Responsable et coordonnées
Le responsable du traitement pour diskivo.app, le service de licences et l’assistance Diskivo est Worksdem S.R.L., numéro de TVA IT06072590877, dont le siège social est situé à Via Concordia, 124, 95018 Riposto (CT), Italia et les bureaux à Via Agostino da Montefeltro, 2, 10134 Torino (TO), Italia. Pour vos demandes relatives aux données personnelles et l’exercice de vos droits, écrivez à help@worksdem.com.
Analyses sur votre Mac
L’analyse des fichiers, caches, applications, doublons, images, navigateurs et de la Corbeille se déroule sur votre Mac. Diskivo n’envoie pas à Worksdem le contenu des fichiers, leurs chemins, l’historique des navigateurs ou les résultats des analyses. L’historique des activités de l’app reste local.
Les autorisations macOS servent aux fonctions sélectionnées. La demande de localisation pour afficher les informations Wi-Fi est traitée sur l’appareil : les coordonnées ne sont pas envoyées au service de licences. Les opérations sur les fichiers iCloud peuvent faire intervenir les services Apple de votre compte.
Essai, licence et appareil
Pour démarrer un essai, activer ou vérifier une licence, nous traitons son code et son état, l’offre, les échéances, le nombre de places, un identifiant d’installation haché, le nom du Mac et les versions de macOS et de l’app. Le nom du Mac peut contenir votre nom si vous l’avez choisi ainsi. L’empreinte est un identifiant pseudonyme, pas une donnée anonyme.
Ces données servent à fournir les fonctions demandées et gérer les limites de l’offre, sur la base des mesures précontractuelles ou de l’exécution d’un contrat, article 6(1)(b) du RGPD. Sans les données nécessaires, nous ne pouvons activer ou vérifier Pro ; les fonctions locales gratuites disponibles restent utilisables.
Achats et Stripe
Pour préparer un achat, nous recueillons l’email, le nom si fourni, l’offre, la quantité et la langue. Stripe nous transmet les références client et paiement, montants, devise, taxes, adresse de facturation, identifiants fiscaux éventuels et état des achats, abonnements et remboursements. Ces données servent aux licences, commandes et obligations comptables et fiscales selon l’article 6(1)(b) et (c) du RGPD. Stripe/Link gère les reçus, les documents fiscaux de la transaction et l’assistance aux paiements Managed. Worksdem conserve ses propres obligations comptables et fiscales.
Stripe traite les données nécessaires aux paiements et au calcul des taxes selon les accords applicables et sa politique de confidentialité ; pour certaines activités, dont la prévention des fraudes et les obligations réglementaires, il agit comme responsable indépendant. Worksdem ne reçoit ni le numéro complet de carte ni le cryptogramme. Les demandes concernant les traitements autonomes de Stripe peuvent lui être adressées directement.
Assistance et récupération
Nous traitons votre adresse e-mail et les détails saisis dans une demande d’assistance : sujet, message et versions de l’app ou de macOS si vous les indiquez. Le formulaire n’accepte pas de pièces jointes. Évitez les données personnelles inutiles, codes de licence, chemins de fichiers et contenus d’analyse. Pour la récupération, l’e-mail sert à vérifier la licence et envoyer un lien temporaire.
La base juridique est la réponse aux demandes précontractuelles ou l’exécution de notre relation, article 6(1)(b) du RGPD ; pour les autres communications, notre intérêt légitime à répondre, article 6(1)(f). Resend traite pour notre compte les adresses et contenus nécessaires à l’envoi des e-mails. Ces formulaires n’inscrivent pas les utilisateurs à une newsletter.
Navigation, sécurité et cookies
Le site et le serveur traitent les adresses IP, informations du navigateur, requêtes et horaires pour fournir les pages, gérer les sessions, prévenir les abus et diagnostiquer les erreurs. Le site utilise des cookies techniques de session et de protection des requêtes. Nous n’y intégrons pas d’outils publicitaires.
Le paiement se déroule sur une page hébergée par Stripe, qui peut utiliser ses propres cookies et outils selon sa politique. Les traitements techniques nécessaires reposent sur la fourniture du service ou notre intérêt légitime à la sécurité selon l’article 6(1)(b) et (f) du RGPD. Bloquer les cookies nécessaires peut empêcher les sessions et achats.
Nous utilisons Sumetrika pour mesurer l’utilisation du site. Son script n’utilise pas de cookies d’analyse, mais utilise sessionStorage et des identifiants pseudonymes dérivés des informations du navigateur. Il relève les pages visitées, la provenance, la durée des visites, le défilement et les clics sur les liens. Le service reçoit aussi les données techniques de connexion. Le script est présent dans les pages HTML du site ; les événements du navigateur sont désactivés sur les pages contenant des identifiants privés, des paramètres URL ou des pages référentes pouvant les révéler. Les achats et remboursements confirmés sont mesurés séparément par le serveur avec la formule, le montant et un chemin générique, sans identifiants de paiement, clés de licence ni signatures des liens d’accès. Nous ne transmettons pas les champs des formulaires. Le script applique son propre contrôle Do Not Track ; Global Privacy Control n’empêche pas son inclusion dans les pages.
Connexions de l’app
Diskivo contacte le service de licences et le canal de mises à jour de diskivo.app. Les serveurs reçoivent les données techniques habituelles de connexion. La vérification des mises à jour d’autres apps peut interroger les flux des éditeurs et le catalogue Apple, en envoyant à Apple l’identifiant de l’app recherchée. Le test de connexion utilise l’outil macOS et transfère un échantillon de données lorsque vous le lancez.
Ces fonctions n’envoient pas à Worksdem les résultats d’analyse des fichiers. Les fournisseurs contactés traitent les données selon leurs propres politiques ; les liens externes ouverts relèvent des règles du site de destination.
Prestataires et transferts
Les serveurs Diskivo sont hébergés chez OVHcloud en France. Nous sauvegardons chaque jour la base de données et le projet sur Amazon S3, dans la région Europe (Francfort, Allemagne), eu-central-1. Le personnel autorisé et les prestataires d’hébergement, sauvegarde, e-mail et assistance peuvent traiter les données selon leurs besoins, avec des obligations adaptées à leur rôle. Diskivo n’utilise pas actuellement Cloudflare.
Stripe, Resend et leurs sous-traitants peuvent traiter des données hors EEE, notamment aux États-Unis. Les traitements pour notre compte sont soumis à des accords et, si nécessaire, à des garanties telles que les clauses contractuelles types de la Commission européenne. Les politiques des fournisseurs expliquent leurs traitements autonomes. Contactez-nous pour connaître ces garanties.
Conservation des données
Nous conservons les données de licence et d’achat pour gérer la relation puis dans les limites nécessaires aux obligations légales, litiges et à la protection des droits. Les demandes d’assistance sont conservées pour les traiter et documenter leur résolution ; les données devenues inutiles sont supprimées ou anonymisées, sauf justification de conservation.
Les journaux du serveur sont conservés pendant 30 jours. Les sauvegardes quotidiennes S3 sont conservées pendant 30 jours. Une suppression des systèmes actifs peut donc subsister dans les sauvegardes jusqu’à leur remplacement ; celles-ci ne servent pas aux usages courants et, en cas de restauration, les demandes d’effacement doivent être réappliquées. Les données détenues de façon autonome par Stripe suivent ses propres conditions et obligations.
Vos droits
Dans les cas prévus par le RGPD, vous pouvez demander accès, rectification, effacement, limitation, portabilité et vous opposer au traitement, notamment pour des raisons liées à votre situation lorsque la base est l’intérêt légitime. Vous pouvez retirer un consentement sans affecter les traitements antérieurs. Écrivez à help@worksdem.com ; nous pouvons demander les seules informations nécessaires pour vérifier votre identité.
Vous pouvez déposer une réclamation auprès de l’autorité italienne de protection des données ou de l’autorité compétente du pays où vous vivez, travaillez ou estimez qu’une violation a eu lieu. L’effacement peut être limité par les obligations légales ou la nécessité de faire valoir ou défendre un droit.
Contrôles automatiques et évolutions
Nous n’effectuons pas de profilage publicitaire. Le service vérifie automatiquement la validité des licences, les essais et les limites d’appareils, ce qui peut empêcher une activation hors de l’offre. Contactez l’assistance pour un examen si vous pensez qu’un contrôle est erroné.
Cette politique concerne Diskivo. Ses mises à jour seront publiées ici avec leur date ; nous fournirons les autres notifications requises en cas de changement des traitements. Les politiques liées des prestataires décrivent les traitements dont ils sont responsables.