Politique de confidentialité

1. Champ d'application et responsable

Nubesti LLC, opérant sous le nom WPsigner, est responsable des données personnelles recueillies directement via wpsigner.com, app.wpsigner.com, docs.wpsigner.com, notre boutique, le portail de compte, le service de licences et les canaux de support.

Adresse commerciale : 1111B S Governors Ave STE 23840, Dover, Delaware, États-Unis. Les demandes de confidentialité peuvent être envoyées à support@wpsigner.com ou via notre page de contact.

Cette politique ne fait pas de Nubesti le responsable des documents et données de signataires qu'un client traite dans sa propre installation WordPress.

2. Le produit auto-hébergé et notre rôle

WPsigner est auto-hébergé. Les documents, modèles, signatures, données des signataires, pistes d'audit et workflows créés avec l'extension sont stockés dans l'environnement WordPress du client. Ils ne sont pas copiés ni synchronisés de façon habituelle avec Nubesti.

Le client exploitant le site décide pourquoi et comment traiter les données des signataires et en est normalement le responsable. Nubesti ne reçoit ces données que si le client les transmet volontairement ou accorde un accès temporaire pour le support. Nous recommandons de retirer toute donnée personnelle ou sensible inutile avant de partager du matériel de support.

Les services optionnels de KYC, SMS, WhatsApp, stockage cloud ou automatisation ne se connectent à des tiers que si le client les configure et les active. Les conditions et avis de confidentialité de ces fournisseurs s'appliquent.

3. Données que nous recueillons

• Compte et commandes : nom, e-mail, identifiant, entreprise et facturation, champs fiscaux le cas échéant, commandes, licences, statut de paiement et références de transaction.
• Licence et mises à jour : clé de licence, domaine ou URL et versions installées de WordPress, PHP et WPsigner. Les journaux de sécurité standard peuvent aussi contenir IP, date, heure et agent utilisateur.
• Support et contact : nom, e-mail, objet, message, correspondance et fichiers ou détails techniques que vous choisissez de fournir.
• Site et consentement : IP, navigateur, appareil, page référente, pages visitées et événements d'interaction. Les données d'analyse et de publicité non essentielles ne sont recueillies qu'avec consentement.
• Marketing : e-mail, statut d'abonnement et interactions avec les campagnes lorsque vous acceptez les communications promotionnelles.

Le service de licences n'est pas conçu pour recueillir le contenu des documents signés des clients. Nous ne recevons pas non plus les numéros complets de carte ou identifiants PayPal.

4. Finalités et bases juridiques

Nous utilisons les données pour créer et sécuriser les comptes, traiter les commandes, émettre les licences, fournir mises à jour et support, prévenir fraude et abus, maintenir les services, remplir les obligations fiscales et comptables, mesurer les performances et envoyer le marketing demandé.

Lorsque le RGPD ou une autre loi exige une base juridique, nous invoquons : le contrat pour les services achetés ; l'obligation légale pour la fiscalité, la comptabilité et les demandes légales valides ; l'intérêt légitime pour la sécurité, la prévention de la fraude et l'exploitation ; et le consentement pour les analyses non essentielles, balises publicitaires et e-mails promotionnels.

5. Boutique et paiements

Notre portail et notre boutique utilisent WooCommerce. Les paiements peuvent être traités par Stripe, WooPayments ou PayPal, selon le choix effectué. Ces fournisseurs traitent les données de paiement selon leurs propres avis et obligations de sécurité.

Nubesti reçoit les informations nécessaires à la commande : confirmation ou échec, référence de transaction, moyen de paiement, facturation, remboursements et informations relatives aux fraudes ou litiges. Nous ne stockons pas les numéros complets de carte ni les codes de sécurité.

6. Cookies, analyse et publicité

Nous utilisons un stockage essentiel pour faire fonctionner le site et mémoriser votre choix. Google Tag Manager n'est chargé qu'après Tout accepter. Il peut ensuite charger Google Analytics 4, Google Ads, Meta Pixel et Microsoft Clarity. Ces services peuvent recevoir des identifiants en ligne, IP, données d'appareil, pages, événements et attribution des campagnes.

Vous pouvez bloquer ces balises avec Tout refuser ou modifier votre décision via Préférences des cookies dans le pied de page. Le retrait empêche la collecte future non essentielle sans annuler les traitements antérieurs licites. Nous ne répondons pas actuellement aux signaux « Do Not Track » du navigateur.

Nous ne vendons pas les données personnelles contre de l'argent. Toutefois, Google Ads et Meta Pixel peuvent être considérés comme un « partage » ou de la publicité ciblée par certaines lois américaines. Le refus des cookies non essentiels constitue l'option d'opposition disponible.

7. Fournisseurs et divulgations

Nous ne divulguons que les données raisonnablement nécessaires. Selon le contexte, un fournisseur peut agir comme sous-traitant ou responsable indépendant :

• Infrastructure et sécurité : Cloudflare, Cloudways, DigitalOcean, SiteGround et Amazon Web Services.
• Formulaires et communications : Formspree, Google Workspace et Zoho ZeptoMail.
• Commerce et paiements : WooCommerce/Automattic, Stripe, WooPayments et PayPal.
• Analyse et publicité avec consentement : Google Tag Manager, Google Analytics, Google Ads, Meta et Microsoft Clarity.

Nous pouvons aussi divulguer des informations si la loi l'exige, pour protéger utilisateurs ou services, enquêter sur fraude ou incident, ou lors d'une fusion, d'un financement, d'une acquisition ou vente d'actifs avec garanties appropriées. Nous ne vendons pas de listes de clients ou de diffusion.

8. Transferts internationaux

Nubesti est établie aux États-Unis et nos fournisseurs opèrent aux États-Unis et dans d'autres pays. Vos informations peuvent donc être traitées hors de votre pays de résidence.

Lorsque cela est requis, nous utilisons les mécanismes reconnus proposés par les fournisseurs, tels que décisions d'adéquation, Cadre de protection des données UE-États-Unis ou clauses contractuelles types, avec des garanties techniques et organisationnelles appropriées.

9. Conservation

Nous conservons les données de compte, commande et licence pendant leur activité puis seulement le temps nécessaire au support, à l'historique des transactions, à l'exécution des accords, aux litiges, à la prévention de la fraude et aux obligations fiscales, comptables et légales.

Les dossiers de support sont conservés le temps nécessaire pour résoudre et documenter la demande. Les données marketing le sont jusqu'au désabonnement ou retrait du consentement. La conservation des données d'analyse et de publicité suit notre configuration et les contrôles des fournisseurs. Les données devenues inutiles sont supprimées ou anonymisées, sauf obligation légale.

10. Sécurité

Nous appliquons des mesures raisonnables : connexions HTTPS chiffrées, restrictions d'accès, authentification, mises à jour, surveillance, sauvegardes et protections de nos fournisseurs d'infrastructure et de paiement. Aucun service Internet ne peut garantir une sécurité absolue.

Les clients restent responsables de la sécurité de leur installation WordPress, hébergement, comptes administrateur, sauvegardes, configuration de l'extension et intégrations activées.

11. Vos droits

Selon votre lieu de résidence et la loi applicable, vous pouvez demander accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement ou informations sur les destinataires. Vous pouvez aussi refuser les e-mails promotionnels et saisir votre autorité de protection des données.

Les résidents de certains États américains peuvent disposer de droits de connaître, corriger, supprimer, obtenir une copie et refuser la vente, le partage ou la publicité ciblée. Nous ne vous discriminerons pas. Nous pouvons vérifier votre identité et conserver des données limitées pour documenter la demande.

Envoyez vos demandes à support@wpsigner.com ou via notre page de contact. Si nous ne pouvons pas satisfaire une demande, nous en expliquerons la raison lorsque la loi l'exige.

12. Communications marketing

Nous envoyons newsletters et campagnes uniquement aux personnes inscrites ou ayant consenti. Vous pouvez vous désabonner dans chaque e-mail ou nous contacter. Les messages transactionnels sur achats, licences, sécurité, support ou changements importants ne sont pas du marketing et peuvent rester nécessaires.

13. Mineurs

WPsigner est un service professionnel et ne s'adresse pas aux moins de 16 ans. Nous ne recueillons pas sciemment de données directement auprès d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous afin que nous enquêtions et les supprimions le cas échéant.

14. Modifications et contact

Nous pouvons actualiser cette politique lorsque nos services, fournisseurs ou obligations évoluent. Nous modifierons la date ci-dessus et donnerons un avis supplémentaire si un changement affecte sensiblement vos droits ou notre utilisation des données.

Nubesti LLC (WPsigner)
1111B S Governors Ave STE 23840
Dover, Delaware, États-Unis
E-mail : support@wpsigner.com
Web : Contacter WPsigner