Politique de confidentialité
Version en vigueur depuis le 28 août 2026.
1. Qui traite vos données
Le responsable de traitement est UKTO — Sébastien DUBOIS, Entrepreneur individuel, SIRET 501 724 132 00037, 59 rue de Ponthieu, Bureau 326, 75008 Paris.
Pour toute question ou pour exercer vos droits : ukto@lyonpoker.com.
Compte tenu de sa taille et de la nature de ses traitements, UKTO n'est pas tenue de désigner un délégué à la protection des données. Les demandes sont traitées directement par Sébastien DUBOIS.
2. Ce que nous ne recevons jamais
C'est le point le plus important pour les utilisateurs de notre extension.
L'extension Invoice Sync for Pennylane s'exécute sur votre propre serveur. Les données de vos commandes, de vos clients et de vos factures circulent directement de votre boutique vers votre compte Pennylane. Elles ne transitent pas par nos serveurs et nous n'y avons aucun accès.
Les seules informations que l'extension nous transmet sont votre clé de licence et l'adresse de votre site, pour vérifier que la licence est valide et vous livrer les mises à jour. Rien d'autre.
À l'égard de vos propres clients, c'est donc vous qui êtes responsable de traitement, et Pennylane votre sous-traitant. Nous ne sommes ni l'un ni l'autre.
3. Les traitements que nous réalisons
| Contexte | Données | Finalité et base légale | Conservation |
|---|---|---|---|
| Formulaire de contact | Nom, adresse email, contenu du message | Répondre à votre demande — mesures précontractuelles ou intérêt légitime à répondre à une sollicitation | 3 ans après le dernier échange |
| Achat de la version Pro | Nom, adresse email, société, adresse de facturation, pays, numéro de TVA, montant et date de la transaction | Exécuter le contrat de vente ; établir et conserver les factures — exécution du contrat et obligation légale | Pièces comptables : 10 ans (art. L123-22 du code de commerce) |
| Gestion de la licence | Clé de licence, email, nom, pays, numéro de TVA, statut, date d'échéance, identifiants Stripe du client et de l'abonnement | Vous livrer les mises à jour et le support pendant la durée souscrite — exécution du contrat | Durée du contrat, puis 3 ans |
| Activation sur un site | Adresse du site WordPress, date de première activation, date de dernière vérification | Vérifier la validité de la licence et faire respecter la limite d'un site — exécution du contrat et intérêt légitime à prévenir le partage de clés | Durée du contrat, puis 3 ans |
| Journal technique du serveur de licences | Type d'événement (activation, téléchargement, refus…), clé concernée, adresse IP, horodatage | Sécurité, prévention des abus, diagnostic — intérêt légitime | 12 mois |
| Journaux de l'hébergeur | Adresse IP, pages consultées, horodatage | Sécurité et bon fonctionnement du site — intérêt légitime | Durée standard appliquée par l'hébergeur |
Nous ne réalisons aucun profilage et aucune décision automatisée produisant des effets juridiques à votre égard.
4. Cookies et mesure d'audience
Ce site ne dépose aucun cookie de mesure d'audience, de publicité ou de traçage. Aucune bannière de consentement n'est donc nécessaire.
La page de paiement et le portail client sont en revanche hébergés par Stripe, sur ses propres domaines : Stripe y dépose les cookies nécessaires au paiement et à la prévention de la fraude, selon sa propre politique.
5. Qui d'autre voit ces données
Nous ne vendons, ne louons et n'échangeons aucune donnée personnelle. Les seuls tiers qui interviennent sont nos prestataires techniques, dans la stricte limite de leur mission :
- Stripe Payments Europe, Limited (Irlande) — encaissement, abonnements, facturation et portail client. Les données de carte bancaire sont traitées par Stripe seul : nous n'y avons jamais accès.
- IONOS SARL (7 place de la Gare, BP 70109, 57201 Sarreguemines Cedex, France) — hébergement du site et du serveur de licences, en France.
Les données peuvent en outre être communiquées à notre expert-comptable et, sur demande régulière, à l'administration fiscale ou à une autorité judiciaire.
6. Transferts hors de l'Union européenne
Le site, le serveur de licences et la base de données sont hébergés en France. Aucun transfert hors UE n'est réalisé de notre fait.
Stripe, dans le cadre de son activité mondiale de paiement, peut transférer certaines données vers des pays tiers, y compris les États-Unis. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD (clauses contractuelles types et, le cas échéant, cadre de protection des données UE–États-Unis). Le détail figure dans la politique de confidentialité de Stripe.
7. Sécurité
Les échanges avec le site et le serveur de licences sont chiffrés en HTTPS. La base de licences n'est pas accessible depuis le web, la console d'administration est protégée par un jeton secret, et les notifications de paiement sont authentifiées par signature cryptographique avant d'être acceptées. Nous ne conservons aucune donnée de carte bancaire.
8. Vos droits
Vous disposez, dans les conditions prévues par le RGPD, d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à ukto@lyonpoker.com. Nous répondons dans un délai d'un mois. Certaines données ne peuvent être effacées avant leur échéance légale : les factures, notamment, doivent être conservées dix ans.
Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Modifications
Cette politique peut évoluer, notamment si un nouveau traitement ou un nouveau prestataire apparaît. La date de version figure en haut de page. En cas de changement significatif affectant nos clients sous licence, ils en sont informés par email.