Confidentialité et conservation des données

Responsable du traitement

YAS SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Szlak 77/222, 31-153 Kraków, Poland, KRS 0001166122, NIP 6793327784, REGON 541401303, est le responsable du traitement des données. Contactez-nous à l'adresse [email protected].

Données, finalités et bases juridiques

• Réponses à l'évaluation, adresse e-mail du compte, journaux d'accès, données des rapports payants et d'assistance demandée : mesures préalables à la conclusion d'un contrat et exécution du service (article 6, paragraphe 1, point b) du RGPD).
• Commandes, paiements, registres fiscaux et demandes légales : respect des obligations légales (article 6, paragraphe 1, point c)).
• Sécurité, prévention des fraudes, fiabilité et analyses produit internes respectueuses de la vie privée : nos intérêts légitimes à protéger et améliorer le service (article 6, paragraphe 1, point f)).
• Google Analytics facultatif : consentement (article 6, paragraphe 1, point a)), qui peut être refusé ou retiré à tout moment via les Choix de confidentialité.

Les champs obligatoires de l'évaluation et du paiement sont nécessaires pour fournir le résultat demandé ou finaliser une commande. Les analyses facultatives ne sont jamais obligatoires. EPR Scan réalise une évaluation informative basée sur des règles ; il ne prend aucune décision produisant des effets juridiques ou vous affectant de manière significative similaire.

Destinataires et transferts

Service data may be processed by Cloudflare for hosting, Stripe for payment processing, and the operator's self-hosted mail infrastructure for transactional email. Google receives the reduced analytics event set only after consent. Data is not sold, and registration-assistance data is not transferred to a partner without separate notice and a valid legal basis. Where a processor handles data outside the EEA, the transfer must use a GDPR Chapter V mechanism such as an adequacy decision or Standard Contractual Clauses.

Analyses produit

Les événements internes du parcours utilisateur excluent les adresses e-mail et les réponses à l'évaluation. Un identifiant aléatoire d'onglet de navigateur et l'attribution au premier contact restent dans le stockage de session et ne sont conservés côté serveur que sous forme de hachage. Si Google Analytics facultatif est activé, son jeu d'événements restreint exclut l'e-mail, les réponses à l'évaluation, les identifiants d'évaluation, le détail des résultats par pays sélectionné et le pays du vendeur ; le stockage, les signaux et la personnalisation publicitaires restent désactivés.

Durées de conservation

• Brouillons anonymes : 30 jours à compter de la dernière activité.
• Résultats gratuits associés à une adresse e-mail : 90 jours, puis supprimés ou anonymisés.
• Évaluations et rapports payants : disponibles dans le compte pendant 24 mois, puis archivés.
• Demandes d'aide à l'enregistrement clôturées : 90 jours après la dernière activité.
• Analyses internes : 14 mois ; journaux opérationnels et de sécurité de distribution des e-mails : 90 jours.
• Preuves de publication des jeux de règles et de consentement : 5 ans.
• Documents de commande, de paiement, de facturation et fiscaux : pendant le délai légal de prescription comptable et fiscale, qui est généralement de cinq ans à compter de la fin de l'année d'échéance de déclaration concernée et peut être prolongé par la loi.

Vos droits

You may request access, rectification, deletion, restriction, portability, or object to processing based on legitimate interests. You may withdraw analytics consent without affecting earlier lawful processing. Signed-in users can submit an export or deletion request from their account; legally retained records are separated from deletable product data. You may also complain to the Polish Personal Data Protection Office (UODO).

Sécurité et modifications de la politique

Les jetons d'accès et de téléchargement sont à haute entropie et stockés sous forme de hachages ; les fichiers de rapport sont privés et les liens de téléchargement expirent. Les modifications substantielles de la politique font l'objet d'une nouvelle version et d'une nouvelle date d'entrée en vigueur. Contactez [email protected] pour toute question relative à la confidentialité.