Politique de confidentialité

1. Qui nous sommes

908 Audio ("nous") développe et vend les plugins audio 908 BD, SClap, LowConga et HHat via ce site. Pour toute question sur la confidentialité, contactez-nous via la page Support ou par e-mail — voir "Contact" ci-dessous.

2. Quelles données nous collectons

Adresse e-mail — utilisée pour vous livrer votre clé de licence et le lien de téléchargement, et pour répondre si vous contactez le support.

Identifiant d'appareil (haché) — lors de l'activation d'un plugin, un hash SHA-256 à sens unique d'un identifiant matériel de votre machine est calculé. Nous ne voyons ni ne stockons jamais l'identifiant matériel brut, seulement le hash, qui ne peut pas être inversé pour identifier votre matériel précis.

Données d'achat — montant, devise, prestataire de paiement et un identifiant de commande/transaction. Nous ne voyons ni ne stockons jamais votre numéro de carte, votre clé Pix ou votre phrase de portefeuille — les détails de paiement sont traités entièrement par nos prestataires de paiement (voir section 4).

Adresse IP — utilisée brièvement pour limiter les abus (par exemple, quelqu'un testant plusieurs clés de licence à la suite) et apparaît dans les journaux de requêtes. Nous conservons aussi un hash à sens unique de l'IP (jamais l'adresse elle-même) avec chaque tentative d'activation de licence, pour pouvoir dire, en cas d'incident, ce qui s'est passé et quand. Elle n'est pas utilisée pour vous suivre entre les sessions ni à des fins publicitaires.

Messages de support — l'adresse e-mail et le message que vous soumettez via le formulaire de Support, ainsi que le numéro de série/ID de commande fourni pour prouver qu'il s'agit d'un achat réel.

3. Pourquoi nous traitons ces données, et sur quelle base légale

Pour honorer votre achat et émettre/activer votre licence — nécessaire à l'exécution de notre contrat avec vous.

Pour prévenir la fraude et les abus (par exemple, des clés de licence testées par force brute, ou un appareil se faisant passer pour plusieurs clients différents) — notre intérêt légitime à garder le système de licences utilisable pour les clients payants.

Pour répondre aux demandes de support — nécessaire à l'exécution de notre contrat avec vous, ou basé sur votre consentement à être contacté.

Pour tenir des registres comptables/de commande minimaux lorsqu'une obligation légale ou fiscale l'exige.

4. Avec qui nous partageons ces données

Nous utilisons un petit nombre de prestataires externes pour faire fonctionner la boutique et le backend de licences. Chacun ne reçoit que ce dont il a besoin pour sa tâche :

Paddle — notre Merchant of Record pour les paiements par carte et PayPal ; ils traitent vos données de paiement directement et émettent reçus/factures. NOWPayments — traite les paiements en cryptomonnaie. Mercado Pago — traite les paiements Pix (Brésil). Resend — livre les e-mails transactionnels (clés de licence, réponses du support). Supabase — héberge la base de données qui vérifie et active votre licence.

Ces prestataires sont situés hors du Brésil (principalement États-Unis et Union européenne), leur utilisation implique donc un transfert international de vos données. Nous ne partageons que le strict nécessaire (par exemple e-mail et montant de la commande — jamais l'identifiant de votre appareil avec les prestataires de paiement, jamais vos données de carte avec nous). Nous ne vendons vos données à personne, et nous n'utilisons aucun traceur publicitaire ou analytique sur ce site.

5. Cookies et pistage

Ce site ne dépose aucun cookie et ne charge aucun script d'analyse ou de publicité tiers. La seule donnée envoyée à votre navigateur est celle nécessaire pour afficher la page et traiter votre achat.

6. Combien de temps nous les conservons

Notre licence étant un achat unique à vie, nous conservons votre e-mail et l'enregistrement de licence tant qu'elle pourrait encore être activée ou prise en charge — sans expiration fixe — sauf si vous demandez leur suppression (voir section 8). Les données de limitation de débit (comme les compteurs par IP) ne sont conservées que brièvement et effacées automatiquement dès qu'elles ne sont plus nécessaires à la prévention des abus. Les registres de commande/paiement sont conservés le temps raisonnablement nécessaire au support, aux remboursements et à toute obligation comptable applicable.

7. Sécurité

Nous utilisons HTTPS partout, ne stockons les identifiants d'appareil que sous forme de hash à sens unique, occultons les adresses e-mail des journaux applicatifs, et limitons le débit des points d'accès qui touchent aux données de licence. Aucun système n'est parfaitement sûr, mais nous concevons selon le principe de ne collecter et conserver que le minimum de données nécessaire.

8. Vos droits

En vertu de la LGPD (et, le cas échéant, du RGPD), vous pouvez nous demander de : confirmer si nous traitons vos données ; accéder aux données que nous détenons sur vous ; corriger des données inexactes ; anonymiser, bloquer ou supprimer des données inutiles ou excessives ; recevoir une copie de vos données dans un format portable ; savoir avec quels tiers nous avons partagé vos données ; et vous opposer au traitement fondé sur notre intérêt légitime. Supprimer vos données désactivera votre licence — nous vous le confirmerons toujours avant de le faire.

9. Comment exercer ces droits

Utilisez la page Support (le même formulaire que pour les problèmes techniques) avec l'e-mail de votre achat et le numéro de série/ID de commande, ou écrivez-nous directement, en précisant ce que vous souhaitez (accès, correction, suppression, etc.). Nous vérifions chaque demande par rapport au numéro de série ou à l'ID de commande d'un achat réel avant d'agir — cela empêche quelqu'un d'autre de supprimer ou d'accéder à votre licence simplement en connaissant votre e-mail. Nous visons à répondre sous 15 jours ouvrés.

10. Modifications de cette politique, et contact

Nous pouvons mettre à jour cette page à mesure que le produit ou nos prestataires évoluent ; la date en haut reflète toujours la dernière version. Pour toute question sur cette politique ou vos données, utilisez la page Support ou écrivez-nous — l'adresse est celle indiquée sur cette page.