Politique de confidentialité de validiscan.com

Le responsable du traitement de ce site web est Validiscan ApS, Rishøjvej 9, 3200 Helsinge, Danemark, CVR 46367405. Pour toute question concernant vos données, écrivez à info@validiscan.com. Validiscan est dirigé par une seule personne, William Quaade Rasmussen, qui consulte cette boîte de messagerie.

Ce site web se compose de pages statiques et d’une fonction exécutée sur les serveurs de son hébergeur, qui transmet le formulaire de contact à Validiscan (elle est décrite plus bas, dans la section sur les messages adressés à Validiscan). Il ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne charge rien depuis un autre site web.

Cloudflare héberge validiscan.com sur son service Cloudflare Pages et gère le DNS du domaine. Les requêtes adressées à validiscan.com passent d’abord par un petit Worker Cloudflare, qui les transmet sans modification à Cloudflare Pages ; les deux sont des services de Cloudflare. Comme tout hébergeur web, Cloudflare reçoit ce que votre navigateur envoie avec chaque requête : votre adresse IP, l’adresse de la page que vous avez demandée et des informations techniques, comme l’agent utilisateur (user agent) de votre navigateur. Elle les reçoit parce que c’est elle qui fournit les pages.

La politique de confidentialité de Cloudflare (en anglais) décrit ce que Cloudflare fait des données des visiteurs des sites web qu’elle diffuse, comme les adresses IP. Selon cette politique, Cloudflare agit en tant que sous-traitant pour les journaux qu’elle met à la disposition des propriétaires de ces sites web. Le site web lui-même ne contient aucun code qui enregistre les visites.

Durée de conservation des données de requête : la politique de confidentialité de Cloudflare n’indique aucune durée fixe pour les journaux des sites web qu’elle diffuse ; sa section sur la conservation décrit combien de temps Cloudflare conserve les données personnelles. Validiscan n’a mis en place aucune exportation de ces journaux et ne les conserve pas : il ne voit que ce que Cloudflare affiche dans son tableau de bord.

La base juridique est l’intérêt légitime de Validiscan à publier son site web (article 6, paragraphe 1, point f), du RGPD).

Transfert hors de l’UE : Cloudflare exécute chacun de ses services dans chaque centre de données de son réseau mondial (en anglais) ; les données de requête peuvent donc être traitées hors de l’UE, y compris aux États-Unis. Cloudflare, Inc. est un participant actif au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework ; liste vérifiée le 12 octobre 2026, en anglais), pour lequel la Commission européenne a adopté le 10 juillet 2023 la décision d’adéquation (UE) 2023/1795 (article 45 du RGPD). Si cette participation prend fin, l’accord de traitement des données de Cloudflare (en anglais) prévoit les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD).

Vous pouvez écrire à Validiscan par e-mail ou avec le formulaire de contact de ce site web. Le formulaire transmet quatre informations : votre adresse e-mail, l’objet que vous avez choisi, votre message et la langue de la page depuis laquelle vous l’avez envoyé. Il transmet aussi des champs qui servent à écarter les messages indésirables automatisés (spam) : un champ que les personnes laissent vide et, lorsque JavaScript est activé, la durée pendant laquelle le formulaire est resté ouvert. Votre navigateur envoie le formulaire à une fonction exécutée chez Cloudflare, l’hébergeur du site web, qui le traite comme toute requête adressée au site web (voir plus haut la section sur l’hébergeur, y compris le transfert hors de l’UE). La fonction contrôle le formulaire et le transmet aussitôt sous forme d’e-mail, envoyé depuis le propre compte Google Workspace de Validiscan vers sa boîte de messagerie, avec votre adresse e-mail comme adresse de réponse ; les champs anti-spam ne sont pas transmis, et un formulaire qui semble rempli automatiquement n’est pas envoyé du tout. La fonction ne stocke aucune copie de votre message et n’en consigne aucune trace dans un journal. Elle ne conserve que le nombre de messages envoyés dans la journée, sans rien sur leurs expéditeurs, afin de pouvoir arrêter les envois automatisés en masse. Le formulaire ne dépose aucun cookie.

Votre e-mail, ou l’e-mail qu’envoie le formulaire, arrive dans la boîte de messagerie de Validiscan, hébergée par Google Workspace. Google est une société américaine. Validiscan utilise ce que vous écrivez, comme votre nom, votre adresse e-mail et l’adresse de votre boutique en ligne, pour vous répondre et, si vous le demandez, pour effectuer la vérification gratuite de votre boutique. Fournir des données est facultatif : sans adresse e-mail, Validiscan ne peut pas vous répondre, et sans l’adresse de votre boutique, il ne peut pas effectuer la vérification gratuite. La base juridique est l’intérêt légitime de Validiscan à répondre aux messages qu’il reçoit (article 6, paragraphe 1, point f), du RGPD). Tant que l’application n’est pas en service, Validiscan effectue la vérification gratuite avec son scanner sur un ordinateur qui lui appartient et vous envoie le résultat par e-mail ; les fichiers de résultat ne sont pas conservés plus longtemps que les e-mails relatifs à votre demande.

Transfert hors de l’UE : Google peut stocker et traiter les e-mails partout où Google ou ses sous-traitants ultérieurs disposent d’installations (en anglais), donc aussi hors de l’UE, y compris aux États-Unis. Google LLC est un participant actif au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework ; liste vérifiée le 12 octobre 2026, en anglais), pour lequel la Commission européenne a adopté le 10 juillet 2023 la décision d’adéquation (UE) 2023/1795 (article 45 du RGPD). Là où ce cadre ne s’applique pas, l’avenant de Google sur le traitement des données (Cloud Data Processing Addendum, en anglais) prévoit les clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD).

Durée de conservation des e-mails : Validiscan conserve vos e-mails aussi longtemps qu’il en a besoin pour vous répondre et traiter votre demande. Les e-mails qui sont des pièces comptables, par exemple une commande ou une facture, sont conservés cinq ans à compter de la fin de l’exercice comptable auquel ils se rattachent, comme l’exige l’article 12 de la loi danoise sur la comptabilité (bogføringsloven, en danois). Vous pouvez à tout moment demander que vos e-mails soient supprimés plus tôt (voir vos droits ci-dessous).

Cette politique de confidentialité couvre le site web. La page Sécurité et données décrit où l’application de Validiscan stocke les données des boutiques de ses clients, qui peut les voir, quand l’IA est utilisée, combien de temps les données de scan sont conservées et ce que fait le robot d’exploration sur une boutique qu’il vérifie. L’application n’est pas encore en service.

Vous pouvez déposer une réclamation auprès d’une autorité de contrôle chargée de la protection des données, en particulier dans le pays de l’UE où vous vivez ou travaillez, ou dans celui où, selon vous, la violation a eu lieu (article 77 du RGPD).

Validiscan est dirigé depuis le Danemark, où l’autorité de contrôle est Datatilsynet, l’autorité danoise de protection des données : Carl Jacobsens Vej 35, 2500 Valby, Danemark, dt@datatilsynet.dk. Son site web explique comment déposer une réclamation auprès de Datatilsynet (en anglais).