Conditions d'utilisation

1. Qui nous sommes, et qui peut utiliser Reeve

Reeve est exploité par Reeve, Vladyslav Tkachenko, pr. Neskorenih, 26A, 61146 Kharkiv, Ukraine. Dans ces conditions, « nous » et « Reeve » désignent Reeve, Vladyslav Tkachenko, et « vous » désigne la personne ou l'organisation qui utilise le service. Les coordonnées complètes de l'exploitant figurent sur la page mentions légales à /imprint.

Vous acceptez ces conditions dès que vous demandez une analyse, créez un compte ou souscrivez un abonnement, le premier de ces événements. Si vous ne les acceptez pas, merci de ne pas utiliser Reeve.

Vous devez avoir au moins 18 ans et être juridiquement capable de conclure un contrat. Reeve n'est ni conçu pour les enfants ni destiné à eux, et nous ne le fournissons pas sciemment à une personne de moins de 18 ans.

Si vous utilisez Reeve pour le compte d'une société, d'une agence ou d'une autre organisation, vous confirmez être autorisé à accepter ces conditions en son nom, et « vous » désigne alors cette organisation autant que vous personnellement.

Certaines clauses dépendent de votre qualité de consommateur, une personne physique agissant en dehors de son activité professionnelle. Lorsque cela compte, nous le précisons. Rien dans ces conditions ne vous retire les droits que le droit de la consommation de votre pays vous accorde et auxquels vous ne pouvez pas renoncer.

2. Ce qu'est Reeve, et ce qu'il n'est pas

Reeve fait deux choses. L'analyse gratuite regarde de l'extérieur une adresse web que vous nous indiquez et rapporte ce qu'un visiteur anonyme pourrait déjà voir. Care est un abonnement payant qui surveille en continu une appli qui vous appartient, prend des copies régulières de sa base de données et vous aide à remettre les choses d'aplomb quand elles cassent.

L'analyse est passive. Nous lisons ce que votre appli sert déjà au public : le JavaScript qu'elle charge, les en-têtes qu'elle renvoie, si certains chemins bien connus répondent, si un bucket de stockage liste son contenu, quel certificat elle présente et quand expire l'enregistrement de son domaine. Nous ne nous connectons pas, nous ne modifions rien, nous ne tentons de forcer quoi que ce soit, et nous ne téléchargeons le contenu des fichiers ou de la base de données de personne.

Une analyse est une vérification externe automatisée, pas un audit de sécurité. Elle peut passer à côté de choses, et elle peut signaler quelque chose qui est délibéré de votre part. Un résultat propre ne signifie pas que votre appli est sûre. Ce que vous décidez d'en faire vous appartient.

Ce que Care couvre, et ce qu'il ne couvre pas :

• Les sauvegardes couvrent votre base de données : ses tables, leur contenu et la structure nécessaire pour les remettre en place. Elles couvrent aussi les fichiers que vos utilisateurs ont téléversés dans Supabase Storage, si vous les avez connectés. Elles ne couvrent rien d’autre que votre appli conserverait en dehors de ces deux endroits.
• Les sauvegardes ne sont possibles que pour les systèmes de bases de données que nous prenons en charge, c'est-à-dire aujourd'hui PostgreSQL tel que fourni par Supabase. Si votre appli conserve ses données ailleurs, nous vous le dirons clairement plutôt que de faire semblant de les copier.
• Surveiller signifie que nous appelons l'adresse publique de votre appli selon un calendrier et notons si elle a répondu, et à quelle vitesse. Ce n'est pas une vérification du bon fonctionnement de votre appli pour un utilisateur connecté.
• Les nouvelles analyses répètent l'analyse gratuite selon le calendrier de votre formule et vous signalent tout changement de résultat.
• Les corrections sont des instructions que vous appliquez vous-même. Si votre formule inclut un support prioritaire, nous pouvons vous aider à en appliquer une après que vous nous l'avez demandé et approuvé. Rien dans votre appli n'est jamais modifié sans votre instruction.

3. Votre compte

Care nécessite un compte. Vous vous connectez avec un lien à usage unique envoyé à votre adresse e-mail, ou avec Google si vous préférez. Il n'y a pas de mot de passe.

Votre boîte e-mail est donc la clé de votre compte Reeve. Gardez-la en sécurité et ne l'utilisez que depuis des appareils et des fournisseurs auxquels vous faites confiance. Si vous pensez que quelqu'un d'autre a accédé à votre boîte ou à votre compte, écrivez-nous immédiatement à hello@reeve.page et utilisez « se déconnecter partout » dans les réglages.

Les actions sensibles (restaurer une base de données, télécharger une copie, ajouter ou changer une clé de base de données, retirer une appli, changer de formule, résilier et supprimer votre compte) exigent une seconde confirmation depuis un lien que nous vous envoyons par e-mail. C'est délibéré : une session de navigateur volée ne suffit alors pas à détruire ou à emporter vos données.

Merci de tenir à jour l'adresse e-mail et les autres informations de votre compte. Toute notification que nous devons vous adresser part vers cette adresse.

Vous êtes responsable de ce qui est fait depuis votre compte, sauf lorsque cela résulte d'une défaillance de notre côté.

4. Autorisation d'analyser, et autorisation de nous connecter

Vous ne pouvez demander à Reeve d'analyser ou de surveiller qu'une appli qui vous appartient, ou une appli dont le propriétaire vous a explicitement autorisé à la tester. C'est la seule règle sur laquelle nous ne pouvons pas être souples. Chaque analyse vous demande de le confirmer, et nous consignons cette confirmation avec l'horodatage et une empreinte à sens unique de votre adresse IP.

En soumettant une adresse, vous confirmez que c'est exact et vous nous autorisez à effectuer contre elle les opérations techniques décrites à la section 2.

En nous donnant un accès à votre base de données, vous nous autorisez à nous y connecter avec lui, au rythme fixé par votre offre, à en lire le contenu et la structure, et à conserver la copie chiffrée aussi longtemps que la rétention de votre offre le permet. Pendant une restauration, vous nous autorisez à écrire dans la base avec l’accès que vous fournissez à ce moment-là. Si vous nous donnez également un accès Storage, vous nous autorisez à lister et lire les fichiers des buckets de ce projet au même rythme, et à y téléverser des copies lors d’une restauration que vous avez demandée.

Vous ne devez pas soumettre de systèmes appartenant à autrui. Si nous estimons qu'une adresse a été soumise sans autorisation, nous pouvons la refuser, supprimer le résultat et suspendre le compte à l'origine de la demande.

Nous pouvons limiter la fréquence de vos analyses, et nous refusons les adresses qui ne sont pas des hôtes publics d'Internet : l'analyseur écarte par construction les adresses privées et internes.

5. Accès

L’accès que Care utilise pour les sauvegardes courantes de la base doit pouvoir lire et rien d’autre. Nous le vérifions à la saisie et refusons un accès capable d’écrire ou de supprimer, ou doté de droits d’administration. Si vous choisissez l’option guidée, nous créons un tel rôle pour vous et ne stockons que son accès ; le mot de passe administrateur que vous tapez sert une fois, en mémoire, et n’est jamais conservé.

Les identifiants sont chiffrés avant d'être stockés. Chaque client dispose de sa propre clé de chiffrement, elle-même chiffrée sous une clé qui ne réside que dans l'environnement serveur. La section 13 de la politique de confidentialité à /privacy décrit ce dispositif plus en détail.

Une restauration doit écrire, l'identifiant en lecture seule ne peut donc pas en effectuer une. Nous vous demandons un identifiant disposant des droits nécessaires au moment de chaque restauration, l'utilisons pour cette restauration uniquement, et ne le stockons jamais.

L’accès aux fichiers téléversés est autre chose, et nous préférons l’écrire ici plutôt que vous le laisser découvrir plus tard. Supabase n’émet aucun accès en lecture seule pour Storage : la clé qui peut lister et lire vos fichiers peut donc aussi y écrire. C’est pourquoi cette partie de Care est facultative, pourquoi nous la demandons séparément, et pourquoi nous ne l’utilisons que pour deux choses : lire vos fichiers au rythme de vos sauvegardes, et y téléverser des copies lors d’une restauration que vous avez demandée. Elle est chiffrée comme l’accès à la base, elle n’est jamais utilisée contre votre base de données, et vous pouvez la supprimer depuis les Réglages à tout moment, avec ou sans les copies qu’elle a produites.

Votre base de données reste la vôtre à surveiller : qui d'autre y a accès, ce que votre appli y écrit, et le renouvellement de tout identifiant que vous soupçonnez d'être compromis. Si vous renouvelez un identifiant que vous nous avez confié, dites-le-nous à hello@reeve.page pour que les sauvegardes ne s'arrêtent pas en silence.

6. Formules, paiement, essai, reconduction, résiliation et remboursement

Care est un abonnement, mensuel ou annuel, dans la devise affichée au paiement. Les prix, et le fait que la taxe soit incluse ou non, sont affichés avant que vous payiez. Ce que contient chaque formule (la fréquence des sauvegardes, le nombre de points de restauration conservés, le nombre d'applis que vous pouvez ajouter et les fonctions disponibles) figure sur reeve.page et dans votre tableau de bord, et fait partie de ce contrat.

Le paiement est traité par PayPro Global, Inc., qui agit en qualité de merchant of record et est donc le vendeur pour votre achat. Votre paiement forme un contrat avec PayPro Global, soumis à ses conditions d'achat et à sa politique de remboursement à https://payproglobal.com/legal/, et PayPro Global collecte et reverse la TVA ou la taxe de vente. Vos données de carte ne nous parviennent jamais. Ces conditions régissent le service lui-même.

Lorsqu'un essai gratuit est proposé, il dure le nombre de jours indiqué au paiement et exige un moyen de paiement enregistré à l'avance. Rien n'est débité pendant l'essai. Nous vous écrivons avant sa fin (actuellement trois jours avant, puis de nouveau un jour avant), en indiquant le montant et la date. Si vous n'avez pas résilié à l'échéance, l'abonnement commence et le premier paiement est prélevé.

Les abonnements se reconduisent automatiquement à la fin de chaque période jusqu'à résiliation, au prix alors en vigueur. Nous vous prévenons par e-mail au moins 30 jours avant toute hausse de prix qui vous concerne.

Vous pouvez résilier à tout moment depuis les réglages : un clic, plus la confirmation par e-mail qui protège chaque action importante. Il n'y a pas de parcours de rétention, pas d'appel téléphonique, pas de formulaire. La résiliation prend effet à la fin de la période que vous avez déjà payée ; nous ne calculons pas de prorata pour une période entamée.

Lorsqu'un abonnement prend fin, pour quelque raison que ce soit :

• La surveillance, les nouvelles analyses et les sauvegardes s'arrêtent.
• Les points de restauration que vous avez déjà sont conservés 30 jours, pour qu'un changement d'avis ne vous coûte rien, puis définitivement supprimés.
• L’accès chiffré à la base est supprimé au même moment, de même que l’accès Storage si vous nous en aviez donné un.
• Supprimer votre compte au lieu de résilier supprime tout cela immédiatement, sans la fenêtre de 30 jours.

7. Changement de formule, paiements refusés et votre droit de rétractation

Passer à une formule supérieure prend effet immédiatement, et PayPro Global facture la différence pour le reste de la période. Passer à une formule inférieure prend effet à votre prochaine reconduction, et rien n'est supprimé d'ici là. Changer de périodicité de facturation prend également effet à la prochaine reconduction. La devise de facturation est fixée lors de votre premier abonnement et ne peut plus être modifiée ensuite ; pour être facturé dans une autre devise, résiliez et souscrivez à nouveau.

Si une formule inférieure vous laissait plus d'applis qu'elle n'en autorise, vous disposez d'un court délai pour choisir celles qui restent actives. Si vous ne choisissez pas, les applis ajoutées le plus récemment sont mises en pause plutôt que supprimées, et un clic les réactive dès qu'une place se libère.

Si un paiement échoue, PayPro Global le retente et vous écrit. S'il continue d'échouer, nous pouvons suspendre Care pour vos applis, et la fin de service décrite à la section 6 s'applique.

Si vous êtes consommateur dans l'Union européenne, au Royaume-Uni ou dans un autre pays vous accordant un droit équivalent, vous disposez de 14 jours à compter du début de votre abonnement pour vous rétracter sans avoir à vous justifier. Comme Care se met au travail immédiatement, il vous est demandé au paiement d'accepter que nous commencions pendant ce délai et de reconnaître que vous perdez le droit de rétractation une fois le service pleinement exécuté. Si vous vous rétractez en cours de délai, nous pouvons facturer un montant proportionné à ce qui a été fourni jusque-là.

Au-delà de vos droits légaux, nous tenons la promesse publiée sur notre page de confiance à /legal : si Care vous a réellement fait défaut (une sauvegarde annoncée comme vérifiée était absente au moment où vous en aviez besoin, ou le service est resté en panne une partie significative d'une période de facturation), écrivez à hello@reeve.page et nous remboursons cette période. Un e-mail, pas de formulaires, pas de discussion.

8. Utilisation acceptable

Vous vous engagez à ne rien faire de ce qui suit, et à n'aider personne à le faire :

• Analyser, sonder, surveiller un système qui ne vous appartient pas et que vous n'êtes pas explicitement autorisé à tester, ou vous y connecter.
• Utiliser une analyse ou un rapport Reeve comme étape pour attaquer un système, y accéder ou le perturber.
• Nous confier un identifiant que vous n'êtes pas autorisé à nous confier, ou nous demander de conserver des données que vous n'avez pas le droit de conserver.
• Nous demander de copier des contenus illicites là où vous ou nous nous trouvons, ou que vous n'avez pas le droit de stocker.
• Contourner les limites de fréquence, les quotas ou la confirmation de propriété, y compris en utilisant plusieurs comptes.
• Revendre, sous-licencier ou proposer Reeve en marque blanche, ou le présenter comme votre propre service, sans accord écrit de notre part.
• Copier, décompiler ou faire de l'ingénierie inverse sur le service, sauf dans la mesure où la loi vous y autorise.
• Perturber le service ou l'usage qu'en font les autres, y compris en envoyant du trafic automatisé au-delà de ce que l'interface propose.

9. Application des règles d'utilisation

Nous pouvons enquêter sur un manquement suspecté, et suspendre ou mettre fin à votre accès au titre de la section 14.

Analyser des systèmes sans autorisation n'est pas seulement un manquement à ces conditions ; selon l'endroit où vous et le système vous trouvez, cela peut constituer une infraction pénale. Nous coopérons avec les demandes légales des autorités, et nous pouvons leur signaler les cas graves.

Si votre usage de l'analyseur gratuit est abusif et non simplement intensif, nous pouvons le bloquer sans préavis. Les limites de fréquence s'appliquent à tout le monde et ne sont pas un jugement sur vous.

10. Vos contenus, et les licences que chacun accorde

Vos données client (les adresses que vous soumettez, le contenu de votre base de données et les copies que nous en prenons, les informations de votre compte et les constats enregistrés pour vos applis) vous appartiennent. Utiliser Reeve ne nous en donne aucune propriété.

Vous nous accordez une licence non exclusive et mondiale d'héberger, copier, chiffrer, transmettre et afficher les données client, strictement dans la mesure nécessaire pour vous fournir le service, le sécuriser et respecter la loi. Cette licence ne dure que tant que nous détenons les données et prend fin à leur suppression. Nous n'utilisons pas les données client pour entraîner des modèles, et nous ne les vendons ni ne les partageons pour la publicité de qui que ce soit.

Lorsque les données client contiennent des données personnelles concernant d'autres personnes (les utilisateurs de votre appli, dont les enregistrements se trouvent dans une copie de base), vous êtes le responsable du traitement et nous sommes votre sous-traitant. L'annexe A s'applique.

Nous vous accordons, tant que votre abonnement est actif, un droit non exclusif et non transférable d'utiliser le service et d'utiliser les rapports, constats, instructions de correction et badges de note qu'il produit pour vous, à vos propres fins, y compris publiquement. Le badge de partage est fait pour être partagé.

Si vous nous envoyez des retours ou des idées, nous pouvons les utiliser sans rien vous devoir. Cela ne nous donne aucun droit sur vos données client.

11. Notre propriété intellectuelle

Reeve (le logiciel, les vérifications et la manière dont elles classent ce qu'elles trouvent, la notation, le tableau de bord, les textes, le design, ainsi que le nom et le logo) nous appartient ou appartient à nos concédants. Rien dans ces conditions ne vous en transfère quoi que ce soit.

Les instructions de correction que nous produisons vous sont fournies pour être utilisées sur vos propres applis. Tout le reste demeure nôtre.

Reeve est bâti sur des logiciels libres, qui vous sont concédés selon leurs propres licences et non selon celles-ci.

12. Les services des autres

Reeve fonctionne aux côtés de services que nous ne contrôlons pas : la plateforme avec laquelle votre appli a été construite, la base de données et l'hébergement derrière elle, PayPro Global pour le paiement, Google si vous vous connectez avec, et les prestataires listés dans notre politique de confidentialité à /privacy. Votre relation avec chacun d'eux est régie par ses conditions, pas par les nôtres.

Nous ne sommes pas responsables de ce que font ces services, et un changement de leur côté peut interrompre une partie de Reeve ; un fournisseur de bases de données qui modifie la manière d'établir les connexions, par exemple, peut interrompre les sauvegardes jusqu'à ce que nous nous y adaptions. Nous vous prévenons dès que nous le savons.

Une analyse décrit ce que nous avons observé de l'extérieur à un instant donné. Ce n'est pas une déclaration sur la sécurité, la conformité ou l'adéquation d'un tiers à votre usage.

13. Disponibilité, évolutions et assistance

Nous travaillons à garder Reeve disponible et à exécuter chaque tâche planifiée à l'heure, mais nous ne promettons aucun niveau particulier de disponibilité. Il n'existe aucun accord de niveau de service, et aucun n'est sous-entendu. Nous surveillons la disponibilité de votre appli ; nous ne garantissons pas la nôtre.

Nous pouvons modifier, ajouter ou retirer des fonctions. Lorsqu'un changement réduit sensiblement ce que contient votre formule, nous vous prévenons par e-mail au moins 30 jours à l'avance, et vous pouvez résilier et obtenir le remboursement de la part non utilisée de ce que vous avez payé.

Nous pouvons interrompre le service pour maintenance, en général brièvement et, quand c'est possible, à une heure creuse pour vous.

L'assistance se fait par e-mail et, lorsqu'il est proposé, par chat en direct pendant les horaires publiés dans le tableau de bord. Les délais de réponse sont des objectifs, pas des engagements.

14. Suspension et résiliation

Vous pouvez cesser d'utiliser Reeve quand vous voulez. Vous pouvez résilier un abonnement, retirer une appli ou supprimer entièrement votre compte, le tout depuis les réglages.

Nous pouvons suspendre ou mettre fin à votre accès si vous manquez substantiellement à ces conditions (en particulier aux sections 4 et 8), si un paiement échoue et n'est pas régularisé, si la loi nous l'impose, ou si poursuivre exposerait nous-mêmes ou autrui à un risque réel. Sauf lorsque le problème est grave ou urgent, nous vous prévenons d'abord et vous laissons une occasion raisonnable d'y remédier.

Nous pouvons aussi arrêter le service dans son ensemble. Dans ce cas, nous vous prévenons au moins 60 jours à l'avance, remboursons la part non utilisée de ce que vous avez payé et vous laissons le temps de télécharger vos copies avant leur suppression.

Ce qu'il advient de vos données à la fin de ce contrat est prévu à la section 6 et à l'annexe A.

Les sections qui, par nature, doivent survivre (la 10 quant à la propriété, ainsi que les 11, 15, 16, 17, 18 et 21) survivent à la fin de ce contrat.

15. Ce que nous ne promettons pas

Sauf mention expresse dans ces conditions, et sauf pour les droits que le droit de la consommation vous accorde et qui ne peuvent être exclus, Reeve est fourni en l'état et selon sa disponibilité. Nous n'accordons aucune garantie implicite de qualité marchande, d'adéquation à un usage particulier ou d'absence de contrefaçon.

En particulier, nous ne promettons pas qu'une analyse trouvera tous les problèmes ni que ce qu'elle rapporte est exhaustif ; qu'une instruction de correction fonctionnera dans votre appli ; ni que votre appli restera disponible, sûre ou licite parce que vous utilisez Reeve.

Les sauvegardes sont un filet de sécurité, pas une garantie. Une copie ne peut contenir que ce que votre base contenait à l'instant où elle a été prise, et seulement ce que l'identifiant que vous nous avez confié pouvait lire. Une restauration ne peut réussir que tant que votre base accepte encore la copie ; si sa structure a évolué, nous vous le dirons plutôt que d'en restaurer une partie et de déclarer l'affaire réglée.

Conservez aussi vos propres sauvegardes. Nous le disons sincèrement, et la section 16 est écrite en supposant qu'un exploitant prudent ne s'en remet pas à un prestataire unique, nous compris.

16. Limitation de responsabilité

Rien dans ces conditions ne limite la responsabilité en cas de décès ou de dommage corporel causé par une négligence, en cas de dol ou de manœuvre frauduleuse, ni pour tout ce qui ne peut légalement être limité. Si vous êtes consommateur, rien ici n'affecte vos droits légaux.

Sous cette réserve, aucun de nous n'est responsable envers l'autre des dommages indirects ou consécutifs, de la perte de bénéfices, de la perte de chiffre d'affaires, de l'atteinte à la réputation, de la perte d'économies attendues ou de l'interruption d'activité, quelle qu'en soit la cause.

Sous réserve du premier paragraphe, notre responsabilité totale envers vous, pour l'ensemble des réclamations liées à ce contrat sur une période de douze mois, est limitée au plus élevé des deux montants suivants : ce que vous nous avez payé pour le service durant les douze mois précédant le fait générateur, ou 100 EUR. Lorsque vous ne nous avez rien payé (l'analyse gratuite), ce montant est de 100 EUR.

Cette répartition du risque explique en partie le prix du service. Si elle ne convient pas à votre situation, nous sommes ouverts à convenir autre chose par écrit ; écrivez à hello@reeve.page.

17. Garantie d'indemnisation (clients professionnels uniquement)

Cette section ne s'applique pas à vous si vous êtes consommateur.

Vous nous garantissez contre les réclamations, pertes et frais raisonnables résultant de votre utilisation de Reeve contre un système que vous ne possédiez pas ou que vous n'étiez pas autorisé à tester ; du contenu d'une base dont vous avez demandé la copie ; de votre manquement à la section 4 ou à la section 8 ; ou de votre atteinte aux droits d'autrui.

Nous vous informerons rapidement de toute réclamation de ce type, ne la réglerons pas sans votre accord (que vous ne refuserez pas sans motif raisonnable) et vous laisserons conduire la défense avec notre coopération raisonnable, à vos frais.

18. Droit applicable et litiges

Ce contrat est régi par le droit de Ukraine.

Merci de nous écrire d'abord à hello@reeve.page. La plupart des problèmes sont un malentendu, et nous préférons de loin en résoudre un que d'en débattre. Si nous ne sommes pas parvenus à un accord dans les 30 jours, chacun de nous peut saisir un tribunal.

Si vous êtes un client professionnel, the courts of Kharkiv, Ukraine sont exclusivement compétents.

Si vous êtes consommateur, vous pouvez agir soit devant the courts of Kharkiv, Ukraine, soit devant les tribunaux du pays où vous résidez, et vous conservez la protection des règles impératives de ce pays. Nous n'agirons contre un consommateur que devant les tribunaux du pays où il réside.

Les consommateurs de l'Union européenne peuvent aussi utiliser la plateforme de règlement en ligne des litiges de la Commission européenne à https://ec.europa.eu/consumers/odr. Nous ne sommes pas tenus de recourir à un organisme de médiation de la consommation et ne nous y engageons pas.

Ce contrat ne comporte aucune clause d'arbitrage, et rien n'y renonce à votre droit d'agir en justice ou de participer à une action collective là où la loi la permet.

19. Réclamations relatives au droit d'auteur

Presque rien n'est public sur Reeve : vos constats, vos copies et votre compte ne sont visibles que par vous. Les exceptions sont les pages de résultats partagées et les images de badge de note qu'elles produisent, qui affichent une adresse web, une note et le décompte des constats.

Si vous estimez qu'un élément publié via Reeve porte atteinte à votre droit d'auteur, écrivez à hello@reeve.page en indiquant vos coordonnées ; l'identification de l'œuvre ; l'adresse exacte de l'élément contesté ; une déclaration selon laquelle vous estimez de bonne foi que l'usage n'est pas autorisé ; une déclaration selon laquelle vos informations sont exactes et que vous êtes titulaire des droits ou habilité à agir pour son compte ; et votre signature, électronique ou manuscrite.

Nous retirerons l'élément que nous jugeons contrefaisant ou en bloquerons l'accès, préviendrons si possible la personne qui l'a mis en ligne, et mettrons fin aux comptes des contrefacteurs récidivistes.

20. Modifications de ces conditions

Nous pouvons modifier ces conditions, parce que le service change ou parce que le droit change.

Si un changement affecte sensiblement vos droits ou obligations et que vous avez un compte, nous vous écrivons au moins 30 jours avant son entrée en vigueur. Si vous ne l'acceptez pas, vous pouvez résilier avant cette date et nous remboursons la part non utilisée de ce que vous avez payé.

Les corrections, précisions et changements qui ne concernent que les nouveaux clients prennent effet dès leur publication, et la date en haut de cette page change avec eux.

Continuer à utiliser Reeve après l'entrée en vigueur d'un changement vaut acceptation. Nous conservons les versions précédentes et vous en enverrons une sur demande.

21. Dispositions générales

Si un tribunal juge une partie de ces conditions inapplicable, le reste continue de s'appliquer, et cette partie s'applique dans la mesure où la loi le permet.

Si nous n'exigeons pas immédiatement le respect d'une clause, nous ne perdons pas le droit de l'exiger plus tard.

Nous pouvons transférer ce contrat à une autre société dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, moyennant notification et à condition que vos droits ne soient pas réduits. Vous ne pouvez pas le transférer sans notre accord écrit.

Ces conditions, la politique de confidentialité à /privacy, l'annexe A et la description de la formule que vous avez achetée constituent l'intégralité de l'accord entre nous au sujet de Reeve et remplacent tout ce qui a pu être dit auparavant. Nul autre que vous et nous ne peut s'en prévaloir.

Aucun de nous n'est responsable d'un manquement causé par un événement réellement hors de notre contrôle (la défaillance d'un prestataire dont nous dépendons, un fait de guerre ou une panne générale d'infrastructure) pendant toute sa durée. S'il dure plus de 30 jours, chacun de nous peut mettre fin au contrat, et nous remboursons la part non utilisée de ce que vous avez payé.

Les notifications qui vous sont adressées partent vers l'adresse e-mail de votre compte. Celles qui nous sont adressées vont à hello@reeve.page et, par courrier, à Reeve, Vladyslav Tkachenko, pr. Neskorenih, 26A, 61146 Kharkiv, Ukraine.

Ces conditions sont rédigées en anglais. Les traductions sont proposées par commodité ; en cas de divergence, le texte anglais s'applique.

Questions sur ces conditions : hello@reeve.page. Qui exploite Reeve : /imprint. Comment nous traitons les données : /privacy. Sous-traitants, durées de conservation et engagements de sécurité en langage clair : /legal.

A1. Rôles et périmètre

Pour les données personnelles contenues dans les bases que nous copions pour vous, vous êtes le responsable du traitement et nous sommes votre sous-traitant. Pour vos propres données de compte, de facturation et d'usage, nous sommes le responsable du traitement, et la politique de confidentialité à /privacy traite ce cas séparément.

Dans cette annexe, « droit de la protection des données » désigne le règlement général sur la protection des données de l'Union européenne, l'UK GDPR et le UK Data Protection Act 2018, ainsi que toute autre législation de protection des données applicable à l'un de nous.

Vous confirmez disposer d'une base légale pour les données personnelles présentes dans votre appli, que votre propre information sur la confidentialité prévoit le recours à un sous-traitant tel que nous, et que vous êtes en droit de nous confier ce traitement.

A2. Objet, durée, nature et finalité

• Objet : prendre, stocker, vérifier et restaurer des copies chiffrées de votre base de données et, si vous les avez connectés, des fichiers téléversés par vos utilisateurs, ainsi que le support technique associé.
• Durée : tant que votre abonnement est actif, plus la fenêtre de conservation prévue en A8.
• Nature et finalité : lire votre base de données automatiquement selon un rythme, et si connectés lister et lire les fichiers de vos buckets Storage, chiffrer et stocker le résultat, en vérifier l’intégrité, le supprimer à l’expiration de la rétention, et, uniquement à votre demande, en réécrire une copie lors d’une restauration.
• Catégories de données personnelles : tout ce que contient votre base de données, généralement les comptes de vos utilisateurs, leurs coordonnées et ce que votre appli enregistre à leur sujet. Si vous avez connecté les fichiers téléversés, cela comprend aussi leur contenu, qui peut être des photographies, des pièces d’identité ou des factures. Nous ne le sélectionnons ni ne l’inspectons.
• Catégories de personnes concernées : vos utilisateurs, vos clients, vos collaborateurs, quiconque figure dans votre base.
• Catégories particulières de données : nous ne les demandons pas et ne pouvons pas savoir si elles sont présentes. Si votre base en contient, les exigences supplémentaires qui s'y attachent restent les vôtres.

A3. Ce à quoi nous nous engageons

• Nous ne traitons les données personnelles que sur vos instructions documentées. Configurer un calendrier, demander une restauration et demander un téléchargement sont de telles instructions ; ces conditions constituent le reste.
• Nous vous prévenons si nous estimons qu'une instruction enfreint le droit de la protection des données, et pouvons refuser de l'exécuter.
• Toute personne ayant un accès est tenue à une obligation de confidentialité, et l'accès est limité à ceux qui en ont besoin pour faire fonctionner le service.
• Nous appliquons les mesures techniques et organisationnelles décrites en A5.
• Nous vous assistons, dans la mesure raisonnable et compte tenu de la nature du traitement, pour les demandes des personnes concernées, pour la sécurité, pour la notification des violations et pour les analyses d'impact et consultations préalables.
• Nous mettons à votre disposition les informations dont vous avez raisonnablement besoin pour démontrer que nous respectons ces obligations.
• Si la loi nous impose un traitement en dehors de vos instructions, nous vous en informons au préalable, sauf si la loi l'interdit.

A4. Sous-traitants ultérieurs

Vous nous accordez une autorisation générale de recourir à des sous-traitants ultérieurs. La liste actuelle est publiée à /legal et nommée dans la politique de confidentialité à /privacy.

Nous imposons à chaque sous-traitant ultérieur des obligations de protection des données au moins aussi protectrices que celles-ci, et nous restons responsables envers vous de ce qu'il fait.

Nous vous préviendrons par e-mail au moins 30 jours avant d'ajouter ou de remplacer un sous-traitant ultérieur traitant vos données client. Si vous vous y opposez dans ce délai pour des motifs raisonnables tenant à la protection des données, nous chercherons une solution avec vous, et à défaut vous pourrez résilier et nous rembourserons la part non utilisée de ce que vous avez payé.

A5. Mesures de sécurité

Les mesures que nous prenons sont décrites à la section 13 de la politique de confidentialité à /privacy, qui est intégrée ici. Nous pouvons les faire évoluer, à condition que le niveau de protection ne diminue pas.

En résumé : chaque copie et chaque accès stocké est chiffré en AES-256-GCM avant de quitter la machine qui l’a produit ; les données de chaque client sont chiffrées sous une clé qui leur est propre, elle-même chiffrée sous une clé détenue uniquement dans l’environnement serveur et jamais dans la base ni dans le code ; l’accès que nous détenons pour les sauvegardes courantes de base ne peut que lire, et l’accès Storage facultatif n’est utilisé que contre vos buckets Storage ; tout le trafic passe par TLS ; et les accès sont limités, journalisés et visibles pour vous dans votre propre journal d’activité.

A6. Demandes de vos utilisateurs

Si quelqu'un nous contacte au sujet de données personnelles se trouvant dans une copie de votre base, nous ne lui répondrons pas sur le fond. Nous vous en informerons rapidement et vous laisserons faire, car ce sont vos données et votre relation avec cette personne.

Le tableau de bord vous donne les copies elles-mêmes : vous pouvez donc trouver, corriger ou supprimer un enregistrement dans votre propre base, et le changement figurera dans la copie suivante. Nous ne modifions pas les copies déjà prises ; elles expirent selon A8. Si vous avez besoin qu'une copie précise soit supprimée plus tôt, écrivez à hello@reeve.page et nous la supprimerons.

A7. Violation de données personnelles

Si nous avons connaissance d'une violation de données personnelles affectant des données que nous traitons pour vous, nous vous en informerons sans retard injustifié et en tout état de cause dans les 72 heures suivant sa confirmation : ce qui s'est passé, quelles catégories de données et approximativement combien d'enregistrements sont concernés, quelles conséquences nous anticipons et ce que nous faisons. Ces mêmes 72 heures constituent l'engagement publié sur notre page de confiance à /legal.

Nous vous aiderons à remplir vos propres obligations de notification. Vous informer ne constitue une reconnaissance de faute d'aucune des parties.

A8. Suppression et restitution des données

Vous pouvez télécharger à tout moment, depuis le tableau de bord, n'importe quelle copie que nous détenons. C'est ainsi que vos données vous sont restituées, et cela reste possible aussi longtemps que la copie existe.

Les copies sont supprimées automatiquement dès qu'elles sortent de la conservation prévue par votre formule. Lorsque vous retirez une appli ou que votre abonnement prend fin, les copies et l'identifiant chiffré sont conservés 30 jours pour qu'un changement d'avis ne vous coûte rien, puis définitivement supprimés. Supprimer votre compte les supprime immédiatement.

Nous ne conservons aucune copie au-delà, sauf lorsque la loi l'exige, et ce qui est conservé à ce titre reste chiffré et soumis à cette annexe.

A9. Audit

Nous fournirons les informations dont vous avez raisonnablement besoin pour vérifier notre respect de cette annexe, y compris en remplissant un questionnaire de sécurité, une fois par période de douze mois, et plus souvent si une autorité de contrôle l'exige ou après une violation affectant vos données.

Un audit sur site suppose un préavis de 30 jours, doit avoir lieu à une heure raisonnable, ne doit pas perturber le service ni affecter d'autres clients, est soumis à confidentialité et se fait à vos frais. Il ne peut jamais s'étendre aux données d'un autre client.

A10. Transferts internationaux

Lorsque nous ou un sous-traitant ultérieur transférons des données personnelles hors de l'EEE ou du Royaume-Uni, nous nous appuyons sur un mécanisme de transfert valide : une décision d'adéquation lorsqu'il en existe une, et à défaut les clauses contractuelles types de la Commission européenne (module deux pour responsable à sous-traitant, ou module trois lorsque les données passent à un sous-traitant ultérieur), accompagnées de l'addendum britannique de transfert international lorsque des données du Royaume-Uni sont concernées. Ces clauses sont intégrées à cette annexe par référence et prévalent sur elle en cas de divergence.

Les copies de sauvegarde sont stockées dans Cloudflare R2 avec le réglage de juridiction UE, elles restent donc soumises aux règles européennes quelle que soit l'origine de la requête. La politique de confidentialité à /privacy indique où tourne le reste du service.

Nous réalisons et documentons une analyse d'impact du transfert lorsqu'elle est requise.

A11. Responsabilité et hiérarchie

La limitation de responsabilité de la section 16 s'applique à cette annexe, sauf lorsque le droit de la protection des données ne le permet pas, en particulier pour la responsabilité propre de chaque partie envers une personne concernée ou une autorité de contrôle.

En cas de divergence entre cette annexe et le reste de ces conditions sur une question de protection des données, cette annexe prévaut. En cas de divergence avec les clauses contractuelles types, ces clauses prévalent.