Politique de Confidentialité

POLITIQUE DE CONFIDENTIALITÉ ET TRAITEMENT DES DONNÉES PERSONNELLES

Pavlodar, République du Kazakhstan
Date d’entrée en vigueur : 5 septembre 2026

La présente Politique de Confidentialité (« Politique ») explique le traitement des données personnelles lors de l’utilisation de https://signaturum.com, du compte, de l’API et des services Signaturum. Pour la version internationale, le responsable est DigitalTown LLP, BIN 240340004389 (« Responsable », « Administration » ou « nous »), sauf si une commande ou un contrat séparé désigne expressément une autre entité.

1. PRINCIPES GÉNÉRAUX, RÔLES ET CHAMP D’APPLICATION

1.1. La Politique couvre inscription, authentification, paiements, support, dépôt numérique/horodatage, filigrane invisible et détection, API, stockage protégé, vidéo/PDF, monitoring, crawler et autres fonctions.

1.2. Nous traitons les données de manière licite, loyale et transparente, dans la mesure raisonnablement nécessaire et pas plus longtemps que nécessaire pour le service, la sécurité, les obligations légales, les litiges et la protection des droits.

1.3. L’utilisation du Site ne remplace pas un consentement séparé lorsque la loi l’exige.

1.4. Pour compte, facturation, support, sécurité et notre propre analytics, nous déterminons généralement finalités et moyens. Si un client B2B transmet des données d’employés, clients, spectateurs ou destinataires via API, storage, viewer, watermarking, crawler ou autres fonctions selon ses instructions, les rôles responsable/sous-traitant peuvent être fixés par DPA, commande ou conditions spécifiques.

1.5. Celui qui transmet les données de tiers est responsable de la base juridique, des informations et consentements nécessaires.

1.6. DPA, SLA, NDA et annexes de sécurité peuvent s’appliquer aux intégrations enterprise.

2. CATÉGORIES DE DONNÉES ET CONTENUS

2.1. Selon le Service, nous pouvons traiter :

  • a) Données fournies : nom/société, email, téléphone, pays/région, organisation, identifiants fiscaux/entreprise si nécessaires, profil, support, commandes, tarifs, licences et paramètres.
  • b) Données techniques/automatiques : IP, date/heure, ID session/appareil, navigateur/OS, langue, referrer, cookies/local storage, logs login/API/rate-limit/webhook/erreurs/antifraude/security et télémétrie agrégée.

2.2. Les fichiers sont traités différemment selon le Service. Avec hash local, ils peuvent rester dans le navigateur/app. Avec watermark/detection server-side, API, conversion ou protected viewing, le fichier ou une partie nécessaire peut être envoyé et traité temporairement. Storage conserve selon tarif/contrat ; Crawler peut récupérer pages, images, fichiers, URL, previews et caractéristiques techniques publiques. Nous ne promettons donc pas qu’un fichier « ne quitte jamais l’appareil ».

2.3. Traceability peut traiter watermark-ID, recipient-ID, distribution-ID, date/mode de remise, domaine, IP, user-agent, temps/événements de vue et logs. Ils devraient être pseudonymes lorsque possible.

2.4. Les données complètes de carte sont normalement saisies chez le prestataire de paiement ; nous pouvons recevoir statut, montant, devise, transaction ID, données masquées et informations nécessaires à comptabilité, remboursement, antifraude et support.

3. FINALITÉS ET BASES JURIDIQUES

3.1. Nous traitons les données dans la mesure nécessaire et sur une base applicable :

  • a) Contrat/demandes : inscription, authentification, Services, watermark/detection, dépôt, API, storage, viewer, crawler, certificats, support, facturation/remboursements.
  • b) Intérêts légitimes/sécurité lorsque permis : protection comptes/infrastructure, fraude/abus, diagnostic, charge, compatibilité, audit et réclamations.
  • c) Obligations légales : comptabilité/fiscalité, demandes légales, conservation, sanctions/export control.
  • d) Consentement lorsque requis : marketing optionnel, certains cookies analytics/publicité, transferts ou autres traitements soumis au consentement.

4. DROITS DES PERSONNES

4.1. Selon la loi, peuvent exister droits d’information, accès, rectification, limitation, effacement, retrait, copie/portabilité, opposition et autres. Si nous traitons uniquement pour un client B2B, la demande peut lui être transmise.

4.2. Nous pouvons raisonnablement vérifier identité, propriété du compte ou mandat et limiter une demande lorsque la loi le permet.

4.3. Sous RGPD/régimes similaires peuvent exister accès, rectification, effacement, limitation, portabilité, opposition, retrait et plainte. Si représentant/DPO est requis, ses coordonnées seront publiées.

4.4. En Californie/certains États, peuvent exister know/access, correction, deletion, portability, opt-out de certains sale/sharing/targeted advertising et non-discrimination. À la date d’effet, nous ne vendons pas de données personnelles contre rémunération monétaire.

4.5. Si LGPD, APPI ou une autre loi locale s’applique, nous accordons les droits requis.

4.6. Demandes : support@signaturum.com.

5. LOCALISATION, TRANSFERTS INTERNATIONAUX ET BLOCKCHAIN

5.1. Les lieux dépendent de l’entité contractante, de la catégorie, du Service et du fournisseur. Nous respectons les exigences obligatoires de localisation et les garanties requises pour les transferts internationaux.

5.2. Cloud/hosting, CDN, email, analytics, error monitoring, paiement, antifraude et support ne reçoivent que les données nécessaires.

5.3. Un hash/ID publié sur blockchain publique peut devenir public, répliqué et pratiquement immuable ; nous ne garantissons pas sa suppression après confirmation. On-chain seulement fingerprints minimaux/IDs pseudonymes.

5.4. L’effacement de Signaturum ne supprime pas un registre blockchain déjà publié, des copies indépendantes, des backups avant rotation ou des données légalement conservées.

6. CONSERVATION ET EFFACEMENT

6.1. Les données de compte sont conservées pendant l’activité puis autant que nécessaire pour règlements, remboursements, sécurité, litiges, réclamations et obligations. Les logs techniques/security peuvent avoir des durées séparées.

6.2. Les fichiers server-side ponctuels peuvent rester temporairement en stockage de travail, queues, caches et backups pour processing, retry, delivery, diagnostic et sécurité, puis être supprimés/dé-identifiés si Storage n’est pas choisi.

6.3. Storage conserve jusqu’à suppression, fin service/tarif ou autre durée produit, avec délai technique backup. Crawler findings, URL, screenshots/previews, detection/evidence logs peuvent durer plus longtemps pour historique, preuve, sécurité ou réclamations.

6.4. Sans durée unique, nous considérons finalité, sensibilité, risque, durée contractuelle, besoin probatoire, obligations légales et anonymisation.

7. SÉCURITÉ, COOKIES, ANALYTICS, AUTOMATISATION ET MINEURS

7.1. Nous appliquons des mesures proportionnées au risque : contrôle d’accès, logging, chiffrement lorsque approprié, secret/key management, backups, monitoring, mises à jour, antifraude, rate limits et incident response. Aucune sécurité absolue.

7.2. En cas d’incident, nous intervenons et notifions lorsque la loi l’exige.

7.3. L’Utilisateur protège mot de passe, API keys, tokens, webhook secrets et intégrations.

7.4. Cookies/local storage nécessaires peuvent servir login, sécurité, langue et fonctions ; analytics/marketing optionnels selon les règles de consentement.

7.5. Un résultat automatique watermark/detection ne devrait pas être l’unique base d’une sanction sans examen contextuel.

7.6. Les Services ne visent pas spécifiquement les mineurs.

8. DIVULGATIONS, AUTORITÉS, MODIFICATIONS ET CONTACT

8.1. Les données sont communiquées uniquement aux fournisseurs nécessaires, successeurs lors d’opérations, conseillers sous confidentialité ou autorités/autres lorsque loi, procédure contraignante, protection des droits, antifraude/security ou vie/santé l’exige.

8.2. Nous pouvons évaluer validité et portée des demandes et limiter la divulgation au nécessaire.

8.3. Lors de fusion, réorganisation, financement ou vente, les données peuvent être communiquées à des successeurs potentiels/réels sous confidentialité et loi.

DigitalTown LLP
BIN 240340004389
140007, PAVLODAR OBLYSY, PAVLODAR QALASY, AǴAIYNDY DÚISEMBINOVTER KÓSHESI, 1/15 ST-E
Email : support@signaturum.com