsi qu’un stockage limité pour les préférences, brouillons et ressources hors connexion. L’accès à la caméra n’est demandé qu’après le lancement de la lecture.

La Politique relative aux cookies précise les technologies, leur finalité, leur durée et les contrôles disponibles. Paddle ne se charge que lorsque le Propriétaire ouvre expressément le paiement.

11 · Résiliation, export et suppression

Trois actions distinctes aux effets différents.

Avant de supprimer le compte, annulez l’abonnement actif depuis Forfait et facturation. Attendez que Paddle confirme l’annulation et que la période payée soit terminée. Une annulation programmée ne suffit pas.

Ouvrez Paramètres → Mes préférences et sécurité → Supprimer le compte et les données. Saisissez exactement DELETE, puis choisissez Demander la suppression du compte. Cette fonction reste disponible en lecture seule. Les administrateurs et utilisateurs qui ne sont pas le Propriétaire ne peuvent pas la demander. Vérifiez la boîte de réception et les courriers indésirables du Propriétaire. Le lien expire dans 24 heures. Son ouverture affiche uniquement la page de confirmation. Vérifiez la référence de l’espace et l’adresse du Propriétaire, lisez l’avertissement, puis choisissez Supprimer le compte et les données. Ignorez l’e-mail si vous n’avez pas demandé la suppression.

Certains enregistrements peuvent être conservés lorsque la loi l’exige. Les sauvegardes protégées expirent après 14 jours pour les copies quotidiennes, 90 jours pour les copies hebdomadaires et 370 jours pour les copies mensuelles. Les comptes supprimés restent inaccessibles en cas de restauration d’une sauvegarde. Les données de paiement détenues par des prestataires comme Paddle relèvent de leurs propres obligations légales et règles de conservation.

12 · Modifications de cet avis

Une nouvelle finalité exige une nouvelle évaluation.

Les modifications importantes seront publiées ici avec une nouvelle date de version. Les données personnelles ne seront pas réutilisées pour une finalité nouvelle et incompatible au seul motif qu’elles ont été recueillies pour les finalités ci-dessus.