Statut et périmètre
Le présent texte canonique anglais a été préparé pour l’examen juridique final. Il n’est ni en vigueur ni publié tant que les conditions de lancement indiquées ci-dessus restent ouvertes.
Il couvre la vitrine publique, le transfert vers le checkout, la confirmation de commande, les licences, les téléchargements, les mises à jour, l’assistance et les opérations liées aux droits à la vie privée. Il ne décrit pas les services PsDevs sans rapport.
Responsable du traitement et représentant dans l’UE
Le responsable du traitement et vendeur est Ricardo Chiralt García, exerçant sous le nom PsDevs Addons, entrepreneur individuel établi au 10 Ote 20, 72810 San Andrés Cholula, Puebla, Mexique (RFC CIGR810306IK1). Contact : info@psdevs.com.
Un représentant dans l’UE au titre de l’article 27 du RGPD est requis pour le lancement. Sa désignation est en attente. Le nom légal définitif, l’adresse postale, les coordonnées et la date d’effet de la désignation ne seront insérés qu’après l’entrée en vigueur de la désignation écrite ; aucune donnée provisoire n’est présentée comme celle d’un représentant désigné.
Données, finalités et bases juridiques
- Demandes à la vitrine : données de réseau et de sécurité nécessaires pour fournir le site, protéger le service et diagnostiquer les pannes. Les bases sont les intérêts légitimes à une exploitation sûre et fiable et le respect des obligations légales applicables.
- Checkout et contrat : e-mail, pays de facturation ou de résidence, type de client et, uniquement si nécessaire, nom ou informations fiscales de l’entreprise. Ces données servent à prendre les mesures demandées avant un contrat, à conclure et exécuter le contrat, à fournir l’accès, les licences, les mises à jour et l’assistance et à respecter les obligations légales. Le consentement n’est pas utilisé comme base générique du traitement nécessaire à l’achat.
- Paiements : référence de commande, montant, devise, statut du paiement et identifiants Stripe limités. Les données de carte sont saisies et traitées par Stripe et ne sont pas stockées par PsDevs Addons.
- Commandes, factures et registres fiscaux : instantanés d’identité et de transaction nécessaires au contrat, à la comptabilité, aux litiges et aux obligations légales. Le traitement fiscal mexicain et transfrontalier définitif reste une condition de lancement ; le présent avis ne revendique aucune classification précise en matière de CFDI, de TVA ou de facture.
- Licences, installations, mises à jour et téléchargements : identité de licence, domaine normalisé, identité d’installation, environnement, historique d’activation, droits, version et autorisation de téléchargement. Ces données sont nécessaires pour exécuter le contrat de licence et protéger le service contre les abus.
- Assistance : e-mail, contenu de la demande et contexte connexe de commande ou de licence fourni par le client. Les bases sont l’exécution du contrat et les intérêts légitimes à résoudre les demandes et à améliorer la qualité de l’assistance.
- Sécurité et audit : indicateurs d’adresse IP pseudonymisés lorsqu’ils sont configurés, agent utilisateur tronqué, catégorie d’événement, horodatages et contexte opérationnel autorisé. Les bases sont les intérêts légitimes à prévenir les abus, sécuriser les systèmes et établir ou défendre des droits en justice.
- Demandes et incidents relatifs à la vie privée : preuves de vérification de l’identité, périmètre de la demande, limitation ou opposition, historique des réponses, évaluation des violations et blocages juridiques. Les bases sont le respect des obligations légales et les intérêts légitimes à une gestion responsable et aux actions en justice.
Données obligatoires et facultatives
L’e-mail et le pays de facturation ou de résidence sont les champs minimaux provisoires du checkout. Un nom n’est demandé que lorsqu’il est nécessaire à la licence, à l’assistance ou au dossier contractuel. La raison sociale et l’identifiant fiscal ne sont demandés que pour un achat professionnel lorsque le processus fiscal l’exige. Le téléphone, l’adresse complète, le numéro de TVA/TIN, la pièce d’identité nationale ou le passeport ne sont pas des champs par défaut de PsDevs Addons.
Stripe peut collecter une adresse de facturation dans sa propre configuration de checkout hébergé. Cela ne signifie pas que PsDevs Addons stocke chaque champ d’adresse ; la cartographie des données de production doit distinguer la collecte de Stripe des champs renvoyés à PsDevs et conservés par celui-ci.
Si les informations contractuelles ou de facturation requises ne sont pas fournies, nous ne pouvons pas créer ni exécuter la commande. Les informations facultatives peuvent être omises sans incidence sur l’achat, sauf si leur nécessité est expliquée au point de collecte.
Comptes et authentification
La Version 1 ne requiert pas de compte. Un e-mail de checkout identifie le client commercial et ne peut être associé à un utilisateur PsDevs existant que selon les règles de consolidation documentées du backend. Une future fonction de compte nécessitera un avis mis à jour avant son activation.
L’identifiant d’état de commande est stocké dans un cookie de courte durée, HttpOnly et SameSite=Lax, limité à la zone de checkout. Il n’est placé ni dans l’URL, ni dans les outils d’analyse, ni dans le stockage local.
Destinataires et fournisseurs
Le traitement actuel pertinent pour la conception du lancement utilise la Store API serveur de PsDevs et Stripe pour le traitement hébergé des paiements. Les fournisseurs d’infrastructure et de sauvegarde ne peuvent recevoir des données limitées que lorsque leur utilisation en production, leur contrat, leur configuration et leurs garanties de transfert ont été vérifiés dans le registre des fournisseurs du responsable.
Vercel est envisagé et n’est pas présenté comme destinataire actuel. Prighter n’est pas encore le représentant désigné. Guatson ne reçoit pas de données d’acheteurs Addons tant que ses conditions fiscales et relatives aux données d’acheteurs restent ouvertes. Telegram n’est ni un fournisseur ni un destinataire actuel et aucun flux Telegram ne fait partie de cette vitrine.
Transferts internationaux
Le responsable est établi au Mexique. Lorsque des données personnelles sont transférées depuis l’EEE vers un pays sans décision d’adéquation, PsDevs utilisera un mécanisme applicable du chapitre V, généralement des clauses contractuelles types approuvées le cas échéant, accompagné de mesures supplémentaires documentées et d’une évaluation du transfert. Les mécanismes exacts devront correspondre au registre actif des fournisseurs avant publication.
Vous pouvez demander des informations sur les garanties applicables à vos données en écrivant à info@psdevs.com. Ces informations peuvent être limitées lorsque cela est nécessaire pour protéger la sécurité ou les droits de tiers.
Conservation
- Nouvelles tentatives de checkout et identifiants d’état de commande : normalement jusqu’à 24 heures pour les nouvelles tentatives et le nettoyage, tandis que l’identifiant du navigateur a une durée de vie par défaut d’une heure.
- Identité de checkout non payé : anonymisation programmée après 30 jours et suppression des structures de commande non payées éligibles après 90 jours, sous réserve des contrôles de paiement, de facture, de licence et de blocage juridique.
- Identifiants de webhook : 30 jours ; tâches échouées : 168 heures ; enregistrements ordinaires de téléchargement : 180 jours.
- Activations en attente ou refusées : 180 jours ; activations désactivées : 24 mois.
- Activité opérationnelle : 90 jours ; télémétrie et débogage : 30 jours ; enregistrements courants de sécurité : 180 jours ; journaux de l’application de production : 14 jours selon la configuration documentée.
- Les exports de demandes relatives à la vie privée, s’ils sont stockés, sont supprimés sous sept jours.
- Les opérations commerciales payées ou remboursées, les factures, les licences perpétuelles actives, les dossiers contractuels substantiels et les dossiers sous blocage juridique sont conservés ou restreints pendant la durée contractuelle, fiscale, de prescription ou légale applicable. Leur suppression immédiate n’est pas promise et aucune durée générale de dix ans n’est affirmée.
Vos droits en matière de vie privée
Selon le droit applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité, ou vous opposer au traitement. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter le traitement licite antérieur. Lorsqu’il repose sur des intérêts légitimes, vous pouvez vous y opposer pour des motifs liés à votre situation ; les oppositions au marketing direct seraient respectées sans condition, même si aucun programme marketing n’existe dans la Version 1.
Envoyez vos demandes à info@psdevs.com. Nous pouvons demander une vérification proportionnée et ne considérerons pas la seule connaissance d’une adresse e-mail comme preuve d’identité. Les demandes RGPD sont suivies dès leur réception et reçoivent normalement une réponse sous un mois, sous réserve d’une prolongation autorisée pour les demandes complexes ou nombreuses.
Vous pouvez introduire une réclamation auprès de l’autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de l’infraction alléguée. Cela ne limite pas les autres recours administratifs ou judiciaires.
Décisions automatisées et profilage
La Version 1 de PsDevs Addons n’utilise pas les données personnelles pour la publicité comportementale, le profilage marketing ni des décisions exclusivement automatisées produisant des effets juridiques ou d’importance similaire. Des contrôles automatisés de fraude, de limitation du débit et de licence peuvent bloquer une demande pour des raisons de sécurité ; les clients peuvent contacter l’assistance pour un examen humain lorsque cela convient.
Sécurité, sauvegardes et effacement
PsDevs utilise des contrôles d’accès, le masquage des secrets, la minimisation des données, des jetons privés de téléchargement, des contrôles d’intégrité et d’audit et des procédures documentées de gestion des incidents. Aucun système internet ne peut être garanti totalement sûr.
Les sauvegardes suivent des procédures de récupération contrôlées. L’effacement dépend de la classification : les données éligibles peuvent être effacées ou anonymisées, tandis que les opérations commerciales payées, les factures, les licences perpétuelles actives et les dossiers bloqués peuvent être conservés ou restreints. Les restaurations nécessitent de prévoir la réapplication du registre de suppression afin que les identités effacées ne soient pas réintroduites silencieusement.
Modifications et contact
Les modifications substantielles recevront une nouvelle version et une nouvelle date de révision. Une URL seule ne constitue pas l’instantané contractuel : les futures commandes devront enregistrer l’identifiant de version et le hash du contenu utilisés lors de l’achat.
Contact pour la confidentialité, les questions juridiques et l’assistance : info@psdevs.com. Contact postal : Ricardo Chiralt García, 10 Ote 20, 72810 San Andrés Cholula, Puebla, Mexique.
Sources officielles
Ces sources ont servi à rédiger ce texte. Elles ne remplacent pas un conseil sur les faits et les lois applicables au lancement.