Cette page explique quelles données personnelles BACKPACK LAB collecte via thebackpacklab.com et le logiciel RUSHR, pourquoi, combien de temps nous les conservons et quels sont vos droits. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD).
Qui est responsable de vos données ?
Le responsable du traitement est WILFRID-CALIXTE Enrick, entrepreneur individuel exerçant sous le nom commercial BACKPACK LAB (SIRET 991 831 884 00010), 21 Rue de Rome, 94140 Alfortville, France.
Nous n'avons pas désigné de délégué à la protection des données. Pour toute question sur vos données ou pour exercer vos droits, écrivez à contact@thebackpacklab.com.
Les données que nous collectons
Pour chaque usage : les données concernées, la raison, la base légale, le caractère obligatoire ou facultatif, la durée de conservation et les destinataires. Les durées ci-dessous sont appliquées par un nettoyage automatique quotidien.
Inscription à la bêta de RUSHR
Données
Nom, adresse email, système choisi (Windows ou macOS), choix concernant les emails d'information (avec sa date) et identifiant de la session de visite en cours.
Finalité
Vous donner accès à la bêta, vous envoyer l'email de bienvenue et les informations d'accès, et mesurer l'efficacité du site (part des visites qui aboutissent à une inscription).
Base légale
Mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) ; intérêt légitime pour la mesure de l'efficacité du site (art. 6.1.f).
Obligatoire ?
Le nom, l'email et le système sont nécessaires pour vous inscrire. L'accord pour les emails d'information est facultatif.
Durée de conservation
Jusqu'à 3 ans après votre dernier contact avec nous (inscription, envoi de vos accès, confirmation de votre accord ou connexion à votre compte). Si vous vous désabonnez, nous ne conservons plus que votre adresse, pour respecter ce choix.
Destinataires
Supabase (hébergement), Resend (envoi des emails).
Emails d'information sur RUSHR et BACKPACK LAB
Données
Nom et adresse email.
Finalité
Vous informer des nouvelles versions et de l'actualité de nos logiciels.
Base légale
Votre consentement (art. 6.1.a), donné en cochant la case du formulaire ou en confirmant votre choix dans votre compte. Vous pouvez le retirer à tout moment : lien « Se désabonner » dans chaque email, rubrique Profil de votre compte, ou message à contact@thebackpacklab.com.
Obligatoire ?
Non, facultatif. Ne pas cocher la case n'empêche pas l'inscription à la bêta.
Durée de conservation
Jusqu'au retrait de votre consentement.
Destinataires
Supabase, Resend.
Compte BACKPACK LAB
Données
Adresse email (connexion par code à usage unique envoyé par email, sans mot de passe), nom (facultatif), langue, et licences et appareils rattachés à votre compte.
Finalité
Créer et gérer votre compte, vous permettre de consulter vos licences et de libérer un appareil.
Base légale
Exécution du contrat ou de mesures précontractuelles (art. 6.1.b).
Obligatoire ?
L'email est nécessaire pour avoir un compte ; le nom est facultatif.
Durée de conservation
Tant que votre compte est actif ; suppression sur simple demande, sauf données que la loi nous oblige à conserver.
Destinataires
Supabase, Resend (envoi du code de connexion).
Licences et activation du logiciel RUSHR
Données
Clé de licence, identifiant et nom de l'appareil, version de l'application, dates d'activation et de dernière vérification, et adresse IP enregistrée lors des opérations sur une licence (journal d'audit).
Finalité
Vérifier la licence et le nombre d'appareils autorisés, assurer la sécurité et prévenir la fraude. L'application n'envoie à nos serveurs aucune statistique d'usage ni aucun rapport de plantage.
Base légale
Exécution du contrat (art. 6.1.b) ; intérêt légitime de sécurité pour le journal d'audit (art. 6.1.f).
Obligatoire ?
Nécessaire pour utiliser le logiciel avec une licence.
Durée de conservation
Données d'activation : durée de vie de la licence. Adresses IP du journal d'audit : 12 mois.
Destinataires
Supabase.
Support
Données
Email de votre compte, objet et contenu de votre message, et ce que vous choisissez d'y joindre. Les messages envoyés à contact@thebackpacklab.com transitent aussi par le service de redirection d'emails de notre bureau d'enregistrement de nom de domaine (Porkbun).
Finalité
Répondre à vos demandes.
Base légale
Exécution du contrat ou mesures précontractuelles (art. 6.1.b) ; intérêt légitime à vous répondre (art. 6.1.f).
Obligatoire ?
Facultatif, mais nécessaire pour que nous puissions vous répondre.
Durée de conservation
3 ans après la demande.
Destinataires
Supabase, Resend (notification de l'équipe), Porkbun (redirection de contact@).
Mesure d'audience interne du site
Données
Pages consultées, site d'origine et campagne éventuelle, pays (déduit par nos serveurs, sans conserver votre adresse IP), type d'appareil, navigateur, langue, durée de visite, clics sur certains boutons, et identifiant de session temporaire (conservé dans votre navigateur, supprimé à la fermeture de l'onglet). Les robots sont exclus des statistiques. Si vous vous inscrivez à la bêta, l'identifiant de la session en cours est enregistré avec votre inscription.
Finalité
Comprendre comment le site est utilisé et l'améliorer.
Base légale
Intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer à tout moment en nous écrivant.
Obligatoire ?
Collecte automatique, sans donnée directement identifiante.
Durée de conservation
13 mois.
Destinataires
Supabase.
Enregistrement du comportement avec Microsoft Clarity (uniquement avec votre accord)
Données
Interactions avec le site (clics, défilement, déplacements du pointeur, pages consultées), informations techniques (appareil, navigateur, pays déduit de l'adresse IP par Microsoft) et identifiants pseudonymes stockés dans des cookies. Le contenu des champs de saisie est toujours masqué.
Finalité
Améliorer l'ergonomie du site.
Base légale
Votre consentement (art. 6.1.a), recueilli via le bandeau. Vous pouvez le retirer à tout moment via « Gérer mes cookies ».
Obligatoire ?
Non. Refuser n'a aucune conséquence sur l'usage du site.
Durée de conservation
Microsoft conserve les enregistrements 30 jours (jusqu'à 9 mois pour ceux mis en favoris ou tirés au sort pour un échantillon). Votre choix est mémorisé 13 mois si vous acceptez, 6 mois si vous refusez.
Destinataires
Microsoft (Clarity).
Cookies et stockage dans votre navigateur
Ce site n'affiche aucune publicité et ne dépose aucun cookie publicitaire. Voici ce qui est stocké dans votre navigateur.
Stockage utilisé par le site
Nom
Type
Rôle
Durée
bpl_lang
localStorage
Mémorise votre langue (FR/EN)
Jusqu'à effacement par vous
sb-…-auth-token
localStorage
Vous maintient connecté à votre compte
Jusqu'à la déconnexion
bpl_consent
localStorage
Mémorise votre choix sur les cookies
13 mois (accord) ou 6 mois (refus)
bpl_sid
sessionStorage
Identifiant de session pour la mesure d'audience interne
Fermeture de l'onglet
Cookies soumis à votre accord : Microsoft Clarity
Ils ne sont déposés qu'après votre accord. D'après la documentation de Microsoft, Clarity peut utiliser _clck (identifiant pseudonyme persistant) et _clsk (relie vos pages vues en une session), déposés par notre site, ainsi que CLID, ANONCHK, MR, MUID et SM, déposés par Microsoft. Nous indiquons à Clarity que vous refusez le stockage publicitaire. La durée de vie de ces cookies est fixée par Microsoft (voir la documentation de Clarity).
Vous pouvez changer d'avis à tout moment : . Refuser est aussi simple qu'accepter, et le site fonctionne de la même façon.
Qui reçoit vos données ?
Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée. Elles sont traitées par les prestataires suivants, uniquement pour fournir le service.
GitHub, Inc.
Rôle
Hébergement du site (GitHub Pages).
Localisation
États-Unis.
Garanties
Cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types.
Supabase
Rôle
Base de données et connexion aux comptes.
Localisation
Hébergée à Paris (France), sur l'infrastructure d'Amazon Web Services.
Garanties
Pour les transferts éventuels vers les États-Unis ou Singapour, Supabase s'appuie sur les clauses contractuelles types de la Commission européenne.
Resend (Plus Five Five, Inc.)
Rôle
Envoi des emails : bienvenue, code de connexion, informations.
Localisation
États-Unis.
Garanties
Data Privacy Framework et clauses contractuelles types (accord de traitement de données de Resend).
Microsoft (Clarity)
Rôle
Mesure du comportement sur le site, uniquement avec votre accord.
Localisation
États-Unis ; pour l'Espace économique européen, Microsoft Ireland Operations Limited (Dublin, Irlande).
Garanties
Microsoft déclare participer au Data Privacy Framework UE–États-Unis.
Porkbun
Rôle
Nom de domaine et redirection des emails envoyés à contact@thebackpacklab.com.
Localisation
Voir la politique de confidentialité de Porkbun.
Garanties
Voir la politique de confidentialité de Porkbun.
Aucune police de caractères ni bibliothèque n'est chargée depuis un service tiers : elles sont hébergées sur notre propre domaine. En dehors de notre site, le navigateur ne contacte que notre base de données (Supabase) et, avec votre accord, Microsoft Clarity.
Discord et Instagram : le site contient des liens vers nos pages sur ces services. Si vous cliquez, leurs propres politiques de confidentialité s'appliquent. Nous pouvons enfin communiquer des données aux autorités lorsque la loi nous y oblige.
Transferts hors de l'Union européenne
Certains prestataires ci-dessus sont établis aux États-Unis. Les transferts sont encadrés par le Data Privacy Framework (GitHub, Resend, Microsoft) et/ou par les clauses contractuelles types de la Commission européenne (GitHub, Resend, Supabase), comme indiqué plus haut.
Vos droits
Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, opposition, portabilité, retrait de votre consentement à tout moment (sans remettre en cause ce qui a été fait avant), et définition de directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à contact@thebackpacklab.com. Nous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité. Vous pouvez aussi vous désabonner en un clic depuis chacun de nos emails d'information, et modifier votre nom ou votre choix de recevoir nos emails d'information dans votre compte.
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est restreint par des règles d'accès au niveau de la base de données et réservé aux administrateurs authentifiés. La connexion à votre compte se fait par code à usage unique envoyé par email, sans mot de passe. Nous ne prenons aucune décision automatisée vous concernant.
Modifications
Nous pouvons mettre à jour cette politique, notamment si nos pratiques ou la loi changent. La date de dernière mise à jour figure en haut de cette page.