Politique de confidentialité

Cette traduction est fournie à titre indicatif ; en cas de divergence, la version allemande prévaut.

1. Responsable du traitement

FUBER LTD, 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, Royaume-Uni
E-mail : hello@fubexa.com

Nous n’avons pas désigné de délégué à la protection des données.

2. Aperçu

Ce site présente FUBEXA et reçoit les demandes de scan d’erreurs gratuit. Nous ne traitons à cette occasion que les données nécessaires au fonctionnement du site et au traitement de votre demande. Les polices de caractères et les icônes sont hébergées sur notre propre serveur ; lors de la consultation des pages, aucune donnée n’est transmise à des fournisseurs tels que Google Fonts. Nous ne chargeons jamais d’outil d’analyse ou de publicité sans votre consentement (section 12). La section 9 s’applique en outre à l’application web FUBEXA ONE et à l’application « FUBEXA ONE ».

3. Hébergement et fichiers journaux du serveur

Le site fonctionne sur un serveur que nous avons loué auprès d’un hébergeur à Istanbul (Turquie). L’hébergeur met uniquement le serveur à disposition ; nous gérons nous-mêmes les données qui s’y trouvent.

À chaque consultation, le serveur enregistre automatiquement : l’adresse IP, la date et l’heure, l’adresse consultée, le volume de données transférées, le code de statut, la page visitée auparavant (référent) et l’identifiant du navigateur. La finalité est un fonctionnement sûr et stable, par exemple la défense contre les attaques. La base juridique est l’article 6, paragraphe 1, point f), du RGPD. Les fichiers journaux sont renouvelés chaque jour et supprimés au bout de 14 jours.

Nous sommes une entreprise établie au Royaume-Uni ; les données générées lors de la consultation du site, notamment les fichiers journaux, sont traitées directement sur ce serveur en Turquie. Il n’existe pas de décision d’adéquation de la Commission européenne pour la Turquie, le niveau de protection des données n’y est donc pas reconnu comme équivalent. Nous protégeons ces données par une transmission chiffrée (HTTPS) et en n’enregistrant que ce qui est nécessaire au fonctionnement.

Votre navigateur envoie les informations que vous saisissez dans les formulaires du site directement et sous forme chiffrée à notre plateforme FUBEXA ONE (app.fubexa.com) à Londres, où elles sont enregistrées (section 6). Elles ne sont ni traitées ni enregistrées sous une forme lisible sur ce serveur en Turquie. Seule la copie de sauvegarde nocturne de la plateforme y parvient ; elle est chiffrée au préalable en AES-256 sur la plateforme, et la clé de déchiffrement n’est pas stockée sur ce serveur. Ces copies sont supprimées après 30 jours.

4. Cloudflare

Le site est diffusé via le réseau de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare transmet les requêtes à notre serveur, protège contre les attaques et accélère la diffusion. Ce faisant, Cloudflare traite notamment votre adresse IP et des données techniques de connexion. La base juridique est l’article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime réside dans un fonctionnement sûr et rapide. Cloudflare est certifiée dans le cadre de l’EU-US Data Privacy Framework (décision d’adéquation au titre de l’article 45 du RGPD). Plus d’informations : cloudflare.com/privacypolicy.

5. Stockage dans votre navigateur

Nous n’enregistrons dans le stockage local de votre navigateur que ce qui est strictement nécessaire aux fonctions que vous avez demandées (§ 25, al. 2, n° 2 de la loi allemande sur la protection des données dans les télécommunications et les services numériques, TDDDG) :

fubexa-theme : le thème de couleurs que vous avez choisi (clair, sombre, système).
fx-attr (stockage de session, pas un cookie) : la campagne ou le site qui vous a amené chez nous ; effacé à la fermeture de l’onglet (section 12).

Nous n’utilisons pas d’autres cookies ni de technologies comparables. Un bandeau cookies n’est donc pas nécessaire.

6. Demande de scan d’erreurs

Lorsque vous demandez le scan d’erreurs, nous traitons les informations saisies dans le formulaire : nom, entreprise, numéro de téléphone, adresse e-mail, nombre de magasins, systèmes utilisés ainsi que les informations facultatives sur les logiciels et les remarques.

Finalité : traitement de votre demande et préparation du scan d’erreurs.
Base juridique : article 6, paragraphe 1, point b), du RGPD (mesures précontractuelles prises à votre demande). Pour la prise de contact par e-mail et par téléphone, nous recueillons en outre votre consentement (art. 6, paragraphe 1, point a), du RGPD).
Preuve du consentement : nous enregistrons la date et l’heure, le libellé et la version du texte de consentement, l’identifiant du navigateur ainsi qu’un pseudonyme (valeur de hachage) de votre adresse IP généré à l’aide d’une clé secrète et le réseau tronqué (p. ex. 203.0.113.0/24). Nous n’enregistrons pas l’adresse IP complète. Nous pouvons ainsi démontrer que vous avez donné votre consentement (art. 7, paragraphe 1, du RGPD).
Protection contre les abus : un champ masqué et une limitation du nombre de demandes par valeur de hachage de l’adresse IP protègent le formulaire contre les demandes automatisées. Nous n’utilisons pour cela aucun service tiers.
Données de campagne : si vous arrivez par l’une de nos annonces, nous enregistrons avec votre demande les paramètres de campagne figurant dans l’adresse de la page (comme utm_campaign). Nous savons ainsi quelle annonce génère des demandes. Ces paramètres ne contiennent aucune information sur votre personne et ne sont conservés dans votre navigateur que le temps de votre visite (section 12).
Lieu de stockage : votre navigateur envoie la demande directement à notre plateforme FUBEXA ONE (app.fubexa.com), où elle est enregistrée. La plateforme fonctionne dans un centre de données d’Oracle Cloud Infrastructure à Londres (Royaume-Uni) ; Oracle met uniquement les serveurs à disposition, nous gérons nous-mêmes les données. Il existe une décision d’adéquation de la Commission européenne pour le Royaume-Uni au titre de l’article 45 du RGPD ; elle est valable jusqu’au 27 décembre 2031.
Durée de conservation : votre demande est automatiquement supprimée 12 mois après sa réception, avec la preuve de votre consentement. Si un contrat est conclu, nous conservons les documents contractuels aussi longtemps que la loi l’exige.
Retrait : vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, par e-mail à hello@fubexa.com.

7. Contact par e-mail

Si vous nous envoyez un e-mail, nous traitons votre message et vos coordonnées afin de vous répondre (art. 6, paragraphe 1, point b) ou f), du RGPD). Nos boîtes de messagerie sont exploitées pour notre compte par le prestataire de messagerie électronique MXroute.

8. Contrôle des confirmations

Lors du Contrôle des confirmations, les fichiers PDF que vous sélectionnez sont lus et comparés exclusivement dans votre navigateur. Les fichiers et leur contenu ne sont transmis ni à nous ni à des tiers.

9. FUBEXA ONE – application web et application mobile

Cette section s’applique à l’application web FUBEXA ONE (app.fubexa.com et les adresses des entreprises sous fubexa.com) et à l’application « FUBEXA ONE » pour Android et iOS.

Rôles : les données que votre entreprise gère dans FUBEXA ONE (commandes, données clients, paiements, stock, alertes) sont traitées pour le compte de votre entreprise (art. 28 RGPD) ; votre entreprise est responsable du traitement. Nous sommes responsables de votre compte utilisateur, de la sécurité du service et du compte de démonstration gratuit.
Compte utilisateur : nom, adresse e-mail, facultativement numéro de téléphone, photo de profil et signature, mot de passe (uniquement sous forme d’empreinte sécurisée), langue et apparence, et une clé chiffrée si la connexion en deux étapes est activée. Finalité : connexion et fourniture du service (art. 6, par. 1, b RGPD).
Connexion et sécurité : pour chaque session, nous enregistrons l’heure, l’adresse IP, l’identifiant de l’appareil ou du navigateur et la dernière utilisation ; les connexions et modifications sont journalisées. Finalité : prévenir les abus et assurer la traçabilité (art. 6, par. 1, f RGPD). Une session de l’application prend fin après 60 jours sans utilisation ; vous pouvez fermer les sessions à tout moment dans votre profil.
Compte de démonstration gratuit : lors de l’inscription (sur le web ou dans l’application), nous traitons le nom de l’entreprise, la ville, le pays, le nombre de magasins, votre nom, votre adresse e-mail, votre numéro de téléphone, les intérêts choisis ainsi que l’heure et le texte de votre consentement (art. 6, par. 1, a et b RGPD). Nous enregistrons aussi l’origine de l’inscription (campagne ou site référent, ou l’application ; section 12). Le compte de démonstration ne contient que des données d’exemple.
Caméra, micro, reconnaissance vocale, déverrouillage (application) : l’application utilise la caméra uniquement pour scanner des codes QR et des codes-barres ; les images sont analysées sur l’appareil et ne sont pas transmises. En mode vocal, la reconnaissance vocale de votre appareil (Google ou Apple) transforme votre voix en texte ; l’application ne conserve aucun enregistrement, seul le texte de votre question nous parvient. Le déverrouillage par empreinte ou visage a lieu uniquement sur votre appareil. Toutes les autorisations sont facultatives et révocables dans les réglages de l’appareil.
Assistant et briefing du jour (IA) : votre question et les extraits nécessaires des données de votre entreprise sont traités par le modèle de langage attribué à votre entreprise. Par défaut, il s’agit de notre propre modèle sur nos serveurs, sans transfert à des tiers. Un fournisseur d’IA externe n’est activé qu’en accord avec votre entreprise ; nous l’indiquerons alors ici au préalable, avec son siège et la base du transfert.
Hébergement : FUBEXA ONE fonctionne sur des serveurs d’Oracle Cloud Infrastructure dans le centre de données de Londres (Royaume-Uni) ; la Commission européenne a adopté une décision d’adéquation pour le Royaume-Uni (art. 45 RGPD). La diffusion passe par Cloudflare (section 4). Tous les échanges sont chiffrés (HTTPS). Une copie de sauvegarde chiffrée en AES-256 est en outre conservée sur un serveur loué par nos soins à Istanbul (Turquie) ; la clé n’est pas stockée sur ce serveur et la copie est supprimée après 30 jours.
Ni publicité ni suivi : l’application et l’application web ne contiennent ni publicité ni outil d’analyse ou de suivi ; nous ne vendons pas de données. Seule exception : la page d’inscription au compte de démonstration, où des outils de publicité et de mesure peuvent être chargés – uniquement s’ils sont activés et uniquement avec votre consentement (section 12). FUBEXA ONE s’adresse aux entreprises, pas aux enfants.
Supprimer le compte : vous pouvez supprimer vous-même votre compte à tout moment – dans l’application sous Plus → Réglages → Supprimer le compte, sur le web sous Profil → Supprimer le compte ; les explications se trouvent sur https://app.fubexa.com/delete-account. Votre nom, votre adresse e-mail, votre numéro de téléphone, votre mot de passe, votre photo de profil, votre signature et votre clé de connexion en deux étapes sont supprimés et toutes les sessions fermées. Les commandes, paiements et documents restent dans votre entreprise, sans votre nom. Si votre compte est le seul d’une entreprise, celle-ci est bloquée et marquée pour suppression ; un compte de démonstration gratuit est supprimé immédiatement avec toutes ses données. Nous conservons les factures et pièces comptables le temps exigé par la loi (jusqu’à 10 ans, AO § 147, HGB § 257 en Allemagne) ; les journaux de sécurité sont conservés sans vos coordonnées. Les sauvegardes sur le serveur de la plateforme sont supprimées après 14 jours, la copie de sauvegarde chiffrée à Istanbul après 30 jours. Sans accès, écrivez depuis l’adresse e-mail de votre compte à support@fubexa.com.
Durée de conservation : nous conservons les données du compte tant que le compte existe, puis comme décrit ci-dessus. Nous supprimons les données de votre entreprise à la fin du contrat sur instruction de celle-ci, sauf obligation légale de conservation.

10. Vos droits

Vous disposez des droits d’accès (art. 15 du RGPD), de rectification (art. 16), à l’effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition aux traitements fondés sur des intérêts légitimes (art. 21). Vous pouvez retirer un consentement à tout moment, avec effet pour l’avenir (art. 7, paragraphe 3). Pour ce faire, écrivez-nous à hello@fubexa.com.

Vous pouvez en outre introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans l’État membre de l’UE où vous vivez ou travaillez (art. 77 du RGPD).

Aucune prise de décision automatisée, y compris le profilage, n’a lieu.

11. Modifications

Nous adaptons la présente politique lorsque le site ou la situation juridique évolue. Dernière mise à jour : 18 octobre 2026.

12. Marketing et mesure (uniquement avec votre consentement)

12.1 Origine de votre visite (sans cookies)

Si vous arrivez chez nous par une annonce, un lien ou un autre site, nous conservons le temps de votre visite dans le stockage de session de votre navigateur (fx-attr, pas un cookie ; effacé à la fermeture de l’onglet) : les informations de campagne figurant dans l’adresse (utm_source, utm_medium, utm_campaign, utm_term, utm_content), l’éventuel identifiant de clic de l’annonce (gclid, gbraid, wbraid, fbclid, msclkid), le nom du site référent (domaine uniquement, par exemple www.google.com) et la page d’arrivée. Ces informations ne sont transmises à aucun tiers. Si vous ouvrez l’inscription au compte de démonstration gratuit (app.fubexa.com), elles sont transmises à cette page ; si vous créez un compte de démonstration, nous les enregistrons avec votre inscription. Si vous vous inscrivez dans l’application, nous enregistrons à la place que l’inscription provient de l’application (Android ou iOS).

Finalité : savoir quelles campagnes mènent à des comptes de démonstration et orienter notre publicité en conséquence.
Base juridique : notre intérêt légitime à mesurer nos campagnes (art. 6, par. 1, f RGPD). Vous pouvez vous y opposer à tout moment (art. 21 RGPD).
Durée de conservation : aussi longtemps que votre inscription ou votre compte de démonstration est conservé (section 9).

12.2 Outils de publicité et de mesure (uniquement avec consentement)

Si nous les avons activés et que vous acceptez « Marketing et mesure » dans les paramètres des cookies, nous chargeons les outils suivants sur ce site et sur la page d’inscription au compte de démonstration. Auparavant, aucun de ces outils n’est chargé et aucune connexion n’est établie avec eux. Aucun de ces outils n’est actuellement activé ; c’est pourquoi aucune demande de consentement ne s’affiche.

Suivi des conversions Google Ads et Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) : mesure si une annonce a mené à une demande ou à un compte de démonstration et comment le site est utilisé. Nous utilisons le mode de consentement de Google avec le réglage par défaut « refusé ». Cookies : _gcl_au (90 jours), _ga, _ga_* (jusqu’à 2 ans).
Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande) : mesure si une annonce sur Facebook ou Instagram a mené à une demande ou à un compte de démonstration. Cookie : _fbp (90 jours). Nous sommes responsables conjoints de la collecte avec Meta (art. 26 RGPD).

Nous ne transmettons à ces outils ni noms, ni adresses e-mail, ni numéros de téléphone ; ils sont seulement informés qu’une inscription a été envoyée ou qu’un compte de démonstration a été ouvert. Google et Meta peuvent transférer des données vers les États-Unis ; tous deux sont certifiés dans le cadre du EU-US Data Privacy Framework (décision d’adéquation au titre de l’art. 45 RGPD). La base juridique est votre consentement (art. 6, par. 1, a RGPD, § 25, al. 1 TDDDG). Vous pouvez le retirer à tout moment pour l’avenir via « Paramètres des cookies » en bas de page ; les outils ne sont alors plus chargés.

13. Paiement (Stripe)

Vous payez les factures via un lien de paiement sécurisé de Stripe, que nous vous envoyons dans la facture après la conclusion du contrat. Aucun paiement n’est traité et aucune donnée de paiement n’est collectée sur ce site lui-même.

Prestataire de paiement : Stripe (Stripe Payments Europe, Ltd., Dublin, Irlande, et Stripe, Inc., États-Unis). Stripe traite les données de paiement (par exemple données de carte ou IBAN, nom et montant) en tant que notre sous-traitant au sens de l’art. 28 du RGPD et, pour certaines finalités telles que la prévention de la fraude et les obligations légales, sous sa propre responsabilité ; la politique de confidentialité de Stripe s’applique alors (stripe.com/fr/privacy). Les données de carte ne sont pas conservées chez nous.

Base juridique et durée de conservation : art. 6, par. 1, point b) du RGPD (exécution du contrat). Nous conservons les données de facturation et de paiement aussi longtemps que les délais légaux de conservation l’exigent. Un transfert vers les États-Unis est possible ; il repose sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis.