Conformité RGPD

Dernière mise à jour : March 16, 2026

CodeForge AB (« nous », « notre », « nos »), la société derrière Middlewr, s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679. Cette page explique comment nous respectons le RGPD et décrit vos droits en tant que personne concernée.

Responsable du traitement

Le responsable du traitement des données personnelles traitées via Middlewr est CodeForge AB (reg. nr 5595106047), situé au Heleneborgsgatan 5C, 112 45 Stockholm, Suède. En tant que responsable du traitement, nous déterminons les finalités et les moyens du traitement de vos données personnelles.

Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes en vertu de l'article 6 du RGPD :

  • Exécution d'un contrat — Traitement nécessaire pour vous fournir nos services de gestion de liens (Article 6(1)(b))
  • Intérêts légitimes — Traitement nécessaire à nos intérêts commerciaux légitimes, tels que l'amélioration de nos services et la prévention de la fraude, lorsque ces intérêts ne sont pas supplantés par vos droits (Article 6(1)(f))
  • Consentement — Lorsque vous nous avez donné votre consentement spécifique pour traiter vos données dans un but particulier, comme la réception de communications marketing (Article 6(1)(a))
  • Obligation légale — Traitement nécessaire au respect de nos obligations légales, telles que les exigences fiscales et comptables (Article 6(1)(c))

Catégories de données personnelles

Nous traitons les catégories de données personnelles suivantes :

Données de compte — Nom, adresse e-mail et identifiants d'authentification fournis lors de l'inscription.

Données de liens — URL, slugs personnalisés, tags et métadonnées associés aux liens courts que vous créez.

Données analytiques — Données de clics anonymisées incluant les horodatages, la localisation géographique approximative (niveau pays/ville), le type d'appareil, le navigateur, le système d'exploitation et l'URL de référence.

Données techniques — Adresses IP (anonymisées), type de navigateur et informations sur l'appareil collectées automatiquement lors de l'accès à nos services.

Vos droits en vertu du RGPD

En tant que personne concernée, vous disposez des droits suivants en vertu du RGPD :

Droit d'accès (Article 15) — Vous avez le droit d'obtenir la confirmation que nous traitons vos données personnelles et d'en recevoir une copie.

Droit de rectification (Article 16) — Vous avez le droit de demander la correction de données personnelles inexactes ou l'achèvement de données incomplètes.

Droit à l'effacement (Article 17) — Vous avez le droit de demander la suppression de vos données personnelles lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.

Droit à la limitation du traitement (Article 18) — Vous avez le droit de demander la limitation du traitement dans certaines circonstances, par exemple lorsque vous contestez l'exactitude des données.

Droit à la portabilité des données (Article 20) — Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.

Droit d'opposition (Article 21) — Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur des intérêts légitimes ou à des fins de marketing direct.

Droit relatif aux décisions automatisées (Article 22) — Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant.

Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous répondrons à votre demande dans un délai de 30 jours conformément au RGPD.

Transferts internationaux de données

Vos données personnelles sont principalement traitées au sein de l'Espace Économique Européen (EEE). Lorsque nous transférons des données en dehors de l'EEE, nous veillons à ce que des garanties appropriées soient en place, telles que les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ou des transferts vers des pays disposant d'un niveau de protection des données adéquat tel que déterminé par la Commission européenne.

Délégué à la protection des données

Pour toute question concernant nos pratiques de protection des données ou pour exercer vos droits, vous pouvez contacter notre équipe de protection des données à [email protected].

Notification de violation de données

En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'article 33 du RGPD. Lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons également directement sans retard injustifié.

Conservation des données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées. Lorsque votre compte est supprimé, nous effacerons ou anonymiserons vos données personnelles dans un délai de 30 jours, sauf si nous sommes tenus de les conserver à des fins légales, réglementaires ou commerciales légitimes. Les données analytiques sont stockées sous forme anonymisée et ne sont pas soumises aux demandes individuelles de conservation des données.

Sous-traitants

Nous utilisons les catégories de sous-traitants suivantes pour nous aider à fournir nos services. Chaque sous-traitant est lié par des accords de traitement des données garantissant un traitement conforme au RGPD :

  • Fournisseurs d'hébergement cloud et d'infrastructure (basés dans l'EEE)
  • Services de traitement des paiements
  • Services de livraison d'e-mails
  • Outils d'analyse et de surveillance (données anonymisées uniquement)

Droit de déposer une réclamation

Si vous estimez que notre traitement de vos données personnelles viole le RGPD, vous avez le droit de déposer une réclamation auprès de l'Autorité suédoise pour la protection de la vie privée (Integritetsskyddsmyndigheten, IMY), qui est notre autorité de contrôle principale. Vous pouvez contacter l'IMY sur imy.se ou par courrier à Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, Suède.

Modifications de cette page

Nous pouvons mettre à jour cette page de conformité RGPD de temps à autre pour refléter les changements dans nos pratiques de traitement des données ou les exigences légales. Nous vous informerons de tout changement important en mettant à jour la date de « Dernière mise à jour » en haut de cette page.

Nous contacter

Pour toute question ou demande relative au RGPD, veuillez nous contacter à [email protected]. Notre adresse enregistrée est : CodeForge AB, Heleneborgsgatan 5C, 112 45 Stockholm, Suède (n° d'immatriculation 5595106047).