Politique de confidentialité v2.1 — Octobre 2026
1. Responsable du traitement
SIBSTIL DOORS SRL
Str. Oștirii, Nr. 6, Sc. B, Et. 7, Ap. 73
Municipiul Sibiu, Județul Sibiu, România
Registration: J32/358/2009 | CIF: RO25411699
Email: support@typiq-app.com
Website: typiq-app.com
2. Quelles données nous collectons et pourquoi
Nous appliquons une stricte minimisation des données. Nous ne collectons que ce qui est strictement nécessaire.
| Données | Pourquoi nous les collectons | Base légale (RGPD Art. 6) | Conservation |
|---|---|---|---|
| Adresse e-mail et nom | Te livrer ta clé de licence, t'écrire au sujet de ta licence et répondre aux demandes d'assistance | Art. 6(1)(b) — exécution du contrat | 5 ans (loi comptable roumaine) |
| Adresse de facturation et données de paiement (ID de commande, montant, date) | Émettre la facture exigée par la loi fiscale roumaine, qui doit indiquer ton nom et ton adresse ; comptabilité et obligations fiscales | Art. 6(1)(c) — obligation légale | 5 ans |
| Identifiant de l'ordinateur (celui que ton système d'exploitation attribue à cet ordinateur) | Activer ta licence sur tes ordinateurs (Personal : un, Family : jusqu'à cinq) et vérifier qu'elle est toujours valable. L'application l'envoie avec ta clé de licence lors de l'activation, puis environ une fois par semaine quand tu es en ligne. Il ne sert à rien d'autre. | Art. 6(1)(b) — exécution du contrat | Tant que ta licence existe ; supprimé plus tôt sur demande |
| Compteur de l'essai sur ordinateur (hash irréversible de l'identifiant de ton ordinateur + secondes utilisées) | Limiter l'essai gratuit sur ordinateur à 30 minutes par ordinateur. L'application n'envoie qu'un hash de l'identifiant de l'ordinateur et le serveur le hache à nouveau, donc aucun des deux ne permet de retrouver l'identifiant. Si notre serveur est injoignable, l'application compte uniquement sur ton ordinateur. | Art. 6(1)(f) — intérêt légitime | 13 mois (395 jours) après la première utilisation, puis supprimé automatiquement |
| Compteur de l'essai dans le navigateur (empreinte irréversible de votre adresse IP + secondes utilisées) | Limiter l'essai gratuit dans le navigateur à 10 minutes par connexion internet. Votre adresse IP n'est jamais conservée, seulement une empreinte que nous ne pouvons pas inverser. | Art. 6(1)(f) — intérêt légitime | 60 jours, puis suppression automatique |
| Rapports d’erreur (essai dans le navigateur et tableau de bord école) : le message d’erreur, la version de l’app, le système d’exploitation, l’écran ouvert et la langue. Les e-mails, clés de licence, codes élèves et le texte saisi sont retirés avant l’envoi. | Trouver et corriger les bugs. Aucune adresse IP ni identifiant de la personne n’est conservé. | Art. 6(1)(f) — intérêt légitime | 12 mois après la dernière occurrence |
| Messages envoyés via « Écrivez-nous » / « Aide et avis » : le texte, le type (idée, problème, réclamation, question), l’e-mail si vous en laissez un, la version de l’app et la langue ; la dernière erreur seulement si vous cochez la case. | Vous répondre et améliorer le produit | Art. 6(1)(f) — intérêt légitime | 24 mois, ou plus tôt sur demande |
| Données des élèves (écoles uniquement) : un code personnel et les résultats de frappe (vitesse, précision, leçon, temps de pratique). Les noms des élèves sont chiffrés dans le navigateur de l’enseignant avec une clé que nous ne recevons jamais. | Tableau de bord de suivi de progression pour les enseignants | Art. 6(1)(b) — contrat avec l'école ; consentement parental le cas échéant | Durée de la licence école |
Nous ne collectons PAS : les numéros de téléphone, les données de localisation (en dehors de l'adresse de facturation de ta facture), l'historique de navigation, les données de l'appareil au-delà de l'identifiant de l'ordinateur, ni aucune donnée de suivi du comportement. Nous ne conservons jamais ton adresse IP sous forme lisible.
3. Transparence — Comment nous utilisons vos données (RGPD Art. 12-14)
Conformément aux articles 12, 13 et 14 du RGPD, et aux priorités d'application coordonnées 2026 du CEPD en matière de transparence, nous fournissons les informations détaillées suivantes :
- Finalité du traitement : Exclusivement comme décrit dans la Section 2. Nous n'utilisons pas vos données pour le profilage, la publicité ou tout autre but au-delà de ce qui est listé.
- Prise de décision automatisée : Nous n'utilisons pas vos données personnelles pour une prise de décision automatisée ou un profilage tels que définis à l'art. 22 du RGPD.
- Source des données : Toutes les données sont fournies directement par toi (nom, e-mail et adresse de facturation à l'achat) ou lues sur ton ordinateur par l'application (identifiant de l'ordinateur).
- Destinataires : Votre e-mail et les métadonnées de paiement sont traités par Stripe (voir Section 4). Aucun autre tiers ne reçoit vos données personnelles.
4. Droits d'accès aux données — EU Data Act (Règlement 2023/2854)
En vertu de l'EU Data Act, applicable depuis le 12 septembre 2025, vous avez le droit d'accéder aux données générées par votre utilisation de Typiq. Plus précisément :
- Vos données de progression en dactylographie (MPM, précision, leçons terminées) sont stockées localement sur votre appareil dans le localStorage de votre navigateur et vous sont entièrement accessibles à tout moment.
- Pour les comptes école, les administrateurs peuvent exporter toutes les données de progression des élèves au format CSV depuis le tableau de bord.
- Nous ne conservons pas de données d'utilisation sur nos serveurs pour les utilisateurs d'une licence personnelle, en dehors des compteurs de l'essai dans le navigateur et sur ordinateur et des rapports d'erreur décrits à la section 2.
5. Sous-traitants
| Sous-traitant | Finalité | Localisation | Garantie |
|---|---|---|---|
| Stripe Inc. | Traitement des paiements | États-Unis | EU-U.S. Data Privacy Framework (confirmé valide par la CJUE, sept. 2025) |
| SmartBill SRL | Génération et livraison des factures | Roumanie (UE) | Juridiction UE, conforme au RGPD |
| Hetzner Online GmbH | Hébergement web (typiq-app.com) | Allemagne (UE) | Juridiction UE, conforme au RGPD |
6. Transferts internationaux de données
Le traitement des paiements par Stripe implique un transfert de données vers les États-Unis. Ce transfert est licite en vertu du cadre de protection des données UE-États-Unis, dont la validité a été confirmée par la Cour de justice de l'Union européenne en septembre 2025. La génération de factures par SmartBill est traitée au sein de l'UE (Roumanie). Aucun autre transfert international n'a lieu.
7. Vos droits (art. 15-22 du RGPD)
Vous disposez des droits suivants concernant vos données personnelles :
| Droit | Description | Comment l'exercer |
|---|---|---|
| Accès (art. 15) | Recevoir une copie de toutes les données que nous détenons à votre sujet | Envoyez-nous un e-mail |
| Rectification (art. 16) | Corriger des données inexactes | Envoyez-nous un e-mail |
| Effacement (art. 17) | Demander la suppression de vos données (« droit à l'oubli ») | Email us |
| Portabilité (art. 20) | Recevoir vos données dans un format lisible par machine | Email us |
| Opposition (art. 21) | S'opposer au traitement fondé sur l'intérêt légitime | Email us |
| Limitation du traitement (art. 18) | Limiter la manière dont nous utilisons vos données | Email us |
| Retirer le consentement (art. 7(3)) | Lorsque le traitement est fondé sur le consentement, le retirer à tout moment | Email us |
We will respond to all requests within 30 jours as required by GDPR Art. 12(3). To exercise any right: support@typiq-app.com
8. Protection de la vie privée des enfants
Typiq peut être utilisé par des mineurs dans un contexte éducatif sous une licence scolaire. Nous appliquons les protections suivantes :
- Nous ne collectons pas de données personnelles auprès d'élèves de moins de 16 ans sans le consentement vérifiable des parents ou du tuteur, conformément à l'art. 8 du RGPD et à la loi nationale applicable.
- Les écoles sont responsables de l'obtention du consentement parental approprié dans leur juridiction (y compris la COPPA pour les utilisateurs américains de moins de 13 ans).
- Les comptes élèves n'utilisent qu'un nom d'affichage — nous n'exigeons ni ne stockons de noms réels, dates de naissance ou autres données sensibles des mineurs.
- Les données des élèves ne sont jamais utilisées à des fins publicitaires, de profilage ou pour toute autre finalité allant au-delà du suivi des progrès pédagogiques.
9. Sécurité
Nous mettons en œuvre les mesures de sécurité techniques et organisationnelles suivantes :
- Chiffrement HTTPS pour toutes les données en transit sur typiq-app.com
- Contrôles d'accès et authentification pour les tableaux de bord d'administration scolaire
- Revues de sécurité régulières et évaluations des vulnérabilités
- Aucune donnée personnelle sensible stockée sur les serveurs applicatifs pour les utilisateurs de licence personnelle
- L'identifiant de l'ordinateur ne circule qu'en HTTPS, uniquement pour activer et vérifier ta licence, et n'est jamais partagé avec des tiers
In the event of a personal data breach affecting your rights, we will notify you and the relevant supervisory authority within 72 heures as required by GDPR Art. 33, and in accordance with the single-entry point procedures introduced by Regulation (EU) 2025/2518.
10. Cookies
We use only essential cookies. No advertising or tracking cookies. See our Politique relative aux cookies.
11. Autorités de contrôle
Roumanie (autorité chef de file) :
ANSPDCP — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal
B-dul G-ral. Gheorghe Magheru 28-30, București | www.dataprotection.ro
Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle de votre pays de résidence au sein de l'UE/EEE. En vertu du règlement (UE) 2025/2518 (en vigueur depuis le 1er janvier 2026), la coopération transfrontalière en matière d'application entre les autorités de l'UE a été davantage harmonisée.
12. Modifications de la présente politique
Nous pouvons mettre à jour cette politique pour refléter les changements de la législation ou de nos pratiques. Les modifications substantielles seront communiquées par e-mail au moins 30 jours avant leur entrée en vigueur. La version actuelle est toujours disponible sur typiq-app.com/privacy-policy.
13. Contact
All privacy requests: support@typiq-app.com
We aim to respond within 5 business days for general inquiries and within 30 days for formal data subject rights requests.