Politique de confidentialité

Nous collectons les catégories de données suivantes :

• Données de compte — l'adresse e-mail avec laquelle vous vous inscrivez et une version hachée de manière sécurisée de votre mot de passe. Nous ne stockons jamais les mots de passe en clair.
• Clés API et configuration — les clés que vous générez ainsi que leurs paramètres de forfait et de limites.
• Données d'utilisation — pour chaque requête API, nous enregistrons la clé utilisée, l'endpoint/chemin demandé, l'adresse IP d'origine, le statut HTTP et le temps de réponse. Nous utilisons cela pour l'authentification, l'application des quotas, l'analytique, la facturation et la prévention des abus.
• Contenu des requêtes — les coordonnées et termes de recherche que vous envoyez sont traités pour produire des résultats. Nous n'utilisons pas ce contenu pour établir un profil vous concernant.
• Cookies — un cookie d'authentification et, avec votre consentement, des cookies Google Analytics (voir ci-dessous).

Nous traitons les données personnelles pour :

Lorsque nous nous fondons sur des intérêts légitimes, nous les mettons en balance avec vos droits et libertés. Les bases légales indiquées ici renvoient à l'article 6 du RGPD de l'UE/du Royaume-Uni lorsqu'il s'applique à vous.

• fournir, exploiter et sécuriser le Service (exécution d'un contrat) ;
• appliquer les quotas et prévenir la fraude, les abus et les incidents de sécurité (intérêts légitimes) ;
• facturer les forfaits payants et tenir des registres financiers (contrat et obligation légale) ;
• communiquer les avis de service et de compte (contrat et intérêts légitimes) ;
• respecter la loi applicable (obligation légale).

Nous utilisons un cookie d'authentification strictement nécessaire et accessible uniquement en HTTP (auth_token) pour vous maintenir connecté au tableau de bord ; il n'est pas utilisé à des fins publicitaires ou de suivi intersites. Avec votre consentement, nous utilisons également Google Analytics pour comprendre comment le site est utilisé — il dépose des cookies analytiques et n'est chargé qu'après votre acceptation via notre bannière de cookies. Vous pouvez retirer votre consentement à tout moment en effaçant le stockage du site et bloquer les cookies dans votre navigateur (le tableau de bord peut ne pas fonctionner sans le cookie d'authentification).

Nous ne vendons pas de données personnelles. Nous ne les partageons que :

• avec des prestataires qui hébergent et prennent en charge le Service, sous obligation de confidentialité ;
• avec des prestataires de paiement pour gérer les forfaits payants ;
• lorsque la loi, une procédure légale l'exige ou pour protéger des droits, la sécurité et la sûreté ;
• dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, sous réserve de la présente Politique.

Nous pouvons traiter des données dans des pays autres que le vôtre. Lorsque nous transférons des données personnelles hors de l'EEE, du Royaume-Uni ou d'autres régions réglementées, nous nous appuyons sur des garanties appropriées telles que les Clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

Nous conservons les données de compte tant que votre compte est actif et selon les besoins de fourniture du Service. Les journaux d'utilisation sont conservés pendant une période limitée à des fins d'analytique, de facturation et de sécurité, après quoi ils sont supprimés ou agrégés. Nous conservons les enregistrements plus longtemps lorsque cela est requis à des fins légales, fiscales ou comptables.

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer, d'en limiter le traitement ou de vous y opposer, de la portabilité des données et de retirer votre consentement. Les résidents de l'EEE/du Royaume-Uni ont des droits au titre du RGPD ; les résidents de Californie ont des droits au titre du CCPA/CPRA, y compris le droit de savoir, de supprimer et de refuser la « vente » ou le « partage » (nous ne vendons ni ne partageons de données personnelles au sens de ces lois). Pour exercer vos droits, contactez-nous ; vous avez également le droit de déposer une plainte auprès de votre autorité de contrôle locale.

Nous utilisons des mesures techniques et organisationnelles pour protéger les données personnelles, notamment le hachage des mots de passe, le transport chiffré (HTTPS), des contrôles d'accès et l'isolation réseau de nos bases de données. Aucune méthode de transmission ou de stockage n'est totalement sûre, et nous ne pouvons garantir une sécurité absolue.

Le Service ne s'adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette Politique de temps à autre. Nous publierons la version mise à jour avec une nouvelle date de « dernière mise à jour » et, pour les changements importants, fournirons un avis supplémentaire.

Responsable du traitement : Tunel LLC, Avenue Haydar Aliyev, Caspian Sport & Business Center, Bakou, Azerbaïdjan. Pour les demandes de confidentialité, écrivez à [email protected]. Pour toute question de protection des données, y compris les demandes en provenance de l'EEE ou du Royaume-Uni, vous pouvez également nous écrire à l'adresse ci-dessus.