Comment Agents Pack utilise vos données

Qui est responsable

MBEN DEV, 60 rue François Ier, 75008 Paris, France, est responsable des traitements réalisés pour Agents Pack.

Les données utilisées

Selon votre usage du service, Agents Pack peut traiter :

• votre nom d’affichage facultatif, votre adresse email obligatoire, l’empreinte de votre mot de passe et votre session sécurisée ;
• lorsque vous vous connectez avec Google, l’identifiant stable du compte Google (subject), l’adresse email vérifiée et le nom d’affichage choisi ;
• votre profil d’éditeur, votre pays d’établissement, vos appartenances à une équipe, l’identifiant du compte Stripe et l’état des versements si vous choisissez de publier ;
• les packs, commandes, statuts de paiement et droits d’accès lorsque la vente ouvrira ;
• lorsque vous déposez un avis acheteur, les notes, le texte facultatif, le Runtime cible et la Release couverte choisis, la date d’expérience déclarée par le Buyer, l’état de publication ou de modération, le statut de remboursement, ainsi que l’Entitlement et la trace interne de délivrance d’un accès protégé au téléchargement utilisés pour vérifier l’éligibilité ; un avis publié expose le libellé générique « Achat vérifié », les notes, le texte facultatif, le Runtime cible, la version de la Release, la date d’expérience déclarée, la date de publication et l’éventuel statut de remboursement partiel ou total, qui sont publics et peuvent être indexés par les moteurs de recherche, mais il n’expose ni votre nom ni votre adresse email ;
• le manifeste soumis au validateur et, à l’ouverture du dépôt de packs, l’archive ZIP, les noms de fichiers, la taille déclarée et les données liées au stockage ou à la livraison ; le validateur actuel contrôle le manifeste sans l’ajouter au catalogue ;
• l’adresse du destinataire, le contenu des messages de service et les événements de livraison lorsque les emails transactionnels seront activés ;
• lorsque vous rejoignez la liste d’attente de l’accès anticipé, l’adresse email saisie, le profil choisi (acheteur ou éditeur), le logiciel d’agent éventuellement indiqué, votre langue et la date de votre consentement ;
• le jeton de défi Cloudflare Turnstile et l’adresse IP de la requête sur les formulaires protégés, les informations de limitation dérivées de l’adresse IP et les autres données techniques ou de sécurité nécessaires au diagnostic des erreurs et à la prévention des abus.

Ce qui est obligatoire

L’email et le mot de passe sont nécessaires lorsque vous créez un compte par mot de passe. La connexion avec Google constitue une alternative et exige une adresse email vérifiée par Google ; le nom d’affichage reste facultatif. Une vérification Turnstile réussie est requise pour envoyer les formulaires de production protégés. Les informations d’éditeur, Stripe, de manifeste ou de fichiers du pack ne sont demandées que si vous utilisez la fonction correspondante. Le dépôt d’un avis reste facultatif ; si vous choisissez de le faire, une note globale, une date d’expérience déclarée et les preuves d’achat, de délivrance d’un accès protégé au téléchargement, de Release et de Runtime cible choisi sont requises, tandis que les notes détaillées et le commentaire écrit restent facultatifs. Les données d’email transactionnel ne sont produites que lorsqu’un message de service est envoyé. Sans une information obligatoire, MBEN DEV ne peut pas fournir cette partie du service.

Pourquoi nous les utilisons

Ces données servent à faire fonctionner les comptes, les espaces éditeurs, le catalogue, la vérification et la livraison des packs, les achats, les avis d’acheteurs vérifiés, les messages transactionnels et le support, ainsi qu’à authentifier, modérer et publier les avis, prévenir la fraude et sécuriser le service. Elles permettront également de satisfaire les obligations comptables et légales liées aux paiements.

Une inscription à la liste d’attente sert uniquement à envoyer la notification d’ouverture ou d’accès anticipé que vous avez demandée, sur la base de votre consentement. Elle n’alimente aucune newsletter et vous pouvez vous retirer à tout moment à l’adresse ci-dessous.

Les traitements reposent sur l’exécution du service demandé, notre intérêt légitime à le sécuriser, votre consentement pour la notification de la liste d’attente et, lorsqu’elles s’appliquent, nos obligations légales.

Prestataires

Hetzner héberge le service. Stripe prendra en charge la configuration des vendeurs et les cartes lorsque ces fonctions seront actives. Sentry reçoit des diagnostics d’erreur ; avant leur envoi, Agents Pack retire l’utilisateur, le corps de la requête, les en-têtes, les cookies, les paramètres et l’URL, et désactive la collecte de données personnelles par défaut. Le message d’erreur, la pile d’exécution et certains événements techniques hors console peuvent néanmoins être transmis. L’enregistrement de session et le suivi des performances sont désactivés.

Cloudflare Turnstile est actif en production sur les formulaires d’inscription, de connexion, de liste d’attente et de validation de manifeste afin de détecter les abus automatisés. Son widget évalue des signaux techniques et liés au navigateur. Lors de l’envoi, Agents Pack transmet à Cloudflare le jeton de défi et l’adresse IP de la requête pour vérification ; cette requête de vérification ne contient pas les champs du formulaire.

Google fournit le service facultatif de connexion sociale et constitue la source de l’identifiant stable du compte (subject), de l’adresse email vérifiée et du nom choisi reçus par Agents Pack. Le jeton d’accès OAuth est utilisé temporairement côté serveur pour obtenir cette identité ; Agents Pack ne conserve ni ce jeton OAuth ni le profil Google brut. Les propres règles de confidentialité de Google s’appliquent à son service.

Cloudflare R2 est prévu pour le stockage privé des packs lorsque le dépôt de ZIP et la livraison ouvriront. Le flux prévu sépare les dépôts en attente de validation des artefacts de version et utilise des liens temporaires d’envoi et de téléchargement. R2 recevra le contenu des archives et les métadonnées d’objet nécessaires à leur stockage et à leur distribution.

Resend est prévu pour les emails transactionnels de service, par exemple les messages relatifs au compte, à la sécurité, à l’achat ou à la livraison. Une fois activé, il recevra l’adresse du destinataire, l’objet et le contenu du message ainsi que les événements techniques de livraison. Son usage n’est actuellement prévu ni pour des newsletters ni pour de la publicité.

La mesure d’audience Umami reste inactive sans identifiant de site. Avant de l’activer publiquement, MBEN DEV devra confirmer que sa configuration bénéficie d’une exemption de consentement ou recueillir ce consentement. Certains prestataires peuvent traiter des données hors de l’Espace économique européen, sur la base d’une décision d’adéquation ou de garanties contractuelles. Agents Pack ne vend aucune donnée personnelle.

Durées de conservation

Les données du compte sont conservées tant qu’il reste ouvert. Un avis publié et son lien de signalement d’authenticité restent publics pendant cinq ans au plus à compter de leur publication, sauf si l’avis est masqué ou retiré plus tôt. Après son retrait public, le minimum de preuves de modération, d’achat et de délivrance d’accès protégé peut rester en accès restreint pendant cinq ans au plus lorsque cela est nécessaire au traitement d’une fraude, d’une réclamation ou d’un contentieux, puis il est supprimé ou anonymisé. Le flux Turnstile actuel utilise son jeton à courte durée de vie pour décider si la requête peut aboutir et ne crée pas d’enregistrement de ce jeton dans la base Agents Pack. Une inscription à la liste d’attente est supprimée une fois la notification correspondante envoyée, ou plus tôt à votre demande. Lorsque R2 et Resend seront activés, les fichiers des packs et les données relatives aux emails transactionnels seront conservés selon les besoins de livraison, d’accès, de modération, de sécurité et de support. Vous pouvez supprimer vous-même votre compte et ses données depuis votre page compte (bouton « Supprimer le compte ») ; à défaut, demandez la suppression à l’adresse ci-dessous. MBEN DEV supprimera ce qui n’est plus nécessaire, sous réserve des obligations légales. Les pièces de paiement et de comptabilité seront conservées pendant la durée imposée par la loi. Les durées précises et les procédures de suppression pour la vente, le stockage des fichiers et les emails devront être arrêtées avant l’ouverture de ces fonctions.

Vos droits

Vous pouvez demander l’accès, la rectification, l’export, la limitation ou la suppression de vos données, vous opposer à certains traitements ou retirer votre consentement lorsqu’il est requis. MBEN DEV répond à ces demandes à l’adresse ci-dessous et pourra d’abord vérifier votre identité. Vous pouvez également adresser une réclamation à la CNIL sur cnil.fr.