Le responsable de lexavero.com et des traitements LexaVero que nous effectuons est Hermann Selchow, tel qu’indiqué dans les Mentions légales. Contact : info@lexavero.com. Lorsqu’un autre prestataire, notamment Paddle, agit comme responsable indépendant pour ses propres traitements, cela est expliqué ci-dessous.
La présente politique couvre lexavero.com et l’application LexaVero commercialisée, dans la mesure où nous traitons des données personnelles. LexaVero est conçu pour traiter localement sur l’appareil de l’utilisateur les exports de places de marché, fichiers bancaires et résultats de rapprochement. Nous distinguons donc ce traitement local des traitements en ligne limités nécessaires au site, aux licences, mises à jour, achats et au support.
Le site et l’infrastructure de licences sont hébergés par allinkl.com. Lors de l’accès au site ou aux services de licence, des données techniques peuvent être traitées, notamment l’adresse IP, la date et l’heure, la ressource demandée, le statut, le volume transféré, le référent, le navigateur, le système d’exploitation et des informations de connexion comparables. Base juridique : article 6(1)(f) RGPD, notre intérêt légitime à assurer un fonctionnement sûr et fiable.
Les exports de places de marché, fichiers bancaires, données de transaction et résultats de rapprochement sélectionnés ou créés par l’utilisateur sont traités localement sur son appareil. Leur contenu n’est pas transmis à LexaVero pour le rapprochement et n’est pas stocké par nous dans le cadre de l’utilisation normale du produit. L’utilisateur reste responsable de la sécurité de ses appareils, fichiers locaux, exports et sauvegardes.
LexaVero et lexavero.com peuvent enregistrer localement dans le navigateur ou l’application des informations fonctionnelles telles que la langue, les paramètres, les données de travail locales et d’autres éléments nécessaires aux fonctions demandées. Ce stockage local n’est pas utilisé à des fins publicitaires. Lorsque l’accès ou le stockage sur le terminal est strictement nécessaire au service demandé, l’article 25(2) n° 2 TDDDG s’applique. Pour les données personnelles, la base RGPD est l’article 6(1)(b) et/ou (f), selon la fonction.
Lors de l’activation initiale ou d’une activation expressément lancée par l’utilisateur, l’application communique avec les serveurs LexaVero et peut traiter la clé de licence ou d’activation, l’édition LexaVero concernée, un identifiant d’appareil généré pour la licence, le statut d’activation, les informations de validité, la date et l’heure ainsi que des données techniques de connexion telles que l’adresse IP figurant dans les journaux serveur. Après activation, lorsque la connexion Internet est disponible, l’application peut contacter automatiquement les serveurs LexaVero au démarrage, lors du rétablissement de la connexion et à intervalles réguliers pendant l’utilisation. Pour cette vérification automatique, l’identifiant de licence, l’identifiant d’appareil généré pour la licence et l’édition de marketplace concernée sont transmis afin de vérifier le statut de la licence, l’affectation de l’appareil et la validité. La clé de licence ou d’activation n’est pas transmise dans le cadre de cette vérification automatique. L’application peut également obtenir des informations de version ou de mise à jour. Les exports de marketplace, relevés bancaires, contenus de transactions et résultats de rapprochement ne sont transmis à aucune de ces fins. Bases juridiques : article 6(1)(b) RGPD et article 6(1)(f) RGPD pour la sécurité, la prévention des abus et le fonctionnement fiable.
Nous utilisons Cookiebot Consent Management Platform de Usercentrics afin de gérer et documenter les choix relatifs aux cookies et consentements sur lexavero.com. Le service peut traiter l’état du consentement, un identifiant de consentement, la date et l’heure, des informations techniques du navigateur et, lorsque nécessaire, des informations liées à l’adresse IP. Un cookie de consentement ou un stockage local comparable peut mémoriser le choix. Bases : article 6(1)(c) RGPD lorsque nécessaire au respect d’une obligation légale, article 6(1)(f) pour une gestion fiable du consentement et article 6(1)(a) pour les services facultatifs fondés sur le consentement. Le stockage techniquement nécessaire repose sur l’article 25(2) n° 2 TDDDG.
Avec votre consentement à la catégorie « statistiques » dans Cookiebot, nous exploitons sur lexavero.com notre propre mesure d’audience de première partie. Elle enregistre des identifiants pseudonymes de visiteur et de session, les pages consultées, une URL de référent nettoyée sans paramètres de requête ni fragments, les paramètres de campagne UTM, le navigateur, le système d’exploitation, le type d’appareil, la langue, les dimensions d’écran et le temps d’activité sur les pages et sessions. Lorsqu’une solution GeoIP locale ou côté serveur est disponible, l’adresse IP peut être utilisée brièvement pour déterminer un code pays ; l’adresse IP elle-même n’est pas enregistrée dans la base d’analyse. Nous n’utilisons ni Google Analytics ni un autre service d’analyse externe pour cette fonction. Deux cookies statistiques internes peuvent être utilisés : lv_an_v pour reconnaître pseudonymement un visiteur pendant 180 jours au maximum et lv_an_s pour la session en cours pendant environ 30 minutes. Les données d’analyse sont conservées pendant 12 mois au maximum puis supprimées. La mesure ne démarre qu’après votre consentement aux statistiques et s’arrête en cas de retrait ; les cookies d’analyse sont alors supprimés. Bases juridiques : § 25(1) TDDDG pour le stockage ou l’accès sur le terminal et article 6(1)(a) RGPD pour le traitement ultérieur des données personnelles.
Les achats LexaVero sont traités par Paddle, qui agit comme Merchant of Record pour la transaction. Paddle traite sous sa propre responsabilité les données personnelles et de paiement nécessaires au paiement, aux taxes, à la prévention de la fraude, à la facturation et à la gestion de la transaction. Paddle peut nous transmettre les informations nécessaires à l’exécution de l’achat et à l’émission ou à la gestion de la licence, notamment les informations de transaction ou de produit et, si nécessaire, les coordonnées de l’acheteur. Nous ne recevons pas les données complètes de carte bancaire. Les exports de place de marché, fichiers bancaires et données de rapprochement ne sont pas transmis à Paddle dans le cadre de l’achat. Voir paddle.com/legal/privacy.
Si vous nous contactez par e-mail ou demandez de l’aide, nous traitons les informations que vous fournissez, notamment votre nom, adresse e-mail, message et tout fichier ou diagnostic envoyé volontairement. Nous les utilisons uniquement pour traiter la demande, fournir le support et, le cas échéant, exécuter nos obligations contractuelles. Merci de n’envoyer que les informations nécessaires. Bases : article 6(1)(b) et article 6(1)(f) RGPD.
Les données personnelles ne sont communiquées que lorsque cela est nécessaire, notamment aux prestataires d’hébergement et de messagerie, à Usercentrics/Cookiebot, à Paddle et aux prestataires techniques nécessaires au site, aux licences ou aux achats, ou lorsque la loi l’exige. Nous ne vendons pas de données personnelles. Tout transfert hors de l’EEE est effectué conformément au chapitre V du RGPD, notamment sur la base d’une décision d’adéquation, de garanties appropriées telles que les clauses contractuelles types de l’UE, ou d’un autre mécanisme autorisé.
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire ou requis par la loi. Les journaux suivent les paramètres techniques et de sécurité de l’hébergeur. Les données de licence peuvent être conservées pendant la relation de licence et au-delà lorsque cela est nécessaire pour la sécurité, la documentation ou les droits en justice. Les informations d’achat sont conservées conformément aux obligations légales applicables; Paddle applique ses propres règles aux données traitées sous sa responsabilité. Les communications de support et preuves de consentement sont conservées uniquement aussi longtemps que nécessaire.
Sous réserve des conditions légales, vous disposez notamment des droits d’accès, rectification, effacement, limitation et portabilité. Vous pouvez vous opposer aux traitements fondés sur l’article 6(1)(f) RGPD et retirer à tout moment un consentement pour l’avenir. Vous pouvez également saisir une autorité de contrôle compétente. Les droits concernant les traitements pour lesquels Paddle ou un autre prestataire est responsable indépendant doivent en principe être exercés auprès de ce prestataire.
Nous appliquons des mesures techniques et organisationnelles appropriées. Aucune transmission Internet ne peut être garantie totalement sans risque. La conception locale de LexaVero limite volontairement les données commerciales et financières qui doivent quitter l’appareil. Nous mettons cette politique à jour lorsque les exigences légales, les prestataires ou les flux de données importants changent.