Politique de confidentialité

Qui est responsable (responsable du traitement)

Le responsable du traitement de vos données à caractère personnel est :

Dénomination

bam.sk s. r. o.

Siège social

Vyšný koniec 113/44, 044 43 Budimír, Slovaquie

E-mail

info@spiglo.com

Quelles données nous collectons

Selon la manière dont vous utilisez Spiglo, nous pouvons traiter :

• Les informations de compte que vous fournissez : votre adresse e-mail, votre nom et un mot de passe haché de manière sécurisée.
• Le contenu des sondages que vous créez : titres, descriptions, options, dates, lieux et paramètres.
• Les données de vote : réponses, nom et adresse e-mail facultatifs du participant, et commentaires soumis aux sondages.
• Les données techniques : votre adresse IP et les informations relatives à votre navigateur, utilisées pour empêcher les votes en double, appliquer des limites de débit et protéger contre les abus.
• Les données de sécurité : si vous activez l'authentification à deux facteurs, un secret TOTP et des codes de secours hachés ; ainsi que les journaux d'audit des actions importantes concernant le compte et l'organisation.
• Les cookies et le stockage local : voir la section Cookies ci-dessous.

Pourquoi nous traitons vos données (bases juridiques)

Nous nous appuyons sur les bases juridiques suivantes au titre du RGPD :

• Exécution d'un contrat (Art. 6(1)(b)) — pour créer et faire fonctionner votre compte et fournir le service.
• Intérêts légitimes (Art. 6(1)(f)) — pour assurer la sécurité du service, prévenir la fraude et les abus, dédupliquer les votes et tenir des journaux d'audit.
• Consentement (Art. 6(1)(a)) — pour les cookies d'analyse, qui ne sont déposés que si vous les acceptez ; vous pouvez retirer votre consentement à tout moment.
• Obligation légale (Art. 6(1)(c)) — lorsque nous devons conserver certaines informations pour nous conformer à la loi.

Cookies

Nous utilisons un petit nombre de cookies strictement nécessaires pour vous maintenir connecté (spiglo_auth) et pour protéger les formulaires contre la falsification de requête intersite (spiglo_csrf), ainsi que le stockage local pour mémoriser votre langue et vos choix en matière de cookies. Les cookies d'analyse (Google Analytics 4) ne sont déposés que si vous les acceptez. Vous pouvez consulter ou modifier votre choix à tout moment :

Paramètres des cookies

Avec qui nous partageons vos données

Nous ne vendons pas vos données à caractère personnel. Nous faisons appel à un petit nombre de prestataires de services de confiance (sous-traitants) qui agissent pour notre compte :

• Hetzner Online GmbH (Allemagne) — hébergement et stockage des données.
• Resend — acheminement des e-mails transactionnels tels que la vérification, la réinitialisation du mot de passe et les notifications de sondage.
• Cloudflare, Inc. (Turnstile) — protection contre les bots et les abus sur les formulaires ; traite votre adresse IP.
• Google (Google Analytics 4) — analyse du site web, uniquement avec votre consentement.

Transferts internationaux de données

La majeure partie du traitement a lieu au sein de l'UE/EEE (notre hébergement se trouve en Allemagne). Certains sous-traitants (par exemple Google et Resend) peuvent traiter des données en dehors de l'EEE. Lorsque c'est le cas, le transfert est protégé par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

Combien de temps nous conservons vos données

Nous conservons les données de compte aussi longtemps que votre compte existe. Les sondages, votes et commentaires sont conservés jusqu'à ce que vous ou le créateur du sondage les supprimiez. Les sauvegardes chiffrées de la base de données sont conservées jusqu'à 30 jours. Les journaux d'audit sont conservés pendant une durée limitée à des fins de sécurité. Lorsque vous supprimez votre compte, nous supprimons ou anonymisons vos données à caractère personnel, sauf lorsque nous devons les conserver pour nous conformer à une obligation légale.

Vos droits

Au titre du RGPD, vous avez le droit de :

• Accès — obtenir une copie des données à caractère personnel que nous détenons à votre sujet.
• Rectification — corriger des données inexactes ou incomplètes.
• Effacement — nous demander de supprimer vos données à caractère personnel (le « droit à l'oubli »).
• Limitation — nous demander de limiter la manière dont nous traitons vos données.
• Portabilité — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Opposition — vous opposer à un traitement fondé sur nos intérêts légitimes.
• Retrait du consentement — retirer à tout moment votre consentement à l'analyse, sans affecter le traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à info@spiglo.com.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données — en Slovaquie, l'Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), ou l'autorité de votre propre pays de l'UE/EEE.

Enfants

Spiglo ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données à caractère personnel, veuillez nous contacter et nous les supprimerons.

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la nouvelle version sur cette page et mettrons à jour la date de « Dernière mise à jour » ci-dessus. Les modifications importantes seront communiquées lorsque cela est approprié.