Politique de confidentialité

Politique de confidentialité conformément aux art. 13 et 14 du RGPD (UE) 2016/679

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Matthias Bauernberger Software
Georg-Erber-Straße 10
4060 Leonding, Autriche
E-mail : office@mbasoft.at
Numéro de TVA : ATU64061446

2. Aperçu du traitement

Nous ne traitons des données personnelles que dans la mesure nécessaire à la mise à disposition de notre site web et de nos services (le complément Office Alfrodin et Alfrodin Web). Le traitement est effectué conformément aux dispositions légales du RGPD et de la loi autrichienne sur la protection des données (DSG).

3. Types de données traitées

Nous traitons les catégories suivantes de données personnelles :

• Données d'utilisation : heures d'accès, pages visitées, type de navigateur, système d'exploitation
• Données de connexion : adresse IP, URL de référence
• Données de base : nom, adresse e-mail (uniquement lors d'un contact direct ou de la création d'un compte)
• Données contractuelles : données de licence, informations de facturation (pour une utilisation payante)
• Données d'authentification : informations du compte Microsoft (lors de l'utilisation de l'authentification unique)
• Données de licence et de connexion : clé de licence, attribution d'un poste de licence à une adresse e-mail, code de connexion (uniquement brièvement)

4. Base juridique du traitement

Nous traitons les données personnelles sur les bases juridiques suivantes :

• Art. 6(1)(a) RGPD - Consentement : vous avez donné votre consentement au traitement.
• Art. 6(1)(b) RGPD - Exécution du contrat : le traitement est nécessaire à l'exécution d'un contrat (par ex. mise à disposition du complément, octroi de licence).
• Art. 6(1)(c) RGPD - Obligation légale : le traitement est nécessaire au respect d'une obligation légale (par ex. obligations de conservation fiscale).
• Art. 6(1)(f) RGPD - Intérêt légitime : le traitement est nécessaire à la poursuite d'intérêts légitimes (par ex. sécurité, prévention des abus).

5. Cookies et stockage local

Notre site web ne dépose aucun cookie. Il n'y a ni suivi ni publicité. Votre choix de langue et, le cas échéant, l'indication que vous avez fermé une annonce produit sont conservés dans le stockage local (localStorage) de votre navigateur. Cet enregistrement est nécessaire pour afficher le site dans votre langue (art. 165, al. 3, de la loi autrichienne sur les télécommunications de 2021 ; art. 6, par. 1, point f, du RGPD) et ne requiert aucun consentement. Ces données restent dans votre navigateur, ne sont pas transmises à nos serveurs et peuvent être supprimées à tout moment dans les paramètres de votre navigateur. Pour la connexion, Alfrodin Web conserve une preuve de connexion dans le stockage local de votre navigateur, voir la section 9.

6. Hébergement

Notre site web est hébergé sur des serveurs situés au sein de l'Union européenne. L'hébergeur traite les données d'accès (fichiers journaux du serveur) sur la base d'intérêts légitimes conformément à l'art. 6(1)(f) RGPD. Les fichiers journaux du serveur peuvent contenir l'adresse et le nom des pages consultées, la date et l'heure de l'accès, les volumes de données transférés, le fournisseur demandeur ainsi que le type et la version du navigateur. Ces données sont conservées exclusivement à des fins de sécurité et d'analyse des erreurs et sont automatiquement supprimées au bout de 30 jours au maximum.

7. Authentification unique Microsoft (SSO)

Le complément Office Alfrodin offre la possibilité de se connecter avec votre compte Microsoft (authentification unique). La bibliothèque d'authentification Microsoft (MSAL) est utilisée à cette fin. Lors de la connexion, nous recevons les données suivantes de la part de Microsoft :

• Nom et adresse e-mail de votre compte Microsoft
• Identifiant de locataire (tenant ID) de votre organisation

Ces données sont utilisées exclusivement à des fins d'identification et d'attribution de licence. L'authentification a lieu directement entre votre navigateur et Microsoft - vos identifiants ne sont jamais transmis à nos serveurs. La déclaration de confidentialité de Microsoft s'applique.

8. Connexion à Alfresco

La connexion s'établit directement entre votre navigateur et votre serveur Alfresco Content Services, lorsque votre serveur le permet ; dans ce cas, aucun document, contenu ou identifiant ne transite par nos serveurs. Si la connexion directe est impossible, les requêtes sont relayées uniquement de manière chiffrée en transit via notre service - nous ne stockons jamais vos documents, contenus ou identifiants, et nous ne conservons aucun accès permanent à vos données Alfresco. Pour une connexion entièrement directe, votre administrateur peut activer CORS pour app.alfrodin.com (complément) ou web.alfrodin.com (Alfrodin Web) sur votre serveur Alfresco. Voir le manuel →

9. Alfrodin Web : vérification de la licence à la connexion

Avant que vous vous connectiez à votre serveur Alfresco dans Alfrodin Web (web.alfrodin.com), nous vérifions si une licence existe pour votre adresse e-mail. Pour cela, vous saisissez votre adresse e-mail et recevez un code de connexion par e-mail. Nous traitons alors :

• l'adresse e-mail et, le cas échéant, la clé de licence, pour trouver votre poste de licence et envoyer le code de connexion. Lors de la première connexion avec une clé de licence, le poste est lié à votre adresse e-mail une fois le bon code saisi. Nous conservons cette attribution pendant la durée de la licence ;
• le code de connexion : six chiffres, valable 15 minutes, cinq tentatives au maximum. Il n'est conservé que dans la mémoire du service de licences et expire ensuite ;
• l'adresse IP, pour limiter le nombre de demandes et empêcher ainsi les abus et l'envoi massif vers des boîtes aux lettres. Les compteurs ne sont conservés qu'en mémoire et expirent au bout de 15 minutes. Pour chaque adresse e-mail, nous comptons en outre une valeur abrégée non réversible pendant 24 heures au maximum ;
• les adresses des serveurs Alfresco que l'acheteur de la licence enregistre pour son organisation. Alfrodin Web se connecte uniquement à ces serveurs. Nous les conservons pendant la durée de la licence.

Après le bon code, Alfrodin Web conserve dans le stockage local de votre navigateur une preuve de connexion signée, les adresses des serveurs Alfresco enregistrés et votre adresse e-mail, afin que vous n'ayez pas besoin d'un code à chaque connexion. La preuve ne contient pas votre adresse e-mail. Elle est valable 30 jours à compter de sa dernière utilisation et est supprimée lorsqu'elle expire, lorsque la licence ne la confirme plus ou lorsque vous choisissez « Autre adresse e-mail ». Cet enregistrement est strictement nécessaire à la connexion que vous demandez (art. 165, al. 3, de la loi autrichienne sur les télécommunications de 2021) ; vous pouvez le supprimer à tout moment dans les paramètres de votre navigateur. Dans les journaux du service de licences, votre adresse e-mail n'apparaît que sous forme de valeur abrégée non réversible, et le code de connexion n'y apparaît jamais.

Envoi du code de connexion : nous envoyons l'e-mail contenant le code via Microsoft 365 (Exchange Online) de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande, en tant que sous-traitant (art. 28 RGPD). Microsoft traite votre adresse e-mail et le contenu du message. Nous ne conservons aucune copie du message. Microsoft conserve les données d'envoi (expéditeur, destinataire, heure, statut de remise) jusqu'à 90 jours à des fins de suivi. L'e-mail ne contient aucun pixel de suivi ; le logo est intégré et son ouverture ne charge rien depuis Internet.

Accès d'essai : pour un accès d'essai sans achat, nous conservons le nom de l'entreprise, l'adresse de contact, les adresses e-mail activées et les adresses des serveurs Alfresco. Nous utilisons ces informations uniquement pour l'accès d'essai et les supprimons à votre demande. Nous informons le contact par e-mail sept jours avant la fin, après la fin et en cas de prolongation ; ces envois passent également par Microsoft 365.

La base juridique est l'art. 6, par. 1, point b) du RGPD (mise à disposition du logiciel sous licence au titulaire de la licence) ainsi que l'art. 6, par. 1, point f) du RGPD. Notre intérêt légitime consiste à faire respecter les conditions de licence et à empêcher les abus, en particulier l'utilisation d'Alfrodin Web pour capter des identifiants Alfresco. Si vous avez reçu votre poste de licence de votre employeur, c'est lui qui décide de l'attribution des postes.

Demande d'essai sur le site web : lorsque vous demandez un essai sur alfrodin.com, nous traitons la société, vos prénom et nom, votre adresse e-mail, le produit choisi et, pour Alfrodin Web, l'adresse de votre serveur Alfresco. Nous envoyons un code de confirmation à l'adresse (six chiffres, valable 15 minutes, conservé uniquement en mémoire) ; ce n'est qu'après sa saisie que nous mettons en place l'essai et envoyons la clé de licence par e-mail, avec une copie pour nous. Afin que chaque adresse reçoive un essai et chaque société trois au maximum, nous conservons en outre l'adresse e-mail, le domaine et le serveur sous forme de valeurs de contrôle non réversibles, y compris après la fin de l'essai, tant que nous proposons des essais sur le site web. Pour empêcher les abus, nous comptons les demandes par adresse IP et par adresse e-mail en mémoire pendant 24 heures au maximum ; le site web n'utilise pas de cookies à cet effet. Nous n'appelons pas l'adresse du serveur ; nous vérifions seulement que son nom ne pointe pas vers un réseau privé. La base juridique est l'art. 6, par. 1, point b) du RGPD (mesures précontractuelles prises à votre demande) ainsi que l'art. 6, par. 1, point f) du RGPD (prévention des abus). Les e-mails sont envoyés via Microsoft 365, comme décrit ci-dessus. Avant d'envoyer le code, nous vérifions via le DNS si le domaine de votre adresse peut recevoir des e-mails. Pour se protéger des demandes automatisées, votre navigateur résout une courte tâche de calcul à l'ouverture du formulaire ; aucune donnée personnelle n'est traitée à cet effet. Les demandes que nous ne mettons pas en place immédiatement sont conservées jusqu'à leur transmission le lendemain matin, puis supprimées de cette liste.

10. Traitement des paiements

Pour les achats de licences en direct, nous faisons appel au prestataire de services de paiement Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Allemagne. Digistore24 traite vos données de paiement en tant que responsable du traitement indépendant. La politique de confidentialité de Digistore24 s'applique.

Pour les licences via Microsoft Marketplace, la déclaration de confidentialité de Microsoft s'applique. Nous ne recevons des prestataires de services de paiement que des informations sur la finalisation et le statut de votre commande, et non vos données de paiement (par ex. numéros de carte de crédit).

11. Conservation des données

Les données personnelles ne sont conservées que le temps nécessaire à la finalité de traitement concernée. Les données contractuelles sont conservées après la fin du contrat pendant la durée des délais légaux de conservation (en Autriche, généralement 7 ans conformément au § 132 BAO). Les fichiers journaux du serveur sont supprimés au bout de 30 jours au maximum. Les codes de connexion d'Alfrodin Web expirent au bout de 15 minutes, les compteurs de limitation des demandes au plus tard au bout de 24 heures et la preuve de connexion dans le navigateur 30 jours après sa dernière utilisation ; Microsoft conserve les données d'envoi des e-mails contenant le code jusqu'à 90 jours. En cas de retrait du consentement, les données concernées sont supprimées immédiatement, sauf si une obligation légale de conservation existe.

12. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD) : vous avez le droit d'obtenir des informations sur les données personnelles que nous conservons à votre sujet.
• Droit de rectification (art. 16 RGPD) : vous pouvez demander la correction de données inexactes.
• Droit à l'effacement (art. 17 RGPD) : vous pouvez demander la suppression de vos données, sous réserve qu'aucune obligation légale de conservation ne s'applique.
• Droit à la limitation du traitement (art. 18 RGPD) : vous pouvez demander la limitation du traitement.
• Droit à la portabilité des données (art. 20 RGPD) : vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (art. 21 RGPD) : vous pouvez vous opposer à tout moment au traitement de vos données.
• Droit de retirer le consentement (art. 7(3) RGPD) : le consentement donné peut être retiré à tout moment avec effet pour l'avenir.

Pour exercer vos droits, veuillez contacter : office@mbasoft.at

13. Droit de réclamation auprès d'une autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès de l'autorité compétente en matière de protection des données :

Autorité autrichienne de protection des données (Datenschutzbehörde)
Barichgasse 40-42, 1030 Vienne
Téléphone : +43 1 52 152-0
E-mail : dsb@dsb.gv.at
Site web : https://www.dsb.gv.at

14. Transfert de données vers des pays tiers

Lors de l'utilisation de l'authentification unique Microsoft, des données peuvent être transmises à des serveurs Microsoft susceptibles d'être situés en dehors de l'UE. Microsoft s'est engagé à respecter les normes européennes de protection des données dans le cadre du EU-US Data Privacy Framework. Il en va de même pour Microsoft 365 lors de l'envoi des codes de connexion d'Alfrodin Web : Microsoft traite les données dans des centres de données situés dans l'UE ; un accès depuis des pays tiers est possible dans le cadre du EU-US Data Privacy Framework et des clauses contractuelles types de Microsoft. Aucun autre transfert de données personnelles vers des pays tiers n'a lieu.

15. Modifications de la présente politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité afin de tenir compte des évolutions de la situation juridique ou des modifications de nos services. La version actuelle est toujours disponible sur cette page.

Dernière mise à jour : octobre 2026