Politique De Confidentialité

Le Service est fourni par l'opérateur d'OnlineSignatures.

Les coordonnées de l'opérateur et les informations actualisées sur le propriétaire du Service sont publiées sur les pages juridiques correspondantes du site.

Pour toute question relative au traitement des données à caractère personnel, l'utilisateur peut nous contacter via la page Contactez-nous ou à l'adresse e-mail indiquée sur le site.

Selon les fonctions du Service utilisées par l'utilisateur, les catégories de données suivantes peuvent être traitées.

2.1. Données du compte

L'inscription et l'authentification sur OnlineSignatures s'effectuent via un compte Google.

Lors de la création ou de l'utilisation d'un compte, nous pouvons recevoir de Google et conserver les données nécessaires au fonctionnement du Service, notamment :

• l'adresse e-mail;
• l'identifiant unique du compte Google;
• le nom ou le nom d'affichage, s'il est fourni par Google et requis pour la fonction concernée;
• des informations techniques liées à l'authentification.

OnlineSignatures ne reçoit ni ne conserve le mot de passe du compte Google de l'utilisateur.

L'authentification est effectuée via l'infrastructure Google OAuth. L'utilisation de Google est également régie par les politiques et conditions propres à Google.

2.2. Courrier électronique

Pour l'envoi de messages électroniques liés au service, OnlineSignatures utilise Amazon Simple Email Service (Amazon SES).

Via Amazon SES peuvent être envoyés, selon les fonctions utilisées :

• des messages liés au compte;
• des notifications de sécurité;
• des notifications d'abonnement;
• des messages liés aux documents;
• des liens d'accès aux documents;
• des notifications relatives à l'API;
• d'autres messages de service nécessaires.

Amazon SES est utilisé exclusivement en tant que prestataire d'infrastructure de messagerie. Nous ne vendons pas les adresses e-mail des utilisateurs à Amazon SES ni à d'autres tiers pour leurs propres fins marketing.

Selon les fonctions du Service utilisées, l'utilisateur peut créer, télécharger ou traiter :

• des images de ses propres signatures;
• des photographies ou images de signatures;
• des documents;
• des fichiers PDF;
• des images;
• des documents Microsoft Word et d'autres formats pris en charge;
• des logos;
• des images de profil;
• des documents destinés à être signés par d'autres personnes;
• d'autres contenus que l'utilisateur transmet lui-même au Service.

Ces contenus sont traités uniquement dans la mesure nécessaire pour fournir les fonctions correspondantes du Service, assurer la sécurité, prévenir les abus et respecter les obligations légales.

Nous ne vendons pas les documents des utilisateurs, les images de signatures ou d'autres contenus des utilisateurs à des tiers.

Certaines fonctions d'OnlineSignatures s'exécutent directement dans le navigateur de l'utilisateur.

Selon la fonction concernée, le traitement peut s'effectuer localement sur l'appareil de l'utilisateur, sans transmission du contenu source au serveur d'OnlineSignatures.

Par exemple, une photographie ou une image de signature peut être traitée directement dans le navigateur de l'utilisateur.

Toutefois, certaines fonctions, notamment l'enregistrement du résultat, la création d'un document, l'envoi d'un document, la synchronisation entre appareils ou l'utilisation de l'API, peuvent nécessiter la transmission des données correspondantes à l'infrastructure serveur d'OnlineSignatures.

L'utilisateur doit donc tenir compte de la description de la fonction concernée et des paramètres du Service.

Pour le stockage des fichiers des utilisateurs et des données associées, OnlineSignatures utilise Cloudflare R2.

Selon la fonction utilisée, Cloudflare R2 peut stocker :

• des images de signatures;
• des documents;
• des pages de documents;
• des images;
• des fichiers temporaires;
• des logos;
• d'autres contenus nécessaires à la fourniture de la fonction concernée.

Cloudflare Workers et d'autres composants de l'infrastructure Cloudflare peuvent être utilisés pour traiter, router et livrer les fichiers.

L'accès au stockage d'objets est limité par des mesures de sécurité techniques. Dans certains cas, des liens temporaires ou autrement sécurisés peuvent être utilisés pour accéder aux fichiers.

Cloudflare est un prestataire d'infrastructure tiers. Le traitement des données par Cloudflare est régi par les conditions et politiques applicables de Cloudflare.

Comme Cloudflare fournit une infrastructure mondiale, le traitement des données peut avoir lieu dans différents pays et juridictions.

Lors de la visite et de l'utilisation du Service, des informations techniques nécessaires à son fonctionnement, à sa sécurité et à son analyse peuvent être traitées automatiquement.

Elles peuvent inclure :

• l'adresse IP;
• la localisation approximative, déterminée par l'adresse IP;
• le type et la version du navigateur;
• le type d'appareil;
• le système d'exploitation;
• la langue du navigateur ou de l'interface;
• le fuseau horaire;
• les informations relatives aux cookies;
• la date et l'heure d'accès au Service;
• les pages visitées;
• les fonctions utilisées;
• les journaux techniques;
• les informations relatives aux erreurs;
• d'autres données techniques nécessaires au fonctionnement et à la protection du Service.

Nous utilisons ces informations pour :

• assurer le bon fonctionnement du Service;
• protéger les comptes;
• prévenir la fraude;
• prévenir les attaques automatisées;
• détecter les abus;
• diagnostiquer les problèmes techniques;
• analyser les performances;
• améliorer le Service;
• enquêter sur les incidents;
• résoudre les litiges.

Les utilisateurs disposant de tarifs API payants peuvent utiliser l'API d'OnlineSignatures conformément aux conditions du plan tarifaire correspondant.

Lors de l'exécution de requêtes API, les éléments suivants peuvent être traités :

• la clé API ou l'identifiant de la clé API;
• l'adresse IP;
• le User-Agent;
• la date et l'heure de la requête;
• le point de terminaison (endpoint) utilisé;
• le nombre de requêtes;
• les informations nécessaires au calcul de l'utilisation de l'API;
• le statut technique de la requête;
• les informations nécessaires pour assurer la sécurité de l'API.

Ces données sont utilisées pour :

• fournir l'API;
• comptabiliser l'utilisation;
• appliquer les limites tarifaires;
• prévenir les abus;
• protéger l'infrastructure;
• enquêter sur les incidents techniques et de sécurité.

Les clés API doivent être conservées en sécurité par l'utilisateur et ne doivent pas être transmises à des tiers.

OnlineSignatures utilise des cookies et des technologies similaires.

8.1. Cookies nécessaires

Certains cookies sont nécessaires pour :

• l'authentification;
• la sécurité;
• le fonctionnement du compte;
• la sauvegarde des paramètres;
• la protection contre les abus;
• le bon fonctionnement des fonctions du Service.

La désactivation de ces cookies peut entraîner un fonctionnement incorrect de certaines fonctions.

8.2. Cookies analytiques

Pour analyser l'utilisation du Service et améliorer son fonctionnement, nous pouvons utiliser Google Analytics.

Google Analytics peut traiter des informations techniques sur l'utilisation du site conformément aux paramètres et politiques applicables de Google.

8.3. Technologies publicitaires

Certaines pages du Service peuvent afficher des publicités à l'aide de Google AdSense et des technologies publicitaires associées.

Ces technologies peuvent utiliser des cookies ou des identifiants similaires pour afficher et mesurer la publicité conformément aux paramètres de l'utilisateur et à la législation applicable.

L'utilisateur peut gérer les paramètres de cookies disponibles via le mécanisme de gestion du consentement prévu sur le site, si un tel mécanisme est disponible dans la juridiction concernée.

Nous pouvons utiliser les données de l'utilisateur aux fins suivantes :

1. fournir et maintenir le fonctionnement du Service;
2. inscrire et authentifier les utilisateurs;
3. créer et stocker les signatures des utilisateurs;
4. traiter les documents;
5. fournir les fonctions de signature de documents;
6. envoyer des documents et des notifications;
7. fournir l'API;
8. gérer les abonnements et les tarifs;
9. traiter les paiements;
10. fournir une assistance technique;
11. assurer la sécurité;
12. prévenir la fraude et les abus;
13. diagnostiquer les erreurs;
14. analyser l'utilisation du Service;
15. améliorer les fonctionnalités;
16. envoyer les messages de service nécessaires;
17. respecter les exigences légales;
18. établir, exercer ou défendre des droits en justice.

Selon la finalité spécifique du traitement, nous pouvons traiter les données sur les fondements suivants :

• la nécessité d'exécuter un contrat avec l'utilisateur;
• la nécessité de fournir le service demandé par l'utilisateur;
• le consentement de l'utilisateur;
• le respect d'une obligation légale;
• l'intérêt légitime d'OnlineSignatures, notamment assurer la sécurité, prévenir la fraude, améliorer le Service et protéger les droits et intérêts légitimes.

Lorsque le traitement est fondé sur le consentement de l'utilisateur, ce dernier a le droit de retirer ce consentement à tout moment, sauf disposition contraire de la législation applicable.

Le retrait du consentement n'affecte pas la licéité du traitement effectué avant ce retrait.

Pour le traitement des commandes payantes et des abonnements, OnlineSignatures utilise un prestataire de paiement tiers.

OnlineSignatures ne conserve pas les données complètes des cartes bancaires des utilisateurs sur ses serveurs.

Selon le mode de paiement choisi, le prestataire de paiement peut traiter :

• les données de l'instrument de paiement;
• le nom ou les coordonnées de facturation fournis par l'utilisateur;
• l'adresse de facturation;
• les données de transaction;
• les informations relatives à l'abonnement;
• les données nécessaires au traitement des remboursements;
• les informations nécessaires à la prévention de la fraude;
• les données nécessaires au traitement des rétrofacturations (chargebacks) et des litiges de paiement.

Une fois le prestataire de paiement définitivement choisi, son nom et sa politique de traitement des données applicable seront indiqués dans la présente section et sur les pages de paiement correspondantes.

Pour le fonctionnement d'OnlineSignatures, nous utilisons des prestataires d'infrastructure et de services distincts.

Selon la fonction utilisée, il peut s'agir notamment de :

• Google — authentification et services associés;
• Amazon Web Services / Amazon SES — envoi de courriers électroniques;
• Cloudflare — CDN, sécurité, traitement des requêtes, Workers et stockage d'objets R2;
• Google Analytics — analyse;
• Google AdSense — technologies publicitaires;
• un prestataire de paiement — traitement des paiements et des abonnements;
• d'autres prestataires techniques nécessaires au fonctionnement du Service.

Ces prestataires ne reçoivent que les données nécessaires à la fourniture du service correspondant.

Nous ne vendons pas les données à caractère personnel des utilisateurs.

Nous ne pouvons divulguer les données de l'utilisateur à des tiers que dans les cas nécessaires, notamment :

• pour fournir la fonction correspondante du Service;
• pour traiter un paiement;
• pour envoyer un message de service;
• pour assurer la sécurité;
• pour prévenir la fraude;
• pour enquêter sur des abus;
• pour respecter une obligation légale;
• pour exécuter une demande légale d'une autorité publique ou d'un tribunal;
• pour protéger les droits et intérêts légitimes d'OnlineSignatures, des utilisateurs ou de tiers.

Nous ne fournissons pas les documents des utilisateurs ou les images de signatures à des tiers pour leur propre usage commercial.

Dans certains cas, des employés ou administrateurs autorisés d'OnlineSignatures peuvent obtenir un accès limité aux données du compte ou aux contenus des utilisateurs, si cela est nécessaire pour :

• l'assistance technique;
• le diagnostic de dysfonctionnements;
• l'enquête sur un incident;
• assurer la sécurité;
• prévenir les abus;
• respecter les exigences légales.

Cet accès est limité au périmètre nécessaire et n'est pas utilisé pour un usage commercial propre du contenu des utilisateurs.

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les informations contre :

• l'accès non autorisé;
• la modification illicite;
• la divulgation;
• la perte;
• la destruction;
• l'utilisation illicite.

Les mesures de sécurité peuvent inclure :

• une connexion sécurisée;
• le contrôle d'accès;
• la limitation de l'accès administratif;
• un stockage d'objets sécurisé;
• des liens temporaires sécurisés;
• la protection de l'API;
• la surveillance de la sécurité;
• des mesures contre les attaques automatisées;
• la journalisation de certaines opérations techniques.

Malgré les mesures appliquées, aucun mode de transmission ou de stockage de données sur Internet ne peut garantir une sécurité absolue.

Nous ne conservons les données que le temps nécessaire à la finalité concernée, sauf si une durée plus longue est requise par la loi.

La durée de conservation dépend du type de données.

Données du compte

Les données du compte peuvent être conservées jusqu'à la suppression du compte par l'utilisateur ou jusqu'à ce que leur conservation ne soit plus nécessaire.

Documents et signatures

La durée de conservation des documents et des images de signatures dépend de la fonction utilisée, des paramètres choisis par l'utilisateur et du plan tarifaire correspondant.

Les documents, liens et fichiers temporaires peuvent être supprimés automatiquement à l'expiration de la période d'accès fixée.

Journaux techniques

Les journaux techniques et d'API sont conservés pendant une période limitée, nécessaire au fonctionnement du Service, à la sécurité, au diagnostic et à la prévention des abus.

Données de paiement

Les informations relatives aux paiements peuvent être conservées plus longtemps si cela est nécessaire à la comptabilité, à des fins fiscales, juridiques, au traitement des remboursements ou à la résolution de litiges de paiement.

L'utilisateur peut supprimer son compte à l'aide des fonctions disponibles dans le Service ou en s'adressant au service d'assistance.

Après la suppression du compte, les données à caractère personnel et les contenus des utilisateurs correspondants sont supprimés ou anonymisés conformément aux procédures de conservation établies.

Certaines données peuvent être conservées après la suppression du compte si cela est nécessaire pour :

• respecter les exigences légales;
• la comptabilité fiscale ou générale;
• le traitement d'un remboursement;
• la résolution d'un litige de paiement;
• prévenir la fraude;
• protéger les droits et intérêts légitimes;
• établir, exercer ou défendre des droits en justice.

Dans ces cas, seules les informations nécessaires à la finalité concernée sont conservées.

Selon le pays de résidence et la législation applicable, l'utilisateur peut avoir le droit de :

• accéder à ses données à caractère personnel;
• obtenir des informations sur leur traitement;
• faire rectifier des données inexactes ou incomplètes;
• demander la suppression des données;
• limiter le traitement;
• s'opposer à un traitement déterminé;
• retirer son consentement;
• obtenir une copie de certaines données;
• introduire une réclamation auprès d'une autorité compétente en matière de protection des données.

Pour exercer ses droits, l'utilisateur peut nous contacter via la page Contactez-nous ou à l'adresse e-mail indiquée sur le site.

Nous pouvons demander des informations supplémentaires nécessaires pour vérifier l'identité du demandeur et protéger le compte contre des demandes non autorisées.

OnlineSignatures est un service international accessible aux utilisateurs de différents pays.

Pour le fonctionnement du Service, nous utilisons des prestataires susceptibles de traiter des données dans différents pays et juridictions.

Par conséquent, les données à caractère personnel de l'utilisateur peuvent être traitées hors du pays de sa résidence, y compris dans des pays où la législation en matière de protection des données peut différer de celle du pays de l'utilisateur.

Lorsque la législation applicable établit des exigences spécifiques pour le transfert international de données à caractère personnel, nous appliquons les mécanismes de protection prévus par la loi.

Certaines fonctions d'OnlineSignatures permettent à l'utilisateur d'envoyer des documents à d'autres personnes pour consultation ou signature.

Dans ce cas, l'utilisateur détermine lui-même les destinataires du document concerné.

L'utilisateur est responsable de disposer des droits et autorisations nécessaires pour transmettre le document, son contenu et les données à caractère personnel qu'il contient à des tiers.

OnlineSignatures ne vérifie pas les droits de l'utilisateur sur chaque document téléchargé dans le Service.

OnlineSignatures n'est pas destiné à un usage illicite.

Il est interdit d'utiliser le Service pour :

• falsifier des documents;
• créer ou utiliser des signatures falsifiées;
• usurper l'identité d'une autre personne sans autorisation;
• commettre une fraude;
• signer des documents sans autorisation;
• tromper des tiers;
• accéder illégalement à des documents;
• porter atteinte aux droits de tiers;
• exercer toute autre activité illicite.

Des restrictions supplémentaires sont prévues dans les Conditions d'utilisation d'OnlineSignatures.

En cas de détection d'abus, nous pouvons restreindre ou résilier l'accès au compte concerné et prendre toute autre mesure nécessaire.

Le Service n'est pas destiné aux personnes de moins de 16 ans ou à un autre âge minimum fixé par la législation applicable.

Nous ne cherchons pas délibérément à collecter des données à caractère personnel d'enfants n'ayant pas atteint l'âge requis.

Si nous apprenons que de telles données ont été fournies sans le fondement légal nécessaire, nous prendrons des mesures raisonnables pour les supprimer.

OnlineSignatures peut contenir des liens vers des sites, applications ou services tiers.

Nous ne contrôlons pas le contenu, la sécurité ni les pratiques de traitement des données de ces ressources tierces.

L'utilisation d'une ressource tierce est régie par ses propres conditions et sa propre politique de confidentialité.

Nous pouvons modifier périodiquement la présente Politique de confidentialité.

En cas de modifications substantielles, une version mise à jour sera publiée sur cette page avec l'indication de la nouvelle date d'entrée en vigueur.

Si la législation applicable l'exige, nous informerons en outre les utilisateurs des modifications substantielles.

Nous recommandons de consulter périodiquement cette page.

Si vous avez des questions concernant la présente Politique de confidentialité ou le traitement des données à caractère personnel, contactez-nous via la page Contactez-nous ou à l'adresse e-mail de contact indiquée sur le site.

OnlineSignatures.net