Politique de confidentialité

Everplate est exploité depuis l'Allemagne et utilisé dans toute l'Europe. Le présent document explique quelles données à caractère personnel nous traitons, pourquoi, sur quelle base juridique, avec qui nous les partageons, où elles sont conservées, combien de temps nous les conservons et quels sont vos droits. Nous appliquons le règlement général sur la protection des données de l'Union, la loi fédérale allemande sur la protection des données (BDSG) et la loi allemande sur la protection des données dans les télécommunications et les services numériques (TDDDG, anciennement TTDSG).

Si quelque chose n'est pas clair ici, écrivez à hello@everplate.io et une personne vous lira.

1. Qui est responsable

Le responsable du traitement au sens de l'article 4, point 7), du RGPD est :
Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
HRB 285589 B, Amtsgericht Charlottenburg
Gérant : Oussama Bentaib
E-mail : hello@everplate.io

Nous n'avons pas désigné de délégué à la protection des données. Nos traitements n'atteignent pas le seuil fixé à l'article 37 du RGPD ni au § 38 BDSG. Si tel devenait le cas, nous en désignerions un et l'indiquerions ici.

2. Champ d'application du présent document

• Le site vitrine everplate.io, les pages que vous lisez en ce moment.
• L'application app.everplate.io, où les clients créent un compte, souscrivent un abonnement, téléversent de la documentation et la publient.
• Les pages publiées auxquelles renvoie un code QR apposé sur une machine, ainsi que les fichiers téléchargés depuis celles-ci.

3. Scanner un code QR sur une machine

Toute personne se trouvant devant une machine peut accéder à sa documentation. Il n'y a ni compte, ni connexion, ni inscription d'aucune sorte, et c'est délibéré : un opérateur qui a besoin d'une consigne de sécurité ne doit pas avoir à s'identifier d'abord.

La page sur laquelle arrive un scan :

• ne dépose aucun cookie et n'écrit rien sur votre appareil ;
• ne contient aucun outil de mesure d'audience, aucun pixel de suivi et aucun script ;
• ne charge rien depuis un tiers : aucune police, aucune bibliothèque, aucune image externe ;
• ne porte aucun identifiant vous concernant. L'adresse encode la version de la machine, jamais la personne qui la consulte ; deux personnes scannant la même plaque sont pour nous indiscernables.

Puisque rien n'est stocké sur votre appareil ni lu depuis celui-ci, le § 25 TDDDG n'exige aucun consentement et aucune bannière de cookies n'apparaît.

Il s'agit malgré tout d'une requête web ordinaire. Pour vous transmettre la page et les fichiers, notre serveur reçoit nécessairement votre adresse IP, l'adresse demandée et l'agent utilisateur de votre navigateur, et ces éléments figurent dans les journaux d'hébergement. Nous les traitons au titre de l'article 6, paragraphe 1, point f), du RGPD, dans notre intérêt légitime à fournir la documentation, à maintenir le service disponible et à le protéger contre les abus. Nous ne les combinons avec rien d'autre, nous ne comptons ni ne profilons les scans, et nous ne rendons pas compte de l'activité de scan au client dont vous consultez la documentation.

4. Consulter ce site vitrine

Ce site est un ensemble de fichiers statiques. Il ne comporte aucun formulaire, aucune connexion, aucune fonction de commentaire et aucune lettre d'information. Il ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience ni de test A/B, n'intègre aucun bouton de réseau social et ne charge aucune police ni aucun script depuis un tiers. Il n'y a pas de bannière de cookies parce qu'il n'y a rien à consentir.

Comme à la section 3, notre hébergeur reçoit les données de connexion nécessaires à la diffusion d'une page. Base juridique : article 6, paragraphe 1, point f), du RGPD.

5. Votre compte

Pour créer un compte Everplate, nous demandons une adresse e-mail, un mot de passe et le nom de votre société. Le mot de passe n'est conservé que sous forme d'empreinte cryptographique, jamais en clair, et ne peut être retrouvé ni par nous ni par quiconque. Le nom de la société devient le nom du compte et figure sur les factures.

La connexion dépose un seul cookie, everplate_session. Il contient votre jeton de session, porte les attributs HttpOnly et SameSite, n'est transmis qu'en HTTPS en production et expire au bout d'environ une heure s'il n'est pas renouvelé. Il est strictement nécessaire au fonctionnement d'un service que vous avez demandé et est donc dispensé de consentement au titre du § 25, al. 2, n° 2 TDDDG.

Base juridique des données de compte : article 6, paragraphe 1, point b), du RGPD, exécution du contrat que vous concluez avec nous.

6. Paiement et période d'essai

Everplate n'a pas d'offre gratuite. Le démarrage de la période d'essai de 14 jours nécessite une carte ; les données de paiement sont donc collectées à l'inscription et non à la fin de l'essai.

Les données de carte sont saisies directement dans un formulaire de paiement exploité par Stripe Payments Europe, Ltd. et ne parviennent jamais à nos serveurs. Nous créons chez Stripe une fiche client contenant le nom de votre société et votre adresse e-mail, et nous conservons de notre côté les identifiants client et abonnement Stripe, l'offre choisie, l'état de l'abonnement et la date de fin de la période d'essai. Stripe traite les données de carte en tant que responsable de traitement indépendant, à ses propres fins de conformité et de prévention de la fraude, conformément à sa propre politique de confidentialité.

Base juridique : article 6, paragraphe 1, point b), du RGPD pour l'encaissement, et article 6, paragraphe 1, point c), du RGPD pour la conservation des factures et documents comptables exigée par le droit fiscal allemand.

7. La documentation que vous publiez

Lorsque vous téléversez des notices, des déclarations de conformité ou des déclarations d'incorporation, nous les hébergeons pour vous. Pour ces contenus, vous êtes le responsable du traitement et nous sommes le sous-traitant, agissant sur vos instructions documentées au titre de l'article 28 du RGPD. Vous décidez de ce qui y figure, nous n'en décidons rien, et nous n'ouvrons vos fichiers à aucune autre fin que leur stockage, leur assemblage et leur diffusion.

Ce type de documentation contient couramment des données à caractère personnel concernant des personnes qui n'ont jamais utilisé Everplate. Une déclaration UE de conformité désigne une personne déterminée et est signée par elle. Les notices mentionnent des responsables sécurité, des rédacteurs techniques et des interlocuteurs. Une fois publiés, ces noms figurent sur une page accessible au public aussi longtemps que dure votre obligation, soit, au titre du Regulation (EU) 2023/1230, au moins dix ans après la mise sur le marché de la machine.

Il s'agit d'une propriété délibérée du produit et non d'un accident, et elle a une conséquence que vous devez anticiper : les révisions publiées sont inscrites une fois pour toutes. Une correction constitue une nouvelle révision, et la révision remplacée reste accessible avec sa date et son empreinte d'origine, car une notice qui peut être réécrite en silence n'a aucune valeur probante. Effacer un nom d'une révision publiée n'est donc pas quelque chose que nous puissions faire sur demande, et l'article 17, paragraphe 3, point b), du RGPD vise précisément cette situation, dans laquelle le traitement est nécessaire pour respecter une obligation légale. Si vous devez retirer une personne d'une documentation, publiez une révision corrigée. Si vous estimez qu'un élément a été publié illicitement, écrivez-nous et nous examinerons la question avec vous.

Si vous êtes nommé dans une documentation publiée via Everplate et souhaitez savoir qui l'y a placé, écrivez à hello@everplate.io. Nous vous indiquerons quel client contrôle cette page et lui transmettrons votre demande, comme l'article 14 du RGPD nous l'impose en qualité de sous-traitant.

8. Registres de publication

Chaque publication donne lieu à un enregistrement probatoire : quel compte et quel utilisateur connecté a publié, quand, quels fichiers, leur taille, leurs empreintes SHA-256, les langues proposées et, pour une correction, ce qu'elle corrige et pourquoi. Cet enregistrement est la raison d'être du service. C'est lui qui permet à un client de montrer en 2037 à une autorité de surveillance du marché ce qui a été publié en 2027, et il est conservé aussi longtemps que la documentation qu'il décrit.

Base juridique : article 6, paragraphe 1, point b), du RGPD, ainsi que notre intérêt légitime et celui de nos clients au titre de l'article 6, paragraphe 1, point f), du RGPD à disposer d'une documentation démontrable et non simplement affirmée.

9. Sous-traitants auxquels nous recourons

Ces prestataires traitent des données à caractère personnel pour notre compte dans le cadre d'un contrat de sous-traitance. Il n'y en a pas d'autres. Nous n'utilisons aucun outil de mesure d'audience, aucune régie publicitaire et aucun suivi par un tiers, sur aucune surface Everplate.

Nous ne vendons pas de données à caractère personnel, nous ne les partageons pas avec des annonceurs et nous n'utilisons pas votre documentation pour entraîner un quelconque modèle.

10. Où les données sont conservées et transferts hors de l'Union

Notre base de données, notre API et les fichiers publiés se trouvent tous dans l'Union européenne. Certains des prestataires ci-dessus sont établis hors de l'Union ou exploitent une infrastructure mondiale ; une partie du traitement peut donc avoir lieu hors de l'Espace économique européen. Pour ces transferts, nous nous appuyons sur les garanties du chapitre V du RGPD :

• les clauses contractuelles types de la Commission européenne, décision (UE) 2021/914, figurant dans le contrat de sous-traitance conclu avec chaque prestataire ;
• la certification au titre du cadre de protection des données UE-États-Unis, lorsque le prestataire est certifié ;
• le chiffrement en transit, le chiffrement au repos et le contrôle d'accès à titre de mesures supplémentaires.

Écrivez-nous si vous souhaitez le détail des garanties appliquées à un transfert particulier. Les clients qui ont besoin d'un contrat de sous-traitance signé qui leur soit propre peuvent en demander un.

11. Cookies et stockage local

Everplate utilise exactement un cookie, le cookie de session décrit à la section 5, et uniquement après votre connexion. Il est strictement nécessaire et dispensé de consentement au titre du § 25, al. 2, n° 2 TDDDG. Rien n'est stocké sur l'appareil d'un visiteur de ce site ni sur celui d'une personne scannant un code QR ; le § 25, al. 1, TDDDG ne leur est donc jamais applicable et il n'existe aucune bannière de consentement sur Everplate.

12. Sécurité

Mesures adaptées au risque, conformément à l'article 32 du RGPD :

• TLS imposé sur toutes les adresses Everplate.
• Chiffrement au repos de la base de données et des fichiers stockés.
• Mots de passe conservés uniquement sous forme d'empreintes cryptographiques, jamais en clair.
• Jetons de session dans des cookies HttpOnly portant les attributs Secure et SameSite en production.
• Révisions publiées protégées contre l'écrasement à trois niveaux : l'application le refuse, le stockage objet le refuse, et la base de données refuse les mises à jour et suppressions sur l'historique publié.
• Secrets conservés dans un gestionnaire de secrets géré et jamais inscrits dans le code source.
• Une procédure d'incident documentée, comprenant la notification à l'autorité de contrôle dans les 72 heures au titre de l'article 33 du RGPD et aux personnes concernées au titre de l'article 34 du RGPD lorsque le risque l'exige.

Aucun système n'est parfaitement sûr. Si vous découvrez un problème de sécurité, écrivez à hello@everplate.io.

13. Durées de conservation

Il n'existe pas encore de suppression de compte en libre-service. Écrivez à hello@everplate.io et nous clôturerons et supprimerons le compte, en ne conservant que ce que le droit fiscal nous oblige à conserver. La documentation publiée est l'exception délibérée décrite à la section 7 : partir est simple, mais une machine en service ne cesse pas d'avoir besoin de sa notice parce qu'un abonnement a pris fin.

14. Vos droits

Au titre du RGPD, vous avez le droit :

• d'accès, article 15. Demander une copie des données que nous détenons à votre sujet.
• de rectification, article 16. Nous demander de corriger toute information erronée.
• à l'effacement, article 17, sous réserve des limites indiquées à la section 7 et des documents que nous sommes légalement tenus de conserver.
• à la limitation, article 18. Nous demander de suspendre un traitement le temps d'une vérification.
• à la portabilité, article 20. Demander les données que vous nous avez fournies dans un format structuré et lisible par machine. Un export complet de votre documentation est à la disposition des clients à tout moment et reste gratuit.
• d'opposition, article 21. Vous opposer à un traitement fondé sur l'intérêt légitime.
• de retirer votre consentement, article 7, paragraphe 3, sans que cela affecte ce qui a été fait avant le retrait.
• de ne pas faire l'objet d'une décision automatisée, article 22. Nous n'en prenons aucune. Rien dans Everplate ne profile qui que ce soit ni ne décide automatiquement quoi que ce soit au sujet d'une personne.
• d'introduire une réclamation auprès d'une autorité de contrôle, en particulier le Commissaire de Berlin à la protection des données et à la liberté d'information, ou l'autorité du lieu où vous résidez ou travaillez.

Écrivez à hello@everplate.io pour exercer l'un de ces droits. Nous pourrons avoir besoin de vérifier votre identité au préalable. Nous répondons dans un délai d'un mois, comme l'exige l'article 12, paragraphe 3, du RGPD, et vous informons lorsqu'une demande complexe nécessite un délai plus long.

15. Enfants

Everplate est un service destiné aux entreprises, aux importateurs, aux mandataires et aux fabricants de machines professionnelles. Il ne s'adresse pas aux enfants et nous ne traitons pas sciemment leurs données.

16. Modifications du présent document

Nous pouvons mettre à jour le présent document ; la date figurant en haut de page change alors. Lorsqu'une modification affecte substantiellement la manière dont nous traitons les données à caractère personnel, nous en informons les clients au moins 30 jours à l'avance, par e-mail ou dans l'application, avant son entrée en vigueur.

17. Contact

Laddro Digital UG (haftungsbeschränkt)
Belziger Str. 69-71
10823 Berlin, Germany
E-mail : hello@everplate.io