LaunchRepoLaunchRepo
Confidentialité
Qui est responsable ?
The CodeCave GmbH, Alfred-Nobel-Str. 29, 50226 Frechen, Allemagne, est responsable du traitement des données personnelles effectué via LaunchRepo. Pour toute demande relative à la protection des données, contactez info@thecodecave.de.
Navigation sur ce site
Notre hébergeur Railway traite des données de connexion telles que l’adresse IP, l’URL demandée, l’horodatage et les informations de navigateur afin de fournir et de sécuriser le site. Nous utilisons ces données pour un fonctionnement fiable et la prévention des abus, sur la base de nos intérêts légitimes (art. 6 (1) (f) RGPD). Les polices et éléments d’interface sont servis localement. Le pixel X est chargé uniquement pour les visiteurs dont la connexion se situe hors de l’UE/EEE, du Royaume-Uni et de la Suisse. Cloudflare déduit le pays de l’adresse IP et le transmet dans cf-ipcountry à notre endpoint /api/geo/, sans cache ; nous ne conservons ni ne journalisons ce pays. Les visiteurs connectés depuis ces régions ne reçoivent aucun pixel dans leur navigateur. Si le pays est absent, inconnu ou indique Tor, ou si la vérification échoue ou dépasse 1,5 seconde, le pixel n’est pas chargé.
Analyse du site (Rybbit)
Pour comprendre l’utilisation du site, nous exploitons Rybbit, un outil d’analyse open source, sur une infrastructure que nous gérons ; aucune donnée d’analyse n’est transmise à un prestataire d’analyse tiers. Rybbit ne dépose aucun cookie et ne stocke aucun identifiant sur votre appareil. Il enregistre les pages consultées, le site référent, le titre de la page, la taille de l’écran, le navigateur, le système d’exploitation, la langue, le type d’appareil ainsi que le pays et la région déduits de votre adresse IP ; l’adresse IP elle-même n’est pas stockée. Nous enregistrons également des événements d’interaction sur les pages produit et de contenu, comme la section ou le tableau comparatif devenus visibles, la part d’un article qui a été lue, le bouton, le lien ou l’entrée de FAQ cliqués, l’utilisation ou non du calculateur de prix et les liens sortants cliqués. Ces événements ne contiennent que des libellés fixes, jamais ce que vous avez saisi. Les visiteurs sont comptabilisés au moyen d’un identifiant pseudonyme dérivé d’un hachage de l’adresse IP et des informations de navigateur, avec un sel qui change chaque jour, de sorte que les visites ne peuvent pas être reliées d’un jour à l’autre. La base juridique est notre intérêt légitime à mesurer et améliorer notre site (art. 6 (1) (f) RGPD) ; comme rien n’est stocké sur votre appareil ni lu depuis celui-ci, aucun consentement au sens du § 25 TDDDG n’est requis. Le script d’analyse n’est pas chargé si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, et il n’est pas chargé sur les pages d’accès et d’API. Nous conservons les données d’analyse aussi longtemps que nécessaire aux statistiques, puis les supprimons ou les agrégeons.
Achats et accès
Lorsque l’achat est disponible et que vous choisissez d’acheter, Stripe traite vos données de paiement. Nous recevons votre e-mail, la référence de paiement et le statut du paiement, mais pas l’intégralité de vos données de carte. Resend délivre les e-mails d’accès. Convex conserve les enregistrements d’achat et d’accès. La connexion à GitHub associe son identifiant de compte stable et son nom d’utilisateur à votre achat afin que nous puissions inviter ce compte dans le dépôt et vérifier l’accès. Ces opérations exécutent votre commande (art. 6 (1) (b) RGPD).
Mesure des conversions (X Ads)
Ce qui suit décrit nos événements transmis par le serveur. Nous diffusons des publicités sur X (Twitter) et mesurons lesquelles conduisent au démarrage du paiement et à un achat. Nous transmettons deux types d’événements à X. « Checkout Start » est transmis immédiatement après la création d’une session Stripe Checkout, avant le paiement, et uniquement si cette session possède son propre identifiant de clic (twclid) provenant d’une publicité X. Il contient cet identifiant et, lorsqu’elles sont disponibles, votre adresse IP et l’identification de votre navigateur (user agent), ainsi qu’une référence au format checkout:<ID de session Stripe> pour éviter les doublons ; aucune adresse e-mail ni valeur d’achat n’est transmise. « Purchase » est transmis après confirmation du paiement et enregistrement de l’achat. Il contient l’empreinte SHA-256 de votre adresse e-mail d’achat, l’identifiant de clic s’il est disponible, votre adresse IP et votre user agent s’ils sont disponibles, le montant payé, la devise et une référence de commande. Les deux événements contiennent également la date et l’heure de l’événement, un identifiant d’événement, une quantité d’un article et la description « LaunchRepo license ». L’adresse e-mail est hachée de manière irréversible avant la transmission ; X ne la reçoit jamais en clair. Le destinataire est X Corp., 865 FM 1209, Building 2, Bastrop, TX 78602, États-Unis, en qualité de responsable de traitement autonome ; le transfert vers les États-Unis qui en résulte repose sur les clauses contractuelles types de la Commission européenne. La base légale est notre intérêt légitime à mesurer l’efficacité commerciale de notre publicité (art. 6, § 1, point f du RGPD). Vous pouvez vous opposer à tout moment à ce traitement en écrivant à info@thecodecave.de.
Pixel X et audiences du site
Le pixel X est chargé uniquement pour les visiteurs dont la connexion se situe hors de l’UE/EEE, du Royaume-Uni et de la Suisse. Cloudflare déduit le pays de l’adresse IP et le transmet dans cf-ipcountry à notre endpoint /api/geo/, sans cache ; nous ne conservons ni ne journalisons ce pays. Les visiteurs connectés depuis ces régions ne reçoivent aucun pixel dans leur navigateur. Si le pays est absent, inconnu ou indique Tor, ou si la vérification échoue ou dépasse 1,5 seconde, le pixel n’est pas chargé. Pour les visiteurs éligibles, nous chargeons le script de X Corp. https://static.ads-twitter.com/uwt.js et configurons le pixel rfg9g. Il enregistre les visites et transmet à X l’URL, le référent, l’adresse IP, les informations du navigateur et les identifiants publicitaires disponibles. Uniquement si le pixel a effectivement été chargé et qu’une URL Stripe Checkout valide est reçue, juste avant la redirection et le paiement, le navigateur transmet aussi Checkout Start (tw-rfg9g-rfjm9) avec conversion_id checkout:<ID de session Stripe>, même sans twclid. Cette référence évite les doublons avec un événement serveur éligible. Nous n’ajoutons ni e-mail, ni montant, ni devise à cet événement navigateur ; Purchase reste exclusivement côté serveur. Selon le navigateur et les réglages de X, X peut enregistrer ou lire des cookies publicitaires, notamment _twclid, cookie propriétaire d’identifiant de clic, et les cookies tiers muc_ads et personalization_id. X les utilise pour relier les visites, mesurer la publicité et créer des audiences de reciblage. Le destinataire est X Corp., responsable autonome aux États-Unis ; les garanties de transfert décrites ci-dessus s’appliquent. Nous invoquons l’intérêt légitime à mesurer la publicité et créer des audiences (art. 6, § 1, f RGPD) ; cela ne remplace pas le consentement éventuellement requis pour le stockage/l’accès sur l’appareil selon le § 25 TDDDG. Nous ne demandons pas de consentement avant le chargement. Sont exclus les pages d’accès, API et comptes d’affiliation, les hôtes locaux/de test et les navigateurs avec Do Not Track ou Global Privacy Control. Vous pouvez vous opposer à info@thecodecave.de. Activez DNT/GPC pour empêcher les futurs chargements ici ; bloquez les traceurs/scripts ou cookies tiers et supprimez les cookies existants. Le seul blocage des cookies peut ne pas empêcher toutes les requêtes. Réglages publicitaires et de personnalisation de X : https://x.com/settings/personalization. Détails des cookies : https://help.x.com/en/business-and-advertising/about-conversion-tracking.
Connexion et conservation
Les liens d’accès expirent après 15 minutes et ne peuvent être utilisés qu’une seule fois. Un cookie de session nécessaire et sécurisé maintient l’accès pendant 24 heures maximum. Nous conservons les enregistrements d’achat aussi longtemps que nécessaire pour délivrer la licence et respecter les obligations légales de conservation ; les enregistrements d’accès et de sécurité sont conservés selon les besoins d’exploitation et de prévention des abus. Contactez-nous pour demander la suppression de données qui ne sont plus nécessaires.
Prestataires et vos droits
Nos prestataires peuvent traiter des données en dehors de l’Espace économique européen. Les garanties de transfert et les accords de traitement applicables doivent couvrir ces services. Vous pouvez demander l’accès, la rectification, la suppression, la limitation et la portabilité de vos données lorsque cela est applicable, vous opposer à un traitement fondé sur des intérêts légitimes, et déposer une réclamation auprès d’une autorité de protection des données. En Rhénanie-du-Nord-Westphalie : ldi.nrw.de.