Politique de confidentialité

Vous pouvez utiliser la quasi-totalité de rftools.io sans avoir à créer de compte et sans nous dire qui vous êtes. Les calculateurs s'exécutent dans votre navigateur ; leurs entrées ne nous sont pas envoyées.

Ce que nous détenons : une adresse e-mail si vous vous inscrivez ou vous abonnez à la newsletter ; le travail que vous choisissez de sauvegarder ; les fichiers que vous téléchargez à des fins de simulation ; les informations de facturation détenues par notre fournisseur de paiement ; et une adresse réseau enregistrée pour la gestion des abus et la limitation des débits.

Nous utilisons Google Analytics, Google AdSense et l'enregistrement de session LogRocket. Ils sont décrits dans la section 6 et dans la Politique en matière de cookies.

Nous ne vendons pas de données personnelles.

Le responsable du traitement des données personnelles décrites ici est l'opérateur identifié par une adresse postale et une adresse de contact en tête de ce document.

Pour toute question concernant cette politique, ou pour exercer un droit en vertu de la section 9, envoyez un e-mail à contact@rftools.io.

Informations que vous nous donnez

• Détails du compte. Lors de votre inscription, une adresse e-mail et un mot de passe. Le mot de passe est détenu par Amazon Cognito et nous ne le voyons jamais. Cognito attribue à votre compte un identifiant interne, qui correspond à la plupart de nos données.
• Calculs enregistrés. Si vous enregistrez un calcul, nous enregistrons la calculatrice, l'étiquette que vous choisissez, les valeurs saisies, l'heure et l'adresse e-mail du compte auquel elle appartient.
• Projets. Si vous créez un projet, nous enregistrons son nom et ses notes et, pour chaque élément que vous ajoutez : la calculatrice avec ses valeurs d'entrée et de sortie, ou l'outil de simulation avec les paramètres avec lesquels il a été exécuté ; une référence à la tâche de simulation lorsque la tâche vous appartient ; la provenance du résultat (la formule ou le modèle, ses hypothèses et sa plage de validité, la version du logiciel et le moment où il a été calculé) ; et le moment où vous l'avez ajouté. Les enregistrements de projet ne contiennent pas votre adresse e-mail.
• Liens de partage de projet. Si vous partagez un projet, nous enregistrons une empreinte à sens unique de son lien, jamais le lien lui-même. Toute personne disposant du lien peut voir le nom, les notes et les éléments du projet, y compris les résultats de vos propres simulations que nous conservons encore. Elle ne peut pas voir votre nom, votre adresse e-mail, votre compte, vos fichiers téléchargés ni les identifiants de vos tâches.
• Fichiers téléchargés. Fichiers Touchstone et CSV que vous chargez pour une simulation, stockés dans Amazon S3.
• Tâches de simulation. Le type de tâche, les paramètres que vous avez soumis, les références aux fichiers téléchargés, le niveau auquel la tâche a été exécutée, les horodatages, le résultat et ce que son exécution a coûté : sa durée, le temps processeur et la mémoire utilisés, le temps de calcul que notre fournisseur cloud a facturé pour elle et son coût en dollars américains.
• Crédits de simulation. Si des crédits de simulation s'appliquent à votre compte, son solde de crédits (crédits inclus dans votre forfait, crédits que vous avez achetés et crédits réservés pour des tâches encore en cours) et un historique de chacune de ses modifications : chaque attribution, achat, remboursement, réservation et règlement, avec la tâche ou la commande concernée, le montant et le solde qui en résulte. Pour chaque commande de crédits, nous conservons le numéro de commande, le pack, le nombre de crédits et s'il s'agissait d'une commande de test, afin qu'un remboursement retire exactement ce que la commande a ajouté. Tant que les crédits ne sont pas facturés, chaque tâche payante enregistre les crédits qu'elle aurait consommés, et aucun solde ne change.
• Clés API. Nous générons une clé et n'en stockons qu'un hachage SHA-256, avec un bref aperçu, l'étiquette que vous lui donnez et, lorsqu'un programme l'a créée pour vous, le nom de ce programme (par exemple kicad-plugin). La clé elle-même n'est affichée qu'une seule fois et n'est jamais stockée : elle ne peut donc pas être récupérée, seulement remplacée.
• Enregistrements d'utilisation de l'API. Pour votre compte et chacune de ses clés : le nombre d'appels d'API effectués au cours de chaque heure et de chaque mois civil, le nombre de ceux qui ont dépassé le quota mensuel, et la date de dernière utilisation de chaque clé. Chaque appel d'API écrit également une ligne de journal contenant l'identifiant public de la clé et, lorsque l'appel est décompté, l'identifiant de votre compte. Ces enregistrements ne contiennent aucune adresse réseau ni aucun contenu de requête. Si vous connectez un programme à l'aide d'un code de connexion, nous conservons le code, le nom du programme et, une fois que vous l'avez approuvé, l'identifiant de votre compte pendant 10 minutes au maximum. Pour empêcher que les codes soient devinés, nous comptons également, pendant 10 minutes, les codes erronés saisis lorsque vous êtes connecté.
• Informations de facturation. Si vous vous abonnez, votre adresse e-mail, les identifiants d'abonnement et de plan de notre fournisseur de paiement, le statut de l'abonnement et la fin de la période. Nous ne recevons ni ne conservons jamais les informations de votre carte. Elles sont directement transmises au fournisseur de paiement.
• Newsletter. Si vous vous abonnez, votre adresse e-mail et la date de votre inscription.
• Demandes de calculatrice et votes. Le titre, la description et la catégorie que vous soumettez. Ces dossiers ne comportent aucun identifiant pour vous. Veuillez ne pas fournir d'informations personnelles ou confidentielles dans une demande, car elles peuvent être affichées publiquement.
• Rapports de précision. Si vous signalez un résultat erroné, nous enregistrons la calculatrice, ses entrées et ses sorties, toute note que vous ajoutez, l'identifiant de votre compte si vous êtes connecté et l'adresse réseau d'où provient le rapport.
• Requêtes assistantes. Si vous utilisez l'assistant IA, votre question est envoyée à Amazon Bedrock pour y répondre. Nous ne retenons pas le texte de la question.

Informations collectées automatiquement

• Adresse réseau (IP) . Enregistrée avec un rapport de précision et utilisée comme clé pour limiter le débit de l'assistant et les téléchargements de fichiers lorsque vous n'êtes pas connecté. Il est également enregistré à chaque demande adressée au site, dans les journaux de requêtes décrits ci-dessous.
• Événements d'analyse des produits. Quels calculateurs et fonctionnalités sont utilisés. Ces enregistrements ne contiennent aucune adresse réseau ni aucun identifiant de compte. Nous ne pouvons pas les retracer jusqu'à vous.
• Calculateurs intégrés. Un site Web peut afficher l'un de nos calculateurs dans ses propres pages. Dans ce cas, le calculateur enregistre le même type d'événements d'utilisation du produit que sur notre site : quel calculateur a été ouvert et utilisé, l'adresse du site Web qui l'affiche (son origine, par exemple https://www.example.com) et la clé d'intégration que nous avons délivrée à ce site Web, le cas échéant. Ces enregistrements ne contiennent aucune adresse réseau ni aucun identifiant de compte. Aucune publicité ni aucun enregistrement de session ne s'exécute dans un calculateur intégré.
• Google Analytics. Analyses Web standard, y compris la localisation approximative dérivée de l'adresse réseau, de l'appareil et du navigateur, ainsi que des pages visitées. Lorsque vous souscrivez, renouvelez ou résiliez un abonnement, ou achetez des crédits de simulation, les serveurs rftools.io envoient également cet événement à Google Analytics (le forfait, le montant et la devise, ainsi qu'un numéro de commande), accompagné de l'identifiant analytique de votre navigateur, afin qu'il puisse être associé à la visite qui y a mené. Ces rapports ne comprennent pas votre adresse e-mail, votre nom ou votre identifiant de compte. Lorsque vous lancez une commande, l'identifiant analytique de votre navigateur et le numéro de la session d'analyse en cours sont transmis à notre fournisseur de paiement, afin que l'achat puisse être attribué à votre visite.
• Enregistrement de session LogRocket enregistre une session rejouable de votre interaction avec le site : pages, clics, navigation et activité du réseau. Selon la page, un enregistrement peut capturer ce que vous saisissez dans un formulaire. Les mots de passe sont masqués par l'enregistreur. Nous utilisons des enregistrements pour diagnostiquer les défauts et comprendre où l'interface est défaillante.
• Publicité Google AdSense définit les identifiants utilisés pour sélectionner et mesurer les publicités. Consultez la Politique en matière de cookies.
• Journaux des requêtes Chaque demande adressée au site passe par notre réseau de diffusion de contenu, Amazon CloudFront, qui enregistre l'adresse réseau, l'heure, le chemin de page sans sa chaîne de requête, la page de référence, l'agent utilisateur du navigateur, le réseau (système autonome) et le pays auxquels appartient l'adresse. Les cookies ne sont pas enregistrés. Nous utilisons ces journaux pour des raisons de sécurité, pour prévenir les abus et pour mesurer la part de notre trafic qui est automatisée plutôt qu'humaine. Les demandes adressées à nos serveurs API sont également enregistrées avec l'adresse réseau et l'heure dans le cadre du fonctionnement normal.

Lorsque le RGPD du Royaume-Uni ou le RGPD de l'UE s'applique à vous, nous nous basons sur les bases suivantes :

Lorsque nous nous appuyons sur des intérêts légitimes, nous avons examiné si vos droits l'emportent sur nos intérêts, et vous pouvez vous y opposer en vertu de la section 9.

Un projet conserve une référence à une simulation, et non une copie de son résultat : lorsqu'un résultat du niveau gratuit est supprimé au bout de 30 jours, le projet conserve les paramètres et la provenance, mais pas le résultat.

Google et LogRocket appliquent leur propre conservation des données qu'ils détiennent. Leurs politiques sont liées à la section 6.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de marketing indépendant. Nous utilisons les fournisseurs suivants :

• Amazon Web Services : hébergement, base de données, stockage de fichiers, comptes utilisateurs (Cognito), e-mails sortants (SES), assistant IA (Bedrock) et traduction du contenu du site. Traité selon nos instructions.
• Lemon Squeezy — traitement des paiements, en tant que vendeur officiel pour les niveaux payants et pour les packs de crédits de simulation. Ils reçoivent votre adresse e-mail et vos informations de paiement et, lorsque vous lancez une commande, l'identifiant Google Analytics et le numéro de session de votre navigateur. Lemon Squeezy agit en tant que responsable du traitement indépendant pour la transaction. Si vous activez la facturation de l'API à l'usage, ils reçoivent également le nombre d'appels d'API dépassant votre quota au cours de chaque période de facturation.
• Google Analytics : analyses Web, y compris les événements d'achat, de renouvellement et d'annulation envoyés par les serveurs rftools.io pour un abonnement. Ils contiennent l'identifiant analytique de votre navigateur, le plan, le montant et la devise, mais jamais votre adresse e-mail ni l'identifiant de votre compte. Il s'exécute également dans nos calculateurs lorsqu'un autre site Web les intègre.
• Google AdSense, avec Google Funding Choices : publicité et, pour les visiteurs de l'EEE et du Royaume-Uni, le message de consentement qui régit les cookies publicitaires.
• LogRocket — enregistrement de session.

Le Service récupère également les données publiques du Centre de prévisions météorologiques spatiales de la NOAA, du N2YO et des sources publiques d'attribution de spectre. Ces demandes sont effectuées par nos serveurs, et non par votre navigateur, de sorte que ces parties ne reçoivent rien à votre sujet.

Nous pouvons également divulguer des données personnelles lorsque la loi nous y oblige, ou lorsque cela est nécessaire pour établir ou défendre une action en justice ou pour protéger le Service contre les abus.

Notre infrastructure fonctionne sur Amazon Web Services aux États-Unis (région us-est-1). L'opérateur est établi en Géorgie. Nos autres fournisseurs peuvent traiter des données aux États-Unis et ailleurs.

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, cela signifie que vos données personnelles sont transférées en dehors de celui-ci. Ces transferts s'appuient sur les Clauses contractuelles standard de la Commission européenne, ou sur l'addendum sur le transfert international de données du Royaume-Uni, tel qu'intégré à nos contrats avec ces fournisseurs, ainsi que sur toute décision d'adéquation qui s'applique à eux.

Vous pouvez nous demander plus de détails sur un transfert en particulier à l'adresse de contact.

Le Service place des cookies et stocke des données dans votre navigateur, à la fois pour les fonctions que vous demandez et pour les analyses, la publicité et l'enregistrement de session.

Chaque élément est répertorié par son nom, avec son objectif et la personne qui le définit, dans la Politique en matière de cookies. Cette page explique également ce que le consentement est collecté et ne l'est pas, et comment contrôler chaque catégorie.

Selon l'endroit où vous vivez, vous pourriez avoir le droit de :

• obtenir une copie des données personnelles que nous détenons à votre sujet ;
• faites-la corriger si elle est erronée ou incomplète ;
• faites-le supprimer ;
• recevez-le dans un format portable, ou faites-le envoyer à un autre fournisseur ;
• objectez au traitement que nous fondons sur des intérêts légitimes, y compris les analyses et l'enregistrement des sessions ;
• restreindre le traitement tant qu'un litige le concernant est résolu ;
• retirer le consentement à tout moment, lorsque nous nous sommes appuyés sur le consentement — cela n'affecte pas le traitement déjà effectué.

Pour exercer l'une de ces fonctions, envoyez un e-mail à contact@rftools.io à partir de l'adresse associée à votre compte dans la mesure du possible, afin que nous puissions vous identifier. Nous vous répondrons dans les 30 jours. Il n'y a pas de frais, sauf si la demande est manifestement infondée ou excessive.

Si vous n'êtes pas satisfait de la manière dont nous avons traité vos données, vous pouvez déposer une plainte auprès de votre autorité locale de contrôle de la protection des données. Dans l'UE, c'est l'autorité de votre pays de résidence ; au Royaume-Uni, c'est le Bureau du commissaire à l'information.

Renseignez-vous à l'adresse de contact et nous supprimerons votre compte.

Supprimé : votre enregistrement de compte et votre adresse e-mail dans Cognito ; vos calculs enregistrés ; vos projets, leurs éléments et leurs liens de partage ; vos tâches de simulation, les fichiers téléchargés et les résultats ; vos enregistrements de clés API ; votre solde de crédits de simulation et les réservations et règlements enregistrés pour vos tâches ; votre inscription à la newsletter si vous en avez une. Conservés, et pourquoi : les dossiers de facturation et d'abonnement, y compris les achats et remboursements de crédits, aussi longtemps que la législation comptable et fiscale l'exige ; les rapports de précision et les enregistrements de limites de débit jusqu'à leur expiration (90 jours et 48 heures), car leur suppression sur demande supprimerait le dossier de gestion des abus qu'ils sont censés fournir ; les événements d'analyse des produits, qui ne portent aucun identifiant vous concernant et ne peuvent pas être localisés comme étant les vôtres ; et tout ce que nous sommes légalement tenus de conserver.

Les demandes de calculatrice et les votes ne comportent aucun identifiant pour vous, nous ne pouvons donc pas les trouver pour les supprimer. Faites-nous part de la demande et nous la supprimerons si vous le demandez.

Inscriptions non confirmées. Si vous commencez une inscription par e-mail sans jamais saisir son code de confirmation, puis vous connectez plus tard avec Google à l'aide de la même adresse, nous supprimons l'inscription non confirmée et créons votre compte à partir de la connexion Google. Personne ne s'est jamais connecté à une inscription non confirmée : rien de ce qui y serait enregistré n'est donc perdu.

Le Service est destiné aux ingénieurs et aux utilisateurs techniques et n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour créer un compte.

Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à l'adresse de contact et nous les supprimerons.

Le trafic en provenance et à destination du Service est chiffré en transit avec le protocole TLS. Les données au repos sont stockées dans des services AWS gérés dont le cryptage est activé. Les mots de passe sont détenus par Amazon Cognito et ne sont jamais visibles pour nous. Les clés API sont stockées uniquement sous forme de hachages SHA-256, de sorte qu'une copie de notre base de données ne produit pas de clé fonctionnelle. L'accès administratif est limité à l'opérateur.

Aucun service ne peut garantir une sécurité absolue, et nous ne le faisons pas. Vous nous aidez en utilisant un mot de passe fort et unique et en préservant la confidentialité de vos clés API.

Si les données personnelles que nous détenons sont exposées, nous enquêterons, prendrons des mesures pour les contenir et enregistrerons ce qui s'est passé.

Lorsque la loi l'exige, nous informerons l'autorité de surveillance compétente — en vertu du RGPD, dans les 72 heures suivant la prise de connaissance, si possible — et nous indiquerons directement aux utilisateurs concernés où l'exposition est susceptible de présenter un risque élevé pour eux.

Il se peut que nous mettions à jour cette politique. La date d'entrée en vigueur en tête de ce document indique la date d'entrée en vigueur de la version actuelle, et les versions précédentes restent consultables dans l'historique des versions du projet.

Lorsqu'une modification affecte de manière significative la façon dont nous utilisons vos données personnelles, nous en informerons sur le Service avant son entrée en vigueur.

Cette politique est rédigée en anglais. Les traductions ne sont fournies que pour des raisons de commodité ; en cas de divergence, le texte anglais prévaut.

Envoyez un e-mail au contact@rftools.io ou écrivez à l'adresse postale indiquée en tête de ce document.

Nous n'avons pas désigné de responsable de la protection des données et nous ne sommes pas tenus de le faire. La correspondance est envoyée directement à l'opérateur.