Politique de confidentialité

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Dominik Smaga NETFACE
ul. Piękna 9, 33-300 Nowy Sącz, Pologne
E-mail : contact@refberg.com

Refberg est le nom commercial de Dominik Smaga NETFACE. Nous n’avons pas désigné de délégué à la protection des données, la loi ne l’exigeant pas pour notre activité. Pour toute question relative à vos données, écrivez à l’adresse ci-dessus.

Le site est un site statique, avec un seul script qui traite le formulaire de contact (section 5), hébergé sur Cloudflare Pages, service fourni par Cloudflare, Inc. (États-Unis). Lorsque vous ouvrez une page, votre navigateur transmet des données techniques dont l’hébergement a besoin pour l’afficher et la protéger contre les attaques : adresse IP, date et heure, page demandée, page de provenance, navigateur et système d’exploitation.

• Finalité : mise à disposition du site, sécurité, analyse des dysfonctionnements.
• Base légale : notre intérêt légitime à disposer d’un site sûr et fonctionnel (art. 6.1.f du RGPD).
• Durée de conservation : Cloudflare conserve ces journaux pendant une courte durée, selon ses propres règles. Nous ne les croisons avec aucune autre donnée.

Nous n’utilisons actuellement aucun outil de statistiques ni de mesure d’audience. Le site ne contient aucun code de suivi.

Si nous décidons de mesurer la fréquentation, nous utiliserons Cloudflare Web Analytics, qui ne dépose pas de cookies, n’utilise pas le stockage local de votre navigateur et n’établit aucun profil à votre sujet ; nous ne verrions que des chiffres agrégés : pages vues, sites de provenance, pays, types de navigateurs et d’appareils. La base légale serait notre intérêt légitime (art. 6.1.f du RGPD). Nous mettrons cette section à jour avant de l’activer.

Ce site n’utilise pas de cookies. C’est pourquoi il n’affiche pas de bandeau cookies. La seule exception est l’assistant IA : une fois que vous avez cliqué sur « Démarrer la conversation », le widget ElevenLabs peut enregistrer dans votre navigateur les données dont il a besoin pour faire fonctionner l’échange (section 7). Rien de tel ne se produit avant votre clic.

Si vous passez du thème clair au thème sombre, votre choix est enregistré dans le stockage local de votre navigateur pour que le site s’en souvienne. Si vous choisissez une devise en haut de la page, son code (par exemple USD) est enregistré de la même façon, et seulement à ce moment-là. Ces deux réglages ne sont enregistrés qu’à votre demande, parce que la fonction choisie en a besoin, et ne nécessitent donc pas de consentement. Ils restent sur votre appareil et ne nous sont pas transmis. Vous pouvez les supprimer à tout moment en effaçant les données de ce site dans les réglages de votre navigateur. Si vous cochez « Vérification hors ligne » dans le Composer Lock Check, ce réglage est enregistré de la même façon (section 6).

Lorsque vous utilisez le formulaire de contact ou écrivez à contact@refberg.com, nous traitons ce que vous nous envoyez : nom, entreprise, adresse e-mail, version de PHP et framework, description du problème, réponses facultatives (qui s’occupe de l’application, échéance, accord pour les outils d’IA), un composer.json ou un composer.lock facultatif (collé dans le formulaire, en pièce jointe ou via un lien vers le dépôt), et le sujet choisi.

Le formulaire de contact envoie votre message par une connexion chiffrée à un petit script hébergé chez Cloudflare, notre hébergeur (section 2). Ce script le transmet au serveur de messagerie sortante d’OVH SAS (France), qui l’envoie à notre messagerie. Le script ne conserve pas le message.

• Finalité : vous répondre et, si vous le souhaitez, préparer une offre.
• Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) ou, pour les autres demandes, notre intérêt légitime à vous répondre (art. 6.1.f du RGPD). La case à cocher du formulaire confirme que vous avez lu la présente politique ; il ne s’agit pas d’un consentement distinct.
• Sous-traitants : Cloudflare, Inc. (traitement du formulaire) et OVH SAS (France, UE ; envoi des e-mails). Notre messagerie est hébergée par Google Cloud EMEA Limited (Irlande) dans le cadre de Google Workspace.
• Durée de conservation : si aucun contrat n’est conclu, nous supprimons la correspondance 12 mois après notre dernier échange. Si un contrat est conclu, nous la conservons pendant toute sa durée, puis aussi longtemps que l’exige le droit fiscal et comptable (en Pologne, en règle générale 5 ans à compter de la fin de l’année concernée).

La communication de ces informations est facultative. Sans adresse e-mail, nous ne pouvons pas vous répondre.

Le Composer Lock Check fonctionne entièrement dans votre navigateur. Le composer.lock ou le composer.json que vous déposez ou collez est lu dans l’onglet du navigateur et n’est transmis ni à nous ni à personne d’autre. Nous ne recevons ni le fichier, ni les noms de paquets, ni les résultats. Le chargement de l’outil lui-même (script, textes et dates de fin de support) depuis refberg.com relève de la consultation ordinaire du site (section 2).

Pour rechercher les avis de sécurité connus et les paquets abandonnés, votre navigateur envoie des requêtes directement à packagist.org, le dépôt public des paquets Composer : noms de paquets (par exemple symfony/console) et noms d’éditeurs de paquets (par exemple symfony). Les versions et le reste du fichier ne sont pas envoyés. Les requêtes ne contiennent ni cookies ni adresse de notre page. Comme tout site, packagist.org reçoit votre adresse IP et le domaine de ce site, et les traite selon ses propres conditions. Ces requêtes vont de votre navigateur à packagist.org ; nous ne les recevons pas.

Les dates de fin de support sont fournies avec la page. Seulement si ce fichier ne se charge pas, votre navigateur demande de la même façon à endoflife.date les dates de PHP, Laravel, Symfony et CakePHP.

Avec « Vérification hors ligne » cochée, l’outil n’envoie rien à packagist.org ni à endoflife.date. Le rapport d’exemple n’envoie rien du tout. Le réglage hors ligne est enregistré dans le stockage local de votre navigateur, sur votre appareil uniquement (section 4).

Si vous suivez un lien du rapport vers le formulaire de contact, l’adresse de la page contient from=lock-check et le niveau de risque (par exemple risk=high). Comme toute adresse de page, elle peut figurer dans les journaux de l’hébergeur (section 2). Les noms de paquets et les versions n’en font jamais partie.

Lorsque la fenêtre de chat est disponible sur ce site, il s’agit d’un assistant IA, et non d’une personne. Il est fourni par ElevenLabs. L’assistant ne se charge que lorsque vous cliquez sur « Démarrer la conversation ». Avant cela, aucune donnée n’est transmise à ElevenLabs.

Lorsque vous l’utilisez, nous traitons vos messages, les informations que vous choisissez de donner (par exemple nom, entreprise, adresse e-mail) et des données techniques telles que l’adresse IP et le navigateur. Si vous activez la voix, nous traitons aussi votre enregistrement vocal et sa transcription. ElevenLabs agit en tant que sous-traitant, dans le cadre d’un contrat de sous-traitance conclu avec nous.

• Finalité : répondre à vos questions sur nos services et transmettre un court résumé de votre demande à notre ingénieur.
• Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) et notre intérêt légitime à répondre rapidement aux demandes (art. 6.1.f du RGPD). Voix : uniquement si vous l’activez ; la base légale est alors votre consentement (art. 6.1.a du RGPD), que vous pouvez retirer à tout moment pour l’avenir.
• Durée de conservation : nous supprimons les transcriptions et les enregistrements dans un délai de 90 jours. Une demande qui donne lieu à un échange ultérieur est traitée comme un message envoyé via le formulaire de contact (section 5).
• L’assistant peut se tromper. Les prix, les dates et les engagements ne nous lient que lorsque nous les confirmons par écrit.
• Il n’y a aucune prise de décision automatisée produisant des effets juridiques ou vous affectant de manière significative (art. 22 du RGPD).

Merci de ne partager dans le chat ni mots de passe, ni clés d’accès, ni code, ni données personnelles de tiers.

Cloudflare, Google et ElevenLabs peuvent traiter des données aux États-Unis. Ces transferts reposent sur les garanties prévues au chapitre V du RGPD :

• Cloudflare, Inc. : certification au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).
• Google LLC : certification au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework).
• ElevenLabs : la garantie prévue dans son contrat de sous-traitance conclu avec nous (certification au titre du Data Privacy Framework UE–États-Unis ou clauses contractuelles types de la Commission européenne).

Vous pouvez nous demander une copie des garanties concernées.

Lorsque nous travaillons sur l’application d’un client, les données personnelles qu’elle contient sont traitées pour le compte de ce client, dans le cadre d’un contrat de sous-traitance distinct (art. 28 du RGPD). La présente politique ne couvre pas ces traitements.

Vous avez le droit :

• d’accéder à vos données et d’en obtenir une copie (art. 15 du RGPD),
• de les faire rectifier (art. 16) ou effacer (art. 17),
• d’obtenir la limitation du traitement (art. 18),
• de les recevoir dans un format portable (art. 20),
• de retirer votre consentement à tout moment, pour l’avenir (art. 7.3).

Droit d’opposition. Vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime (art. 21 du RGPD). Nous y mettons alors fin, sauf motifs légitimes et impérieux, ou si les données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.

Pour exercer ces droits, écrivez à contact@refberg.com.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle. La nôtre est le Président de l’Office polonais de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsovie, Pologne, uodo.gov.pl). Vous pouvez aussi vous adresser à l’autorité du pays de l’UE où vous résidez ou travaillez ; en France, la CNIL (cnil.fr).

Nous mettons à jour cette politique lorsque nous ajoutons ou modifions un outil. La date indiquée en haut de page correspond à la version en vigueur.