Politique de confidentialité

asktimer.com (« nous », « notre », « nos ») exploite le Service décrit dans cette politique.

Nous sommes le « responsable du traitement » des données personnelles décrites dans cette politique, sauf indication contraire (par exemple, les questions envoyées par le public d'un événement — voir la section 3).

Pour toute question concernant cette politique ou la façon dont nous traitons vos données, contactez-nous à l'adresse privacy@asktimer.com.

Nous collectons des données différentes selon la façon dont vous utilisez le Service.

2.1 Si vous créez un compte organisateur

• Nom et adresse e-mail — collectés lors de votre inscription.
• Codes de connexion — nous utilisons une authentification sans mot de passe : nous vous envoyons un code temporaire à 6 chiffres par e-mail plutôt que de stocker un mot de passe. Les codes expirent peu après leur émission et sont supprimés une fois utilisés.
• Données de session— un cookie de session qui vous maintient connecté. Ce cookie est strictement nécessaire au fonctionnement du Service et n'est pas utilisé à des fins de suivi ou publicitaires.
• Données d'événement que vous créez— noms d'événements, noms d'intervenants et configurations de minuteurs que vous mettez en place pour vos propres événements.
• Données de facturation— si vous souscrivez à une offre payante, notre prestataire de paiement, Stripe, traite directement les détails de votre carte bancaire ; nous ne voyons ni ne stockons jamais votre numéro de carte complet. Nous conservons votre identifiant client Stripe, votre identifiant d'abonnement, le statut de votre abonnement et sa date de renouvellement afin de pouvoir afficher votre statut de facturation et synchroniser l'offre de votre compte.
• Messages de support et de contact— si vous utilisez notre formulaire de contact, nous collectons le nom, l'adresse e-mail et le message que vous fournissez, ainsi que votre adresse IP, que nous utilisons uniquement pour prévenir les envois abusifs (voir la section 5).

2.2 Si vous assistez à un événement en tant que membre du public

Si vous envoyez ou votez pour une question via la page publique d'un événement, nous collectons :

• Le texte de la question que vous envoyez.
• Un identifiant d'appareil aléatoiregénéré et stocké dans votre navigateur (via le stockage local), utilisé pour attribuer vos questions et vos votes et pour faire respecter les limites de fréquence (par exemple, une limite du nombre de questions que vous pouvez envoyer par minute). Cet identifiant n'est lié ni à votre nom, ni à votre adresse e-mail, ni à aucune autre identité réelle, et nous ne demandons pas aux membres du public de s'inscrire ou de se connecter.
• Votre adresse IP, utilisée uniquement de façon transitoire, combinée à votre identifiant d'appareil, pour faire respecter les limites de fréquence d'envoi et de vote. Nous ne stockons pas les adresses IP dans notre base de données aux côtés de vos questions.

L'organisateur qui gère l'événement auquel vous assistez contrôle cet événement, peut voir et modérer les questions qui y sont envoyées, et est lui-même responsable de l'usage qu'il fait de ces données — voir la section 3.

2.3 Automatiquement, pour tout le monde

Comme la plupart des sites web, notre infrastructure d'hébergement (Cloudflare) traite automatiquement des données techniques standard pour faire fonctionner et sécuriser le Service — par exemple, adresses IP et métadonnées de requêtes utilisées pour la prévention des abus, la limitation de fréquence et le diagnostic de problèmes techniques. Nous n'utilisons pas ces données à des fins publicitaires, et nous n'exploitons aucun traceur d'analyse ou de publicité tiers sur asktimer.com.

Si vous créez et gérez un événement, vous contrôlez les noms des intervenants, la configuration des minuteurs et les questions du public collectées pour cet événement. En ce qui concerne les données personnelles du public de votre événement (les questions qu'il envoie), vous agissez en tant que responsable du traitement et nous agissons en tant que sous-traitant, ne traitant ces données que sur vos instructions pour fournir le Service (les stocker, vous les afficher, et vous permettre de les modérer).

Si les membres de votre public envoient un contenu comportant des données personnelles les concernant ou concernant des tiers, il vous incombe de gérer cela de manière appropriée — y compris de décider de ce qu'il advient de ces données après la fin de votre événement, et de respecter vos propres obligations au titre du UK GDPR si elles s'appliquent à vous.

Vous pouvez retirer votre consentement ou vous opposer à un traitement fondé sur des intérêts légitimes à tout moment en nous contactant — voir la section 9.

Nous utilisons un unique cookie strictement nécessaire pour vous maintenir connecté à votre compte organisateur. Ce cookie est essentiel au fonctionnement du Service et ne nécessite pas de consentement au titre du droit britannique sur les cookies (PECR), puisqu'il n'est utilisé ni pour l'analyse, ni pour la publicité, ni pour le suivi.

Les membres du public qui envoient des questions sont identifiés par un identifiant aléatoire stocké dans le stockage local de leur navigateur, et non par un cookie, pour les raisons décrites à la section 2.2.

Nous n'utilisons aucun cookie publicitaire, aucun cookie d'analyse tiers, ni aucune technologie de suivi intersite.

Nous ne partageons des données personnelles qu'avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire au fonctionnement du Service :

• Cloudflare— notre hébergeur. Cloudflare héberge notre application, notre base de données et notre infrastructure d'envoi d'e-mails, et traite nécessairement en notre nom les données personnelles décrites dans cette politique.
• Stripe — notre prestataire de paiement, pour toute personne sur une offre payante. Stripe traite directement vos détails de paiement et nous transmet des informations limitées sur le statut de facturation.
• Les forces de l'ordre ou les autorités de régulation, si nous sommes tenus de divulguer des données pour respecter une obligation légale, une décision de justice, ou pour protéger les droits, la propriété ou la sécurité d'asktimer, de nos utilisateurs ou d'autrui.
• Un acquéreur ou successeur, si asktimer fait l'objet d'une fusion, d'une acquisition ou d'une cession d'actifs — auquel cas nous veillerons à ce que tout nouveau propriétaire soit lié par des engagements cohérents avec cette politique.

Nous ne vendons jamais de données personnelles, et nous ne les partageons jamais avec des tiers à des fins de marketing pour leur propre compte.

Nos fournisseurs d'infrastructure (Cloudflare et Stripe) exploitent des réseaux mondiaux, ce qui signifie que des données personnelles peuvent être traitées en dehors du Royaume-Uni, y compris aux États-Unis et dans d'autres pays. Le cas échéant, nous nous appuyons sur des garanties appropriées reconnues par le UK GDPR, telles que l'addendum britannique aux clauses contractuelles types de l'UE relatif aux transferts internationaux de données, ou le fait que le destinataire est certifié dans le cadre d'un dispositif reconnu comme adéquat. Vous pouvez nous demander davantage de détails sur les garanties en place en nous contactant.

• Les données de compte sont conservées tant que votre compte est actif, et pendant une période raisonnable par la suite au cas où vous souhaiteriez le réactiver, après quoi elles sont supprimées ou anonymisées — sauf si nous sommes tenus de les conserver plus longtemps (par exemple, les registres de facturation à des fins fiscales, que nous conservons pendant la durée requise par le droit britannique).
• Les codes de connexion sont supprimés une fois utilisés, ou expirent automatiquement peu après leur émission.
• Les données d'événement, d'intervenant, de minuteur et de questions du public sont conservées tant que votre compte est actif, afin que vous puissiez consulter vos anciens événements et leurs synthèses. Vous pouvez supprimer des événements individuels, ou l'ensemble de votre compte, à tout moment — voir la section 9.
• Les messages du formulaire de contact sont conservés uniquement le temps nécessaire pour traiter votre demande.

Vous avez le droit :

• D'accéder aux données personnelles que nous détenons à votre sujet.
• De rectifier des données inexactes ou incomplètes.
• D'effacervos données (« droit à l'oubli »), y compris en supprimant votre compte.
• De restreindre ou de vous opposer à certains traitements.
• À la portabilité des données — recevoir vos données dans un format portable, ou les faire transférer vers un autre service.
• De retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement.
• De déposer une plainte auprès de l'Information Commissioner's Office (ICO) du Royaume-Uni si vous estimez que nous avons mal géré vos données — voir ico.org.uk/make-a-complaint ou appelez le 0303 123 1113.

Pour exercer l'un de ces droits, écrivez à privacy@asktimer.com. Nous vous répondrons dans un délai d'un mois, comme l'exige la loi.

Nous utilisons des mesures techniques et organisationnelles conformes aux standards du secteur pour protéger les données personnelles, notamment le chiffrement en transit, des contrôles d'accès, et des fournisseurs d'infrastructure reconnus (Cloudflare) dotés de solides pratiques de sécurité. Aucune méthode de transmission ou de stockage n'est sécurisée à 100 %, mais nous nous efforçons de protéger vos données de façon appropriée à leur sensibilité.

Le Service ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. En cas de modification substantielle, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, informerons les titulaires de compte par e-mail. La poursuite de l'utilisation du Service après une mise à jour vaut acceptation de la politique révisée.

Pour toute question concernant cette politique ou vos données personnelles :

E-mail : privacy@asktimer.com

Vous avez également le droit de déposer une plainte auprès de l'ICO, l'autorité de contrôle britannique en matière de protection des données : ico.org.uk.