Politique de confidentialité

01Champ d’application et responsable

Runlume est développé et exploité par Shenzhen TreeDeep Computer Systems Co., Ltd. (ci-après « nous »). Cette politique couvre les traitements dont nous sommes responsables sur le site, les comptes, les transactions, les demandes et les services de plateforme. Les applications indépendantes et prestataires tiers peuvent appliquer leurs propres règles, à consulter également avant usage.

Les données métier de clients, salariés et autres personnes traitées dans les systèmes indépendants sont gérées légalement par leur responsable respectif. Nous intervenons uniquement dans le périmètre autorisé nécessaire au service ou à la sous-traitance. L’intégration commune ne nous donne pas automatiquement toutes ces données.

02Données que nous collectons

Inscription et compte : selon le mode d’inscription, de connexion ou d’association, nous enregistrons téléphone, e-mail, résultat de vérification du code, identifiant et nom ou informations d’entreprise fournis, pour créer le compte, authentifier, récupérer l’accès et envoyer les avis nécessaires. Téléphone et e-mail ne sont pas tous deux requis pour chaque service.

Accès et sécurité : IP, heure, page demandée, navigateur ou appareil, journaux d’actions et d’anomalies, et localisation réseau approximative déduite de l’IP, comme pays, région ou ville, servent à l’exploitation, au diagnostic, à la détection des risques et à l’audit. Cette localisation n’est pas précise ; une simple visite ne déclenche pas le GPS.

Commandes et paiement : produits ou services achetés, numéro de commande, montant, canal, référence ou état du paiement, remboursements, facturation et exécution sont conservés pour confirmation, rapprochement, après-vente, litiges et obligations légales. Les données d’authentification telles que le mot de passe de paiement relèvent du prestataire de paiement ; ne nous les envoyez pas par les canaux de contact.

Demandes et coopération : nom d’usage, coordonnées, besoins et échanges fournis volontairement, ainsi que identité, qualifications et contacts des prestataires candidats, servent à répondre, examiner les qualifications, organiser la coopération et fournir les services. N’envoyez pas de données sensibles sans rapport avec le besoin ni de données de tiers sans autorisation.

03Finalités et règles d’utilisation

Nous traitons les informations sur une base légale applicable : consentement, nécessité de conclure ou exécuter un contrat auquel vous êtes partie, obligations légales ou autres fondements licites. Nous respectons finalité précise et minimisation. Si un changement de finalité, de méthode ou de catégorie exige un nouveau consentement, nous vous informons et le recueillons d’abord.

Notifications de service et marketing sont distincts. Nous recueillons au besoin votre consentement marketing et offrons un refus. Refuser un traitement facultatif ne prive pas des services de base qui n’en dépendent pas.

04Cookies et statistiques de visite

Les cookies et technologies similaires utilisés pour la connexion, la sécurité et les préférences nécessaires sont limités à ces fins. Pour l’analyse facultative, la publicité ou le suivi tiers, nous précisons fournisseur, finalité et périmètre et recueillons les consentements requis. Le suivi facultatif n’est pas lié obligatoirement aux services de base.

Les statistiques aident à comprendre visites, origines et tendances d’usage pour améliorer le site. Google Analytics ou GoatCounter sont soumis aux informations ci-dessous et aux consentements requis. Continuer à naviguer ne les autorise pas par défaut.

Le bandeau de cookies en bas de page maintient le stockage nécessaire toujours actif ; les statistiques agrégées de GoatCounter sont également activées avec « Nécessaires uniquement ». Google Analytics et l’analyse des visites Runlume nécessitent chacun un choix distinct et sont désactivés par défaut. Les préférences sont enregistrées dans le localStorage du navigateur actuel, sous runlume.cookie-consent. Elles contiennent uniquement les finalités choisies, la version et la date de confirmation, sans téléphone, adresse e-mail ni IP. Les choix autorisés restent enregistrés jusqu’à la suppression des données du site ou au retrait explicite du consentement. Fermer simplement le premier bandeau conserve le stockage nécessaire et GoatCounter ; aucun nouveau rappel ne s’affiche pendant six mois. Vous pourrez choisir à nouveau lors d’une visite ultérieure.

La langue choisie manuellement est mémorisée dans runlume.language jusqu’à effacement des données du site. Sans choix enregistré, l’accueil suit les préférences du navigateur. Sans correspondance, une interface Cloudflare du même domaine fournit la région réseau pour choisir la langue ; nous ne stockons ni ne transmettons séparément l’IP de cette interface. Ce réglage ne sert qu’à l’affichage et n’active pas les statistiques facultatives.

Les scripts Google Analytics et GoatCounter ne sont chargés qu’après autorisation correspondante. Les adresses envoyées n’incluent ni paramètres de requête ni fragments ; la provenance est vidée et aucun contenu de formulaire n’est envoyé. Le retrait arrête les statistiques et efface les cookies Google Analytics que le site peut supprimer. Il ne supprime pas automatiquement les données déjà reçues sur les serveurs.

Vous pouvez modifier ou retirer les autorisations facultatives via « Paramètres des cookies » dans le pied de page, sans attendre un rappel. Effacement des données, autre navigateur ou mode privé affectent leur conservation. Nouvelles finalités et changements majeurs exigeant consentement font l’objet d’un nouvel avis. Le refus n’affecte ni navigation, ni sécurité nécessaire, ni obligations légales de transaction.

Google Analytics (GA4, fourni par Google) peut traiter pages et origines, horaires, interactions, navigateur et appareil, localisation approximative issue de l’IP et identifiants d’utilisateur ou de session. Les cookies internes courants sont _ga et _ga_<container-id>, avec une durée officielle par défaut de deux ans, modulée par la configuration et le navigateur. Durée des cookies et conservation serveur diffèrent. GA4 peut transmettre sans cookies ; bloquer les cookies ne stoppe donc pas toutes les requêtes statistiques.

Le traitement de l’IP par Google varie selon région et réglages ; il ne faut pas conclure à une absence totale de traitement. Les statistiques peuvent être traitées à l’étranger selon les règles de Google. Les usages supplémentaires, comme association publicitaire ou profilage intersites, nécessitent une information et les autorisations requises distinctes des statistiques de base.

GoatCounter analyse pages, provenances et tendances agrégées. Son comptage standard n’écrit ni cookie de suivi ni localStorage et peut traiter navigateur, système, langue, largeur d’écran et localisation déduite de l’IP. Selon sa documentation, site, IP et identifiant navigateur servent en mémoire pendant au plus huit heures à distinguer les visites répétées, sans IP brute dans la base statistique. Sans cookie ne signifie pas sans traitement réseau. Le service GoatCounter.com est exploité par Martin Tournoij en Irlande, avec stockage en Finlande et en Allemagne ; l’auto-hébergement suit le déploiement concerné.

Analyse des visites Runlume : après un consentement distinct, des identifiants aléatoires de visiteur et de session sont enregistrés dans le navigateur actuel afin de distinguer les visites récurrentes de ce navigateur. Sont enregistrés les pages publiques, leur visibilité et le temps de présence active, le défilement, les clics sur les boutons définis et les débuts de formulaire, ainsi que des informations générales sur le navigateur, le système, l’appareil, la langue, le fuseau horaire et le domaine référent. Seuls les modèles de page, actions et tags de campagne préenregistrés sont acceptés. Aucun contenu de formulaire, User-Agent complet ni empreinte d’appareil n’est collecté. Le navigateur tente d’envoyer les événements de fermeture ou de départ, sans garantie de capturer chaque fermeture. La conservation sur le serveur est de 90 jours par défaut ; la configuration du site effectivement annoncée fait foi. Le retrait du consentement arrête les envois et efface les identifiants locaux d’analyse. Vous pouvez demander la suppression des données déjà conservées sur le serveur. Les IP sont également enregistrées et utilisées localement pour estimer le pays ou la région, sans géolocalisation de l’appareil ni transmission des IP au fournisseur de la base. Les IP complètes sont chiffrées et masquées par défaut ; les administrateurs autorisés peuvent les consulter. Les IP et leurs index de liaison sont supprimés après 30 jours maximum ; les données géographiques suivent la durée des événements. Une IP partagée ou proxy ne désigne pas un même client. L’ancien consentement ne couvre pas ce traitement étendu : un nouveau choix est nécessaire.

Téléphone d’inscription, e-mail, demandes, authentification de paiement et commandes identifiantes ne sont pas envoyés comme champs statistiques ; nous évitons aussi leur présence dans adresses, requêtes ou étiquettes d’événement. Destinataires, conservation, lieux et transferts transfrontaliers doivent être définis avant activation et rester conformes à la politique et aux autorisations.

Vous pouvez gérer ou effacer cookies et données dans le navigateur, utiliser l’outil de désactivation Analytics de Google sur les navigateurs compatibles, ou nous contacter pour objection, retrait ou demande concernant les données. Effacer les cookies ne supprime pas automatiquement les données légalement recueillies et n’empêche pas les statistiques sans cookies. Restreindre les cookies nécessaires peut affecter la connexion.

• Confidentialité Google
• Cookies GA4
• Désactivation de Google Analytics
• Confidentialité GoatCounter

05Sous-traitance, partage et services tiers

Nous ne vendons pas les données personnelles. Toute sous-traitance pour hébergement, communication, paiement ou maintenance précise finalités, durée, périmètre et sécurité, fait l’objet d’une surveillance nécessaire et interdit les usages hors mandat.

Avant de fournir vos données à un prestataire indépendant, nous indiquons selon la loi son nom, ses coordonnées, les finalités, méthodes et catégories, et recueillons tout consentement séparé exigé, sauf exception légale. Les informations que vous fournissez directement à un tiers suivent votre contrat et ses règles de confidentialité.

Les appels de fonctions et données sont limités aux locataires, applications, tâches et données explicitement autorisés. Avant agent, compétence ou modèle externe, confirmez cible et entrées nécessaires. Ne fournissez pas de données clients, secrets commerciaux ou données sensibles sans droit de les transmettre.

Pour une demande légale d’autorité ou un transfert lié à une fusion ou réorganisation, nous respectons les conditions légales d’information, de protection et d’assistance.

06Durées et modalités de conservation

Les comptes sont conservés pendant la durée nécessaire au service ; les demandes et coopérations jusqu’à leur finalité et aux suites nécessaires. Les autres données sont en principe limitées à la durée minimale requise. Après suppression de compte, retrait ou fin de finalité, elles sont effacées ou anonymisées selon la loi, sans éluder les obligations de conservation.

Les informations de biens, services et transactions soumises aux obligations légales des plateformes de commerce électronique sont conservées au moins trois ans après la transaction. Journaux réseau, justificatifs de paiement, comptabilité et fiscalité suivent leurs durées légales propres. Avant échéance ou pour un litige légal, l’usage est limité au stockage nécessaire, à la sécurité et au traitement licite, sans finalité étrangère.

Lieux, hébergeurs et accès sont précisés par produit et déploiement. Avant un service impliquant un traitement à l’étranger, nous informons légalement sur destinataire et traitement, accomplissons les procédures et recueillons tout consentement séparé requis. Cette politique n’autorise pas globalement tous les transferts.

07Sécurité et déploiement privé

Selon les risques, nous appliquons contrôles d’accès, protections de transmission et de stockage, traces et gestion du personnel. En cas de fuite, altération ou perte avérée ou possible, nous prenons les mesures légales et informons personnes et autorités selon les règles. Internet n’offre pas de sécurité absolue.

Le déploiement privé permet d’exécuter systèmes et données dans l’environnement choisi par le client. L’intégration ne téléverse pas toute la base, mais authentification, appels autorisés, abonnements et transactions peuvent encore être traités par la plateforme. Exploitation distante, sauvegardes, modèles externes et transferts hors périmètre doivent être précisés dans la solution, les autorisations et le contrat.

08Vos droits et nos contacts

Vous pouvez demander légalement accès, copie, correction, complément ou suppression, fermeture du compte, retrait du consentement et explication des règles. Contactez-nous par e-mail ou téléphone sur cette page. Après vérification d’identité nécessaire, nous répondons dans les délais légaux et motivons toute impossibilité. Ne fournissez pas de données sensibles sans rapport avec la demande pour prouver votre identité.

Le retrait n’affecte pas la licéité du traitement antérieur. Il peut affecter les fonctions dépendantes, pas celles sans lien. Les données à conserver légalement font l’objet d’un traitement restreint. Vous pouvez aussi saisir l’autorité compétente de protection des données.

09Mineurs et mises à jour

Runlume s’adresse surtout aux entreprises et utilisateurs disposant de la capacité civile appropriée. Les données des moins de quatorze ans sont sensibles ; si leur traitement est indispensable, nous recueillons légalement l’accord du tuteur et appliquons des protections spécifiques. Contactez-nous si des données de mineurs ont été collectées sans nécessité.

La date de mise à jour figure ici. Pour les changements majeurs de finalité, catégories, destinataires ou droits, nous informons clairement par un moyen approprié et recueillons à nouveau les consentements requis. Une mise à jour silencieuse ne remplace ni avis ni autorisation.