Politique de confidentialité
La présente Politique de confidentialité explique comment Tagnect LLC (« Tagnect », « nous ») traite les informations lorsque les visiteurs utilisent l’application Tagnect pour accéder au Wi‑Fi d’un établissement, lorsque le personnel de l’établissement utilise Tagnect Manager et la console web, et lorsque toute personne consulte ce site web. Tagnect coordonne l’accès avec les équipements réseau de l’établissement et ne transporte pas le trafic internet des visiteurs.
1. Responsable du traitement
Tagnect LLC, société à responsabilité limitée (limited liability company) constituée dans l’État du Wyoming, États‑Unis, 30 N Gould St, Ste N, Sheridan, WY 82801, USA. Contact confidentialité : privacy@tagnect.com.
2. Notre rôle et celui de l’établissement
- Données d’accès des visiteurs (section 3.1) : l’établissement qui propose le Wi‑Fi définit les politiques d’accès et est le responsable du traitement de ces données ; Tagnect les traite pour le compte de l’établissement, en qualité de prestataire (sous‑traitant).
- Comptes des gestionnaires, facturation, site web et métriques du service (sections 3.2 à 3.5) : Tagnect est le responsable du traitement.
3. Données traitées
3.1 Application invités (« Tagnect »)
- Adresse MAC de l’appareil — l’identifiant réseau de votre appareil, obtenu auprès des équipements Wi‑Fi de l’établissement, utilisé pour accorder et gérer votre accès et pour associer les codes à usage unique (OTP) à un appareil.
- Données de connexion et de session — le réseau utilisé, l’heure et la durée de l’accès, ainsi que le profil d’accès (durée de session et, lorsque l’équipement le permet, bande passante ou quota de données).
- Enregistrements de lecture des tags — quel tag a été lu et quand. Ces enregistrements ne contiennent ni adresse MAC, ni adresse IP, ni nom, ni coordonnées.
L’application invités ne nécessite pas de compte, ne demande ni votre nom, ni votre e‑mail, ni votre numéro de téléphone, et n’accède pas à votre localisation ni à votre GPS.
3.2 Tagnect Manager et console web
- Adresse e‑mail du compte — pour identifier et authentifier le gestionnaire.
- Identifiant de l’appareil — transmis lors de la connexion pour associer la session à l’appareil et sécuriser l’accès.
- Activité administrative — un journal d’audit des actions de gestion, afin de protéger le compte de l’établissement.
Ces données servent uniquement au fonctionnement du service ; elles ne sont pas utilisées à des fins publicitaires ni pour vous suivre sur les applications ou sites web d’autres sociétés.
3.3 Facturation
Les paiements par carte sont traités par Stripe ; nous ne recevons ni ne conservons les numéros de carte complets. Nous conservons l’offre, le statut de l’abonnement, les montants et les factures. Les paiements en bitcoin sont traités par notre propre BTCPay Server ; les transactions on‑chain sont publiques par nature sur le réseau Bitcoin.
3.4 Ce site web
Nous utilisons Cloudflare Web Analytics, qui fonctionne sans cookies et sans données personnelles, pour compter les visites de manière agrégée. Le site n’utilise ni pixels publicitaires ni cookies de suivi et ne nécessite donc pas de bandeau de consentement. Notre hébergeur peut conserver des journaux techniques de courte durée à des fins de sécurité.
3.5 Métriques de capacité du service
Pour dimensionner nos serveurs cloud en temps réel et offrir la meilleure expérience possible, nous mesurons le nombre agrégé de demandes de connexion à un instant donné. Ces métriques ne contiennent aucune donnée personnelle et ne sont jamais associées à une personne ou à un appareil.
4. Utilisation des données
- Autoriser et gérer l’accès au Wi‑Fi de l’établissement, en appliquant les politiques définies par celui‑ci.
- Authentifier le personnel de l’établissement et protéger ses sessions de gestion.
- Prévenir l’usage abusif des identifiants (par exemple en signalant, pour examen, des schémas inhabituels de validation de tags).
- Facturer les abonnements, fournir le support, et exploiter, sécuriser et faire évoluer le service.
Bases légales (lorsque des lois telles que le RGPD ou la LGPD brésilienne s’appliquent) : l’exécution du service demandé, l’intérêt légitime lié à la sécurité du réseau, le respect d’obligations légales et, le cas échéant, le consentement.
5. Partage et prestataires
Nous ne vendons pas et ne partageons pas d’informations personnelles à des fins publicitaires. Les données ne sont partagées qu’avec l’établissement auquel vous vous connectez et avec les prestataires qui exploitent le service pour notre compte :
- Hetzner (serveurs cloud, États‑Unis) et Supabase (base de données, États‑Unis) ;
- Cloudflare (DNS, diffusion de contenu, sécurité et mesure d’audience sans cookies) ;
- Stripe (paiements par carte) et Resend (e‑mails transactionnels, comme la récupération de mot de passe) ;
- Google Workspace (messagerie de l’entreprise et support).
Nous pouvons divulguer des informations lorsque la loi l’exige ou pour protéger les droits et la sécurité des utilisateurs et du service.
6. Conservation
- Adresse MAC dans les sessions et les OTP : supprimée 15 minutes après l’expiration de la session ou de l’OTP (ou sa révocation).
- Enregistrements de lecture des tags : supprimés après 1 jour par défaut ; un établissement peut porter ce délai à 45 jours au maximum. Comme ils ne contiennent ni adresse MAC, ni adresse IP, ni nom, ni coordonnées, ces enregistrements ne permettent pas, en pratique, d’identifier les visiteurs.
- Comptes des gestionnaires : tant que le compte est actif ; supprimés dans les 30 jours suivant une demande de suppression vérifiée ou la clôture du compte.
- Données de facturation : pendant la durée exigée par la législation fiscale et comptable.
- Mesure d’audience du site et métriques de capacité : uniquement agrégées, sans données personnelles.
7. Transferts internationaux
Nos serveurs sont situés aux États‑Unis. Lorsque des données provenant d’autres régions sont transférées, nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types, lorsque la loi l’exige.
8. Sécurité
Nous utilisons des connexions chiffrées (HTTPS/TLS), des requêtes signées, l’authentification multifacteur et des listes d’adresses IP autorisées pour l’administration, ainsi qu’un journal d’audit en ajout seul. Les identifiants Wi‑Fi de Tagnect sont temporaires et changent automatiquement, ce qui limite la durée pendant laquelle un identifiant exposé reste utilisable.
9. Vos droits et comment demander la suppression
Selon votre lieu de résidence (par exemple en vertu du RGPD, de la LGPD brésilienne ou du CCPA/CPRA californien), vous pouvez disposer du droit d’accéder à vos données, de les rectifier, de les effacer ou d’en demander la portabilité, de vous opposer à leur traitement ou d’en demander la limitation, de retirer votre consentement et d’être informé des partages. Tagnect ne vend ni ne « partage » d’informations personnelles au sens du CCPA.
Comment demander la suppression de vos données : écrivez à privacy@tagnect.com avec l’objet « Data deletion ».
- Visiteurs : ils n’ont pas de compte ; l’identifiant de l’appareil est déjà supprimé automatiquement 15 minutes après la session. Pour toute demande portant sur des données d’accès détenues pour un établissement donné, nous nous coordonnerons avec cet établissement, qui en est le responsable.
- Gestionnaires : écrivez depuis l’adresse e‑mail de votre compte (ou indiquez‑la). Après vérification, nous supprimons l’adresse e‑mail de votre compte et les identifiants d’appareil liés à vos sessions dans un délai de 30 jours.
Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente.
10. Enfants
Tagnect ne s’adresse pas aux enfants de moins de 13 ans (ou de l’âge minimal fixé par la loi locale), et nous ne collectons pas sciemment leurs données personnelles.
11. Modifications
Nous pouvons mettre à jour la présente politique. La date indiquée en haut correspond à la version en vigueur ; les modifications importantes seront annoncées via les canaux du service.
12. Contact
Tagnect LLC — privacy@tagnect.com