Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements liés à CaptHook sur capthook.ch est Andreas Haslbeck, St. Gallerstrasse 22, 9400 Rorschach, Schweiz. E-mail : capthook@haslbeck.ch.

2. Champ d’application

La présente déclaration s’applique à CaptHook selon le droit suisse de la protection des données et, lorsqu’il s’applique, le RGPD.

3. Comptes et connexion

Selon le fournisseur choisi, nous traitons un identifiant et un nom d’utilisateur GitHub ou un identifiant de compte Google, ainsi qu’un nom d’utilisateur choisi. L’accès Google est limité à openid. CaptHook ne demande ni ne conserve d’adresse e-mail provenant de ces fournisseurs.

4. Traitement des webhooks

CaptHook traite les pipes, règles de filtrage, secrets de signature, URL de destination, contenus bruts des événements et journaux de livraison. Les événements correspondants sont transmis aux destinations Slack, Discord ou Microsoft Teams/Power Automate configurées par l’utilisateur.

5. Paiements

Pour les abonnements Pro payants, nous traitons les identifiants client et abonnement Stripe, le tarif, le statut et la période. Les moyens de paiement sont traités uniquement par Stripe et ne sont pas enregistrés par CaptHook.

6. E-mails opérationnels

Des données techniques d’événement et d’erreur peuvent être envoyées à une adresse configurée. CaptHook n’envoie ni newsletter ni publicité.

7. Hébergement et journaux serveur

CaptHook fonctionne sur une infrastructure autogérée dans l’Union européenne. L’adresse IP, l’heure, la ressource demandée et les journaux techniques peuvent être traités pour la sécurité, le diagnostic et la prévention des abus, normalement pendant 30 jours.

8. Cookies

Seuls le cookie de session chiffré indispensable capthook_session et le cookie de langue capthook_locale sont utilisés. Aucun cookie d’analyse, de suivi ou de publicité n’est utilisé.

9. Contact et assistance

Les coordonnées et le contenu du message sont traités pour répondre et fournir une assistance. L’exploitant peut accéder aux données du compte et des pipes si cela est nécessaire à l’assistance ou à la prévention des abus.

10. Destinataires et transferts internationaux

L’infrastructure autogérée se trouve dans l’Union européenne et donc hors de Suisse. GitHub ou Google peuvent servir à la connexion et Stripe aux abonnements payants. Les destinations choisies peuvent recevoir des événements. Les garanties légales applicables sont utilisées. Les données ne sont pas vendues.

11. Conservation et suppression

Les journaux serveur sont normalement conservés au maximum 30 jours. Les comptes, pipes, événements, destinations et journaux sont conservés jusqu’à leur suppression. Les documents de facturation restent pendant la durée légale.

12. Sécurité

Les connexions utilisent HTTPS/TLS. CaptHook ne conserve aucun mot de passe; la connexion utilise OAuth et les secrets vérifient les webhooks. Des mesures appropriées sont appliquées.

13. Vos droits

Dans les limites du droit applicable, les personnes peuvent demander l’accès, la rectification, la suppression, la limitation, la portabilité ou s’opposer au traitement. Les demandes sont adressées à capthook@haslbeck.ch.

14. Modifications

Cette déclaration est mise à jour lorsque les fonctions ou traitements changent. La version publiée à cette URL s’applique.