Qui est responsable
Le responsable du traitement de vos données personnelles est l’opérateur de serper.live, établi en Ukraine. Contact pour toute question relative à vos données : [email protected]. Nous répondons dans un délai de 30 jours.
Ce que nous collectons et pourquoi
Nous ne collectons que ce dont le Service a besoin. Le site web ne contient ni publicité ni pixels de suivi. La seule mesure d’audience est Cloudflare Web Analytics : un script ajouté par Cloudflare compte les pages vues et mesure la vitesse des pages sans cookies, sans stockage local et sans empreinte numérique. Il enregistre l’adresse de la page, le site référent, votre pays, votre navigateur, votre système d’exploitation et le type d’appareil ; les visites sont comptées par site référent, sans vous identifier. Les données sont transmises à Cloudflare et ne nous sont présentées que sous forme agrégée. La base juridique est notre intérêt légitime à comprendre comment le site web est utilisé.
| Données | Finalité | Base juridique |
|---|---|---|
| Adresse e-mail, mot de passe (stocké sous forme de hachage salé), langue de l’interface | Créer et sécuriser votre compte, vous connecter et envoyer les e-mails de réinitialisation du mot de passe | Exécution du contrat |
| Hachages à clé de votre adresse IP (l’adresse elle-même n’est pas stockée) | Limites de tentatives de connexion et d’inscription et limite quotidienne du Playground gratuit | Intérêt légitime : prévention des abus |
| Historique des requêtes : texte de la requête, marché, langue, appareil, statut, prix, durée et les résultats organiques renvoyés | Exécuter et facturer les requêtes et vous montrer votre historique | Exécution du contrat ; obligations comptables |
| Noms et préfixes des jetons API (les jetons ne sont stockés que sous forme de hachages) | Vous permettre de reconnaître et de révoquer les jetons | Exécution du contrat |
| Solde, écritures du journal, paiements en cryptomonnaie : actif, réseau, montant, notre adresse de dépôt, identifiant de transaction et adresse d’envoi communiquée par notre prestataire de paiement | Créditer les dépôts, facturer les requêtes et tenir les registres financiers | Exécution du contrat ; obligations légales |
| Correspondance par e-mail avec nous | Répondre à vos demandes et traiter les remboursements ou les litiges | Intérêt légitime ; exécution du contrat |
Vos requêtes de recherche sont envoyées à Google pour effectuer la recherche en direct. Votre adresse IP, votre e-mail et les données de votre compte ne sont jamais envoyés à Google. Nous pouvons également utiliser toutes les données ci-dessus pour faire respecter nos Conditions, prévenir la fraude et les abus et enquêter à leur sujet, respecter nos obligations légales, établir ou défendre des droits en justice et, sous forme agrégée ou anonymisée, améliorer le Service.
Cookies
Nous n’utilisons que des cookies nécessaires au fonctionnement et à la protection du site web, ou qui enregistrent un choix que vous avez fait. Aucun bandeau de consentement n’est affiché, car aucun d’eux n’est utilisé à des fins de suivi ou de publicité.
| Cookie | Finalité | Durée de vie |
|---|---|---|
sl_session |
Maintient votre session ouverte | 30 jours |
sl_theme |
Mémorise le thème clair ou sombre que vous avez choisi | 1 an |
__cf_bm |
Déposé par Cloudflare, lorsque sa protection contre les robots est active, pour distinguer les visiteurs des requêtes automatisées | 30 minutes |
cf_clearance |
Déposé par Cloudflare pour mémoriser que vous avez passé une vérification de sécurité, afin qu’elle ne soit pas affichée de nouveau | Fixée par Cloudflare, 30 minutes par défaut |
Qui d’autre traite vos données
Nous ne vendons pas de données personnelles et ne les partageons qu’avec les prestataires nécessaires au fonctionnement du Service, chacun pour sa propre finalité :
- Cloudflare : DNS et proxy devant le site web et l’API, et Web Analytics. Cloudflare voit votre adresse IP et les métadonnées de connexion afin de protéger contre les attaques et traite les données d’audience décrites ci-dessus.
- Binance : reçoit vos dépôts en cryptomonnaie. Binance voit la transaction sur la blockchain, y compris l’adresse d’envoi, et nous lisons l’historique des dépôts via son API pour créditer votre solde.
- Notre fournisseur de messagerie : envoie les e-mails de réinitialisation du mot de passe à l’adresse de votre compte.
- Notre hébergeur : héberge les serveurs et la base de données qui font fonctionner le Service.
- Autorités et conseillers professionnels : uniquement lorsque la loi l’exige ou pour établir ou défendre des droits en justice.
Certains de ces prestataires opèrent en dehors de l’Ukraine et de votre pays. Lorsqu’un transfert de données personnelles exige des garanties en vertu de la loi qui vous est applicable, nous nous appuyons sur les conditions contractuelles standard du prestataire.
Durée de conservation des données
- Données du compte, historique des requêtes avec les résultats enregistrés, journal du solde et registres de paiement : tant que votre compte existe. Lorsque vous supprimez votre compte, nous les supprimons avec vos jetons. Les enregistrements des dépôts reçus (actif, réseau, montant, transaction) sont conservés sans l’adresse de l’expéditeur et sans lien avec votre compte, comme l’exige la comptabilité.
- Après la suppression, nous ne conservons que les informations strictement nécessaires, aussi longtemps que nous exploitons le Service, pour empêcher d’enregistrer à nouveau l’adresse et répondre aux questions sur le compte supprimé. Un avis laissé reste publié avec la signature « Client Serper.live ».
- Événements de limitation de débit avec adresses IP hachées : 2 jours. Les tentatives du Playground sont conservées comme enregistrements de requêtes avec une adresse IP hachée.
- Sessions : 30 jours, ou jusqu’à votre déconnexion. Liens de réinitialisation du mot de passe : 30 minutes.
- Correspondance par e-mail : le temps nécessaire au traitement de la demande, puis pendant une durée raisonnable.
- Toute donnée peut être conservée plus longtemps lorsque cela est nécessaire pour respecter une obligation légale, résoudre un litige ou établir, exercer ou défendre des droits en justice.
Comment les données sont protégées
Tout le trafic est chiffré avec TLS. Les mots de passe sont stockés sous forme de hachages scrypt salés et les jetons API sous forme de hachages SHA-256 ; ni les uns ni les autres ne peuvent être retrouvés à partir de la base de données. Les sessions sont liées à un cookie haché, les formulaires sont protégés contre les requêtes intersites et le site web applique une Content Security Policy stricte. Aucun système n’est parfaitement sûr ; si nous apprenons une violation affectant vos données, nous vous en informerons comme la loi l’exige.
Vos droits
Selon la loi qui vous est applicable (notamment le RGPD pour les résidents de l’Espace économique européen et la loi ukrainienne sur la protection des données), vous pouvez :
- accéder aux données personnelles que nous détenons à votre sujet et en recevoir une copie dans un format portable ;
- nous demander de rectifier des données inexactes ;
- nous demander de supprimer vos données ou d’en limiter le traitement, lorsqu’aucune obligation légale impérieuse ne nous impose de les conserver ;
- vous opposer au traitement fondé sur l’intérêt légitime ;
- introduire une réclamation auprès de votre autorité de protection des données.
Pour exercer ces droits, écrivez à [email protected] depuis l’adresse e-mail de votre compte. Vous pouvez consulter à tout moment l’historique de vos requêtes, le journal du solde et vos jetons dans votre compte, et supprimer le compte depuis votre profil.
Enfants
Le Service est destiné aux adultes et aux entreprises. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans ; si vous pensez qu’un mineur a créé un compte, contactez-nous et nous le supprimerons.
Modifications de la présente politique
Nous pouvons mettre à jour la présente politique lorsque le Service évolue. La date en haut de page indique la version en vigueur. En cas de modifications importantes, nous vous en informons par e-mail ou par un avis sur le site web avant leur entrée en vigueur.