Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles traitées dans le service RA.sk | Rýchla adresa (y compris les domaines qli.cz, qli.hu et qli.fr – QLI Quick Link) est :

• DAKA Rental s. r. o., siège social Cintorínska 333/1, 900 43 Hamuliakovo, Slovaquie
• Numéro d’identification (IČO) 54130549, numéro fiscal (DIČ) 2121580021
• immatriculée au registre du commerce du tribunal municipal de Bratislava III, section Sro, numéro 155761/B
• e-mail : info@ra.sk, site web : https://ra.sk

Aucun délégué à la protection des données (DPO) n’a été désigné. Pour toute question relative à la protection des données personnelles, veuillez nous contacter à l’adresse info@ra.sk.

2. Quelles données nous traitons

• Compte : e-mail, mot de passe (enregistré uniquement sous forme de hash), nom de l’organisation.
• Données de facturation : nom ou raison sociale, adresse, pays, IČO, numéro de TVA (IČ DPH).
• Données de paiement : elles sont traitées par Stripe. RA.sk enregistre uniquement l’identifiant du client et de la carte chez Stripe, et non le numéro de la carte.
• Contenu : liens, leurs destinations et leurs tags.
• Enregistrements techniques de sécurité : sessions (seul un hash du jeton de session est enregistré dans la base de données) ; limites de tentatives (une clé dérivée de l’adresse IP est utilisée temporairement, l’IPv6 étant tronquée à /64, au plus tard jusqu’à l’expiration de la fenêtre temporelle ; l’adresse IP n’est pas enregistrée de manière permanente).
• Journaux d’accès du serveur : le serveur tient des journaux d’accès techniques (adresse IP, heure, adresse de la page) afin d’assurer la sécurité ; ils sont conservés 2 jours au maximum.
• Origine de l’inscription : lors de la création du compte, nous enregistrons votre provenance – les paramètres de campagne contenus dans le lien (utm_source, utm_medium, utm_campaign), le domaine du site d’où vous venez et la première page de RA.sk que vous avez visitée. Ces informations servent à évaluer la promotion ; nous n’enregistrons ni l’adresse IP ni les adresses complètes des pages visitées. Jusqu’à l’inscription, cette information est conservée uniquement dans la mémoire de l’onglet ouvert du navigateur (sessionStorage), et non dans des cookies.
• Statistiques des visiteurs des liens courts : sans adresse IP ni user-agent ; sont enregistrés le pays issu de l’en-tête du proxy, la catégorie d’appareil, le domaine du référent et les paramètres UTM. Les données sont agrégées ; le détail est conservé 90 jours, les agrégats 2 ans.

3. Finalités et bases juridiques

• Fourniture du service, gestion du compte et de l’abonnement – exécution d’un contrat (art. 6, paragraphe 1, point b), du RGPD).
• Tenue de la comptabilité et conservation des factures – obligation légale (art. 6, paragraphe 1, point c), du RGPD) ; nous conservons les factures pendant 10 ans conformément à la loi sur la comptabilité.
• Sécurité du service et prévention des abus (par ex. limites de tentatives, traitement des signalements d’hameçonnage) – intérêt légitime (art. 6, paragraphe 1, point f), du RGPD).
• Évaluation de la promotion du service (origine de l’inscription) – intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) ; cette information est conservée pendant toute la durée du compte et supprimée lors de la suppression du compte.

4. Destinataires et sous-traitants

• Hébergeur – le serveur est situé dans l’UE.
• Stripe Payments Europe, Ltd. (Irlande) – traitement des paiements. Stripe peut transférer des données vers les États-Unis sur la base de l’EU-US Data Privacy Framework ou de clauses contractuelles types.

Nous ne vendons pas les données et ne les fournissons pas à des fins publicitaires.

5. Cookies

Nous utilisons uniquement des cookies strictement nécessaires :

• ra_sid – session de l’utilisateur connecté,
• ra_csrf – protection des formulaires,
• ra_locale – langue choisie.

Nous n’utilisons pas de cookies analytiques ou publicitaires tiers.

6. Durée de conservation

• Nous conservons les données du compte et le contenu pendant toute la durée du compte. Après la suppression du compte, les données sont anonymisées.
• Nous conservons les factures et les enregistrements de paiement pendant la durée exigée par la loi.
• Nous conservons les journaux d’accès du serveur 2 jours au maximum.
• Détail des statistiques 90 jours, agrégats 2 ans.
• Clés des limites de tentatives uniquement jusqu’à l’expiration de la fenêtre temporelle correspondante.

7. Vos droits

• Droit d’accès – vous pouvez télécharger vos données dans votre compte via « Export des données » (API : GET /v1/me/export).
• Droit de rectification.
• Droit à l’effacement – vous pouvez supprimer votre compte dans les paramètres.
• Droit à la limitation du traitement.
• Droit à la portabilité des données.
• Droit d’opposition au traitement fondé sur l’intérêt légitime.
• Droit d’introduire une réclamation auprès de l’Office de protection des données personnelles de la République slovaque (Úrad na ochranu osobných údajov SR), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

Veuillez adresser vos demandes à info@ra.sk.

8. Prise de décision automatisée

Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques. Fait exception la mise en quarantaine automatique d’un lien en cas de signalements répétés d’hameçonnage ; une telle quarantaine est ensuite examinée par un modérateur.

9. Modifications de la politique

Nous pouvons mettre à jour la présente politique. Nous vous informerons des modifications substantielles par e-mail. La présente politique est en vigueur à compter du 7 novembre 2026.