Politique de confidentialité

Dernière mise à jour : septembre 2026

Ce texte est un brouillon de référence, rédigé selon les normes du UK GDPR. En attente de relecture par le service juridique avant d'être considéré comme définitif.

SecureGate Card est un produit de Nordic Byte LTD (n° Companies House 16978110), 71-75 Shelton Street, Covent Garden, Londres WC2H 9JQ, Royaume-Uni. Cette politique explique quelles données personnelles nous traitons, dans quel but, et quels droits vous avez en vertu du UK GDPR et du Data Protection Act 2018.

Quelles données nous traitons

Données de compte : nom, email, mot de passe maître (jamais en clair ; une clé est dérivée localement et n'atteint jamais nos serveurs).
Contenu du coffre : mots de passe, notes et cartes, chiffrés de bout en bout avant de quitter votre appareil.
Données techniques d'utilisation : adresse IP, type d'appareil, journaux d'accès et d'audit, nécessaires à la sécurité du service.
Données de facturation (plans Team et Business) : gérées par Stripe ; nous ne stockons pas les numéros de carte complets.
Si vous activez le hub de messages : métadonnées des canaux que vous connectez (SMS, appels, Telegram, Slack, Discord, email), selon votre autorisation.

Pourquoi nous les traitons

Pour fournir le service contracté (exécution du contrat), pour la sécurité de la plateforme (intérêt légitime) et, le cas échéant, pour respecter des obligations fiscales et comptables légales.

Chiffrement et accès

Le contenu du coffre est chiffré sur votre appareil. Nordic Byte n'a aucun moyen technique de lire vos mots de passe en clair. L'accès au panneau d'administration est restreint au personnel strictement nécessaire et enregistré dans le journal d'audit.

Avec qui nous partageons les données

Avec les fournisseurs d'infrastructure et de paiement strictement nécessaires à l'exploitation du service (hébergement, Stripe pour la facturation). Nous ne vendons pas de données personnelles à des tiers et ne les utilisons pas à des fins publicitaires.

Où elles sont stockées

Les serveurs qui fournissent le service sont exploités par Nordic Byte LTD. Si des données sont un jour transférées hors du Royaume-Uni ou de l'Espace économique européen, les garanties exigées par le UK GDPR s'appliqueront (clauses contractuelles types ou tout autre mécanisme valide).

Combien de temps nous les conservons

Aussi longtemps que le compte est actif. Si vous annulez, nous conservons le minimum de données requis par des obligations légales (par exemple fiscales) et supprimons le reste dans un délai raisonnable.

Vos droits

Accès, rectification, effacement, opposition, limitation du traitement et portabilité. Vous pouvez les exercer en écrivant à info@nordicbyte.co.uk. Vous avez aussi le droit de déposer une plainte auprès du régulateur britannique de la protection des données, l'Information Commissioner's Office (ICO).

Modifications de cette politique

Nous pouvons mettre à jour ce document. Si le changement est important, nous vous en informerons par email ou depuis le tableau de bord lui-même.

Contact

Nordic Byte LTD — info@nordicbyte.co.uk