Politique de confidentialité – URLZ.li
1. Responsable du traitement des données
APPHUBIC LTD exploite URLZ.li et est le responsable du traitement des données personnelles que nous traitons via le site Web et les API.
Siège social : 20 Wenlock Road, Londres, Angleterre, N1 7GU
Numéro d'entreprise : 16438256
Contact: support@urlz.li (objet : « Confidentialité »).
Représentant UE/EEE (le cas échéant) : [À désigner si nécessaire].
2. Portée et à qui cela s'applique
Cette politique s'applique aux visiteurs, aux titulaires de compte et aux utilisateurs d'API (les « utilisateurs »). Si vous utilisez nos API pour traiter les données de vos utilisateurs finaux, vous êtes le responsable du traitement de ces données et nous agissons en tant que sous-traitant ; dans ce cas, un Addendum relatif au traitement des données (DPA) peut s'appliquer.
3. Données que nous collectons
3.1 Données que vous fournissez
- Compte et profil: nom, email, mot de passe (haché), détails de l'entreprise.
- Facturation: adresse de facturation, informations TVA/taxes ; les détails de paiement sont gérés par notre fournisseur de paiement (nous ne stockons pas les numéros de carte complets).
- Soutien et communication: messages, demandes, pièces jointes.
- Contenu de l'API: les URL longues, les alias personnalisés, les balises et les métadonnées de lien que vous soumettez.
3.2 Données collectées automatiquement
- Utilisation et journaux: adresse IP, horodatages, agent utilisateur, type d'appareil, langue, référent, métadonnées de demande/réponse, journaux d'erreurs.
- Analytique: événements agrégés tels que les pages vues, les clics sur les boutons, les clics sur les liens.
- Cookies et des technologies similaires (voir section 5).
3.3 Données provenant de tiers
- Processeurs de paiement: statut de la transaction, 4 derniers chiffres et marque (tokenisés), résultats de l'intention de paiement.
- Authentification unique (si activé) : nous pouvons recevoir votre e-mail/nom de votre fournisseur d'identité.
4. Finalités et bases juridiques
- Fournir le service (créer des liens courts, des analyses, un accès API) — Contracter.
- Administration des comptes (authentification, sécurité, facturation) — Contrat / Obligation légale.
- Sécurité (prévention de la fraude, détection des abus, limitation du débit, journaux) — Intérêts légitimes / Obligation légale.
- Améliorer et développer fonctionnalités et performances — Intérêts légitimes.
- Communications (avis de service, mises à jour ; marketing avec votre consentement) — Contrat / Consentement / Intérêts légitimes.
- Conformité légale (fiscalité, comptabilité, demandes légales) — Obligation légale.
7. Transferts internationaux
Vos données peuvent être traitées hors de votre pays. Si nécessaire, nous utilisons des garanties appropriées, telles que l'Accord international sur le transfert de données (IDTA) du Royaume-Uni, les Clauses contractuelles types (CCT) de l'UE et des mesures supplémentaires si nécessaire.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement en transit, les contrôles d'accès, le principe du moindre privilège, la journalisation des audits et des examens réguliers. Aucune méthode de transmission ou de stockage n'est totalement sécurisée.
9. Conservation des données
- Données du compte: conservées pendant que votre compte est actif et pendant une période raisonnable par la suite (par exemple, 6 à 24 mois) à des fins de comptabilité, de sécurité et de résolution des litiges, sauf si la loi l'exige plus longtemps.
- Journaux et analyses:généralement à court ou moyen terme (par exemple, 30 à 365 jours) en fonction des besoins de sécurité et opérationnels.
- Registres de facturation:conservées conformément aux obligations légales (par exemple, 6 à 10 ans dans de nombreuses juridictions).
10. Vos droits
Sous réserve de la loi applicable (RGPD britannique/RGPD UE), vous pouvez avoir le droit de :
- Accéder vos données personnelles;
- Rectifier données inexactes ou incomplètes ;
- Effacer données (droit à l’oubli) ;
- Limiter ou objet au traitement (y compris le traitement fondé sur des intérêts légitimes et le marketing direct) ;
- Portabilité des données que vous nous avez fournies ;
- Retirer le consentement à tout moment (lorsque le traitement est fondé sur le consentement) ; le retrait du consentement n’affecte pas le traitement licite antérieur.
Pour exercer vos droits, contactez-nous à support@urlz.liNous pourrions être amenés à vérifier votre identité. Si nous agissons en tant que sous-traitant de vos données (par exemple, via une API pour le compte d'un client), veuillez contacter directement ce client (le responsable du traitement).
11. Enfants
URLZ.li n'est pas destiné aux enfants. N'utilisez pas ce service si vous n'avez pas l'âge requis par votre pays pour consentir au traitement de vos données (par exemple, entre 13 et 16 ans). Nous ne collectons pas sciemment de telles données ; si vous pensez qu'un enfant a fourni des données, contactez-nous pour en demander la suppression.
12. Modifications de cette politique
Nous sommes susceptibles de mettre à jour cette Politique afin de refléter l'évolution de nos pratiques ou des exigences légales. Nous actualiserons la date de « Dernière mise à jour » et, le cas échéant, publierons un avis complémentaire.
13. Contact et réclamations
Responsable du traitement des données : APPHUBIC LTD
20 Wenlock Road, Londres, Angleterre, N1 7GU
Numéro d'entreprise : 16438256
E-mail: support@urlz.li
Autorité de surveillance (Royaume-Uni) : Vous pouvez déposer une plainte auprès du Bureau du Commissaire à l'information du Royaume-Uni (ICO) à l'adresse ico.org.ukLes utilisateurs de l’UE/EEE peuvent également contacter leur autorité locale de protection des données.