Politique de confidentialité

1. Introduction

InstaSoft Informatikai Zrt. (« nous », « notre », « nos ») exploite le service API BarGen. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service. Cette traduction est fournie à titre informatif ; en cas de divergence, la version anglaise prévaut.

2. Responsable du traitement

3. Informations que nous collectons

3.1 Informations de compte

Lors de votre inscription, nous collectons :

• Adresse email
• Nom
• Mot de passe (stocké chiffré)

3.2 Données d'utilisation

Lorsque vous utilisez notre API, nous collectons automatiquement :

• Journaux des requêtes API (endpoint, horodatage, statut de la réponse)
• Adresse IP
• Paramètres de la requête (type de code-barres, données encodées)

3.3 Informations de paiement

Le traitement des paiements est assuré par Stripe. Nous ne stockons pas les détails de votre carte bancaire. Nous recevons uniquement votre identifiant client Stripe et le statut de votre abonnement.

4. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir et maintenir le service API
• Traiter vos transactions
• Vous envoyer des communications liées au service
• Surveiller et analyser les habitudes d'utilisation
• Détecter et prévenir la fraude ou les abus
• Nous conformer aux obligations légales

5. Conservation des données

Nous conservons vos données pendant les durées suivantes :

• Données de compte : Jusqu'à la suppression du compte + 30 jours
• Journaux API : 90 jours
• Documents de facturation : 8 ans (obligation légale)

6. Partage des données

Nous partageons vos données uniquement avec :

• Stripe : Traitement des paiements
• Microsoft Azure : Envoi des emails
• Les autorités compétentes : Lorsque la loi l'exige

Nous ne vendons pas vos données personnelles à des tiers.

7. Vos droits (RGPD)

En vertu du Règlement général sur la protection des données de l'UE, vous avez le droit de :

• Accès : Demander une copie de vos données personnelles
• Rectification : Corriger des données inexactes
• Effacement : Demander la suppression de vos données
• Portabilité : Recevoir vos données dans un format structuré
• Opposition : Vous opposer au traitement de vos données
• Limitation : Demander la limitation du traitement

Pour exercer ces droits, contactez-nous à info@bargen.pro.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité appropriées, notamment :

• Chiffrement TLS/SSL pour toutes les données en transit
• Hachage des mots de passe Argon2ID
• Authentification par clé API
• Limitation du taux de requêtes et protection contre les attaques par force brute
• Audits de sécurité réguliers

9. Cookies

Nous utilisons uniquement des cookies essentiels pour :

• La gestion des sessions (authentification)
• La protection CSRF

Nous n'utilisons pas de cookies de suivi ou publicitaires.

10. Transferts internationaux

Vos données sont traitées au sein de l'Union européenne. Si des données sont transférées en dehors de l'UE, nous veillons à ce que des garanties appropriées soient mises en place (clauses contractuelles types).

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle politique sur cette page et en mettant à jour la date de « Dernière mise à jour ».

12. Nous contacter

Pour toute question relative à la confidentialité :

13. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès de l'Autorité nationale hongroise pour la protection des données et la liberté de l'information (NAIH) :