01 Ce que couvre cette politique
Cette politique couvre kommandhub.com — le site public que vous êtes en train de lire. Elle explique quelles données personnelles y sont traitées, pourquoi, pendant combien de temps et qui d'autre les reçoit.
Elle ne couvre pas les systèmes que nous construisons et exploitons pour nos clients. Quand nous travaillons sur la boutique ou l'application d'un client, nous agissons comme sous-traitant sur ses instructions, et c'est sa propre politique qui régit les données concernées. Voir « Systèmes clients » plus bas.
02 Qui est responsable
KommandHub est le responsable de traitement des données décrites ici. Pour tout ce qui figure dans cette politique, écrivez à info@kommandhub.com ou par courrier à l'adresse indiquée dans nos mentions légales.
03 Ce que ce site ne fait pas
Cela mérite d'être dit clairement, parce que beaucoup de politiques laissent entendre le contraire :
- Il n'y a aucun compte utilisateur. Vous ne pouvez ni vous inscrire, ni vous connecter, ni définir un mot de passe. Les routes correspondantes sont fermées et répondent « introuvable ».
- Il n'y a aucun paiement. Aucune donnée de carte n'est collectée où que ce soit sur ce site.
- Il n'y a aucun outil de mesure d'audience, aucun gestionnaire de balises, aucun pixel, et aucune technologie publicitaire ou de profilage.
- Nous ne vendons, ne louons et ne partageons aucune donnée personnelle pour le marketing d'un tiers.
- Il n'y a aucun suivi inter-sites ; rien sur ce site ne vous suit ailleurs.
Comme le site ne dépose que des cookies strictement nécessaires, il n'y a aucune bannière à écarter. C'est la conséquence de ne pas vous pister, pas un oubli.
04 Ce qui est traité quand vous ne faites que lire
Le simple chargement d'une page amène notre serveur à traiter quelques données techniques. C'est inévitable pour n'importe quel site : le serveur ne peut pas vous envoyer une page sans savoir où l'envoyer.
- Journaux serveur et applicatifs
- Votre adresse IP, la page demandée, l'heure, le code de statut HTTP, l'identifiant de votre navigateur et, lorsqu'il l'envoie, la page de provenance. Servent à maintenir le site en état, diagnostiquer les pannes et détecter les abus.
- Limitation de débit
- Les formulaires publics sont limités par adresse IP. Votre IP figure brièvement dans un compteur pour appliquer cette limite. Sans cela, les formulaires seraient un relais ouvert au spam.
- Langue
- La langue dans laquelle vous lisez fait partie de l'URL (/en, /de, /fr). Rien n'est stocké à ce sujet.
Base légale : notre intérêt légitime à exploiter un site sûr et fonctionnel (art. 6.1.f du RGPD ; section 25(1)(f) de la NDPA 2023).
05 Ce qui est traité quand vous utilisez un formulaire
Ce site comporte trois formulaires. Pour chacun, vous trouverez ci-dessous exactement ce qu'il collecte, où cela va et sur quoi nous fondons le traitement.
| Formulaire | Ce qu'il collecte | Ce qu'il en advient | Base légale |
|---|---|---|---|
| Formulaire de contact | Votre nom, votre adresse e-mail, le sujet choisi et votre message. | Nous est envoyé par e-mail et reste dans cette boîte. Le nom, l'e-mail et le sujet — pas le corps du message — sont aussi inscrits dans notre journal de messagerie, avec l'accusé de remise de ce message. | Mesures précontractuelles prises à votre demande (art. 6.1.b), ou notre intérêt légitime à répondre aux demandes (art. 6.1.f). |
| Lettre d'information | Votre adresse e-mail et la date de votre inscription. | Conservée dans notre base jusqu'à ce que vous demandiez son retrait. Également inscrite au journal applicatif. | Votre consentement (art. 6.1.a), retirable à tout moment. |
| Liste d'attente produit | Votre adresse e-mail et le produit sur lequel vous vous renseignez. | Nous est envoyée par e-mail. Elle n'est ajoutée à aucune base. L'adresse et le produit sont inscrits dans notre journal de messagerie, avec l'accusé de remise de ce message. | Votre consentement (art. 6.1.a), retirable à tout moment. |
Retirer votre consentement. Il n'existe pas encore de lien de désinscription en un clic. Écrivez à info@kommandhub.com et nous retirerons votre adresse ; nous traitons cela comme une demande d'effacement et l'exécutons sans vous demander pourquoi.
N'envoyez pas d'informations sensibles par ces formulaires. Il s'agit d'e-mail ordinaire en dessous. Pas de données de santé, d'identifiants administratifs, d'identifiants de connexion, de clés d'API ni de numéros de carte. Si vous devez nous transmettre quelque chose de confidentiel, demandez-nous d'abord et nous mettrons en place un canal sûr.
06 Les tiers que votre navigateur contacte directement
Certains éléments de la page sont chargés par votre navigateur depuis le serveur d'un tiers. Ce tiers reçoit alors votre adresse IP et les informations de base de la requête directement de vous — nous ne les voyons jamais et nous ne pouvons pas l'empêcher une fois la page en cours de chargement. Il n'y en a que trois.
| Service | Où il apparaît | Ce qu'il reçoit | Sa politique |
|---|---|---|---|
| Cloudflare Turnstile | Les formulaires de contact, de lettre d'information et de liste d'attente. | Votre adresse IP et des signaux sur votre navigateur et votre appareil, pour distinguer une personne d'un robot. Nous transmettons également votre adresse IP à Cloudflare depuis notre propre serveur lors de la vérification du résultat. | Politique de confidentialité de Cloudflare |
| Bunny Fonts | Toutes les pages — c'est ce qui sert la typographie. | Votre adresse IP et votre navigateur lors du chargement des fichiers de police. Bunny Fonts est utilisé précisément parce que c'est l'alternative à Google Fonts pensée pour le RGPD. | Politique de confidentialité de Bunny |
| OpenStreetMap | Uniquement la carte de la page contact. | Votre adresse IP et votre navigateur lors du chargement de la carte intégrée. | Politique de confidentialité de la Fondation OpenStreetMap |
Tous les autres liens de ce site — vers GitHub, vers le Shopware Store, vers les outils cités sur notre page à propos — sont de simples liens. Rien n'est demandé à ces services tant que vous ne cliquez pas, et rien ne leur est envoyé si vous ne le faites pas.
Base légale : notre intérêt légitime à protéger les formulaires contre les abus automatisés et à présenter le site tel qu'il a été conçu (art. 6.1.f).
07 Les tiers à qui nous transmettons des données
Voici les prestataires qui traitent des données personnelles pour notre compte, sous contrat et sur nos instructions.
L'hébergement du site et l'acheminement de nos e-mails sont assurés sous contrat par des prestataires qui ne traitent les données que sur nos instructions et uniquement pour faire fonctionner ces deux choses. Écrivez à info@kommandhub.com et nous vous dirons de qui il s'agit actuellement et où ils opèrent.
Nous ne communiquons de données personnelles à personne d'autre, sauf obligation légale — par exemple sur réquisition valable d'un tribunal ou d'une autorité compétente. Si cela arrive, nous vous en informerons, sauf interdiction.
08 Combien de temps nous conservons quoi
- Demandes de contact
- Tant que l'échange est en cours, puis jusqu'à 24 mois au cas où vous reviendriez vers nous sur le même sujet. Une demande devenue projet est conservée pendant la durée de la mission et aussi longtemps que la loi nous impose de garder nos documents commerciaux.
- Inscriptions à la lettre d'information
- Jusqu'à votre demande de retrait. Il n'y a pas d'expiration, et une adresse retirée n'est pas réinscrite.
- Demandes de liste d'attente
- Jusqu'à la sortie du produit et à votre notification, ou jusqu'à votre demande de suppression — selon ce qui arrive en premier.
- Journaux serveur et applicatifs
- Font l'objet d'une rotation courte et ne sont pas archivés. Ils servent au diagnostic, pas à constituer un historique des visiteurs.
- Journal de messagerie
- Chaque message que nous envoyons est consigné avec son destinataire, son sujet et la réponse du serveur de messagerie, afin qu'un message qui n'arrive pas puisse être retracé. Conservé 14 jours puis supprimé. Le contenu de votre message n'y figure pas, nos identifiants de messagerie non plus.
- Compteurs de limitation de débit
- Quelques minutes. Ils expirent avec la fenêtre qu'ils comptent.
09 Où vos données sont traitées
Nous sommes établis au Nigeria et travaillons avec des clients et des visiteurs en Europe et en Afrique de l'Ouest ; des données personnelles peuvent donc être traitées dans les deux zones.
Lorsque des données quittent l'Espace économique européen, nous nous appuyons sur les clauses contractuelles types de la Commission européenne conclues avec le prestataire concerné. Lorsqu'elles quittent le Nigeria, nous nous appuyons sur les mécanismes d'adéquation et les mécanismes contractuels prévus par le Nigeria Data Protection Act 2023. Vous pouvez nous demander le détail des garanties applicables à un transfert précis.
10 Vos droits
Selon l'endroit où vous vous trouvez, vous disposez de tout ou partie des droits suivants. Ils découlent du RGPD si vous êtes dans l'EEE ou au Royaume-Uni, et du Nigeria Data Protection Act 2023 si vous êtes au Nigeria. En pratique, nous les appliquons à tout le monde.
- Accès
- Savoir ce que nous détenons sur vous et en obtenir une copie.
- Rectification
- Faire corriger ce qui est inexact.
- Effacement
- Faire supprimer vos données, sauf obligation supérieure de les conserver.
- Limitation
- Nous faire suspendre le traitement le temps qu'un désaccord à son sujet soit tranché.
- Opposition
- Vous opposer à un traitement fondé sur l'intérêt légitime. Pour la prospection directe, ce droit est absolu : vous dites stop, nous arrêtons.
- Portabilité
- Recevoir les données que vous nous avez fournies dans un format lisible par machine, ou les faire transmettre à un tiers.
- Retrait du consentement
- Retirer à tout moment un consentement donné. Cela n'annule pas les traitements déjà effectués.
Pour exercer l'un de ces droits, écrivez à info@kommandhub.com. Nous répondons sous un mois. C'est gratuit et nous ne vous demanderons pas de justifier votre demande. Si nous devons vérifier votre identité avant de transmettre des données, nous demanderons le strict minimum et rien de plus.
11 Si vous n'êtes pas satisfait
Dites-le-nous d'abord — la plupart des problèmes sont un malentendu que nous pouvons lever rapidement. Vous n'y êtes pas tenu, et vous pouvez saisir une autorité à tout moment :
- Au Nigeria : la Nigeria Data Protection Commission.
- Dans l'EEE : l'autorité de contrôle du pays où vous résidez, où vous travaillez, ou où vous estimez que le manquement a eu lieu. Le Comité européen de la protection des données les recense toutes.
- Au Royaume-Uni : l'Information Commissioner's Office.
12 Systèmes clients
L'essentiel de notre activité consiste à construire et exploiter des logiciels pour d'autres organisations. Dans ce cadre, notre client est responsable de traitement et nous sommes sous-traitant : nous ne traitons les données personnelles de ses systèmes que sur ses instructions documentées, dans le cadre d'un accord écrit, et jamais à nos propres fins.
Si vous êtes client de l'un de nos clients et souhaitez exercer un droit sur vos données, adressez-vous à cette organisation. C'est elle qui peut y donner suite. Si vous nous écrivez, nous transmettrons votre demande et vous dirons que nous l'avons fait, mais nous ne pouvons pas en décider.
Lorsque nous exploitons un système, l'accès est restreint aux ingénieurs qui en ont besoin et il est journalisé. Nos clients peuvent nous demander à tout moment la liste des personnes disposant d'un accès et celle des sous-traitants ultérieurs impliqués.
13 Si vous postulez
Les candidatures nous parviennent par le même formulaire de contact : le traitement est donc identique, votre message arrive par e-mail et reste dans cette boîte.
Nous conservons les candidatures 12 mois après le pourvoi du poste, afin de pouvoir revenir vers vous si un poste comparable s'ouvre, puis nous les supprimons. Demandez-nous de supprimer la vôtre plus tôt et nous le ferons. Il n'y a pas de présélection automatisée, et aucune décision sur une candidature n'est prise par un logiciel.
Base légale : mesures précontractuelles en vue d'un contrat de travail prises à votre demande (art. 6.1.b), et notre intérêt légitime à conserver ensuite un dossier de candidature succinct (art. 6.1.f).
14 Comment nous protégeons tout cela
Le site n'est servi qu'en HTTPS. Les cookies de session sont HTTP-only et SameSite. Les envois de formulaire portent un jeton anti-CSRF et passent une vérification anti-robot avant d'être acceptés, et chacun est limité en débit par adresse IP. L'accès à la boîte e-mail et à la base est restreint aux personnes qui en ont besoin et protégé par une authentification multifacteur.
Rien de tout cela ne rend un système inviolable, et nous préférons le dire plutôt que prétendre le contraire. Si vous trouvez une faille, notre politique de sécurité et de divulgation explique comment la signaler et ce que nous en ferons.
15 Mineurs
Ce site s'adresse aux entreprises et non aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu'un enfant nous a transmis des données personnelles, écrivez à info@kommandhub.com et nous les supprimerons.
16 Modifications de cette politique
Quand ce que nous faisons change, cette page change avec, et la date en haut avance. Les changements importants — un nouveau prestataire, une nouvelle finalité, une nouvelle catégorie de données — sont décrits ici plutôt que glissés discrètement. Les versions antérieures figurent dans l'historique du dépôt à partir duquel ce site est construit, et nous en fournissons une copie sur demande.