Politique de confidentialité – Glass Desktop Box™ 6 octobre 2026 La gestion distingue référence d’achat, licence, ordinateur associé, première activation réussie et échéance des droits en ligne. Les périodes ProBox Duo sont suivies séparément. L’échéance ne supprime pas toutes les données contractuelles : les preuves nécessaires à l’usage local, aux obligations de conservation et aux recours restent conservées pour ces finalités. Les traitements réels et délais d’effacement doivent être vérifiés avant publication. Les données de commande et de licence précisent aussi la variante Standard ou XXL choisie et son quota mensuel de relais. Pour ProBox Duo, le quota est attribué séparément à chaque licence. Ces données servent à fournir et gérer la prestation choisie. XXL n’autorise aucun accès supplémentaire à tes fichiers ou paramètres locaux ni stockage supplémentaire de leur contenu. Les finalités, bases juridiques et règles de conservation décrites restent applicables ; la mise en œuvre technique et les délais d’effacement doivent être vérifiés avant publication. Cette offre d’achat unique concerne les nouveaux achats. Les contrats et droits existants ne sont pas automatiquement modifiés. Starter Plus n’est plus proposé à l’achat. Les anciens abonnements conservent leurs conditions et moyens de résiliation. 1. Responsable du traitement Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est : Michael Hans-Josef Höhne, commercialisé sous le nom commercial « Rangsdorfer Software Company » Entreprise individuelle Akazienweg 13 15834 Rangsdorf Allemagne E-mail : support@glassdesktopbox.com Site Web : https://glassdesktopbox.com La version publiée la plus récente de cette politique de confidentialité est disponible à l'adresse https://glassdesktopbox.com/privacy. 2. Portée Cette politique de confidentialité s'applique à : le site Web glassdesktopbox.com comprenant le téléchargement, les tarifs, l'assistance, la FAQ, les fonctionnalités d'annulation P2P et d'annulation / ; l'application de bureau Glass Desktop Box™ pour les systèmes d'exploitation pris en charge ; Activation de licence, vérification de licence et gestion des quotas basés sur l'utilisation ; Invitations à distance, signalisation, connexions peer-to-peer directes et connexions de relais techniquement requises/TURN ; Support, traitement du contrat, retrait, résiliation et remboursements. Desktop Experiences, liens publics vers des expériences et des animations, et sélection de destinations de partage externes ; Les sites Web et services tiers simplement liés ne sont pas inclus. Les informations sur la protection des données du fournisseur respectif s'appliquent à ces derniers. 3. Principes et bases juridiques Nous traitons les données personnelles dans un but précis, de manière transparente et limitée à la mesure nécessaire. En fonction du traitement, nous nous appuyons sur : Art. 6, paragraphe 1, lettre a du RGPD – Consentement ; Art. 6, alinéa 1, lettre b du RGPD – Initiation ou exécution d'un contrat ; Art. 6, paragraphe 1, lettre c du RGPD – Respect des obligations légales ; Art. 6 al. 1 allumé. f RGPD – intérêts légitimes, en particulier fonctionnement sécurisé, analyse des erreurs, protection contre les abus et la fraude ainsi que défense juridique ; § 25 TDDDG – Stockage d'informations ou accès à des informations dans l'appareil final, sauf nécessité absolue ou consentement exprès. 4. Mise à disposition du site Web et journaux du serveur Le site glassdesktopbox.com fonctionne sur l’infrastructure de Hostinger. Notre sous-traitant contractuel d’hébergement est Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. L’avenant de Hostinger relatif au traitement des données complète le contrat d’hébergement et est accepté électroniquement dans le cadre de la relation client. Lors de l’accès au site, Hostinger et les serveurs concernés peuvent traiter des données techniques de requête et de sécurité, notamment l’adresse IP, la date et l’heure, l’URL et la méthode HTTP, le statut HTTP, le volume de données, le référent, le navigateur et l’agent utilisateur, l’appareil ou le système, le routage et les événements de sécurité. Les finalités sont la diffusion, la stabilité, le diagnostic et la défense contre les attaques. La base juridique est l’art. 6, par. 1, point f du RGPD; notre intérêt légitime est l’exploitation sûre et fiable du site. Hostinger détermine la durée des journaux d’infrastructure, d’accès et de sécurité selon ses exigences contractuelles, de sécurité et légales. Nous n’avons activé aucun journal supplémentaire de publicité, marketing ou analyse personnalisée. La mesure d’audience séparée et économe en données est expliquée ci-dessous et ne remplace pas les présentes informations sur les journaux d’infrastructure. 5. Infrastructure d'hébergement, de licence et de connexion chez Hetzner Pour les services de serveur, de licence, de signalisation et TURN/Relay, Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Selon le service, Hetzner traite les données en tant que sous-traitant ; Hetzner peut être responsable de ses propres fins juridiques ou de sécurité. Les protocoles de connexion et de serveur, les adresses IP, les horodatages, les données de session technique et de licence ainsi que les paquets de données temporairement cryptés pour les connexions relais peuvent être affectés. La base est l'article 6, paragraphe 1, lettres b et f du RGPD ; Si nécessaire, des accords sont conclus avec les sous-traitants conformément à l'art. 28 RGPD. La configuration technique spécifique du projet productif Hetzner, les règles contractuelles de traitement des commandes, les emplacements des serveurs, les sauvegardes, les sous-traitants et les délais de suppression sont documentés dans le répertoire interne des activités de traitement et dans les documents techniques de sécurité et mis à jour en cas de modification. 6. Stockage de l'appareil techniquement requis, cookies et technologies similaires Mesure d’audience économe en données Nous mesurons les visites côté serveur lors de la livraison d’une page. Le navigateur n’envoie aucune requête analytique supplémentaire. Nous n’utilisons ni cookies d’analyse, ni stockage sur l’appareil, ni identifiants permanents, ni suivi intersites, ni profils. Les requêtes automatisées sont filtrées à partir de données techniques et une connexion réseau n’est comptée qu’une fois par jour. Il s’agit d’une estimation des visites probablement humaines, non d’un décompte exact des personnes. La mesure traite l’adresse IP et l’identifiant du navigateur pour détecter les accès automatisés et estimer la ville et le pays. Le tableau de bord privé chez Hostinger ne conserve ni IP brutes ni identifiants complets du navigateur dans ses champs statistiques. Des pseudonymes quotidiens évitent les doublons. Leur nettoyage intervient à la lecture ou à l’écriture des statistiques et conserve aujourd’hui et hier, heure de Berlin ; une suppression indépendante sous 48 heures n’est pas garantie. Les totaux journaliers et globaux, localisations arrondies et dates de dernière détection sont conservés séparément, actuellement sans expiration automatique, tout comme les identifiants évitant de compter plusieurs fois un achat. Ces données ne sont pas toutes anonymes. La section 4 couvre les journaux d’infrastructure. La base est l’article 6(1)(f) du RGPD : l’intérêt légitime à mesurer l’utilisation et la demande régionale en minimisant les données. Vous pouvez vous opposer à cette mesure à tout moment par courriel à support@glassdesktopbox.com avec l’objet «Confidentialité – opposition à la mesure d’audience». Nous examinerons votre demande et expliquerons les possibilités. Les chiffres déjà agrégés ne peuvent généralement pas être attribués à une personne ni supprimés individuellement. Selon l'état de développement testé, la simple ouverture du nouveau site Web Next.js ne nécessite pas le consentement des cookies pour votre propre analyse, à des fins publicitaires ou de marketing. Les polices mentionnées dans la section 7 sont fournies à partir des fichiers de votre propre site Web. Le contenu YouTube externe ne sera chargé qu'après l'accord exprès décrit au point 8. Si une nouvelle fonction enregistre ou lit à l'avenir des cookies ou d'autres informations dans l'appareil final, elle sera évaluée avant utilisation conformément à l'article 25 TDDDG et au RGPD. Les technologies non essentielles ne seront activées qu’après consentement ; Cette déclaration est ensuite complétée par le nom, le fournisseur, le but et la durée. 7. Polices fournies localement Le nouveau site Web Next.js utilise les polices Inter et Dancing Script via la gestion des polices intégrée de Next.js. Lorsque le site Web est créé, les fichiers de polices sont inclus dans les fichiers de votre propre site Web, puis livrés par votre propre serveur Web. Lorsque vous visitez le site Web terminé, aucune connexion n'est établie avec Google Fonts ou les serveurs de Google. Aucune adresse IP ou autre donnée de visiteur n'est transmise à Google pour l'affichage des polices. Le consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD ou à l'article 25, paragraphe 1, du TDDDG n'est pas requis pour cela. 8. Vidéos YouTube Les vidéos de YouTube peuvent être intégrées sur des pages individuelles. Le fournisseur dans l’EEE est généralement Google Ireland Limited. Lors du chargement d'un lecteur intégré, l'adresse IP, les données de l'appareil et du navigateur, la page consultée, les heures, les identifiants de cookies et, pour les utilisateurs connectés, les données du compte peuvent être transmis à Google. L'intégration n'a lieu qu'avec le consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD et à l'article 25, paragraphe 1, du TDDDG. Le consentement peut être révoqué à l’avenir. Les vidéos YouTube sont intégrées via une solution en deux clics. Aucun lecteur YouTube n'est chargé avant une sélection explicite. Après accord, le lecteur est chargé depuis youtube-nocookie.com ; le consentement peut être révoqué à l’avenir. Les liens externes vers YouTube n’établissent aucune connexion avant leur sélection. Les lecteurs intégrés restent bloqués et utilisent une vignette hébergée localement jusqu’au consentement volontaire. Le lecteur du contenu demandé n’est chargé depuis youtube-nocookie.com qu’ensuite. Google Ireland Limited peut traiter l’adresse IP et des données relatives à l’appareil, au navigateur, à la page, à l’heure, aux identifiants de cookies et à l’utilisation ; des transferts hors EEE ne peuvent être exclus. La base juridique est le consentement au titre de l’art. 6, par. 1, a) du RGPD et, pour l’accès au terminal, du § 25, par. 1 TDDDG. Le consentement peut être retiré à tout moment dans les paramètres de confidentialité. Informations : https://policies.google.com/privacy · https://www.youtube.com/howyoutubeworks/user-settings/privacy/ 9. Liens externes et offres de réseaux sociaux Les liens vers YouTube, LinkedIn, X ou d'autres sites tiers ne transmettent généralement aucune donnée à ces fournisseurs lorsqu'ils sont simplement affichés. Les utilisateurs ne quittent notre offre que lorsqu'ils cliquent dessus ; Le prestataire cible traite ensuite les données sous sa propre responsabilité. Selon les tests actuels, nous n'utilisons aucun plugin social qui transmettrait des données lors de l'accès à la page. Liens externes depuis le logiciel Après confirmation expresse de l’utilisateur, Glass Desktop Box peut ouvrir le site officiel https://glassdesktopbox.com dans le navigateur par défaut. Aucune connexion n’est établie avant cette confirmation et aucun fichier ni contenu d’une Box n’est transmis. Lors de l’ouverture du site, le navigateur transmet au serveur web et à l’hébergeur les données techniques nécessaires, notamment l’adresse IP, la date, l’heure, l’adresse demandée, le navigateur, le système d’exploitation et, le cas échéant, le référent. Les dispositions de la présente politique relatives au site et aux journaux serveur s’appliquent. 10. Assistant de support Nox Pour prévenir les requêtes excessives, le serveur Nox conserve en mémoire un identifiant composé de l’adresse IP de connexion et d’un identifiant abrégé du navigateur, des compteurs et des horodatages. Ils ne contiennent ni questions ni réponses. Ils sont supprimés lors du nettoyage déclenché par les requêtes ou à l’arrêt du processus serveur, pas immédiatement à la fermeture du navigateur. La prévention des abus repose sur l’article 6, paragraphe 1, point f du RGPD. Nox Support Assistant traite la question saisie et, le cas échéant, la question précédente pour générer une réponse à partir d'une base de connaissances locale. Aucun modèle d’IA externe ou API d’IA n’est abordé. Le contenu des invites, les questions, les attributions IP, les réponses et les historiques de conversations ne sont pas stockés de manière permanente par nous ni fusionnés dans un profil utilisateur. Les messages visibles n'existent que temporairement dans la mémoire de la page du navigateur ouverte et sont supprimés lors de la fermeture ou du rechargement. Les inscriptions sont limitées à une longueur technique maximale. Veuillez ne pas y saisir de catégories particulières d'informations personnelles, de mots de passe, de clés de licence ou de contenu sensible. Le serveur Web technique et les journaux de sécurité peuvent capturer les métadonnées des demandes. La base juridique est l'art. 6 al. 1 allumé. b RGPD pour les demandes relatives aux produits, sinon art. 6 al. 1 allumé. f RGPD. 10a. Aucun traitement IA dans l'application livrée Glass Desktop Box™ et l'assistant de support Nox n'utilisent pas de modèle d'IA génératif, d'API d'IA externe, de reconnaissance d'émotions ou de catégorisation biométrique au moment de l'exécution en fonction de l'état du produit actuellement confirmé. Nox répond aux questions basées sur des règles ou des connaissances issues du contenu fourni localement. Les fichiers utilisateur, les messages de discussion et les questions d'assistance ne sont pas utilisés pour entraîner des modèles d'IA généraux. Des outils basés sur l'IA ont été utilisés pour le développement, la création de textes, d'images et de vidéos. Cela n’entraîne pas le traitement des données utilisateur par l’IA dans l’application livrée. Conformément à l'article 50 du règlement (UE) 2024/1689 du 2 août 2026, un processus distinct d'identification et de provenance sera mis en place pour les médias fournis au public et générés en grande partie par l'IA ou manipulés par l'IA. Les contenus artistiques et fictionnels sont marqués d'une manière appropriée qui ne porte pas atteinte à l'utilisation. Pour les médias fournis et affichés publiquement, le fournisseur tient à jour un inventaire interne des médias et des droits avec le moment de la création, les outils utilisés, le degré de traitement, la libération et la chaîne des droits. Dans la mesure où l'article 50 du règlement (UE) 2024/1689 est applicable, les contenus générés artificiellement ou manipulés seront marqués sous une forme appropriée, visible et - si cela est techniquement nécessaire - lisible par machine à partir du 2 août 2026. L'application elle-même ne traite pas les données des utilisateurs à l'aide de l'IA générative. 11. Téléchargements et mises à jour L'application peut récupérer un fichier de version servi via HTTPS au démarrage, à des intervalles spécifiés ou sur commande explicite. En particulier, l'adresse IP, l'heure, les données de requête HTTP, la version actuelle du programme, le canal de mise à jour et - si techniquement inclus dans la récupération - le système d'exploitation, l'architecture de la plate-forme et la langue peuvent être traités. Les noms de fichiers, le contenu de la boîte et les fichiers utilisateur ne sont pas inclus dans le contrôle de mise à jour. La base juridique est l'article 6, paragraphe 1, lettre b du RGPD pour les dispositions contractuelles et l'article 6, paragraphe 1, lettres c et f du RGPD pour les mises à jour de sécurité légalement requises, le fonctionnement sécurisé et la protection contre les utilisations abusives. Les packages d'installation sont vérifiés avant exécution à l'aide de sommes de contrôle publiées et - dès qu'ils sont disponibles en production - d'une signature numérique. Les journaux du serveur sont créés uniquement conformément à la section 4. Un historique personnel d'utilisation ou de mise à jour n'est pas créé à des fins de publicité ou de création de profil. Les mises à jour de bogues, de sécurité et de fonctionnalités ne sont pas limitées à une période fixe de six mois. Ils peuvent être publiés à tout moment. L'application peut demander à une instance en cours d'exécution de sauvegarder et de quitter en toute sécurité ; Les données de licence et de boîte doivent rester en dehors du dossier du programme. Le fichier de version de production est récupéré via https://glassdesktopbox.com/updates/stable.json. Il peut inclure la version, le canal, l'heure de sortie, le quota de version par niveau, l'état obligatoire, les notes de version et les métadonnées du programme d'installation spécifiques à la plate-forme avec la taille du fichier et la somme de contrôle SHA-256. Les données habituelles du serveur, notamment l'adresse IP, l'heure et les informations HTTP, sont requises pour la requête HTTPS. Le mappage de déploiement local est haché à partir du nom de l'appareil, du nom d'utilisateur et de la version cible ; cette valeur initiale locale n'est pas transmise au serveur de mise à jour. Un package ne sera installé que dans la limite de taille autorisée, après un téléchargement complet et une vérification réussie de la somme de contrôle ; La signature numérique est également vérifiée dans le canal productif Windows. Si une vérification échoue, le programme d'installation ne démarrera pas. 12. Traitement local dans l'application de bureau Les états des boîtes, les positions, les options d'affichage, les onglets de sélection, les références locales, les informations de récupération, les journaux de transfert et les copies de protection temporaires sont généralement traités sur le périphérique final. L'application n'est pas destinée à télécharger des fichiers vers un cloud général sans une fonction à distance déclenchée par l'utilisateur. Les données locales sont sous le contrôle du propriétaire de l'appareil respectif. Pour les appareils partagés ou utilisés par l'entreprise, l'opérateur est responsable des droits d'accès, des sauvegardes et de l'admissibilité du contenu. Sous Windows, les données de configuration, de boîte, de session, de récupération et de licence liées à l'utilisateur productif résident séparément du dossier du programme dans les zones Windows pour les données d'itinérance et d'application locale, respectivement, sous le nom d'application GlassDesktopBox ; Les installations de test utilisent une zone de test distincte. Les packages de mise à jour temporaires se trouvent uniquement dans la zone temporaire locale. La désinstallation des fichiers programme ne supprime pas automatiquement les données utilisateur, sauf si l'utilisateur choisit spécifiquement de les supprimer. macOS et Linux n'ont pas encore été publiés à ce jour ; leurs lieux de stockage définitifs seront complétés dans la documentation produit respective et dans cette déclaration avant leur mise à disposition. 12a. Desktop Experiences, animations et fonction de partage Desktop Experiences se compose d'arrière-plans, de couleurs, de dispositions de boîtes et d'animations fournis localement ou sélectionnés par l'utilisateur. La mise en application d’une expérience se fait généralement localement. Les propres images et vidéos de l'utilisateur ne sont pas automatiquement transmises à Glass Desktop Box ou aux plateformes de réseaux sociaux. La fonction de partage est actuellement réservée aux Desktop Experiences et aux animations fournies. Elle génère un lien public adapté à la langue vers une page de glassdesktopbox.com et, à la demande de l'utilisateur, ouvre l'interface de partage ou l'adresse web du service tiers choisi, par exemple WhatsApp, Telegram, Facebook, LinkedIn, X ou la messagerie électronique. Glass Desktop Box ne connecte ni n'inscrit l'utilisateur sur cette plateforme, ne reçoit aucun jeton d'accès et ne transmet aucune liste de destinataires. La plateforme sélectionnée détermine elle-même les données qu'elle traite dans le cadre de son propre service. Lorsque le lien public est ouvert, les données habituelles du serveur conformément à la section 4 sont créées sur glassdesktopbox.com. Pour l’instant, aucun code de partage personnalisé, profil de destinataire, assignation d’ouverture, de téléchargement ou d’achat n’est créé. Une mesure ultérieure de la portée ou des conversions ne peut être activée qu'après un contrôle séparé de la protection des données et du consentement. Les images ou vidéos téléchargées par les utilisateurs ne seront pas marquées avec Glass Desktop Box ni publiées via cette fonctionnalité de partage marketing. L'utilisateur ne peut partager des médias en dehors de l'application qu'avec le système d'exploitation ou des fonctions tierces qu'il a choisis et en reste responsable. Après une sélection consciente, la fonction de partage actuelle ouvre les canaux de partage publics de WhatsApp, Telegram, Facebook, LinkedIn et X, crée un e-mail ou utilise le presse-papiers ou le partage disponible du système d'exploitation. Le lien officiel de l'expérience ou de l'animation et le texte du message approuvé par l'utilisateur sont transférés. Aucune information d'identification de plate-forme, jeton OAuth ou liste de destinataires n'est envoyée à Glass Desktop Box. Vos propres images et vidéos d'utilisateur sont exclues de cette fonction de recommandation officielle. 12b. Synchronisation des animations ProBox Lors d'une session partagée ProBox, un identifiant technique pour une animation incluse, ainsi que la vitesse de lecture et le mode de boucle, peuvent être transmis aux participants autorisés à la session. Chaque participant démarre le fichier multimédia déjà fourni localement sur son propre appareil ; le gros fichier vidéo n'est pas transféré au cours de la session. Lors de l'adhésion, l'état actuel de l'animation peut être soumis à nouveau. Les vidéos mises en ligne restent locales et ne sont ni diffusées ni copiées vers les participants ProBox. L'hôte reçoit un message à ce sujet ; Selon la version, les autres participants voient une image fixe, l'arrière-plan statique de la boîte ou aucune animation. Les modifications et suppressions d'une animation fournie peuvent être communiquées aux participants connectés en tant qu'état de session. La base juridique est l'article 6, paragraphe 1, point b) du RGPD. Seules les informations techniques nécessaires au statut partagé ainsi que les données de session et de connexion conformément aux articles 14 à 18 seront traitées ; Votre propre contenu vidéo ne fait pas partie de cette synchronisation. 13. Activation de la licence et liaison permanente à l’appareil Pour l'activation, la liaison de périphérique, l'activation de fonctions et la prévention des utilisations abusives, les éléments suivants peuvent être traités : hachage cryptographique et représentation masquée de la clé de licence ; identifiant interne du client et de la licence, tarif, statut et validité ; Identifiant de l'appareil et nom de l'appareil signalés par l'appareil ; Lors de la première activation réussie, une licence monoposte est affectée définitivement à un seul appareil. Son transfert vers un autre appareil, son utilisation parallèle ou sa désactivation autonome en vue d’une réactivation ne sont actuellement pas prévus. Les événements d’activation et de contrôle sont traités pour prévenir les abus et assurer la traçabilité du statut de licence. Le Support peut examiner une affectation technique manifestement erronée, sans créer de droit à changer d’appareil ou à obtenir un poste supplémentaire. Horaires d'activation, de modification et de contrôle ; Version du logiciel, plateforme et métadonnées techniques requises ; Adresse IP et événements liés à la sécurité ; Événements d'activation et nombre d'appareils autorisés. La base juridique est l'article 6, paragraphe 1, lettre b du RGPD et l'article 6, paragraphe 1, lettre f du RGPD. Notre intérêt légitime est de protéger contre les abus de licence et l’intégrité du service. Le niveau de licence utilisé lors de l'activation et le quota associé sont gérés en tant que statut de contrat et d'autorisation. Les informations techniques nécessaires à l'activation, à l'exécution, à l'affectation des appareils, à la libération des fonctions et au quota sont traitées. Une licence mono-utilisateur est attribuée à exactement un appareil actif ; Les clés de licence brutes ne sont pas stockées côté serveur, mais sont gérées comme une valeur de somme de contrôle et une représentation masquée. 14. Invitation et signalisation à distance Pour établir une connexion à distance, le service de signalisation traite, selon la fonction, notamment : Identifiant de session, rôle d'hôte ou d'invité et heure d'expiration ; PIN haché ou jeton de session haché ; Licence et statut d'éligibilité ; Identifiant de l'appareil, nom de l'appareil et nom d'affichage facultatif ; adresse IP publique, temps de connexion et état de connexion du socket / ; fonction demandée, messages de journal et événements de sécurité d'erreur /. Les données sont utilisées pour établir, autoriser, maintenir et terminer la session ainsi que pour éviter toute utilisation abusive. La base juridique est l'article 6, paragraphe 1, lettres b et f du RGPD. 15. Connexions directes P2P (WebRTC) Dans la mesure du possible, les fichiers et les données de collaboration sont transférés directement entre les appareils finaux concernés. ICE, STUN, TURN, SDP et RTCPeerConnection peuvent être utilisés pour WebRTC. Pour des raisons techniques, l'adresse IP publique est connue du partenaire de connexion ou de son appareil final et est traitée par la signalisation des systèmes /STUN. En connexion directe, nos serveurs ne reçoivent généralement pas le contenu complet du fichier. Les métadonnées de signalisation, de licence, de quantité et de sécurité peuvent toujours être traitées côté serveur. L'hôte et l'invité décident eux-mêmes du contenu qu'ils partagent. Les connexions au site Web, à la licence, à la mise à jour et à la signalisation sont protégées respectivement via HTTPS et TLS. Les transferts directs pris en charge utilisent le cryptage de transport fourni par la méthode WebRTC-/P2P ; Si le relais est techniquement nécessaire, les paquets de données ne sont traités que pour le transfert. Cela ne promet pas une connaissance nulle générale ou un chiffrement uniforme de bout en bout pour toutes les fonctions. La protection spécifique dépend de la fonction, de la plate-forme et du chemin de connexion. 16. TURN/Relais comme connexion alternative Si une connexion directe P2P n'est pas possible ou est instable, les paquets de données cryptés peuvent être temporairement acheminés via un serveur relais TURN-/. Le serveur traite les adresses IP, les ports, les données de session et d'authentification, les heures, le volume de données et temporairement les paquets à transporter. Le stockage permanent de fichiers dans le cloud n'est pas le but de cette fonction. La base juridique est l’article 6, paragraphe 1, point b du RGPD ; les protocoles de sécurité et de capacité reposent également sur l’article 6, paragraphe 1, point f du RGPD. Les tampons de relais sont distincts des journaux de connexion, états de session, compteurs et sauvegardes. La fin d’un transfert ne supprime pas automatiquement ces autres données. Consulte la section 27. 17. Fichiers, chat, espaces de travail et métadonnées de fichiers Les fonctions à distance permettent de transférer des contenus tels que des fichiers, des structures de dossiers, des noms de fichiers, des tailles, des types, des heures de modification, des hachages, des onglets de sélection, des messages et des messages d'état entre l'hôte et l'invité. Les utilisateurs concernés déterminent le contenu et la légalité. Nous n'utilisons pas ce contenu à des fins de publicité, de profilage ou d'analyse de contenu. Selon le type de connexion, les contenus sont transmis directement en P2P ou temporairement par l’intermédiaire d’un relais. Ils ne sont pas destinés à être stockés durablement sur nos serveurs. Les utilisateurs ne peuvent pas transmettre de contenus illégaux, de logiciels malveillants, de données personnelles non autorisées ou de contenus violant les droits de tiers. 18. Fonctionnalités de transfert HTTPS et de protection locale basées sur un navigateur Les transferts HTTPS dans le navigateur servent au partage de fichiers, pas à leur stockage permanent dans le cloud. Les contenus transférés sont distincts des données techniques de connexion, de quota et de réservation. La fin ou l’annulation d’un transfert ne supprime pas automatiquement tous les métadonnées, compteurs, journaux et sauvegardes associés. Les sections 19 et 27 expliquent la mesure et la conservation. Les données locales de reprise, de journal de transfert et de corbeille de l’application sont séparées ; leur nettoyage dépend de la fonction locale concernée. 19. Volume de transfert et quotas Pour facturer ou appliquer les limites de transmission en fonction du tarif, l'ID client de la licence /, le mois de facturation, le tarif et les quantités d'octets transférés peuvent être traités. Il n'est pas nécessaire de sauvegarder le contenu ou les noms de fichiers pour la mesure pure de quantités. Le volume relais mensuel de ton offre s’applique par mois civil UTC. Le volume inutilisé n’est pas reporté. Le mois change à 00:00 UTC le premier jour du mois suivant, et non un mois après l’activation. Les transferts P2P directs ne consomment pas ton volume relais. Toutefois, même pour les transferts ProBox directs, des données techniques telles que le chemin de connexion, le résultat, le volume de données et la durée peuvent être transmises au serveur et agrégées. Cette télémétrie ne contient pas le contenu des fichiers et se distingue du décompte du volume relais. 20. Détection des abus, fraudes et attaques Si nécessaire, pour protéger les utilisateurs, les systèmes et les licences, nous traitons les adresses IP, les horodatages, les identifiants de session, d'appareil et de licence, les échecs de connexion ou de tentatives d'activation, les séquences de requêtes inhabituelles, les volumes de données, les événements de limite de débit, les blocages et les données d'erreur technique. Les finalités sont notamment : Détection et atténuation des attaques automatisées, des tentatives de force brute et des déni de service ; Prévention du transfert non autorisé de licences, de la manipulation et du contournement des quotas ; Protection contre la transmission de logiciels malveillants et l'utilisation abusive des fonctions à distance ; Résoudre les incidents de sécurité et préserver les preuves ; Application ou défense de réclamations légales. La base juridique est l'article 6, paragraphe 1, point f) du RGPD ; Dans le cas d'obligations légales de déclaration ou d'information, l'art. 6 al. 1 allumé. c RGPD. En cas de soupçons spécifiques, les données peuvent être transmises dans la mesure nécessaire aux prestataires de services de sécurité, aux conseillers juridiques, aux tribunaux ou aux autorités compétentes. Il n’existe pas de contrôle général du contenu des fichiers privés. 21. Commandes et Paddle en qualité de Merchant of Record Les nouveaux achats sont exclusivement des achats uniques : aucun abonnement, renouvellement automatique ou prélèvement ultérieur n’est déclenché. Les références aux données d’abonnement ou de résiliation dans cette section concernent uniquement les anciens contrats d’abonnement, si de telles données existent. Pour les nouveaux achats uniques, nous traitons les données nécessaires à l’achat, à la licence, à l’activation, à la période de service, à la rétractation et au remboursement. Les douze mois de services en ligne se terminent sans résiliation et sans déclencher un nouvel achat. La vente des licences payantes s'effectue selon la structure de paiement prévue via Paddle en tant que commerçant officiel et partenaire contractuel de l'acheteur pour le paiement. Paddle traite sous sa propre responsabilité notamment le nom, l'adresse email, l'adresse de facturation, le pays, les informations fiscales /VAT, le panier, le prix, la devise, le mode de paiement, la transaction, l'abonnement, le retrait, la résiliation, le remboursement, l'IP, l'appareil et les données de prévention de la fraude. Nous recevons de Paddle uniquement les données de commande, de client, de taxe, d'abonnement et de statut requises pour le contrat, le déploiement de licences, le service client, la gestion des quotas et des droits. Nous ne recevons pas la carte complète ni les données d'accès PayPal. La société Paddle indiquée dans le formulaire de commande spécifique Paddle, dans la confirmation de commande et sur le reçu de paiement est pertinente. Les conditions d'achat actuelles qui y sont liées et l'avis de confidentialité Paddle s'appliquent à Paddle. La base juridique de notre traitement est l'article 6, paragraphe 1, lettres b et c du RGPD et l'article 6, paragraphe 1, lettre f du RGPD. Dans la mesure où Paddle traite les données sous sa propre responsabilité, Paddle décide des finalités, des bases juridiques, des destinataires et des transferts internationaux pertinents. Lors de l'achat, les informations de paiement et de facturation sont traitées dans Paddle Checkout. Paddle agit en tant que commerçant officiel et gère l'encaissement des paiements, le calcul des taxes, la facturation, les remboursements et les rétrofacturations selon les conditions affichées lors du paiement. La société Paddle spécifiée dans le paiement et le reçu correspondant est pertinente. Glass Desktop Box reçoit uniquement les transactions, produits, statuts et références clients nécessaires à l'approvisionnement en licences, à la gestion des contrats, à l'allocation du support et à la comptabilité ; Les cartes complètes ou les informations d'identification PayPal ne sont pas traitées sur les systèmes propriétaires. 22. Paiement avec PayPal lors du paiement Paddle Si l'acheteur sélectionne PayPal lors du paiement Paddle, PayPal traite le compte, l'appareil, les données financières et de transaction nécessaires au paiement, à la vérification des risques d'identité / et à la conformité légale sous sa propre responsabilité. La politique de confidentialité PayPal est pertinente. Nous ne recevons pas de mots de passe PayPal et, fondamentalement, aucune donnée complète sur les instruments de paiement. PayPal peut traiter des données dans le monde entier et, selon sa propre déclaration, utilise, entre autres, des accords intra-groupe, des clauses contractuelles types ou d'autres instruments légaux de transfert. 23. Fonctions de rétractation, de résiliation et de remboursement Les nouveaux achats sont exclusivement des achats uniques : aucun abonnement, renouvellement automatique ou prélèvement ultérieur n’est déclenché. Les références aux données d’abonnement ou de résiliation dans cette section concernent uniquement les anciens contrats d’abonnement, si de telles données existent. Pour les nouveaux achats uniques, nous traitons les données nécessaires à l’achat, à la licence, à l’activation, à la période de service, à la rétractation et au remboursement. Les douze mois de services en ligne se terminent sans résiliation et sans déclencher un nouvel achat. Lorsque vous activez un bouton d'annulation ou de résiliation ou une demande de remboursement, nous traitons et si nécessaire Paddle : Nom, adresse e-mail et client /Numéro de commande ; licence ou abonnement concerné ; Explication, action sélectionnée et motif éventuellement communiqué ; Délai, confirmation et état de livraison ; preuves techniques telles que l'adresse IP et l'entrée du journal, dans la mesure nécessaire à une attribution et des preuves sécurisées ; État de remboursement, de désactivation et de communication. Le but est de recevoir et de mettre en œuvre la déclaration, d'autoriser la gestion du contrat /, de remplir les obligations légales et de fournir des preuves. La base juridique est l'article 6, paragraphe 1, lettre b et c du RGPD et l'article 6, paragraphe 1, lettre f du RGPD. Pour un contrat portant sur un contenu numérique non fourni sur un support matériel, le droit de rétractation du consommateur ne s'éteint conformément à l'article 356, paragraphe 6, du Code civil allemand (BGB) que si le consommateur a expressément consenti au commencement de l'exécution avant la fin du délai de rétractation, a reconnu perdre ce droit dès le commencement de l'exécution et a reçu une confirmation du contrat sur un support durable conformément à l'article 312f BGB. La simple acceptation des conditions ne suffit pas. À titre de preuve juridique, nous conservons le texte et la version de la déclaration séparée, la langue, l'horodatage UTC, les références du produit et du prix, la corrélation avec la transaction Paddle, la confirmation du contrat et le moment de la fourniture, en limitant les données personnelles au strict nécessaire (art. 6, par. 1, b et c du RGPD). Si ces conditions sont remplies et que le logiciel ou la licence a été fourni immédiatement, une résiliation ultérieure de la mise à disposition commencée est exclue. Les recours légaux en cas de défauts restent inchangés. En revanche, une résiliation ne met fin à une prolongation de contrat en cours qu'au moment juridiquement pertinent ; il ne s'agit pas d'un retrait et n'annule pas une période de service déjà effectivement fournie et payée. 24. Assistance et e-mail Le délai de douze mois indiqué est une règle de suppression prévue. Son application systématique, y compris les dates de clôture, exceptions et sauvegardes des e-mails, n’est pas encore vérifiée ; nous ne pouvons donc pas garantir techniquement la suppression après douze mois. Cela n’autorise pas une conservation illimitée et ne restreint pas tes droits. Les nouveaux achats Light/Starter n’incluent pas d’assistance personnalisée par e-mail pour configurer ou utiliser l’application. Les contacts indiqués, dont support@glassdesktopbox.com, restent disponibles pour les défauts, problèmes d’achat ou de fourniture de licence, rétractations, remboursements et questions de confidentialité, sécurité et accessibilité. Les droits légaux et déjà convenus restent inchangés. Les mentions générales d’assistance liée à la durée ne donnent pas droit à une assistance supplémentaire pour Light/Starter. Lorsque nous vous contactons, nous traitons les coordonnées de l'expéditeur et du contact, le contenu et l'heure du message, les données de commande client-/License-/ associées ainsi que les captures d'écran, les fichiers de diagnostic ou les fichiers journaux volontairement transmis. Veuillez supprimer toute information personnelle ou sensible inutile avant de la soumettre. La base juridique est l'art. 6 al. 1 allumé. b RGPD pour référence contractuelle, sinon art. 6 al. 1 allumé. f RGPD. En ce qui concerne la preuve juridique, l'art. 6, paragraphe 1, lettre c du RGPD s'applique. Règle de conservation prévue : les demandes générales sans lien contractuel et les demandes d’accessibilité résolues doivent être supprimées au plus tard douze mois après leur clôture. Les documents nécessaires à l’exécution du contrat, à une conservation légale, à une procédure en cours ou à des droits en justice relèvent des délais de conservation et de prescription propres à leur finalité. L’absence de vérification de la mise en œuvre expliquée ci-dessus concerne aussi cette règle. Contact : support@glassdesktopbox.com. 24a. Demandes d’accessibilité et besoins d’assistance Le délai de douze mois indiqué est une règle de suppression prévue. Son application systématique, y compris les dates de clôture, exceptions et sauvegardes des e-mails, n’est pas encore vérifiée ; nous ne pouvons donc pas garantir techniquement la suppression après douze mois. Cela n’autorise pas une conservation illimitée et ne restreint pas tes droits. Si vous signalez une barrière numérique ou demandez une alternative accessible, nous traitons votre nom ou votre pseudonyme, votre méthode de contact, la page ou la fonction concernée, la description de la barrière, la date et l'état du traitement, et fournissons volontairement des informations sur l'appareil, le système d'exploitation, le navigateur ou la technologie d'assistance. Les captures d'écran, les enregistrements et les informations de diagnostic ne seront traités que si vous les soumettez volontairement et s'ils sont nécessaires à l'examen. Les objectifs sont d'aborder et d'éliminer les obstacles, de fournir une alternative accessible, de remplir les obligations légales en matière de preuve et d'accessibilité, et d'améliorer le site Web, la caisse, les processus contractuels et les logiciels. La base juridique est l'art. 6 al. 1 allumé. c RGPD en liaison avec BFSG et BFSGV, art. 6 al. 1 allumé. b RGPD pour référence contractuelle et art. 6 al. 1 allumé. Règle de conservation prévue : les demandes générales sans lien contractuel et les demandes d’accessibilité résolues doivent être supprimées au plus tard douze mois après leur clôture. Les documents nécessaires à l’exécution du contrat, à une conservation légale, à une procédure en cours ou à des droits en justice relèvent des délais de conservation et de prescription propres à leur finalité. L’absence de vérification de la mise en œuvre expliquée ci-dessus concerne aussi cette règle. Contact : support@glassdesktopbox.com. 25. Destinataires et rôles Les destinataires peuvent – uniquement dans la mesure nécessaire – être : Hetzner et autres processeurs techniques ; Paddle en tant que commerçant officiel et contrôleur indépendant ; PayPal si sélectionné comme mode de paiement ; Fournisseurs de services de messagerie, de signature, de mise à jour ou de sécurité ; Conseillers fiscaux, conseillers juridiques, commissaires aux comptes, banques ; Autorités et tribunaux en cas d'obligation légale ou pour la défense juridique ; le partenaire de communication distant sélectionné par l'utilisateur. Lorsqu'elle est utilisée à des fins opérationnelles, l'entreprise utilisatrice est généralement responsable des données de ses employés, clients et projets. L'hôte et l'invité peuvent chacun assumer leur propre responsabilité en matière de protection des données pour le contenu qu'ils sélectionnent et transmettent. Si Glass Desktop Box traite des données personnelles pour le compte d'un client professionnel, il faut vérifier avant utilisation si un accord conformément à l'art. 28 RGPD est requis. Pour les clients professionnels qui traitent des données personnelles de tiers sous leur propre responsabilité, un accord conformément à l'art. 28 RGPD, y compris les mesures techniques et organisationnelles ainsi que les sous-traitants utilisés, sont fournis - dans la mesure où Glass Desktop Box agit légalement en tant que sous-traitant. Lorsque la Glass Desktop Box permet uniquement une connexion directe P2P et ne donne pas accès au contenu, l'hôte et l'invité restent responsables du choix, de la base juridique et du contenu de leur transmission. Infrastructure régionale de connexion et traitement dans un pays tiers Le sous-traitant d’infrastructure est Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Outre l’infrastructure allemande, un nœud isolé existe à Ashburn, Virginie, États-Unis, sur https://us-east.signal.glassdesktopbox.com. Son accessibilité ne signifie pas que des clients réguliers y sont déjà routés : le routage est désactivé et l’Allemagne reste la région par défaut. Après attribution future expressément validée pourront être traités les adresses IP nécessaires, sujets pseudonymes de licence/appareil, données brèves de session/routage, métadonnées de transport, compteurs relay et, pendant TURN/HTTPS/relais d’urgence, données chiffrées en transit. Données de paiement, clés complètes, contenu des e-mails et base commerce/licences inscriptible n’y sont pas stockés. État et charge relay servent uniquement à la connexion ; agrégats, journaux et sauvegardes suivent des cycles séparés. L’usage du nœud américain constitue un traitement dans un pays tiers. Il ne commencera pour les données clients qu’après documentation des art. 44 et s. RGPD : mécanisme applicable, garanties supplémentaires, accord Hetzner et liste actuelle des sous-traitants. Jusqu’à cette preuve et au test E2E signé complet, le routage reste désactivé. Les contrats ou consentements existants ne sont pas étendus tacitement. 26. Transferts vers des pays tiers Nous préférons le traitement en Allemagne ou dans l'Espace économique européen. Paddle, PayPal, Google/YouTube ou leurs sous-traitants peuvent être transférés au Royaume-Uni, aux États-Unis ou dans d'autres pays tiers. Elle n'a lieu que si les exigences des articles 44 et suivants. Le RGPD est respecté, par exemple grâce à une décision d'adéquation, des garanties appropriées telles que des clauses contractuelles types de l'UE ou une exception légale. De plus amples détails peuvent être trouvés dans les informations sur la protection des données du destinataire respectif. 27. Période de stockage Pendant les douze mois de services en ligne, nous avons besoin du lien entre achat, offre, licence et appareil, des dates d’activation et d’expiration et des données nécessaires au décompte mensuel du Relay. Elles permettent de fournir les services achetés et de vérifier le quota disponible. Un nouveau mois de quota ne signifie pas la suppression de tous les relevés précédents. Ensuite, des justificatifs d’achat et de licence peuvent rester nécessaires pour tes droits d’utilisation locale, les obligations de conservation et les droits en justice. Cela n’autorise pas la conservation illimitée de toutes les données d’usage et de tous les journaux. Le contenu des fichiers est distinct : gérer la licence et le quota n’exige pas de stocker durablement les fichiers transférés. Les journaux et sauvegardes sont traités séparément dans cette section. Nous stockons les données uniquement tant que l'objectif respectif existe et qu'il n'existe aucune raison légale ou légitime contraire : Le tableau décrit des finalités et critères de conservation, pas des suppressions automatiques vérifiées. L’expiration des jetons et identifiants de session met fin à leur utilisation, sans supprimer tous les enregistrements associés. La fin d’une session de signalisation ne supprime pas automatiquement les journaux, compteurs ou sauvegardes. Les limites techniques réelles sont précisées sous le tableau. Catégorie de données | Principe Jetons de session éphémère/PIN-/TURN identifiants | jusqu'à expiration ou fin de session Données de signalisation active | essentiellement jusqu'à la fin de la séance plus le court temps de suivi techniquement nécessaire Boîte locale, données de journal et de protection | jusqu'à suppression, nettoyage ou désinstallation par l'utilisateur selon la logique locale du produit Données de base des licences et des contrats | pour la durée du contrat ; puis selon preuves légales et délais de prescription Factures et documents comptables | selon les délais de conservation commerciaux et fiscaux légaux Communication de support | jusqu'à réalisation puis après les justificatifs requis / délais de prescription Preuve d'annulation, de résiliation et de remboursement | aussi longtemps que nécessaire pour l'exécution légale et la défense des réclamations Journaux de sécurité et de prévention des abus | uniquement aussi longtemps que nécessaire pour la défense, l'enquête et la défense juridique Preuve de consentement | pendant la durée d'utilisation et par la suite tant qu'un justificatif est légalement requis Le fonctionnement actuel ne garantit pas une suppression automatique uniforme de tous les journaux techniques après 14 jours ni des événements d’activation après 90 jours. Le serveur allemand conserve aussi des copies de journaux à rotation hebdomadaire. Certains événements de paiement et envois terminés sont configurés pour 3 650 jours ; les preuves d’achat portent des dates d’expiration individuelles enregistrées. Cela ne signifie pas que la loi impose cette durée. Aucun délai général de suppression automatique n’est vérifié pour les données de licence, événements d’activation et compteurs mensuels. Les sauvegardes suivent leurs propres cycles ; supprimer une donnée active ne supprime pas simultanément toutes ses copies. Tes droits et les obligations légales de conservation restent inchangés. Gestion manuelle des fichiers sans analyse automatique du contenu L’application n’analyse ni ne classe automatiquement les fichiers selon leur contenu et ne les affecte, déplace, retire ou partage pas de façon autonome. L’utilisateur choisit les fichiers ou dossiers affectés à une Box ou partagés. Cela se distingue des processus techniques locaux nécessaires tels que la restauration, la synchronisation et les vérifications de licence et de mise à jour ; les données traitées à ces fins sont décrites dans la présente déclaration. 28. Décisions et profilage automatisés Selon l'état actuel du produit, nous ne prenons pas exclusivement de décisions automatisées ayant des effets juridiques ou similaires et ne créons pas de profils publicitaires. Les limites de taux techniques ou les blocages de sécurité peuvent être automatisés ; un examen légitime peut être demandé via le support. Paddle ou PayPal peut prendre des décisions automatisées en matière de risque, de fraude, de conformité ou de paiement sous sa propre responsabilité. Les détails et les droits peuvent être trouvés dans leurs informations sur la protection des données. 29. Sécurité des données Nous utilisons des mesures techniques et organisationnelles appropriées conformément à l'art. 32 RGPD. Cela peut inclure le cryptage du transport, les secrets de session de licence hachée /, les informations d'identification éphémères, les restrictions d'accès, la journalisation des événements de sécurité, les limites de débit, les mises à jour et les mesures de sauvegarde. Aucune transmission ni aucun système ne peut garantir une sécurité absolue. Les utilisateurs sont conjointement responsables de leur choix de contenu, de la protection de leurs appareils, des données d'accès, des mises à jour du système d'exploitation, de la protection contre les logiciels malveillants et des sauvegardes indépendantes des données. Les mesures techniques et organisationnelles comprennent notamment des droits d'accès liés au rôle et à l'objectif, des environnements de test et de production séparés, une gestion sécurisée des variables et des clés d'environnement, une transmission protégée par TLS, des limites de taille et d'utilisation abusive, la journalisation des événements liés à la sécurité, la vérification de la somme de contrôle et de la signature des mises à jour, des processus de récupération sécurisés, la mise à jour régulière des composants utilisés et une procédure de réception, d'évaluation et de résolution des rapports de vulnérabilités. Les détails liés aux risques sont conservés dans les documents de sécurité internes. 30. Violations de données Les violations de la protection des données sont évaluées, documentées et - dans la mesure requise par l'art. 33 RGPD - signalé à l'autorité de surveillance compétente dans le délai légal. Si le risque s'avère élevé, les personnes concernées seront informées conformément à l'art. 34 RGPD. Les rapports d'incidents de sécurité suspectés peuvent être adressés à support@glassdesktopbox.com. 30a. Notifications de sécurité et règlement sur la cyberrésilience Pour les rapports de vulnérabilités et d'incidents de sécurité, le nom ou l'alias, les coordonnées, la version et la plate-forme concernées, la description technique, les dates, les extraits de journaux et les preuves soumises volontairement peuvent être traités. Veuillez ne pas soumettre de fichiers utilisateur ou de contenu personnel à moins que cela ne soit absolument nécessaire pour l'examen. Les bases juridiques sont l’article 6, paragraphe 1, point c), du RGPD pour le respect des obligations légales en matière de cybersécurité, de documentation et de notification, ainsi que l’article 6, paragraphe 1, point f), du RGPD pour l’analyse sécurisée des erreurs, le traitement coordonné des vulnérabilités, la protection des utilisateurs et la constatation, l’exercice ou la défense de droits en justice. Si nécessaire, des informations peuvent être communiquées à des prestataires d’hébergement ou de sécurité, aux CSIRT compétents, à l’ENISA, aux autorités de surveillance du marché ou aux autorités répressives. Les données ne sont conservées que pendant la durée nécessaire à la correction, à la preuve, aux notifications légales et aux délais de prescription applicables. Les obligations de déclaration des vulnérabilités activement exploitées et des incidents de sécurité graves conformément à l'article 14 du règlement (UE) 2024/2847 s'appliquent à partir du 11 septembre 2026 ; Les autres obligations principales du règlement s'appliquent généralement à partir du 11 décembre 2027. Les rapports de sécurité peuvent être envoyés à support@glassdesktopbox.com avec pour objet « Rapport de sécurité ». Le fournisseur documente la réception, la criticité, la version affectée, les actions correctives et les notifications requises. Les processus légaux de signalement des vulnérabilités activement exploitées et des incidents de sécurité graves seront transformés en une procédure formelle coordonnée de divulgation et d'escalade des vulnérabilités au plus tard lorsqu'ils entreront en vigueur. 31. Droits des personnes concernées Les personnes concernées ont le droit de : Informations (article 15 du RGPD) ; Correction (article 16 RGPD) ; Suppression (article 17 du RGPD) ; Limitation du traitement (article 18 du RGPD) ; Informations des destinataires (Art. 19 RGPD) ; Portabilité des données (Art. 20 RGPD) ; Objection (article 21 du RGPD) ; consentement de retrait pour l'avenir (art. 7, paragraphe 3, RGPD) ; Protection contre les décisions exclusivement automatisées (Art. 22 RGPD). Les demandes doivent être adressées à support@glassdesktopbox.com. Pour empêcher toute information non autorisée, nous pouvons demander une preuve d'identité appropriée. Les droits peuvent être soumis à des restrictions légales. 32. Note spéciale sur l'objection Si les données sont traitées sur la base de l'art. 6 al. 1 allumé. f RGPD, vous pouvez vous y opposer à tout moment pour des raisons découlant de votre situation particulière. Nous ne traiterons alors plus les données, sauf s'il existe des raisons légitimes et impérieuses ou des motifs pour faire valoir, exercer ou défendre des droits en justice. Selon la situation actuelle, la publicité directe n'a pas lieu ; Toute utilisation peut être contestée à tout moment et sans indication de motifs. 33. Droit de recours Vous pouvez porter plainte auprès d'une autorité de contrôle de la protection des données. Le responsable est notamment chargé de : Le commissaire du Land de Brandebourg à la protection des données et au droit de consulter les fichiers Stahnsdorfer Damm 77 14532 Kleinmachnow E-mail : Poststelle@LDA.Brandenburg.de Site Web : https://www.lda.brandenburg.de 34. Mineurs L'offre ne s'adresse pas spécifiquement aux enfants. Les contrats de licences payantes ne peuvent être conclus que par des personnes ayant la capacité juridique ou avec le consentement nécessaire. Si nous avons connaissance de données concernant des enfants traitées illégalement, elles seront supprimées après vérification, à moins qu'il n'existe une obligation de conservation. 35. Aucune vente ou utilisation publicitaire du contenu du fichier Nous ne vendons pas d'informations personnelles. Le contenu des fichiers partagés, des discussions ou de l'espace de travail n'est pas utilisé pour créer des profils publicitaires, former des modèles généraux d'IA ou fournir des publicités personnalisées. 36. Changements Nous adaptons cette déclaration si les fonctions, les prestataires de services ou la situation juridique changent. Les changements importants seront annoncés de manière appropriée. La version publiée avec la date est pertinente. Quota relais et mode de comptage Light comprend 1 Go, Starter 5 Go et ProBox 25 Go de transfert de fichiers par relais par mois. ProBox Duo comprend deux licences indépendantes avec 25 Go chacune, sans réserve commune. Le P2P direct ne consomme pas ce quota et dépend des conditions de connexion. Light et Starter partagent par navigateur ; ProBox et ProBox Duo ajoutent des Boxes communes sur les bureaux des participants, chacun devant posséder une licence ProBox. Les quatre offres autorisent l’usage privé et professionnel. ProBox et ProBox Duo proposent les variantes Standard et XXL. Standard comprend 25 Go de transfert par relais par mois et par licence ; XXL, 50 Go. ProBox XXL coûte 99,00 € HT en paiement unique pour une licence ; ProBox Duo XXL, 169,00 € HT pour deux licences indépendantes de 50 Go chacune, sans réserve commune de 100 Go. Il s’agit des prix totaux XXL hors taxes, pas de suppléments à Standard. Les douze mois à compter de la première activation réussie de chaque licence, les droits d’utilisation locale et les autres conditions du forfait de base restent identiques. Le choix est affiché avant l’achat. Il ne modifie pas les contrats existants et ne crée ni changement automatique ni droit à une mise à niveau au prorata. 37. Contact Demandes de confidentialité : support@glassdesktopbox.com Michael Hans-Josef Höhne Rangsdorfer Software Company Akazienweg 13 15834 Rangsdorf Allemagne