Politique de confidentialité

La présente Politique de confidentialité explique comment Express Konnect LLC (« e-Konnect », « nous »), société à responsabilité limitée de droit du Delaware située 1111B South Governors Ave Suite, Dover, DE 19904, États-Unis, collecte, utilise, divulgue et protège les données personnelles lorsque vous visitez e-konnect.com ou utilisez nos services de sauvegarde cloud (les « Services »). Elle décrit également vos choix et vos droits, y compris les droits spécifiques des résidents de Californie et d'autres États américains, et ceux des résidents de l'Union européenne, de l'Espace économique européen et du Royaume-Uni.

1. Données personnelles que nous collectons

Nous collectons les catégories de données personnelles suivantes :

• Identifiants et coordonnées : nom, adresse e-mail, numéro de téléphone, adresse postale et de facturation, pays, identifiants de compte.
• Informations commerciales : offres commandées, historique des commandes, factures, codes d'activation, demandes de remboursement.
• Informations de paiement : traitées directement par nos prestataires de paiement (Stripe, PayPal). Nous ne recevons qu'une référence de transaction, le statut du paiement et, le cas échéant, les quatre derniers chiffres et le type de carte. Nous ne stockons jamais de numéro de carte complet.
• Données de connexion et d'appareil : adresse IP, type de navigateur, informations sur l'appareil, pages consultées, date et heure d'accès et journaux serveur, y compris les journaux d'accès à votre espace de stockage.
• Communications : messages que vous nous adressez via le formulaire de contact, par e-mail ou auprès de notre support.
• Contenus stockés : les fichiers que vous sauvegardez via les Services (« vos Contenus »). Vos Contenus sont stockés chiffrés et nous n'y accédons pas et ne les analysons pas, sauf dans les cas décrits à l'article 4.

Nous collectons ces données directement auprès de vous (lorsque vous commandez, nous contactez ou utilisez les Services), automatiquement (via les cookies et journaux serveur, voir notre Politique de cookies) et auprès de nos prestataires de paiement.

Nous ne collectons pas de données personnelles sensibles telles que numéros d'identification officiels, géolocalisation précise, données de santé ou données biométriques.

2. Utilisation de vos données personnelles

• Créer et gérer votre compte, vous authentifier (codes de connexion à usage unique envoyés par e-mail) et fournir les Services commandés ;
• Traiter les paiements, émettre les factures, gérer les remboursements et prévenir la fraude et les rétrofacturations ;
• Assurer le support client et répondre à vos demandes ;
• Envoyer des communications transactionnelles : confirmations de commande, codes d'activation, rappels de renouvellement, alertes de sécurité et modifications de nos conditions ;
• Envoyer des communications marketing relatives à nos Services, uniquement lorsque la loi le permet et toujours avec la possibilité de vous désabonner ;
• Sécuriser, surveiller, maintenir et améliorer les Services et notre site ;
• Respecter nos obligations légales (fiscalité, comptabilité, contrôle des sanctions, demandes légitimes des autorités) et faire appliquer nos Conditions d'utilisation.

3. Divulgation de vos données personnelles

Nous ne vendons pas vos données personnelles et ne les partageons pas avec des tiers à des fins de publicité comportementale intersites. Nous ne divulguons vos données personnelles qu'aux destinataires suivants :

• Prestataires de services agissant pour notre compte : prestataires de paiement (Stripe, PayPal), prestataires d'envoi d'e-mails, et fournisseurs de centres de données et d'infrastructure en Europe qui hébergent les Services. Ils ne peuvent utiliser ces données que pour nous fournir leurs services.
• Conseils professionnels : comptables, avocats et auditeurs, soumis à des obligations de confidentialité.
• Autorités : tribunaux, régulateurs et forces de l'ordre lorsque la loi, une citation à comparaître ou une décision de justice l'exige, ou pour protéger nos droits, nos clients ou le public.
• Un successeur en cas de fusion, d'acquisition, de financement ou de cession de tout ou partie de notre activité, dans le respect de la présente Politique.

4. Vos Contenus

Vos Contenus sont chiffrés en transit (TLS) et au repos (AES-256). Nous n'accédons à vos Contenus que lorsque cela est nécessaire au fonctionnement des Services, à votre demande dans le cadre du support, pour respecter une obligation légale ou pour enquêter sur une violation présumée de nos Conditions d'utilisation. Nous n'utilisons jamais vos Contenus à des fins publicitaires ni pour entraîner des modèles d'apprentissage automatique.

5. Conservation des données

• Données de compte et de facturation : pendant la durée de notre relation, puis aussi longtemps que l'exigent les obligations fiscales, comptables et légales applicables aux États-Unis (généralement jusqu'à 7 ans).
• Vos Contenus : pendant la durée de votre offre, puis suppression définitive 7 jours après l'expiration ou la résiliation (voir nos Conditions d'utilisation).
• Journaux serveur et d'accès : 12 mois.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles, notamment le chiffrement en transit et au repos, des contrôles d'accès, une authentification sans mot de passe par code à usage unique et la journalisation. Aucun système n'est totalement sûr et nous ne pouvons garantir une sécurité absolue. En cas de violation de données affectant vos données personnelles, nous vous en informerons ainsi que les autorités compétentes, conformément à la loi applicable, y compris les lois des États américains sur la notification des violations de données.

7. Transferts internationaux de données

Nous sommes établis aux États-Unis et notre infrastructure de stockage est située en Europe. Vos données personnelles peuvent donc être consultées depuis les États-Unis et y être transférées, où les lois sur la protection de la vie privée peuvent différer de celles de votre pays. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne pour les transferts de données personnelles depuis l'EEE, le Royaume-Uni et la Suisse.

8. Cookies, « Do Not Track » et Global Privacy Control

Nous utilisons uniquement des cookies strictement nécessaires (session, sécurité). Nous n'utilisons pas de cookies publicitaires ni de cookies analytiques tiers et nous ne vous suivons pas sur d'autres sites. Comme nous ne pratiquons aucun suivi intersites, nous ne réagissons pas aux signaux « Do Not Track » des navigateurs ; en revanche, nous traitons les signaux Global Privacy Control (GPC) comme une opposition valable à la vente ou au partage de données, bien que nous ne vendions ni ne partagions de données personnelles. Voir notre Politique de cookies.

9. Enfants

Les Services ne s'adressent pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans, conformément au Children's Online Privacy Protection Act (COPPA). Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

10. Vos droits en matière de vie privée (États-Unis)

Selon votre État de résidence (notamment la Californie, le Colorado, le Connecticut, la Virginie, l'Utah, le Texas, l'Oregon et les autres États disposant d'une loi générale sur la protection des données), vous pouvez avoir le droit : (a) de connaître les données personnelles que nous détenons sur vous et d'y accéder ; (b) de corriger des données inexactes ; (c) de supprimer vos données personnelles ; (d) d'en obtenir une copie portable ; (e) de vous opposer à la vente ou au partage de vos données personnelles et à la publicité ciblée (pratiques auxquelles nous ne nous livrons pas) ; et (f) de ne pas subir de discrimination pour avoir exercé vos droits.

Résidents de Californie. En vertu du California Consumer Privacy Act (CCPA), modifié par le CPRA, les catégories de données personnelles que nous avons collectées au cours des 12 derniers mois sont celles énumérées à l'article 1, pour les finalités décrites à l'article 2, et divulguées aux catégories de destinataires décrites à l'article 3. Nous ne vendons ni ne partageons de données personnelles et nous n'avons pas connaissance de vendre ou partager des données personnelles de consommateurs de moins de 16 ans. L'article 1798.83 du Code civil de Californie (« Shine the Light ») permet aux résidents de Californie de demander des informations sur la divulgation de données personnelles à des tiers à des fins de marketing direct ; nous n'effectuons aucune divulgation de ce type.

Pour exercer ces droits, écrivez à support@e-konnect.com depuis l'adresse associée à votre compte, ou à l'adresse postale indiquée ci-dessous. Nous vérifierons votre identité (par exemple en envoyant un code à usage unique à l'e-mail de votre compte) et répondrons dans un délai de 45 jours, prolongeable une fois de 45 jours lorsque la loi le permet. Vous pouvez désigner un mandataire pour effectuer une demande en votre nom, sur présentation d'une autorisation écrite. Si nous refusons votre demande, vous pouvez faire appel en répondant à notre réponse ; nous traiterons votre appel dans le délai prévu par la loi de votre État.

11. Informations complémentaires pour les résidents de l'UE, de l'EEE et du Royaume-Uni

Si vous résidez dans l'Union européenne, l'Espace économique européen, en Suisse ou au Royaume-Uni, le Règlement général sur la protection des données (RGPD) ou le UK GDPR s'applique à nos traitements de vos données personnelles. Express Konnect LLC est le responsable du traitement. Nous n'avons pas désigné de représentant dans l'UE ou au Royaume-Uni au titre de l'article 27 du RGPD ; veuillez adresser toutes vos demandes à support@e-konnect.com.

Bases légales. Nous traitons vos données personnelles (a) pour exécuter notre contrat avec vous (compte, Services, facturation, support) ; (b) pour respecter nos obligations légales (fiscalité, comptabilité, sanctions) ; (c) au titre de notre intérêt légitime à sécuriser et améliorer les Services, prévenir la fraude et défendre nos droits, lorsque cet intérêt ne prévaut pas sur vos droits ; et (d) avec votre consentement, pour les communications marketing, que vous pouvez retirer à tout moment.

Vos droits. Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données personnelles, du droit de limiter le traitement ou de vous y opposer, du droit à la portabilité et du droit de retirer votre consentement à tout moment sans que cela n'affecte la licéité des traitements antérieurs. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle, par exemple la Commission Nationale de l'Informatique et des Libertés (CNIL) en France (www.cnil.fr) ou l'Information Commissioner's Office (ICO) au Royaume-Uni.

Transferts. Les transferts de vos données personnelles vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne (et, le cas échéant, l'International Data Transfer Addendum britannique), comme indiqué à l'article 7.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique. La date d'entrée en vigueur figure en haut de cette page. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis visible sur le site avant sa prise d'effet.

13. Nous contacter

Express Konnect LLC
1111B South Governors Ave Suite, Dover, DE 19904, États-Unis
E-mail : support@e-konnect.com
Téléphone : +1 (302) 589-4323