Croftly
Notice de confidentialité du site
Version française du 1er novembre 2026
Cette notice concerne la navigation sur le site Croftly et l’utilisation de ses services web. Les identifiants et le cookie d’accès des invités au site d’aperçu sont décrits dans la notice dédiée.
1 Responsable et champ d’application
Le responsable du traitement est Giuseppe Domenico La Fauci, professionnel indépendant, numéro de TVA italien 03758170835, domicilié professionnellement Strada Panoramica dello Stretto 1416 G9, 98168 Messina, Italie. Pour toute information ou pour exercer vos droits sur les données : support@croftly.com.
Pour les données de l’application, des licences et de l’assistance au produit, consultez aussi la Notice de confidentialité de l’application. Les invités sont également concernés par la Notice de confidentialité de l’accès réservé au site d’aperçu, disponible avant connexion.
2 Données de navigation et de sécurité
Lors de la connexion, les services web et leurs fournisseurs reçoivent notamment l’adresse IP, la date et l’heure, la page ou ressource demandée, le résultat de la requête et des informations sur le navigateur. Les formulaires de contact et accès réservés peuvent utiliser des identifiants techniques pour prévenir les tentatives répétées ou illicites.
Ces données servent à fournir les pages demandées, diagnostiquer les erreurs et protéger les services et utilisateurs. Le site ne recueille pas automatiquement les documents ou courriels de votre Mac.
3 Contacts et opérations demandées
Le formulaire de contact recueille l’adresse électronique, la catégorie, l’objet et le message ; les versions de l’application et de macOS sont facultatives. La demande est enregistrée comme ticket et transmise à la boîte d’assistance ; les confirmations et échanges ultérieurs se font par courriel.
Les pièces jointes, captures d’écran et données de diagnostic sont traitées pour la demande concernée. Envoyez seulement ce qui est nécessaire, en masquant les données sans rapport, mots de passe et autres identifiants.
Les communications nécessaires concernant les licences, l’assistance, la sécurité et les contrats font partie du service. L’installation et l’achat ne vous inscrivent pas automatiquement à une lettre d’information.
Lorsque vous utilisez le parcours d’achat, le site traite les références nécessaires pour commencer ou reprendre l’opération et récupérer une licence. Paddle gère le paiement et les données de vente selon sa propre notice : https://www.paddle.com/legal/privacy. Les données de licence sont décrites dans la Notice de confidentialité de l’application.
Lorsque vous demandez la fourniture de Premium pendant le délai de rétractation, nous enregistrons le texte et la version de la déclaration, la langue, le moment du choix, le forfait et les références de commande. Nous envoyons une confirmation à l’adresse électronique de l’achat et conservons les preuves nécessaires pour documenter la relation et protéger les droits, selon les critères de conservation des licences et transactions. Ce choix contractuel ne constitue pas un consentement général au traitement des données personnelles.
Vous pouvez récupérer les licences avec l’adresse électronique utilisée pour l’achat, même sans la session précédente du navigateur. Le lien est à usage unique et expire après 15 minutes. Pour traiter la demande et prévenir les abus, nous traitons l’adresse électronique, la langue, les références de vérification et des identifiants techniques dérivés de l’adresse et de la connexion.
4 Préférences et stockage dans le navigateur
Les pages proposant un choix de langue conservent cette préférence dans le stockage local du navigateur pour les visites suivantes. La langue des documents juridiques peut être choisie séparément de celle de l’interface du site. La préférence reste jusqu’à son remplacement ou à la suppression des données du site, sous réserve des limites du navigateur.
Le parcours d’achat conserve dans le navigateur les références confidentielles nécessaires pour reprendre l’opération et en retrouver le résultat. La référence de récupération est valable 30 jours à compter de sa création et, une fois le paiement confirmé, 30 jours à compter de la première émission de la licence. Son expiration ne supprime pas nécessairement l’entrée du navigateur. Vous pouvez la retirer en supprimant les données du site ; vous pouvez toujours récupérer la licence avec l’adresse de l’achat ou demander de l’assistance.
Le cookie maintenant l’accès des invités est décrit dans la notice de l’accès réservé. Les stockages indiqués servent aux fonctions demandées, et non au profilage publicitaire.
Selon les règles italiennes et européennes, les technologies strictement nécessaires au service demandé ne nécessitent pas de consentement préalable. Les technologies qui en nécessitent font l’objet d’un choix distinct : la visite ou la lecture de la notice ne vaut pas consentement.
Le site n’utilise pas ses propres outils de publicité comportementale ou de suivi commercial entre sites. Les services externes ouverts par les visiteurs et le paiement ont leurs propres notices et technologies.
5 Bases juridiques et choix
Lorsque le RGPD s’applique, les demandes d’information, l’assistance et les opérations précontractuelles reposent sur l’exécution des mesures demandées par la personne ou du contrat pertinent, dans les limites de nécessité. L’intérêt légitime à gérer la relation peut s’appliquer aux contacts professionnels représentant une organisation.
La fourniture et la protection du site, la prévention des abus et la défense des droits reposent sur l’intérêt légitime à gérer des services fiables et sûrs, après évaluation de la nécessité, de la proportionnalité et des effets sur les personnes. Les obligations et demandes contraignantes des autorités reposent sur les obligations légales pertinentes. Les traitements nécessitant un consentement le recueillent séparément, de manière libre, spécifique, éclairée et révocable.
La consultation des pages publiques ne nécessite aucun compte. Répondre à un message nécessite des coordonnées et les informations permettant de le comprendre ; leur absence peut empêcher la réponse. Les données sans rapport ne sont pas demandées. L’absence d’authentification empêche seulement l’accès aux contenus réservés.
6 Destinataires et services externes
Les données sont accessibles au Responsable et aux personnes autorisées dans le cadre de leurs fonctions. Les fournisseurs agissant pour son compte sont soumis à des obligations de confidentialité, de sécurité et à des accords de traitement conformes au droit applicable ; les acteurs indépendants répondent de leurs propres traitements.
Les destinataires comprennent les fournisseurs d’hébergement et de bases de données pour les licences et l’assistance ; les fournisseurs de réseau, de distribution et de protection du site et des téléchargements ; et les fournisseurs de messagerie pour l’acheminement et l’archivage des demandes d’assistance. Chacun accède aux données nécessaires à son service : ces relations n’entraînent pas le transfert automatique des archives ou courriels importés dans l’application.
Paddle reçoit les données du paiement lorsqu’il est utilisé. Les messages d’assistance sont accessibles à ceux qui les traitent et aux fournisseurs d’acheminement et d’archivage.
Des données pertinentes peuvent être communiquées à des conseillers administratifs ou juridiques et aux autorités habilitées. Les cessions d’activité restent soumises aux finalités initiales, aux garanties et aux consentements requis.
7 Traitements internationaux
Le Responsable exerce en Italie. Les infrastructures principales du site, des services de licence et d’assistance et de la boîte d’assistance se trouvent en France. Les services réseau et de protection, les paiements et les intégrations choisies par l’Utilisateur peuvent impliquer des traitements hors de l’Espace économique européen, notamment aux États-Unis. Un hébergement européen n’exclut pas des accès ou traitements supplémentaires internationaux par les services concernés.
Pour les transferts soumis au RGPD effectués par le Responsable ou pour son compte, les garanties adaptées au destinataire s’appliquent : décisions d’adéquation dans leur champ d’application, notamment celles couvrant les destinataires américains participant au Data Privacy Framework lorsque pertinent, ou clauses contractuelles types et mesures supplémentaires nécessaires. Ces mécanismes ne couvrent pas indistinctement tous les destinataires ou pays. Lire cette notice ne constitue pas un consentement général aux transferts.
Vous pouvez demander à support@croftly.com des informations sur les destinataires, les pays et une copie des garanties applicables. Les notices des services connectés décrivent les traitements dont ils répondent de manière indépendante. Les informations préalables supplémentaires exigées par le droit local, notamment les pays destinataires, doivent être fournies pour les traitements concernés.
8 Conservation
Assistance. Nous conservons les tickets, échanges et pièces jointes pertinentes pour traiter les demandes, documenter les interventions et assurer la continuité de l’assistance, même après la clôture d’un ticket. La durée tient compte de la relation, des demandes ultérieures et du besoin de retrouver les problèmes et solutions antérieurs. La nécessité de conserver l’historique est réexaminée dans le temps, en considérant les conversations dans leur ensemble. La suppression systématique de chaque pièce jointe n’est pas prévue ; des interventions ciblées sur des données sans rapport ou en réponse à des demandes justifiées d’effacement restent possibles, sous réserve des obligations légales et de la protection des droits.
Récupération de licence. Les données de contact et de vérification d’une demande sont supprimées après l’utilisation ou l’expiration du lien ; les enregistrements temporaires des demandes sont conservés 24 heures. Le nettoyage a lieu à la prochaine exécution possible du service. Les données de licence, courriels reçus et sauvegardes restent distincts et suivent leurs propres critères de conservation.
Journaux des services en ligne. Les journaux applicatifs recueillis dans le système de suivi des services Croftly sont conservés 7 jours. Cette durée concerne cette collecte applicative et n’est pas universelle pour tous les journaux techniques des services externes. Les extraits nécessaires pour documenter un incident ou litige précis peuvent être conservés séparément, avec un accès limité, pendant le temps nécessaire à sa gestion ou à la protection des droits. Les échanges d’assistance suivent la règle distincte ci-dessus.
Les sauvegardes automatiques des bases de données des services Croftly sont conservées 7 jours à compter de leur création : les données supprimées peuvent donc rester dans les sauvegardes antérieures jusqu’à leur expiration. Cette durée ne couvre pas les sauvegardes locales de l’application, celles de la boîte d’assistance ou des services choisis par l’Utilisateur. Les données devenues inutiles sont supprimées ou anonymisées ; les copies résiduelles dans les sauvegardes sont exclues de l’usage courant et supprimées selon le cycle applicable.
Les données du navigateur suivent la section 4. Les comptes, sessions et enregistrements des invités suivent la notice de l’accès réservé ; les transactions et licences suivent les notices du vendeur et de l’application.
9 Sécurité
Le site utilise des connexions protégées et des contrôles d’accès adaptés aux traitements. Aucune mesure ne garantit une sécurité absolue.
Pour les violations relevant de sa responsabilité, le Responsable prend les mesures de confinement et effectue les notifications et communications légalement requises. Pour signaler un incident : support@croftly.com.
10 Droits demandes et réclamations
Sous réserve des conditions légales applicables, vous pouvez demander confirmation du traitement et accès aux données, copie des informations, rectification, effacement, limitation et portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation et, sans justification, à la prospection directe. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment.
Pour exercer un droit ou formuler une réclamation, écrivez à support@croftly.com avec une référence permettant de retrouver vos données. Aucun compte n’est nécessaire. Vous pouvez agir par représentant dans les cas prévus ; les vérifications d’identité et de pouvoirs se limitent aux informations nécessaires.
Les demandes soumises au RGPD reçoivent une réponse sans retard injustifié et, en principe, dans un délai d’un mois. Toute prolongation motivée, dans les limites autorisées, est communiquée dans le délai initial. L’exercice des droits est normalement gratuit ; les exceptions pour demandes manifestement infondées ou excessives doivent respecter la loi. Tout refus est motivé et indique les voies de recours disponibles.
Les droits ne peuvent être limités que dans les cas prévus par la loi, par exemple pour respecter des obligations légales ou protéger les droits d’autrui. Leur exercice légitime n’entraîne pas de traitement défavorable.
Vous pouvez adresser au même contact une réclamation concernant le traitement, en décrivant les faits et le résultat souhaité. Le Responsable l’examine, effectue les vérifications pertinentes et fournit une réponse motivée sans retard injustifié, avec des informations intermédiaires si nécessaire. Lorsque les règles britanniques sur les réclamations s’appliquent, la réception est confirmée dans les trente jours. Ces délais ne remplacent pas les délais distincts d’exercice des droits.
Vous pouvez saisir l’autorité italienne de protection des données, https://www.garanteprivacy.it, ou l’autorité compétente, y compris dans votre pays de résidence, de travail ou du lieu de la violation présumée lorsque cela est prévu. Contacter Croftly auparavant peut aider à résoudre le problème mais n’est pas une condition pour saisir l’autorité.
Le site n’utilise pas les données pour des décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs. Les contrôles techniques de sécurité et de validité des accès peuvent limiter les tentatives non autorisées ; en cas d’erreur, vous pouvez demander un examen humain à l’assistance.
11 Informations pour les personnes dans d’autres pays
Les dispositions suivantes complètent les droits précédents lorsque les législations locales s’appliquent.
Royaume-Uni. Lorsque applicables, le UK GDPR et le Data Protection Act 2018 reconnaissent les droits correspondants sur les données. Vous pouvez contacter l’Information Commissioner’s Office : https://ico.org.uk.
Suisse. Lorsque applicable, la Loi fédérale sur la protection des données reconnaît les droits correspondants et exige des informations sur les pays destinataires et garanties de transfert. L’autorité est le Préposé fédéral à la protection des données et à la transparence : https://www.edoeb.admin.ch.
Californie et autres États américains. Le Responsable ne vend pas de données personnelles et ne les partage pas pour la publicité comportementale entre contextes différents. Les catégories traitées comprennent les identifiants et coordonnées, références des demandes et opérations sur le site, activités techniques réseau, données d’authentification et informations volontairement envoyées à l’assistance, comme décrit ci-dessus. Visiter le site ne donne pas au Responsable accès aux documents de votre Mac.
Lorsque le CCPA, modifié par le CPRA, ou d’autres lois étatiques s’appliquent, les droits pertinents comprennent l’accès, la correction, la suppression, la portabilité et, lorsque prévu, l’opposition à la vente ou à la publicité ciblée, la limitation de certains usages de données sensibles et le recours contre un refus. Les demandes et recours peuvent être adressés à support@croftly.com, y compris par représentant autorisé. Nous n’utilisons pas les données sensibles pour déduire des caractéristiques personnelles à des fins commerciales.
Canada. Lorsque la LPRPDE (PIPEDA) ou les lois provinciales s’appliquent, les droits d’accès, de correction et de contestation subsistent, avec un consentement valable lorsque requis. Les demandes d’accès relevant de la LPRPDE reçoivent habituellement une réponse dans les 30 jours, sous réserve des prolongations autorisées. Vous pouvez contacter le Commissariat à la protection de la vie privée du Canada, https://www.priv.gc.ca, ou l’autorité provinciale compétente.
Australie et Nouvelle-Zélande. Lorsque applicables, le Privacy Act 1988 et les Australian Privacy Principles, ou le Privacy Act 2020 et les principes néo-zélandais, sont respectés, y compris les droits d’accès, de correction et de réclamation. Vous pouvez contacter le Responsable et, selon compétence, l’Office of the Australian Information Commissioner, https://www.oaic.gov.au, ou l’Office of the Privacy Commissioner de Nouvelle-Zélande, https://www.privacy.org.nz.
Lorsque les règles néo-zélandaises de collecte indirecte s’appliquent, les informations requises sont également fournies pour les données reçues de tiers, par exemple d’un vendeur, selon les modalités et exceptions légales.
Les autres droits impératifs reconnus par le droit local applicable subsistent.
12 Mineurs et mises à jour
Le site et les invitations professionnelles d’aperçu ne sont pas spécialement destinés aux enfants. Nous ne demandons pas sciemment de données d’enfants pour créer des accès invités. Si vous pensez qu’un mineur a fourni des données sans respecter les conditions légales applicables, contactez support@croftly.com pour les vérifications et mesures nécessaires.
Cette notice est actualisée lorsque les fonctions, traitements ou obligations changent. La version identifie le texte présenté. Les modifications importantes sont portées à l’attention de l’Utilisateur par des canaux appropriés ; la seule modification du document n’autorise pas un nouveau traitement nécessitant un consentement.
Cette notice et celle de l’accès réservé sont disponibles en italien, anglais, français et espagnol avant la collecte concernée. Vous pouvez en demander des copies à support@croftly.com. Leur lecture ne constitue pas un consentement général à d’autres traitements.