1. Qui nous sommes
Layer est un service de micro-enquêtes proposé depuis les Pays-Bas.
Layer
Zandkampke 7
5221 GE 's-Hertogenbosch
The Netherlands
KvK: 89763300
VAT: NL003601819B35
Email: hilayernu
2. Ce que couvre cette politique
La présente politique de confidentialité explique comment Layer collecte, utilise, stocke et protège les données personnelles lorsque vous utilisez notre site web (layer.nu) et notre service de micro-enquêtes. Nous traitons les données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la loi néerlandaise UAVG.
3. Données que nous collectons
3.1 Données de compte
Lorsque vous créez un compte Layer, nous collectons :
- Votre adresse e-mail (utilisée pour la connexion et la communication)
- Votre prénom et votre nom (facultatif, pour la facturation)
- Le nom de l'entreprise, l'adresse et le numéro de TVA (facultatif, pour la facturation)
- Votre préférence linguistique choisie
- Fournisseur d'authentification (e-mail ou Google)
3.2 Données de sondage
Lorsque des visiteurs répondent à une micro-enquête créée via Layer, nous collectons :
- Les réponses au sondage (réponses aux questions)
- L'adresse e-mail du répondant (uniquement si le créateur du sondage a activé la collecte d'e-mails)
- Un horodatage indiquant le moment où la réponse a été soumise
Layer agit en tant que sous-traitant pour les données de réponse aux sondages. Le créateur du sondage (notre client) est le responsable du traitement et est chargé d'informer ses visiteurs de la collecte de données.
3.3 Données techniques et de sécurité
- Adresse IP : stockée uniquement lors de la création du compte à des fins de prévention de la fraude et des abus. Non stockée pour les répondants aux sondages.
- Cookie de session : un seul cookie (
layer_session) utilisé pour vous maintenir connecté. Il s'agit d'un cookie fonctionnel strictement nécessaire qui ne requiert pas de consentement. - Stockage local : utilisé pour enregistrer votre préférence linguistique, votre préférence de thème (mode sombre/clair) et vos préréglages de style. Ces données restent dans votre navigateur et ne sont jamais envoyées à nos serveurs.
3.4 Données de paiement
Lorsque vous achetez des crédits, nous stockons le montant de la transaction, le nombre de crédits, le numéro de facture et la date d'achat. Le traitement effectif des paiements est assuré par notre prestataire de paiement Mollie. Nous ne stockons pas les numéros de carte bancaire ni les coordonnées bancaires.
3.5 Données que nous ne collectons pas
Nous n'utilisons pas de cookies de suivi ni de pixels publicitaires, et nous ne construisons pas de profils d'utilisateurs à des fins publicitaires. Les statistiques du site web sont mesurées avec Umami, un outil respectueux de la vie privée qui n'utilise aucun cookie, aucune empreinte numérique et ne stocke aucune donnée personnelle : les visiteurs restent totalement anonymes. Nous ne vendons ni ne partageons vos données avec des tiers à des fins de marketing.
4. Pourquoi nous traitons vos données (base légale)
| Finalité | Base légale (RGPD) |
|---|---|
| Fourniture de notre service (compte, sondages, résultats) | Exécution du contrat (Art. 6(1)(b)) |
| Envoi de codes de vérification de connexion | Exécution du contrat (Art. 6(1)(b)) |
| Facturation et administration financière | Obligation légale (Art. 6(1)(c)) |
| Prévention de la fraude (abus, limitation du débit) | Intérêt légitime (Art. 6(1)(f)) |
| Envoi d'e-mails d'invitation d'équipe | Exécution du contrat (Art. 6(1)(b)) |
5. Tiers
Nous utilisons les services tiers suivants :
| Service | Finalité | Données partagées |
|---|---|---|
| Google Fonts | Chargement des polices web pour le widget de sondage et le tableau de bord | Adresse IP (par le CDN de Google) |
| Google (OAuth) | Connexion sociale facultative | E-mail, nom (uniquement si vous choisissez de vous connecter de cette manière) |
| Mollie | Traitement des paiements | Montant du paiement, e-mail (pour la transaction) |
| Fournisseur SMTP | Envoi de codes de connexion et d'invitations d'équipe | E-mail du destinataire, contenu du message |
| Service VIES de l'UE | Vérification du numéro de TVA | Numéro de TVA (uniquement si vous en saisissez un) |
Nous ne partageons aucune donnée personnelle avec des parties autres que celles énumérées ci-dessus.
6. Où vos données sont stockées
Toutes les données sont stockées sur des serveurs situés aux Pays-Bas. Nous ne transférons pas de données personnelles en dehors de l'Espace économique européen (EEE), sauf lorsque vous choisissez de vous connecter via un fournisseur OAuth basé aux États-Unis (Google), auquel cas leurs propres politiques de confidentialité s'appliquent au processus d'authentification.
7. Durée de conservation de vos données
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Jusqu'à la suppression de votre compte |
| Réponses aux sondages | Jusqu'à ce que le créateur du sondage supprime le sondage ou son compte |
| Codes de connexion | Supprimés automatiquement après 1 jour |
| Factures et enregistrements de paiement | 7 ans (obligation de conservation fiscale néerlandaise) |
| Adresse IP (anti-fraude) | Jusqu'à la suppression de votre compte |
8. Vos droits
En vertu du RGPD, vous disposez des droits suivants :
- Accès : demander une copie de toutes les données que nous détenons à votre sujet.
- Rectification : nous demander de corriger des données inexactes.
- Suppression : supprimer votre compte et toutes les données associées via les Paramètres du tableau de bord, ou en nous envoyant un e-mail.
- Portabilité des données : recevoir vos données dans un format lisible par machine (une exportation CSV est disponible pour les réponses aux sondages).
- Opposition : vous opposer à un traitement fondé sur nos intérêts légitimes.
- Réclamation : déposer une réclamation auprès de l'Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) sur autoriteitpersoonsgegevens.nl.
Pour exercer l'un de ces droits, contactez-nous à hilayernu. Nous répondrons dans un délai de 30 jours.
9. Cookies
Layer utilise un seul cookie, strictement nécessaire :
| Nom | Finalité | Durée | Type |
|---|---|---|---|
layer_session | Vous maintient connecté | 30 jours | Fonctionnel (strictement nécessaire) |
Étant donné que ce cookie est strictement nécessaire au fonctionnement du service, aucun consentement n'est requis en vertu de la directive ePrivacy. Nous n'utilisons aucun cookie de suivi, d'analyse ou de publicité. Les statistiques du site web sont collectées sans cookies et de manière totalement anonyme (voir la section 3.5).
10. Sécurité
Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :
- Des connexions chiffrées (HTTPS/TLS) pour toutes les données en transit, imposées via HSTS
- Les codes de connexion sont stockés sous forme de hachages à sens unique, et non en texte clair
- Une limitation du débit sur les tentatives de connexion, les demandes de code et la vérification des codes
- Des en-têtes de sécurité, comme une Content-Security-Policy, et des pratiques de développement sécurisé pour réduire le risque de vulnérabilités web courantes
- Les secrets de configuration (clés et identifiants) sont stockés en dehors du répertoire accessible via le web, et la base de données n'est accessible qu'avec des identifiants non publics
- Les cookies de session sont définis avec les indicateurs HttpOnly et Secure
11. Créateurs de sondages : vos responsabilités
Si vous utilisez Layer pour créer des sondages destinés aux visiteurs de votre site web, vous agissez en tant que responsable du traitement des réponses que vous collectez. Vous êtes responsable de :
- Informer vos visiteurs que vous collectez des données via une micro-enquête
- Disposer d'une base légale (par exemple, l'intérêt légitime ou le consentement) pour collecter les réponses
- Inclure la collecte de données de Layer dans votre propre politique de confidentialité, le cas échéant
12. Enfants
Layer ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.
13. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Si nous apportons des modifications importantes, nous vous en informerons par e-mail ou via un avis dans le tableau de bord. La date figurant en haut de cette page indique la date de la dernière mise à jour de la politique.
14. Contact
Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous à :