Politique de confidentialité
Ce document décrit ce qui est traité, pourquoi, pendant combien de temps, et ce qui ne l'est pas. Il a été écrit à partir du code réellement en service, et non d'un modèle générique.
1. Responsable du traitement
David Maus, Rue Docteur-Laurent (Sibret) 5 boîte G, 6640 Vaux-sur-Sûre, Belgique. Numéro d'entreprise BE 1032.818.980.
Contact pour toute question ou demande : support@afksecurity.online.
2. Le principe, avant le détail
Les logiciels fonctionnent sur votre ordinateur. Ce qu'ils perçoivent, calculent et produisent reste sur votre ordinateur. Il n'y a ni compte utilisateur, ni espace en ligne, ni envoi de votre activité vers un serveur.
Trois exceptions existent, et elles sont décrites ci-dessous : l'activation d'une licence, l'achat, et la mesure d'audience du site.
L'activation se fait en ligne pour AFKSecurity, AFKLiveTranslate 2 et Vaudryllis. AFKClipboardGuard ne contacte aucun serveur.
3. Ce que les logiciels ne collectent pas
Ces limites ne sont pas des intentions. Elles sont vérifiées par des tests automatisés qui échouent si elles cessent d'être vraies.
- Aucune frappe au clavier.
- Aucun titre de fenêtre.
- Aucune ligne de commande de programme.
- Aucun chemin de fichier complet sortant d'un capteur.
- Aucune destination réseau en clair ; une empreinte salée est utilisée à la place.
- Aucun contenu d'écran transmis, pour AFKLiveTranslate 2 : la traduction est calculée sur votre machine.
- Aucun contenu de presse-papier transmis, pour AFKClipboardGuard : le coffre est local et chiffré.
Une exception, et elle dépend de vous. La première version d'AFKLiveTranslate permet de configurer un service de traduction extérieur avec vos propres identifiants. Cette possibilité est désactivée par défaut. Si vous l'activez, le texte à traduire est envoyé au service que vous avez choisi, qui applique alors ses propres conditions et sa propre politique de confidentialité, sur lesquelles l'éditeur n'a aucune prise. La version 2 ne propose pas cette option et ne transmet jamais le contenu de l'écran.
4. Activation d'une licence
Cette section concerne AFKSecurity, AFKLiveTranslate 2 et Vaudryllis, qui exigent tous trois une activation en ligne auprès du serveur de l'éditeur.
AFKClipboardGuard n'est pas concerné : il ne contacte aucun serveur et fonctionne sans activation en ligne. La présente section ne lui est pas applicable.
| Données traitées | Empreinte non réversible de l'ordinateur, clé de licence, adresse IP de la connexion |
|---|---|
| Finalité | Vérifier la validité de la licence et empêcher qu'une même clé serve sur plusieurs machines |
| Base légale | Exécution du contrat, et intérêt légitime à la prévention de la fraude |
| Durée de conservation | Pendant la durée de validité de la licence, puis douze mois |
| Destinataires | Le serveur d'activation de l'éditeur uniquement |
L'empreinte ne permet pas de reconstituer votre matériel. Elle ne transporte aucune donnée produite par votre usage du logiciel.
5. Achat et facturation
Les paiements sont traités par Stripe, qui agit comme prestataire de service de paiement. L'éditeur n'a jamais accès au numéro complet de votre carte.
| Données traitées par l'éditeur | Nom, adresse de messagerie, pays, produit acheté, montant, date, référence de transaction |
|---|---|
| Finalité | Exécuter la commande, délivrer la clé, assurer le support, satisfaire aux obligations comptables |
| Base légale | Exécution du contrat, et obligation légale pour la conservation comptable |
| Durée de conservation | Le temps de la relation contractuelle, puis sept ans pour les pièces comptables, conformément à l'obligation belge de conservation |
| Destinataires | Stripe, et l'administration fiscale sur demande légitime |
Stripe est susceptible de traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus par le règlement général sur la protection des données. Les conditions et la politique de confidentialité de Stripe sont accessibles depuis la page de paiement.
6. Support
Lorsque vous écrivez à support@afksecurity.online, votre adresse de messagerie et le contenu de votre message sont traités pour vous répondre, sur la base de l'exécution du contrat ou de l'intérêt légitime à traiter une demande.
Les échanges sont conservés le temps nécessaire au traitement de la demande, puis au maximum trois ans, afin de pouvoir retrouver l'historique d'un dossier.
Ne transmettez jamais de mot de passe, de clé privée ou de journal non relu dans un message de support.
7. Mesure d'audience du site
Le site utilise une mesure d'audience développée par l'éditeur et hébergée par lui. Son fonctionnement exact, vérifiable dans le code publié avec le site :
- elle ne dépose aucun cookie et n'utilise ni stockage local, ni stockage de session ;
- elle respecte le signal Do Not Track de votre navigateur et ne mesure rien lorsqu'il est actif ;
- le navigateur transmet uniquement le nom du site, le chemin de la page consultée et la page d'origine du lien ;
- le serveur reçoit nécessairement votre adresse IP et l'identifiant de votre navigateur, comme pour toute requête web. Ils ne sont pas conservés : ils servent à calculer une empreinte salée, changeant chaque jour, qui permet de distinguer deux visites sans identifier personne et sans suivre quiconque d'un jour à l'autre ;
- aucun service de mesure tiers n'est utilisé, ni Google Analytics, ni pixel de réseau social.
Conséquence : aucune bannière de consentement n'est nécessaire pour cette mesure, puisqu'elle ne lit ni n'écrit rien sur votre terminal.
8. Polices de caractères et liens de partage
Les polices de caractères sont hébergées avec le site. Aucune requête n'est adressée à un service tiers pour les afficher, et votre adresse IP n'est donc communiquée à personne d'autre qu'à l'hébergeur du site.
Les boutons de partage sont de simples liens vers les réseaux sociaux. Ils ne chargent aucun script tiers et ne déposent aucun cookie tant que vous ne cliquez pas dessus. Si vous cliquez, c'est le réseau concerné qui applique sa propre politique.
9. Cookies
Le site ne dépose aucun cookie pour son fonctionnement ni pour la mesure d'audience.
Le paiement a lieu sur les pages de Stripe, qui applique ses propres cookies sur son domaine et en informe directement.
10. Vos droits
Vous disposez du droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, dans les conditions prévues par le règlement général sur la protection des données.
Pour les exercer, écrivez à support@afksecurity.online. Une réponse vous est apportée dans un délai d'un mois. Il pourra vous être demandé un élément permettant de vérifier que la demande émane bien de la personne concernée, sans que cette vérification serve à collecter des données supplémentaires.
Certaines demandes se heurtent à une obligation légale : une facture doit être conservée sept ans et ne peut pas être effacée avant ce terme, même à la demande de son destinataire.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles.
11. Sécurité
Les données de commande sont conservées chez l'hébergeur du site et chez Stripe. L'accès est limité à l'éditeur. Les journaux produits par les logiciels restent sur la machine de l'utilisateur et ne sont jamais transmis.
12. Modification de cette politique
Cette politique peut être mise à jour. La date en tête indique la version en vigueur, et les versions précédentes sont fournies sur demande.
Privacy Policy
This document describes what is processed, why, for how long, and what is not processed. It was written from the code actually in service, and not from a generic template.
1. Data controller
David Maus, Rue Docteur-Laurent (Sibret) 5 box G, 6640 Vaux-sur-Sûre, Belgium. Company number BE 1032.818.980.
Contact for any question or request: support@afksecurity.online.
2. The principle, before the detail
The software runs on your computer. What it perceives, computes and produces stays on your computer. There is no user account, no online space, and no sending of your activity to a server.
Three exceptions exist, and they are described below: licence activation, purchase, and site audience measurement.
Activation takes place online for AFKSecurity, AFKLiveTranslate 2 and Vaudryllis. AFKClipboardGuard contacts no server.
3. What the software does not collect
These limits are not intentions. They are checked by automated tests that fail if they stop being true.
- No keystrokes.
- No window titles.
- No program command lines.
- No full file path leaving a sensor.
- No network destination in clear text; a salted fingerprint is used instead.
- No screen content transmitted, for AFKLiveTranslate 2: translation is computed on your machine.
- No clipboard content transmitted, for AFKClipboardGuard: the vault is local and encrypted.
One exception, and it is yours to make. The first version of AFKLiveTranslate lets you configure an outside translation service with your own credentials. This possibility is switched off by default. If you switch it on, the text to be translated is sent to the service you chose, which then applies its own terms and its own privacy policy, over which the publisher has no control. Version 2 does not offer this option and never transmits screen content.
4. Licence activation
This section concerns AFKSecurity, AFKLiveTranslate 2 and Vaudryllis, all three of which require online activation with the publisher's server.
AFKClipboardGuard is not concerned: it contacts no server and works without online activation. This section does not apply to it.
| Data processed | Non-reversible fingerprint of the computer, licence key, IP address of the connection |
|---|---|
| Purpose | Verify that the licence is valid and prevent one key from being used on several machines |
| Legal basis | Performance of the contract, and legitimate interest in preventing fraud |
| Retention period | For the term of the licence, then twelve months |
| Recipients | The publisher's activation server only |
The fingerprint does not allow your hardware to be reconstructed. It carries no data produced by your use of the software.
5. Purchase and invoicing
Payments are processed by Stripe, acting as payment service provider. The publisher never has access to your full card number.
| Data processed by the publisher | Name, email address, country, product purchased, amount, date, transaction reference |
|---|---|
| Purpose | Carry out the order, deliver the key, provide support, meet accounting obligations |
| Legal basis | Performance of the contract, and legal obligation for accounting retention |
| Retention period | For the duration of the contractual relationship, then seven years for accounting records, in accordance with the Belgian retention obligation |
| Recipients | Stripe, and the tax authorities on legitimate request |
Stripe may process data outside the European Union. Those transfers are framed by the mechanisms provided for by the General Data Protection Regulation. Stripe's terms and privacy policy are accessible from the payment page.
6. Support
When you write to support@afksecurity.online, your email address and the content of your message are processed in order to reply to you, on the basis of performance of the contract or of the legitimate interest in handling a request.
Exchanges are kept for as long as needed to handle the request, then for at most three years, so that the history of a case can be found again.
Never send a password, a private key or an unreviewed log in a support message.
7. Site audience measurement
The site uses an audience measurement developed by the publisher and hosted by him. How it works exactly, as can be checked in the code published with the site:
- it sets no cookie and uses neither local storage nor session storage;
- it respects your browser's Do Not Track signal and measures nothing when that signal is active;
- the browser transmits only the name of the site, the path of the page viewed and the page the link came from;
- the server necessarily receives your IP address and your browser identifier, as with any web request. They are not kept: they are used to compute a salted fingerprint, changing every day, which makes it possible to tell two visits apart without identifying anyone and without following anyone from one day to the next;
- no third-party measurement service is used, no Google Analytics and no social network pixel.
Consequence: no consent banner is needed for this measurement, since it neither reads nor writes anything on your device.
8. Fonts and sharing links
Fonts are hosted with the site. No request is made to any third-party service in order to display them, so your IP address is disclosed to nobody other than the site's hosting provider.
The sharing buttons are plain links to social networks. They load no third-party script and set no cookie unless you click them. If you click, the network concerned applies its own policy.
9. Cookies
The site sets no cookie either for its operation or for audience measurement.
Payment takes place on Stripe's pages, which applies its own cookies on its domain and informs you about them directly.
10. Your rights
You have the right of access, rectification, erasure, restriction, objection and portability, under the conditions provided for by the General Data Protection Regulation.
To exercise them, write to support@afksecurity.online. You will receive a reply within one month. You may be asked for something allowing it to be checked that the request really comes from the person concerned, without that check being used to collect further data.
Some requests run into a legal obligation: an invoice must be kept for seven years and cannot be erased before that term, even at the request of the person it was issued to.
You may lodge a complaint with the Belgian Data Protection Authority, rue de la Presse 35, 1000 Brussels.
11. Security
Order data is kept with the site's host and with Stripe. Access is limited to the publisher. The logs produced by the software stay on the user's machine and are never transmitted.
12. Amendment of this policy
This policy may be updated. The date at the top indicates the version in force, and earlier versions are supplied on request.