Politique de confidentialité
1. La confidentialité en un coup d'œil
Informations générales
Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données personnelles lorsque vous visitez ce site. Les données personnelles sont toutes les données permettant de vous identifier personnellement.
Version courte : Ce site n'utilise aucun cookie, aucun suivi, aucun outil d'analyse et aucun script publicitaire externe. Nous ne traitons de données personnelles que lorsque vous utilisez activement le formulaire de contact, que vous nous écrivez par e-mail ou que vous achetez une licence auprès de nous. Les applications elles-mêmes ne nous transmettent aucune donnée de projet.
2. Responsable du traitement
Le responsable du traitement des données sur ce site est :
Mentat Works OÜ
Code d'immatriculation (registrikood) : 17566639
représentée par Roberto Siegel
Tööstuse tn 75-71
10416 Tallinn, Harju maakond
Estonie
E-mail : info@perimea.app
3. Hébergement
Ce site est hébergé par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, États-Unis. Lorsque vous accédez au site, Vercel traite automatiquement des données (en particulier l'adresse IP, la date et l'heure, l'URL demandée, le référent, l'agent utilisateur) dans des fichiers journaux du serveur. Ce traitement sert à la fourniture et à la sécurité du service sur la base de l'art. 6, § 1, point f) du RGPD (intérêt légitime à une présentation techniquement irréprochable). Selon l'offre, Vercel conserve ces fichiers journaux au maximum un jour, puis les supprime automatiquement.
Vercel est certifié dans le cadre du EU-US Data Privacy Framework. Plus d'informations : vercel.com/legal/privacy-policy.
4. Formulaire de contact et contact par e-mail
Si vous nous contactez via le formulaire de contact ou par e-mail, vos indications (nom, adresse e-mail, objet, message) seront enregistrées afin de traiter la demande et en cas de questions complémentaires.
Base juridique
Le traitement est fondé sur l'art. 6, § 1, point b) du RGPD (mesures précontractuelles) ou l'art. 6, § 1, point f) du RGPD (intérêt légitime à répondre à votre demande).
Envoi via Resend
Pour l'envoi technique des soumissions de formulaire par e-mail, nous utilisons le service Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis). La distribution s'effectue via la région UE (Francfort). Données transmises : vos saisies du formulaire ainsi que les métadonnées de distribution. Base juridique : art. 6, § 1, point f) du RGPD. Nous avons conclu un contrat de sous-traitance (DPA) avec Resend.
Protection contre les abus (limitation de débit)
Afin de protéger le formulaire de contact contre les abus (par ex. spam et envois automatisés en masse), nous limitons le nombre de messages par expéditeur. À cet effet, votre adresse IP est enregistrée avec un compteur pendant environ 20 minutes dans une base clé-valeur exploitée par Upstash (Upstash, Inc., États-Unis ; intégrée via Vercel KV en tant que sous-traitant ultérieur de Vercel ; transfert fondé sur le EU-US Data Privacy Framework ou les clauses contractuelles types de l'accord de traitement conclu avec Vercel), puis supprimée automatiquement. La base juridique est l'art. 6, § 1, point f) du RGPD (intérêt légitime à prévenir les abus et à garantir le fonctionnement du formulaire).
Durée de conservation
Les données transmises restent chez nous jusqu'à ce que vous en demandiez la suppression, que vous révoquiez votre consentement à leur conservation, ou que la finalité de la conservation disparaisse (par ex. après le traitement de votre demande). Les dispositions légales impératives — en particulier les délais de conservation — demeurent inchangées.
5. Chiffrement (SSL/TLS)
Pour des raisons de sécurité, ce site utilise un chiffrement SSL/TLS. Vous reconnaissez une connexion chiffrée au fait que la barre d'adresse commence par « https:// ».
6. Cookies, suivi, analyse
Ce site n'utilise aucun cookie, aucun suivi web, aucun outil d'analyse (tel que Google Analytics, Matomo, etc.) et aucun script publicitaire ou de médias sociaux externe. Les polices ne sont pas non plus chargées depuis des tiers : la police utilisée (Inter, SIL Open Font License) est hébergée sur notre propre serveur ; l'accès au site n'établit aucune connexion vers Google ou d'autres services de polices.
7. Application Perimea — traitement des données
L'application Perimea pour iOS et Android ainsi que l'application de bureau Perimea Desk pour Windows et macOS traitent toutes les données utilisateur et de projet exclusivement localement sur votre appareil. Aucune donnée de contenu n'est transmise à nos serveurs ou à des tiers. Les applications ne communiquent avec aucun service dorsal de notre part ; nous ne collectons nous-mêmes aucune donnée depuis les applications. Les licences sont activées par l'importation d'un fichier de licence signé — sans vérification en ligne. L'application Android ne demande aucune autorisation Internet ; l'anonymisation des photos sur l'appareil (Google ML Kit) ne transmet donc aucune donnée depuis l'application. Les achats via Google Play Billing sont traités par l'application Google Play Store, qui peut, pour des raisons techniques, transmettre à Google des données de diagnostic — informations sur l'appareil, métriques de performance, identifiants d'installation — via des connexions chiffrées. Cette transmission est imposée par Google et relève de la responsabilité propre de Google en tant que responsable du traitement ; nous n'avons aucune influence sur celle-ci et n'avons pas accès à ces données (voir la politique de confidentialité de Google). Les données de contenu telles que les évaluations, photos, localisations ou enregistrements audio ne quittent jamais votre appareil.
8. Commande et traitement des paiements (vente directe)
Lorsque vous commandez une licence auprès de nous (en particulier des licences Consulting en vente directe), nous traitons les données que vous indiquez — nom de l'interlocuteur, entreprise ou titulaire de la licence, adresse e-mail, données de facturation et numéro de TVA — pour la préparation et l'exécution du contrat (art. 6, § 1, point b) du RGPD) ainsi que pour le respect des obligations fiscales et commerciales (art. 6, § 1, point c) du RGPD).
Le traitement des paiements est assuré par Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande). Des données peuvent être transférées à Stripe, Inc., États-Unis ; ce transfert repose sur le EU-US Data Privacy Framework ou sur les clauses contractuelles types de l'UE. Les données de paiement (par ex. données de carte) sont collectées et traitées directement par Stripe ; nous ne recevons pas de données de paiement complètes.
Nous conservons les factures et autres pièces comptables pendant sept ans conformément à la loi estonienne sur la comptabilité (Raamatupidamise seadus).
9. Gestion et remise des licences
Pour les achats de licences, Mentat Works OÜ traite les nom, entreprise, adresse e-mail, données de facturation et de TVA ainsi que les codes d'activation des appareils. Pour émettre et gérer votre licence, nous tenons un registre des licences (titulaire, nombre de postes, durée, référence de commande et de paiement, somme de contrôle du fichier de licence). La base juridique est l'art. 6, § 1, point b) du RGPD et, pour la conservation, l'art. 6, § 1, point c) du RGPD.
Nous faisons appel aux prestataires suivants en tant que sous-traitants :
- Stripe (Stripe Payments Europe, Ltd., Irlande) — traitement des paiements, voir section 8 ; transfert à Stripe, Inc., États-Unis, sur la base du EU-US Data Privacy Framework ou des clauses contractuelles types.
- Vercel (Vercel Inc., États-Unis) — hébergement de la gestion des licences dans la région UE de Francfort ; Vercel est certifié dans le cadre du EU-US Data Privacy Framework.
- Neon (Neon LLC, société du groupe Databricks, États-Unis) — base de données (Postgres), données hébergées dans la région UE de Francfort ; transfert fondé sur le EU-US Data Privacy Framework.
- HashiCorp Vault — signature cryptographique des fichiers de licence, exploité dans une région de l'UE (auto-hébergé sur un serveur de Hetzner Online GmbH, centre de données de Nuremberg).
- Resend (Resend, Inc., États-Unis) — envoi des e-mails de licence (expéditeur license@perimea.app) via la région UE de Francfort.
Des contrats de sous-traitance (art. 28 du RGPD) ont été conclus avec tous les prestataires cités. Lorsque des prestataires sont établis dans des pays tiers, le transfert repose sur une décision d'adéquation (EU-US Data Privacy Framework) ou sur des clauses contractuelles types (art. 46 du RGPD).
Durée de conservation : nous conservons les données de licence pendant la durée de la relation commerciale. Les données faisant partie de pièces comptables sont conservées pendant sept ans conformément à la loi estonienne sur la comptabilité (Raamatupidamise seadus).
L'utilisation des applications elles-mêmes n'en est pas affectée : Perimea et Perimea Desk fonctionnent hors ligne, ne nous envoient aucune donnée et ne comportent aucune vérification de licence en ligne.
Demande de licence via perimea.app/lizenz
Lorsque vous demandez une licence Consulting via notre formulaire, nous traitons les informations que vous saisissez (entreprise, numéro de TVA intracommunautaire, interlocuteur, adresse e-mail, nombre de postes) ainsi que les codes d'activation de vos appareils. Les données sont transmises via notre serveur web (Vercel, région UE Francfort) à notre système de gestion des licences et y sont enregistrées sous forme de projet de licence, que nous vérifions et validons manuellement. La base juridique est l'art. 6, par. 1, point b) du RGPD (mesures précontractuelles et exécution du contrat).
Afin de prévenir les abus, nous traitons brièvement votre adresse IP pour limiter le nombre de demandes (Upstash, région UE) et l'inscrivons dans le journal d'audit du projet de licence (art. 6, par. 1, point f) du RGPD ; intérêt légitime à la sécurité de notre système de licences). Le formulaire enregistre en outre les codes d'activation uniquement en local dans votre navigateur, afin que vous puissiez saisir les codes de plusieurs appareils successivement ; ils ne sont transmis qu'à l'envoi du formulaire et peuvent être supprimés via les réglages du navigateur.
Lien de récupération : après validation, nous envoyons un lien de récupération personnel à l'adresse e-mail indiquée (via Resend, expéditeur license@perimea.app). Le lien est valable 14 jours et peut être utilisé autant de fois que la licence couvre d'appareils. Nous n'enregistrons qu'une somme de contrôle du lien ainsi que le nombre et la date des récupérations. Les demandes non acceptées sont supprimées au plus tard six mois après leur réception.
10. Support
Pour les demandes de support (par e-mail ou via le formulaire de contact), nous traitons votre adresse e-mail, le contenu de votre demande et l'historique de la correspondance afin de traiter la demande (art. 6, § 1, point b) du RGPD ou art. 6, § 1, point f) du RGPD — intérêt légitime à une communication client efficace). Nous supprimons les dossiers de support 24 mois après leur clôture, sauf obligation légale de conservation contraire.
Si vous nous transmettez un fichier de licence pour l'analyse d'une erreur, nous traitons son contenu exclusivement pour vérifier la licence (authenticité, attribution, validité).
11. Vos droits en tant que personne concernée
Vous avez à tout moment le droit de :
- Information sur vos données personnelles conservées par nous (art. 15 du RGPD)
- Rectification des données inexactes (art. 16 du RGPD)
- Effacement de vos données (« droit à l'oubli », art. 17 du RGPD)
- Limitation du traitement (art. 18 du RGPD)
- Portabilité des données (art. 20 du RGPD)
- Opposition au traitement (art. 21 du RGPD)
- Retrait d'un consentement donné avec effet pour l'avenir (art. 7, § 3 du RGPD)
Ces droits s'appliquent à l'ensemble des traitements décrits dans la présente politique, y compris la commande, la gestion des licences et le support.
Une simple notification informelle à l'adresse e-mail indiquée ci-dessus suffit pour faire valoir ces droits.
12. Droit de réclamation auprès de l'autorité de contrôle
Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente est l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, Estonie (www.aki.ee).
13. Actualité de cette déclaration
La présente politique de confidentialité date d'octobre 2026. En raison de l'évolution de notre site et de nos offres, il peut s'avérer nécessaire de modifier cette politique. La version la plus récente est toujours disponible sur cette page.