Politique de confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le Service Proxense est :
[NOM DE LA SOCIÉTÉ]
[Forme juridique] — SIRET : [SIRET]
[ADRESSE COMPLÈTE]
Email : billing@proxense.com
2. Données collectées
2.1 Données fournies par l'Utilisateur
- Compte : nom d'affichage, adresse email, mot de passe (haché, non lisible)
- Paiement : historique des transactions, montants, types de crédits — les données bancaires sont gérées exclusivement par Stripe et Coinbase, jamais par Proxense
2.2 Données collectées automatiquement
- Connexion : adresse IP, user-agent, date et heure des connexions
- Sessions appareils : identifiant de session, type d'appareil (Android / Windows), date de liaison, date de dernière activité
- Proxies : nom du proxy, port assigné, IP publique de l'appareil source (nécessaire au fonctionnement du tunnel FRP)
- Logs applicatifs : événements techniques (erreurs, redémarrages, heartbeats) conservés à des fins de diagnostic
2.3 Données que nous ne collectons pas
Proxense ne collecte pas le contenu du trafic routé via vos proxies. Les données circulant dans les tunnels FRP ne sont pas inspectées, stockées ni analysées par Proxense.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du Service (authentification, tunnels, proxies) | Exécution du contrat |
| Gestion du wallet et des transactions | Exécution du contrat |
| Envoi d'emails transactionnels (confirmation, reset de mot de passe) | Exécution du contrat |
| Détection de fraude et sécurité | Intérêt légitime |
| Obligations légales (comptabilité, réquisitions judiciaires) | Obligation légale |
| Amélioration du Service et statistiques d'usage anonymisées | Intérêt légitime |
4. Durée de conservation
- Données de compte : conservées pendant toute la durée du compte, puis 3 ans après clôture à des fins de preuve
- Données de facturation : 10 ans conformément aux obligations comptables légales
- Sessions d'appareils : supprimées lors de la révocation ou à la clôture du compte
- Logs techniques : 90 jours glissants
- Tokens de liaison (PhoneLinkToken, WindowsLinkToken) : supprimés à l'expiration ou à l'utilisation
5. Partage des données
Proxense ne vend pas vos données personnelles. Elles peuvent être partagées avec :
- Stripe, Inc. — prestataire de paiement par carte (politique : stripe.com/fr/privacy)
- Coinbase Commerce — prestataire de paiement en cryptomonnaie
- Hébergeur VPS — hébergement de l'infrastructure serveur (dans l'UE ou avec garanties adéquates)
- Autorités compétentes — en cas d'obligation légale, réquisition judiciaire ou pour la protection de droits
6. Transferts hors Union européenne
Certains prestataires (Stripe, Coinbase) peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par d'autres garanties appropriées au sens du RGPD.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
- Droit à la limitation : restreindre temporairement le traitement de vos données
Pour exercer ces droits, adressez votre demande à billing@proxense.com en indiquant votre adresse email de compte. Nous répondrons dans un délai de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Sécurité
Proxense met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :
- Chiffrement des communications en transit (HTTPS/TLS avec HSTS)
- Mots de passe hachés (ASP.NET Identity, algorithme sécurisé)
- Authentification OAuth2/OIDC avec PKCE pour les applications mobiles et desktop
- Secrets applicatifs chiffrés via Android Keystore sur les appareils mobiles
- Clés de protection des données persistantes et isolées du conteneur applicatif
- Verrouillage de compte après 5 tentatives échouées (15 minutes)
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez notifié dans les délais prévus par le RGPD.
10. Contact
Pour toute question relative à vos données personnelles ou pour exercer vos droits :
- Email : billing@proxense.com
- Site : proxense.eu
Consultez également nos Conditions Générales d'Utilisation et de Vente.