Politique de confidentialité

Le responsable du traitement des données personnelles collectées via klarstream.eu est KlarStream, dont l'adresse postale est Schiebroeksestraat 1, 3037 RV Rotterdam, Pays-Bas, joignable à support@klarstream.eu.

Pour toute question, demande ou réclamation concernant vos données, vous pouvez nous contacter directement à support@klarstream.eu. Nous répondons dans un délai de 30 jours, conformément à l'article 12 paragraphe 3 du RGPD.

Nous ne traitons que les données strictement nécessaires pour fournir notre service ou répondre à votre demande. Ci-dessous, nous indiquons, par canal, quelles données nous recevons, dans quel but et auprès de quel sous-traitant.

Inscription à la newsletter (pied de page) : uniquement votre adresse e-mail, sur la base de votre consentement et uniquement pour l'envoi de la newsletter. Vous pouvez vous désabonner à tout moment via le lien en bas de chaque e-mail.

Formulaire de contact (/contact) : nom, adresse e-mail, sujet et message. Ils sont acheminés via Resend (fournisseur d'e-mail transactionnel, région UE) vers notre boîte de réception d'assistance et utilisés exclusivement pour répondre à votre question. Pas de marketing, pas de profilage, pas de revente.

Commande ou période d'essai gratuite (/checkout, /free-trial) : nom, adresse e-mail, indicatif du pays, numéro de téléphone, application et appareil choisis, canal de contact préféré (e-mail ou WhatsApp) et, éventuellement, une remarque. Ils sont utilisés uniquement pour activer, fournir et prendre en charge votre abonnement ou période d'essai.

Adresse IP : à chaque envoi de formulaire, votre adresse IP est utilisée brièvement au sein de notre serveur pour la détection automatique des abus via le limiteur de débit (Upstash, région UE). Avant que la valeur n'atteigne Upstash, un hachage SHA-256 est créé par notre application avec un pepper côté serveur ; la clé hachée expire automatiquement au bout de 60 secondes. Notre hébergeur Vercel enregistre également brièvement les IP de requête dans les journaux du serveur à des fins de sécurité et de détection des abus. Nous n'associons jamais l'IP à vos données de formulaire ou de compte et ne l'utilisons pas à des fins de profilage ou de publicité.

Traitement du paiement : nous ne recevons de nos prestataires de services de paiement (PayPal, Visa, Mastercard) que le moyen de paiement et un identifiant de transaction. Les numéros complets de carte de crédit ou de compte bancaire n'atteignent jamais nos serveurs.

Données de compte et d'abonnement : abonnement choisi, durée, date d'activation et statut. Traités pour l'exécution du contrat.

Communication ultérieure par e-mail, WhatsApp ou Telegram : nous ne conservons que le contenu nécessaire au traitement de votre question ou réclamation.

Pour l'analyse du trafic sans cookies, nous utilisons Vercel Analytics, qui ne traite ni adresses IP ni données personnelles. Aucune des données mentionnées ci-dessus n'est utilisée à des fins de profilage, de publicité comportementale ou de suivi entre sites.

Pour chaque traitement, nous avons une finalité spécifique et une base légale conforme à l'article 6 du RGPD.

Exécution du contrat (article 6 paragraphe 1 point b du RGPD) : activer et gérer votre abonnement, fournir l'accès au service IPTV, le service client.

Obligations légales (article 6 paragraphe 1 point c du RGPD) : conservation des preuves de facturation et de paiement à des fins fiscales et comptables.

Intérêt légitime (article 6 paragraphe 1 point f du RGPD) : sécurité de nos systèmes, prévention de la fraude et des abus, analyse agrégée et anonymisée de l'utilisation de klarstream.eu.

Consentement (article 6 paragraphe 1 point a du RGPD) : lorsque vous vous inscrivez à notre newsletter ou demandez une période d'essai gratuite.

Nous ne conservons pas les données personnelles plus longtemps que nécessaire. Les données client sont conservées tant que l'abonnement est actif et pendant une période de sept ans après sa résiliation, conformément à l'obligation légale de conservation à des fins fiscales. La communication par e-mail ou WhatsApp est conservée au maximum pendant deux ans, sauf si elle est nécessaire pour des réclamations ou des litiges en cours.

À l'expiration du délai de conservation, les données sont définitivement supprimées ou anonymisées.

Nous ne vendons ni ne louons jamais vos données. Nous ne les partageons qu'avec des sous-traitants soigneusement sélectionnés et strictement nécessaires à la prestation de notre service.

Vercel Inc. : hébergement, CDN et analyse sans cookies via Vercel Analytics. Traite brièvement les IP de requêtes dans les journaux du serveur pour la détection de la sécurité et des abus.

Resend : livraison d'e-mails transactionnels (e-mail de lead vers notre boîte d'assistance et e-mail de confirmation pour vous) pour le formulaire de contact, les commandes et les périodes d'essai gratuites. Resend conserve les registres de livraison au maximum 30 jours, après quoi ils sont automatiquement supprimés.

Upstash : limitation de débit pour les requêtes de formulaire et d'API sur la base d'un hachage SHA-256 de votre adresse IP avec pepper côté serveur. La clé hachée expire automatiquement au bout de 60 secondes ; l'IP brute n'atteint jamais Upstash.

PayPal, Visa et Mastercard : traitement du paiement. Nous ne recevons d'eux que le moyen de paiement et l'identifiant de transaction ; les données complètes de carte ou bancaires ne nous parviennent pas.

Avec chacune de ces entités, nous avons conclu un contrat de sous-traitance au sens de l'article 28 du RGPD. Tous les sous-traitants sont établis dans l'EEE ou opèrent sur la base de Clauses Contractuelles Types (voir point 6 ci-dessous).

Nos serveurs et ceux de nos sous-traitants sont essentiellement situés au sein de l'Espace Économique Européen. Si un sous-traitant (par exemple Vercel Inc., établie aux États-Unis) traite des données en dehors de l'EEE, cela se fait sur la base de Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

Toute communication avec klarstream.eu est chiffrée via TLS 1.3 (HTTPS). Les mots de passe sont hachés avec des algorithmes modernes avec salage. L'accès aux données personnelles au sein de notre organisation est limité aux collaborateurs strictement nécessaires et est journalisé. À chaque modification de l'état de sécurité, nous réalisons une analyse de risque interne conformément à l'article 32 du RGPD.

KlarStream utilise exclusivement des cookies strictement nécessaires et aucun cookie de suivi, de marketing ou de publicité. Pour un aperçu complet, consultez notre politique de cookies sur klarstream.eu/cookies.

Au titre du RGPD, vous disposez des droits suivants concernant vos données personnelles.

Droit d'accès (article 15), de rectification (article 16), d'effacement (article 17), de limitation du traitement (article 18), de portabilité des données (article 20) et d'opposition (article 21).

Chaque fois que nous traitons des données personnelles sur la base du consentement, vous avez le droit de le retirer à tout moment, sans que cela compromette la licéité du traitement antérieur au retrait.

Envoyez vos demandes à support@klarstream.eu, avec une justification raisonnable de votre identité. En principe, nous répondons dans un délai de 30 jours.

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL, cnil.fr). Aux Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). En Allemagne, vous pouvez vous adresser au Landesdatenschutzbeauftragte de votre Land ou au Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (bfdi.bund.de).

Cette politique de confidentialité peut être périodiquement mise à jour en fonction de changements légaux ou réglementaires ou de l'évolution de notre service. La version la plus récente est toujours sur cette page, avec la date de la dernière modification en haut.

Pour toute question ou demande relative à cette politique de confidentialité, vous pouvez nous contacter à support@klarstream.eu. Nous répondons généralement à votre message en quelques heures, 24/7.