1. Responsable du traitement
AL&JE SNC, 6 chemin de la Rochefoucauld, CH-1290 Versoix, est responsable des traitements décrits dans cette politique. Toute question ou demande peut être adressée à contact@goosepress.app.
2. Données traitées
Selon votre utilisation, GoosePress traite notamment:
- les informations de compte, telles que le nom, l’adresse e-mail, l’identifiant d’authentification, l’organisation et le rôle;
- les informations des sites connectés, comme leur adresse, leur nom, leurs versions WordPress et PHP, les thèmes, les extensions et les mises à jour disponibles;
- les opérations demandées, leur auteur, leur date, leur état et leur résultat;
- les messages envoyés par le formulaire de contact et les coordonnées que vous choisissez de fournir;
- les données techniques nécessaires à la sécurité et au fonctionnement, comme l’adresse IP, le navigateur, les journaux serveur et les identifiants de session.
- un contexte minimal des erreurs rencontrées dans GoosePress: compte et espace concernés, écran, type d’erreur, version, emplacement technique et référence de requête. Ce journal ne collecte ni contenu de formulaire, ni message brut d’exception, ni capture automatique.
3. Finalités
Ces données servent à créer et sécuriser les comptes, connecter les sites WordPress, exécuter et documenter les mises à jour demandées, permettre le travail en équipe, répondre aux demandes, prévenir les abus, diagnostiquer les incidents et respecter nos obligations légales.
4. Fondements du traitement
Les traitements sont réalisés lorsqu’ils sont nécessaires à la fourniture du service demandé, au respect d’une obligation légale, à la protection légitime de la plateforme et de ses utilisateurs ou, lorsque cela est requis, sur la base de votre consentement.
5. Fournisseurs techniques
Les données ne sont ni vendues ni louées. Elles peuvent être traitées, dans la mesure nécessaire, par des fournisseurs agissant pour GoosePress:
- Infomaniak Network SA, pour l’hébergement en Suisse et les services d’e-mail;
- WorkOS, Inc., pour l’authentification et la gestion sécurisée des identités.
- Google, pour la protection anti-robot reCAPTCHA v3 du formulaire de contact. Lors de l’envoi, des informations techniques du navigateur sont transmises à Google pour évaluer le risque d’abus. Le texte du message n’est pas transmis à l’API de vérification reCAPTCHA par GoosePress.
D’autres fournisseurs pourront être ajoutés si de nouvelles fonctions, notamment de paiement, sont activées. Cette politique sera alors mise à jour. Lorsqu’un traitement implique l’étranger, des garanties appropriées sont utilisées conformément au droit applicable.
6. Cookies et stockage local
GoosePress utilise des cookies strictement nécessaires à l’authentification, à la sécurité, au choix de l’espace de travail et au fonctionnement de l’interface. Ils ne sont pas utilisés à des fins de publicité comportementale. Si des outils de mesure non essentiels sont ajoutés, les informations et choix nécessaires seront présentés au préalable.
7. Durée de conservation
Le journal privé des erreurs GoosePress est consultable pendant 90 jours, puis supprimé progressivement par un nettoyage automatique. Les preuves d’acceptation des conditions conservent l’identifiant de l’utilisateur, la version du texte et la date serveur pour documenter cet accord, selon les besoins de preuve et les obligations applicables.
Les informations de compte sont conservées pendant l’utilisation du service, puis supprimées ou anonymisées lorsqu’elles ne sont plus nécessaires, sous réserve des obligations légales. L’historique opérationnel dépend de la formule active, notamment 15 jours pour la formule gratuite et 12 mois pour la formule payante. Les messages de contact sont conservés le temps nécessaire à leur traitement et au suivi de la relation. Les journaux techniques sont conservés pour une durée limitée adaptée à la sécurité et au diagnostic.
8. Sécurité
GoosePress applique des mesures techniques et organisationnelles destinées à limiter l’accès non autorisé, la perte et l’altération des données. Les communications sont chiffrées en transit, les secrets de connexion sont protégés et les accès sont limités selon les rôles.
9. Vos droits
Dans les limites prévues par la loi, vous pouvez demander l’accès à vos données, leur rectification, leur remise, leur effacement ou la limitation de certains traitements. Vous pouvez également vous opposer à un traitement ou retirer un consentement pour l’avenir. Une vérification d’identité peut être demandée avant de répondre.
Pour exercer vos droits, écrivez à contact@goosepress.app. Vous pouvez également vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).
10. Données des sites connectés
Lorsque vous connectez le site d’un tiers, vous confirmez être autorisé à le faire. Vous êtes responsable des informations que vous introduisez dans GoosePress et de la gestion des utilisateurs de votre espace.
11. Modifications
Cette politique peut évoluer avec GoosePress ou le cadre légal. Sa date de version est indiquée en haut de page. Les changements importants seront signalés de manière appropriée.