Notice RGPD
Date d'entrée en vigueur : 22 septembre 2026.
Cette notice résume comment jsonscraper aligne ses pratiques de traitement de données avec le RGPD.
1. Rôles et périmètre
Selon le contexte, jsonscraper peut agir en tant que contrôleur des données de compte et de facturation et en tant que processeur pour les données opérationnelles soumises par le client.
2. Catégories de données
Nous traitons les identifiants de compte, les enregistrements de facturation, les journaux techniques, les communications d'assistance et les paramètres de préférences nécessaires au fonctionnement et à la sécurisation du service.
3. Bases légales
Les bases juridiques comprennent l'exécution du contrat, les intérêts légitimes (sécurité et fiabilité du service), les obligations légales et le consentement si nécessaire.
4. Droits des personnes concernées
Vous pouvez demander l'accès, la rectification, l'effacement, la restriction, la portabilité ou l'opposition conformément aux dispositions applicables du RGPD.
5. Politique de conservation
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire pour la prestation de services, la prévention de la fraude, la conformité légale et les obligations d'assistance.
6. Transferts internationaux
Lorsque les données sont traitées en dehors de l'EEE, nous appliquons des garanties contractuelles et organisationnelles appropriées pour transférer les risques.
7. Mesures de sécurité
Les contrôles incluent le transport crypté, les restrictions d'accès, la protection des informations d'identification, les pistes d'audit et les procédures de réponse aux incidents.
8. Sous-traitants et fournisseurs
Nous pouvons nous appuyer sur des infrastructures et des fournisseurs de paiement approuvés pour fournir des services. L'accès est limité à ce qui est nécessaire aux opérations.
9. Réponse aux incidents
Si un incident concernant les données personnelles se produit, nous enquêtons rapidement, atténuons l'impact et fournissons des notifications lorsque la loi l'exige.
10. Contact pour demandes RGPD
Pour les demandes liées au RGPD, contactez [email protected] ou utilisez la page Contacts et incluez suffisamment de détails de vérification.
11. Vérification des demandes et délai de réponse
Pour protéger la sécurité des comptes, nous pouvons exiger une vérification d'identité avant de traiter les demandes d'accès, de suppression ou de portabilité. Nous répondons dans les délais RGPD, y compris les extensions légales pour les demandes complexes.
12. Exceptions légales de conservation
En cas de demande de suppression, certains enregistrements peuvent être conservés lorsque cela est requis pour les obligations légales, la résolution des litiges, la prévention de la fraude ou les enquêtes de sécurité, dans la limite du droit applicable.
13. Limites du traitement des données
Lorsque jsonscraper agit en tant que sous-traitant, nous traitons les données opérationnelles selon les instructions du client et les finalités de service documentées. Les clients restent responsables de leurs obligations de responsable de traitement et de l'évaluation de la licéité de leurs usages.
14. Droits auprès de l'autorité de contrôle
Si vous estimez que vos droits n'ont pas été traités correctement, vous pouvez déposer une plainte auprès de votre autorité de contrôle locale dans l'EEE.
Services de données publiques
Données publiques désigne les informations associées aux comptes, contenus ou ressources qui sont désignés ou mis à disposition pour consultation publique par le service source concerné et que jsonscraper n'obtient pas intentionnellement en contournant les paramètres de confidentialité ou les restrictions d'accès applicables au contenu privé.
Lorsque les réponses de API contiennent des données personnelles provenant de sources accessibles au public, le rôle de jsonscraper en vertu de la loi applicable en matière de protection des données dépend du contexte de traitement concerné. jsonscraper peut agir en tant que responsable du traitement indépendant pour les traitements nécessaires à la fourniture, à la sécurisation et à l'exploitation de ses services de données publiques. Les clients sont responsables de manière indépendante de la détermination de leur propre rôle, de leur base juridique et de leurs obligations de conformité en ce qui concerne leur utilisation ultérieure de la sortie API.