Politique de confidentialité

Dernière mise à jour : 13 septembre 2026

La présente Politique de confidentialité explique comment CertTrack Pro (le « Service »), exploité par VKT (« nous »), collecte, utilise, stocke et protège vos données personnelles lorsque vous consultez remind.annmax1983.com ou utilisez l'application CertTrack Pro à l'adresse app.remind.annmax1983.com.

1. Responsable du traitement

VKT exploite le Service et est le responsable du traitement des données personnelles décrites ci-dessous. Contact : [email protected].

2. Données que nous collectons

2.1 Données de compte

• Adresse e-mail (titulaires de compte) ou nom de connexion (sous-comptes)
• Mot de passe, stocké uniquement sous forme de hachage cryptographique — jamais en clair
• Rôle, statut du compte, statut d'abonnement et de facturation
• Fuseau horaire préféré et langue de l'interface

2.2 Données métier que vous saisissez

Selon votre gamme de produits : fiches des travailleurs et leurs certificats (y compris scans/photos importés), équipements et fiches de maintenance, tâches et groupes de projet, ainsi que les paramètres de rappel. Ces données concernent généralement vos employés ou sous-traitants — lorsque vous saisissez des données personnelles relatives à votre personnel ou à vos sous-traitants, vous agissez en tant que responsable du traitement et êtes responsable de l'existence d'une base légale pour leur saisie ; nous les traitons pour votre compte en tant que sous-traitant.

2.3 Données de facturation

Les paiements sont traités par notre prestataire de paiement Creem. Nous ne stockons aucun numéro de carte complet. Nous conservons votre identifiant client Creem, la formule d'abonnement, les dates du cycle de facturation et le statut des paiements. Si vous ouvrez le portail de facturation client, nous demandons à Creem un lien à usage unique en utilisant votre identifiant client.

2.4 Données techniques

• Adresse IP et horodatages de connexion, utilisés pour la sécurité et la limitation de débit
• Résultats de la vérification du captcha Cloudflare Turnstile lors de la connexion (la vérification a lieu sur les serveurs de Cloudflare ; nous ne recevons qu'un résultat de réussite ou d'échec)
• Statut de livraison des e-mails que nous vous envoyons
• Journaux d'audit opérationnels consignant les modifications apportées aux enregistrements de votre compte

Lors de l'inscription, nous traitons votre adresse e-mail, la gamme de produits et la formule choisies, ainsi qu'une référence d'inscription temporaire qui expire dans les 24 heures si le paiement n'est pas finalisé.

Nous n'utilisons aucun traceur publicitaire ou outil d'analyse tiers sur ce site.

3. Utilisation de vos données

• Fournir le Service : gestion des comptes, détection des échéances, e-mails de rappel, rapports et exports
• Traiter les paiements et gérer les abonnements
• Envoyer les e-mails transactionnels (mot de passe d'inscription, réinitialisation de mot de passe, rappels d'expiration)
• Sécuriser le Service et prévenir les abus
• Respecter nos obligations légales

Nous ne vendons pas vos données et nous ne les utilisons pas pour entraîner des modèles d'IA.

4. Bases légales (utilisateurs EEE/Royaume-Uni)

Lorsque le RGPD s'applique : exécution d'un contrat (art. 6, §1, b) pour la fourniture du Service ; intérêts légitimes (art. 6, §1, f) pour la sécurité et la prévention des abus ; consentement (art. 6, §1, a) lorsque requis, par exemple pour les communications facultatives.

5. Communications par e-mail

Les e-mails sont envoyés depuis le domaine annmax1983.com (par exemple CertTrack Pro <[email protected]>) via le prestataire d'e-mails transactionnels Resend. Nous envoyons uniquement des e-mails transactionnels :

• création de compte (votre mot de passe initial) et réinitialisations de mot de passe ;
• e-mails de rappel d'expiration liés à vos données, dans la limite du quota mensuel d'alertes de votre formule (500 e-mails/mois sur toutes les formules actuelles). Si le quota est épuisé, l'envoi des rappels est suspendu jusqu'au prochain cycle de facturation — toutes les autres fonctionnalités continuent de fonctionner. L'envoi des rappels respecte le fuseau horaire que vous avez configuré et les heures calmes (aucun rappel entre 00 h et 07 h, heure locale).

Nous n'envoyons pas d'e-mails marketing. Vous pouvez réduire le volume de rappels dans vos paramètres de rappel, ou résilier votre abonnement pour y mettre fin entièrement.

6. Partage des données et sous-traitants

Nous ne partageons les données qu'avec les sous-traitants nécessaires au fonctionnement du Service :

• Cloudflare — hébergement, CDN, protection DDoS, stockage d'objets pour les pièces jointes importées (Cloudflare R2) et captcha (Cloudflare Turnstile)
• Creem — traitement des paiements et portail de facturation client
• Resend — envoi des e-mails transactionnels

Nous pouvons divulguer des données si la loi l'exige, ou dans le cadre d'une fusion ou d'une vente d'actifs, avec notification dans la mesure où cela est permis.

7. Transferts internationaux

Nos sous-traitants opèrent à l'échelle mondiale (Cloudflare et Resend peuvent traiter des données en dehors de votre pays de résidence). Lorsque cela est requis, les transferts reposent sur des garanties appropriées, telles que les Clauses Contractuelles Types de l'UE mises en œuvre par nos sous-traitants.

8. Conservation

• Les données de compte et métier sont conservées pendant la durée de votre abonnement et restent consultables pendant 90 jours après l'expiration ou la résiliation de l'abonnement, après quoi elles peuvent être définitivement supprimées. Après un remboursement, l'accès en écriture est gelé immédiatement et la même période de lecture seule s'applique.
• Les journaux de rappels/d'envoi sont conservés jusqu'à 12 mois à des fins de déduplication et d'audit.
• Les journaux d'audit opérationnels sont conservés comme enregistrements en ajout seul pour l'historique d'activité du compte.
• Vous pouvez exporter vos données (CSV) à tout moment pendant que votre compte est actif. Les pièces jointes importées (scans de certificats, rapports de maintenance, photos de tâches) sont stockées dans le stockage d'objets Cloudflare R2 ; le titulaire du compte doit télécharger et archiver les pièces jointes dont il a besoin avant la fin de la période de conservation.

9. Vos droits

Sous réserve du droit applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité de vos données personnelles ou vous y opposer, et retirer votre consentement. Pour exercer ces droits, écrivez à [email protected]. Les utilisateurs de l'EEE/Royaume-Uni peuvent également déposer une réclamation auprès de leur autorité de contrôle locale.

10. Sécurité

Nous protégeons les données par un chiffrement en transit (TLS), des mots de passe hachés (le mot de passe initial d'inscription est généré aléatoirement et envoyé une seule fois par e-mail ; il n'est jamais stocké en clair), une isolation par client (les données de chaque compte sont cloisonnées par identifiant de compte, et les données métier sont physiquement isolées par gamme de produits), un contrôle de session basé sur JWT, une connexion protégée par captcha et une infrastructure gérée par Cloudflare. Aucune méthode de transmission ou de stockage n'est sécurisée à 100 % ; nous ne pouvons garantir une sécurité absolue.

11. Enfants

Le Service est destiné à un usage professionnel et ne vise pas les enfants de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants.

12. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité. Les changements substantiels seront annoncés sur le site ou par e-mail. La date « Dernière mise à jour » ci-dessus reflète la version en vigueur.

13. Contact

VKT — [email protected]