Politique de confidentialité

Vous pouvez utiliser la quasi-totalité de rftools.io sans avoir à créer de compte et sans nous dire qui vous êtes. Les calculateurs s'exécutent dans votre navigateur ; leurs entrées ne nous sont pas envoyées.

Ce que nous détenons : une adresse e-mail si vous vous inscrivez ou vous abonnez à la newsletter ; le travail que vous choisissez de sauvegarder ; les fichiers que vous téléchargez à des fins de simulation ; les informations de facturation détenues par notre fournisseur de paiement ; et une adresse réseau enregistrée pour la gestion des abus et la limitation des débits.

Nous utilisons Google Analytics, Google AdSense et l'enregistrement de session LogRocket. Ils sont décrits dans la section 6 et dans la Politique en matière de cookies.

Nous ne vendons pas de données personnelles.

Le responsable du traitement des données personnelles décrites ici est l'opérateur identifié par une adresse postale et une adresse de contact en tête de ce document.

Pour toute question concernant cette politique, ou pour exercer un droit en vertu de la section 9, envoyez un e-mail à contact@rftools.io.

Informations que vous nous donnez

• Détails du compte. Lors de votre inscription, une adresse e-mail et un mot de passe. Le mot de passe est détenu par Amazon Cognito et nous ne le voyons jamais. Cognito attribue à votre compte un identifiant interne, qui correspond à la plupart de nos données.
• Calculs enregistrés. Si vous enregistrez un calcul, nous enregistrons la calculatrice, l'étiquette que vous choisissez, les valeurs saisies, l'heure et l'adresse e-mail du compte auquel elle appartient.
• Fichiers téléchargés. Fichiers Touchstone et CSV que vous chargez pour une simulation, stockés dans Amazon S3.
• Tâches de simulation. Le type de tâche, les paramètres que vous avez soumis, les références aux fichiers téléchargés, le niveau auquel la tâche a été exécutée, les horodatages et le résultat.
• Clés API. Nous générons une clé et n'en stockons qu'un hachage SHA-256, ainsi qu'un bref aperçu. La clé elle-même n'est affichée qu'une seule fois et n'est jamais stockée. Elle ne peut donc pas être récupérée, mais simplement remplacée.
• Informations de facturation. Si vous vous abonnez, votre adresse e-mail, les identifiants d'abonnement et de plan de notre fournisseur de paiement, le statut de l'abonnement et la fin de la période. Nous ne recevons ni ne conservons jamais les informations de votre carte. Elles sont directement transmises au fournisseur de paiement.
• Newsletter. Si vous vous abonnez, votre adresse e-mail et la date de votre inscription.
• Demandes de calculatrice et votes. Le titre, la description et la catégorie que vous soumettez. Ces dossiers ne comportent aucun identifiant pour vous. Veuillez ne pas fournir d'informations personnelles ou confidentielles dans une demande, car elles peuvent être affichées publiquement.
• Rapports de précision. Si vous signalez un résultat erroné, nous enregistrons la calculatrice, ses entrées et ses sorties, toute note que vous ajoutez, l'identifiant de votre compte si vous êtes connecté et l'adresse réseau d'où provient le rapport.
• Requêtes assistantes. Si vous utilisez l'assistant IA, votre question est envoyée à Amazon Bedrock pour y répondre. Nous ne retenons pas le texte de la question.

Informations collectées automatiquement

• Adresse réseau (IP) . Enregistrée avec un rapport de précision et utilisée comme clé pour limiter le débit de l'assistant et les téléchargements de fichiers lorsque vous n'êtes pas connecté. Il n'est pas enregistré avec les pages vues normalement.
• Événements d'analyse des produits. Quels calculateurs et fonctionnalités sont utilisés. Ces enregistrements ne contiennent aucune adresse réseau ni aucun identifiant de compte. Nous ne pouvons pas les retracer jusqu'à vous.
• Google Analytics. Analyses Web standard, y compris la localisation approximative dérivée de l'adresse réseau, de l'appareil et du navigateur, ainsi que des pages visitées.
• Enregistrement de session LogRocket enregistre une session rejouable de votre interaction avec le site : pages, clics, navigation et activité du réseau. Selon la page, un enregistrement peut capturer ce que vous saisissez dans un formulaire. Les mots de passe sont masqués par l'enregistreur. Nous utilisons des enregistrements pour diagnostiquer les défauts et comprendre où l'interface est défaillante.
• Publicité Google AdSense définit les identifiants utilisés pour sélectionner et mesurer les publicités. Consultez la Politique en matière de cookies.
• Journaux des serveurs. Les requêtes adressées à nos serveurs sont enregistrées avec adresse réseau et horodatage dans le cadre du fonctionnement normal et de la prévention des abus.

Lorsque le RGPD du Royaume-Uni ou le RGPD de l'UE s'applique à vous, nous nous basons sur les bases suivantes :

Lorsque nous nous appuyons sur des intérêts légitimes, nous avons examiné si vos droits l'emportent sur nos intérêts, et vous pouvez vous y opposer en vertu de la section 9.

Google et LogRocket appliquent leur propre conservation des données qu'ils détiennent. Leurs politiques sont liées à la section 6.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de marketing indépendant. Nous utilisons les fournisseurs suivants :

• Amazon Web Services : hébergement, base de données, stockage de fichiers, comptes utilisateurs (Cognito), e-mails sortants (SES), assistant IA (Bedrock) et traduction du contenu du site. Traité selon nos instructions.
• Lemon Squeezy — traitement des paiements, en tant que vendeur officiel pour les niveaux payants. Ils reçoivent votre adresse e-mail et vos informations de paiement et sont responsables indépendants de la transaction.
• Google Analytics — analyse Web.
• Google AdSense, avec Google Funding Choices : publicité et, pour les visiteurs de l'EEE et du Royaume-Uni, le message de consentement qui régit les cookies publicitaires.
• LogRocket — enregistrement de session.

Le Service récupère également les données publiques du Centre de prévisions météorologiques spatiales de la NOAA, du N2YO et des sources publiques d'allocation de spectre. Ces demandes sont effectuées par nos serveurs, et non par votre navigateur, de sorte que ces parties ne reçoivent rien à votre sujet.

Nous pouvons également divulguer des données personnelles lorsque la loi nous y oblige, ou lorsque cela est nécessaire pour établir ou défendre une action en justice ou pour protéger le Service contre les abus.

Notre infrastructure fonctionne sur Amazon Web Services aux États-Unis (région us-est-1). L'opérateur est établi en Géorgie. Nos autres fournisseurs peuvent traiter des données aux États-Unis et ailleurs.

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, cela signifie que vos données personnelles sont transférées en dehors de celui-ci. Ces transferts s'appuient sur les Clauses contractuelles standard de la Commission européenne, ou sur l'addendum sur le transfert international de données du Royaume-Uni, tel qu'intégré à nos contrats avec ces fournisseurs, ainsi que sur toute décision d'adéquation qui s'applique à eux.

Vous pouvez nous demander plus de détails sur un transfert en particulier à l'adresse de contact.

Le Service place des cookies et stocke des données dans votre navigateur, à la fois pour les fonctions que vous demandez et pour les analyses, la publicité et l'enregistrement de session.

Chaque élément est répertorié par son nom, avec son objectif et la personne qui le définit, dans la Politique en matière de cookies. Cette page explique également ce que le consentement est collecté et ne l'est pas, et comment contrôler chaque catégorie.

Selon l'endroit où vous vivez, vous pourriez avoir le droit de :

• obtenir une copie des données personnelles que nous détenons à votre sujet ;
• faites-la corriger si elle est erronée ou incomplète ;
• faites-le supprimer ;
• recevez-le dans un format portable, ou faites-le envoyer à un autre fournisseur ;
• objectez au traitement que nous fondons sur des intérêts légitimes, y compris les analyses et l'enregistrement des sessions ;
• restreindre le traitement tant qu'un litige le concernant est résolu ;
• retirer le consentement à tout moment, lorsque nous nous sommes appuyés sur le consentement — cela n'affecte pas le traitement déjà effectué.

Pour exercer l'une de ces fonctions, envoyez un e-mail à contact@rftools.io à partir de l'adresse associée à votre compte dans la mesure du possible, afin que nous puissions vous identifier. Nous vous répondrons dans les 30 jours. Il n'y a pas de frais, sauf si la demande est manifestement infondée ou excessive.

Si vous n'êtes pas satisfait de la manière dont nous avons traité vos données, vous pouvez déposer une plainte auprès de votre autorité locale de contrôle de la protection des données. Dans l'UE, c'est l'autorité de votre pays de résidence ; au Royaume-Uni, c'est le Bureau du commissaire à l'information.

Renseignez-vous à l'adresse de contact et nous supprimerons votre compte.

Supprimé : votre enregistrement de compte et votre adresse e-mail dans Cognito ; vos calculs enregistrés ; vos tâches de simulation, les fichiers téléchargés et les résultats ; vos enregistrements de clés API ; votre inscription à la newsletter si vous en avez une. Conservés, et pourquoi : les dossiers de facturation et d'abonnement, aussi longtemps que la législation comptable et fiscale l'exige ; les rapports de précision et les enregistrements de limites de débit jusqu'à leur expiration (90 jours et 48 heures), car leur suppression sur demande supprimerait le dossier de gestion des abus qu'ils sont censés fournir ; les événements d'analyse des produits, qui ne portent aucun identifiant et ne peuvent pas être localisés comme étant les vôtres ; et tout ce que nous sommes légalement tenus de conserver.

Les demandes de calculatrice et les votes ne comportent aucun identifiant pour vous, nous ne pouvons donc pas les trouver pour les supprimer. Faites-nous part de la demande et nous la supprimerons si vous le demandez.

Le Service est destiné aux ingénieurs et aux utilisateurs techniques et n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour créer un compte.

Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à l'adresse de contact et nous les supprimerons.

Le trafic en provenance et à destination du Service est chiffré en transit avec le protocole TLS. Les données au repos sont stockées dans des services AWS gérés dont le cryptage est activé. Les mots de passe sont détenus par Amazon Cognito et ne sont jamais visibles pour nous. Les clés API sont stockées uniquement sous forme de hachages SHA-256, de sorte qu'une copie de notre base de données ne produit pas de clé fonctionnelle. L'accès administratif est limité à l'opérateur.

Aucun service ne peut garantir une sécurité absolue, et nous ne le faisons pas. Vous nous aidez en utilisant un mot de passe fort et unique et en préservant la confidentialité de vos clés API.

Si les données personnelles que nous détenons sont exposées, nous enquêterons, prendrons des mesures pour les contenir et enregistrerons ce qui s'est passé.

Lorsque la loi l'exige, nous informerons l'autorité de surveillance compétente — en vertu du RGPD, dans les 72 heures suivant la prise de connaissance, si possible — et nous indiquerons directement aux utilisateurs concernés où l'exposition est susceptible de présenter un risque élevé pour eux.

Il se peut que nous mettions à jour cette politique. La date d'entrée en vigueur en tête de ce document indique la date d'entrée en vigueur de la version actuelle, et les versions précédentes restent consultables dans l'historique des versions du projet.

Lorsqu'une modification affecte de manière significative la façon dont nous utilisons vos données personnelles, nous en informerons sur le Service avant son entrée en vigueur.

Cette politique est rédigée en anglais. Les traductions ne sont fournies que pour des raisons de commodité ; en cas de divergence, le texte anglais prévaut.

Envoyez un e-mail au contact@rftools.io ou écrivez à l'adresse postale indiquée en tête de ce document.

Nous n'avons pas désigné de responsable de la protection des données et nous ne sommes pas tenus de le faire. La correspondance est envoyée directement à l'opérateur.