Politique de Confidentialité

Chez PR2XML, édité par Norde SRL (BCE 1039457839), nous prenons votre vie privée très au sérieux. Cette Politique de Confidentialité explique quelles données nous collectons, pourquoi, et comment nous les protégeons.

Responsable du traitement : Norde SRL, société de droit belge immatriculée à la Banque-Carrefour des Entreprises sous le numéro 1039457839. Pour toute question relative à vos données, écrivez à support@pr2xml.com.

1) Données collectées

• Données de compte : nom, adresse email, préférence de langue, statut de vérification email.
• Données de conversion : nom du fichier converti, taille du fichier, nombre de pistes et de clips (métadonnées uniquement - vos fichiers médias vidéo, audio et images ne quittent jamais votre ordinateur).
• Données de paiement : les informations bancaires sont traitées directement par Stripe - nous ne stockons que l'identifiant de transaction et la confirmation d'achat.
• Données de navigation : adresse IP, type de navigateur, pages visitées (via Google Analytics et Microsoft Clarity).
• Programme d'affiliation : si vous arrivez par le lien d'un affilié, son code est gardé 30 jours dans un cookie et, si vous avez un compte, sur votre compte, pour lui attribuer votre achat même si vous payez depuis un autre appareil. L'affilié ne voit jamais votre adresse complète, seulement une version masquée.

2) Vos médias restent chez vous

L'analyse et l'aperçu de votre timeline sont réalisés entièrement dans votre navigateur : aucun fichier n'est envoyé. Pour générer le fichier converti (réservé aux comptes avec licence), seul votre fichier projet .prproj - qui ne contient que les métadonnées de votre montage (pistes, clips, effets) - est transmis à notre serveur, traité en mémoire puis immédiatement supprimé : jamais écrit sur disque ni conservé. Vos médias (vidéos, audio, images) ne quittent jamais votre ordinateur. Seules les métadonnées de la conversion (nom, taille, statistiques) sont enregistrées pour votre historique.

3) Finalités du traitement

• • Fourniture du service : créer et gérer votre compte, traiter votre paiement, afficher votre historique de conversions.
• • Communication : envoyer les emails de vérification et de réinitialisation de mot de passe (via Resend).
• • Emails d'information : vous envoyer des conseils, nouveautés et offres (via Sender, et pour certains envois ponctuels via Resend), uniquement si vous avez coché la case prévue à la création de votre compte ou dans vos paramètres. Ces emails comprennent une courte série de bienvenue après l'inscription et, après un achat, une demande d'avis. Certains partent après une action de votre part dans PR2XML (un export bloqué faute de licence, un fichier trop volumineux, un premier téléchargement), pour vous aider au bon moment. Ils nous indiquent s'ils ont été ouverts et sur quels liens vous avez cliqué, pour mesurer ce qui vous intéresse. Vous pouvez vous désinscrire en un clic, depuis vos paramètres ou depuis le lien présent dans chacun de ces emails.
• • Amélioration du service : analyser l'utilisation du site pour améliorer l'expérience utilisateur.
• • Avis publics : si vous laissez un avis de 4 ou 5 étoiles, il peut être affiché sur pr2xml.com avec votre prénom et l'initiale de votre nom, sans photo. Écrivez-nous pour le faire retirer, à tout moment.

4) Sous-traitants et hébergeurs

5) Cookies

Les traceurs marqués Consentement requis ne sont chargés qu'après votre accord sur le bandeau. Vous pouvez revenir sur ce choix à tout moment avec le lien Gérer les cookies en bas de page.

Précision utile : votre choix est enregistré dans le localStorage de votre navigateur ; le cookie cookie_consent n'en est qu'une copie, pour que notre serveur le respecte aussi. Effacer vos cookies ne le réinitialise donc pas nécessairement ; utilisez le lien ci-dessus pour le revoir. Si vous refusez ou retirez votre accord, nous effaçons les cookies que ces outils avaient déposés sur pr2xml.com.

6) Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de votre compte et de vos données.
• Opposition : vous opposer au traitement pour le marketing direct.
• Portabilité : recevoir vos données dans un format structuré.
• Limitation : demander le gel d'un traitement le temps qu'une contestation soit examinée.
• Retrait du consentement : lorsqu'un traitement repose sur votre consentement, le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits, contactez-nous à support@pr2xml.com.

7) Sécurité

Nous mettons en œuvre des mesures de sécurité adaptées pour protéger vos données : chiffrement HTTPS, authentification sécurisée (better-auth), base de données hébergée sur Supabase. Cependant, aucune méthode de transmission sur Internet n'est infaillible.

8) Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif. Les enregistrements de vos conversions (nom du fichier, taille, statut, dates) sont conservés tant que votre compte existe, pour le support et nos statistiques, et supprimés avec lui. Le fichier .prproj transmis pour générer un export n'est jamais conservé : il est traité en mémoire puis supprimé immédiatement. Vous pouvez supprimer votre compte à tout moment.

Chez Sender, vos données restent tant que vous recevez nos emails d'information. Si vous vous désinscrivez, vous êtes retiré de nos listes. Si vous supprimez votre compte, vos données sont aussi retirées de nos listes chez Sender.

9) Bases légales des traitements

Le RGPD impose d'indiquer sur quel fondement juridique repose chaque traitement. Pour PR2XML :

• Exécution du contrat : création et gestion de votre compte, conversion de vos fichiers, traitement de votre paiement, historique de vos conversions, support.
• Intérêt légitime : sécurité du service, prévention de la fraude et des abus, supervision technique des erreurs, mesures agrégées de performance. Vous pouvez vous opposer à ces traitements.
• Consentement : cookies de mesure d'audience et de publicité (y compris les conversions que notre serveur transmet à Meta), emails d'information. Le consentement aux emails se donne par une case facultative, jamais cochée d'avance, à la création du compte ou dans vos paramètres, et se retire au même endroit ou par le lien de désinscription. Nous conservons la date et l'origine de chaque accord et de chaque retrait, pour pouvoir en rendre compte.
• Intérêt légitime et relation existante : les comptes créés avant le 25 septembre 2026, à qui cette case n'a jamais été proposée, peuvent recevoir ces mêmes emails au titre de la relation existante. Un refus de votre part, en un clic, met fin à ces envois immédiatement.
• Obligation légale : conservation des pièces comptables et fiscales liées à vos achats.

10) Transferts hors Union européenne

Certains de nos sous-traitants sont établis en dehors de l'Union européenne, principalement aux États-Unis. C'est le cas notamment de Stripe, Resend, Sentry, Google Analytics, Microsoft Clarity et Meta. PostHog est hébergé dans l'Union européenne.

Sender est établi dans l'Union européenne (Lituanie). Son contrat l'autorise toutefois à faire appel à ses propres sous-traitants, dont certains hors de l'Union, notamment aux États-Unis ; ceux-ci doivent être certifiés au titre du cadre de protection des données UE-États-Unis.

Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : décision d'adéquation lorsque le prestataire est certifié au titre du cadre de protection des données UE-États-Unis, ou clauses contractuelles types de la Commission européenne à défaut. Vous pouvez nous demander une copie des garanties applicables.

11) Mineurs

Le service n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un mineur nous a transmis des données personnelles, écrivez-nous et nous les supprimerons.

12) Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès d'une autorité de protection des données, sans préjudice de tout recours juridictionnel.

Notre autorité chef de file est l'Autorité de protection des données belge (Gegevensbeschermingsautoriteit), Rue de la Presse 35, 1000 Bruxelles. Vous pouvez également saisir l'autorité de votre pays de résidence ou de votre lieu de travail : en France la CNIL, au Luxembourg la CNPD, au Canada le Commissariat à la protection de la vie privée.