Politique de confidentialité.

Vether fonctionne localement. Il n'envoie ni télémétrie produit, ni statistiques d'usage, ni contenu de vos fichiers. Seules deux requêtes sortent de votre poste :

• la vérification de mise à jour, qui interroge un point d'accès dédié et ne transmet aucun identifiant de compte ;
• la validation de licence, qui transmet votre clé de licence et une empreinte technique de la machine — un condensé irréversible, jamais votre numéro de série ni votre identifiant matériel en clair. Cette empreinte permet de faire respecter la règle « un poste actif à la fois ». Cette vérification est réalisée par notre prestataire de licences KeyAuth (voir la liste des sous-traitants ci-dessous), qui reçoit à chaque lancement cette empreinte et — comme pour toute requête réseau — votre adresse IP.

Cette empreinte est rattachée à votre licence, donc indirectement à votre compte. Nous le disons explicitement plutôt que d'employer le mot « anonyme », qui serait inexact.

Nous collectons uniquement ce qui est nécessaire :

• Compte — adresse e-mail, langue d'affichage, identifiant Telegram si vous le renseignez, préférences de contact.
• Commandes — montant, moyen de paiement, identifiants de transaction Stripe ou de facture cryptomonnaie, empreinte de la transaction blockchain.
• Licences et activations — clé de licence, empreinte de la machine active, nombre de transferts, pays d'activation, agent utilisateur.
• Journaux de sécurité — les tentatives d'intrusion sur des adresses pièges sont enregistrées avec l'adresse IP, l'agent utilisateur, le pays et le chemin visité. C'est ce qui nous permet de repérer les scans automatisés.
• Téléchargements — pays, version et architecture, sans adresse IP.
• Erreurs techniques — page concernée, trace d'erreur, agent utilisateur, afin de corriger les dysfonctionnements.

Nous ne vendons aucune donnée, n'en louons aucune, et n'utilisons aucun outil publicitaire ni aucune mesure d'audience tierce.

Chaque traitement repose sur l'une des bases prévues par l'article 6 du RGPD :

• Exécution du contrat — la gestion de votre compte, ainsi que l'émission, la livraison par e-mail et la validation de vos licences, et le traitement de vos commandes. Sans ces données, nous ne pouvons pas vous fournir le logiciel que vous avez acheté.
• Obligation légale — la conservation des pièces comptables et des justificatifs de paiement, imposée par la réglementation fiscale et commerciale.
• Intérêt légitime — les journaux de sécurité (tentatives d'intrusion, adresses IP des scans automatisés) et les journaux d'erreurs techniques, qui nous permettent de protéger le service et de le corriger. Vous pouvez vous opposer à ces traitements ; nous limitons leur durée de conservation (voir plus bas) et les mettons en balance avec votre vie privée.

• Stripe — paiement par carte bancaire. Nous n'avons jamais accès à votre numéro de carte : il est saisi directement chez Stripe. Société américaine.
• Supabase — base de données et authentification, hébergées dans l'Union européenne.
• Cloudflare — diffusion, protection contre les attaques, résolution DNS et vérification anti-robot. Société américaine.
• KeyAuth — service tiers de validation de licence. Le logiciel l'interroge à chaque lancement et lui transmet l'empreinte technique de la machine ainsi que votre adresse IP. Prestataire établi hors Union européenne.
• Prestataire d'e-mail transactionnel — le relais (SMTP externe) qui achemine nos messages reçoit votre adresse e-mail et, pour l'e-mail de livraison, votre clé de licence. Nous n'y recourons que pour les messages liés à votre compte et à vos licences, jamais pour de la prospection.
• Paiements en cryptomonnaie — traités par une instance que nous hébergeons nous-mêmes. Aucun prestataire tiers ne reçoit vos données pour ces paiements.

Cette liste correspond aux prestataires en service à la date de mise à jour indiquée en bas de page ; nous l'actualisons lorsqu'elle change. Nous nous efforçons de la tenir complète sans pouvoir en garantir l'exhaustivité à tout instant.

La base de données et l'hébergement du site sont situés dans l'Union européenne. Certains sous-traitants sont toutefois établis aux États-Unis ou hors Union européenne, ce qui implique un transfert de données :

• Cloudflare et Stripe — des données techniques et de paiement transitent par ces sociétés américaines. Elles publient les garanties qui encadrent ces transferts (clauses contractuelles types de la Commission européenne et cadre de protection des données UE–États-Unis).
• KeyAuth — l'empreinte machine et l'adresse IP transmises à la validation de licence sont traitées par un service établi hors Union européenne. Nous ne sommes pas en mesure de confirmer qu'il offre des garanties de transfert équivalentes ; nous préférons l'énoncer plutôt que de le taire.
• Prestataire d'e-mail transactionnel — selon le relais retenu, l'acheminement de vos e-mails peut impliquer un transfert hors Union européenne.

Ces durées sont appliquées automatiquement, par une tâche planifiée quotidienne — et non seulement annoncées :

• Compte, licences et commandes — tant que votre compte existe. Les pièces comptables sont conservées ensuite selon les obligations légales applicables.
• Journaux de sécurité (adresses IP) — 90 jours, puis suppression.
• Erreurs techniques — 30 jours.
• Téléchargements — 12 mois.
• Journal d'administration — les adresses IP y sont anonymisées au bout de 90 jours.

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, une copie exportable, ou vous opposer à un traitement. Écrivez à [email protected] depuis l'adresse associée à votre compte ; nous répondons sous 30 jours.

La suppression de votre compte entraîne celle de vos données personnelles et la révocation de vos licences actives, à l'exception des pièces que la loi nous impose de conserver.

Si vous résidez dans un pays disposant d'une autorité de protection des données, vous pouvez la saisir d'une réclamation.

Nous n'utilisons que des cookies strictement nécessaires : session de connexion, mémorisation de la langue, et vérification anti-robot. Aucun cookie publicitaire, aucun traceur tiers. Le détail figure dans notre politique de cookies.

Vether ne s'adresse pas aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un compte a été créé par un mineur, signalez-le à [email protected].

MADE GROUP LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis.
Questions relatives aux données : [email protected].