Politique de traitement des données personnelles

01Collecte de données personnelles et formulaire d'audit express

Le site ne dispose pas d'inscription générale, d'espaces membres, de commentaires publics ou de téléchargement de fichiers par les utilisateurs.

Sur les pages d'audit de conformité légale, un formulaire de demande volontaire d'audit express est mis en place. Le traitement des données personnelles du demandeur est effectué par l'Opérateur sur la base d'un consentement informé et spécifique (art. 9 de la loi fédérale n° 152-FZ), ainsi que dans le cadre de l'examen de la demande à l'initiative du sujet des données personnelles (p. 5 partie 1 art. 6 152-FZ).

Composition des données traitées : l'adresse du site web vérifié, le contact de communication indiqué par l'utilisateur, le nom ou la fonction de la personne de contact (si indiqués), ainsi que l'adresse IP source et la chaîne User-Agent du navigateur déterminés par le serveur. Le formulaire ne demande pas d'informations sur les patients, l'état de santé ou les soins médicaux fournis ; la taille de l'écran, le fuseau horaire et les caractéristiques supplémentaires de l'empreinte numérique ne sont pas collectés.

Objectifs et méthodes de traitement : les données sont traitées exclusivement dans le but de réaliser un audit express expert du site web, de préparer une liste de recommandations et d'envoyer les résultats au demandeur. Le traitement est effectué en respectant les principes de légalité et de minimisation (partie 2 de l'art. 5 152-FZ).

Enregistrement initial et localisation des bases de données (partie 5 de l'art. 18 152-FZ) : la collecte, l'enregistrement, la systématisation, l'accumulation et le stockage des données personnelles des citoyens de la Fédération de Russie sont effectués en utilisant des bases de données situées sur le territoire de la Fédération de Russie. Le navigateur transmet les données du formulaire directement via le protocole sécurisé HTTPS vers le serveur (adresse IP : 159.194.229.120, situé en Fédération de Russie. L'infrastructure de livraison des pages web ne reçoit, ne traite ni ne retransmet le contenu des demandes. Les champs de la demande, l'adresse IP source et le User-Agent sont chiffrés avant d'être enregistrés dans la base de données. Ce n'est qu'après un enregistrement primaire stable en Fédération de Russie qu'une file d'attente de livraison distincte déchiffre les données pour envoyer une notification à l'Opérateur via Telegram.

Transmission via un service de communication externe : après l'enregistrement primaire en Fédération de Russie, une notification avec le numéro et l'heure de la demande, les champs du formulaire, l'adresse IP source et le User-Agent est automatiquement transmise à l'Opérateur via Telegram Bot API. Telegram est un service externe dont l'infrastructure peut traiter des données en dehors de la Fédération de Russie. En envoyant le formulaire après avoir pris connaissance de la présente Politique et du Consentement, l'utilisateur exprime son accord pour un tel transfert afin de permettre un examen rapide de sa demande. Les conditions de traitement par le service Telegram sont publiées dans sa politique de confidentialité.

Destinataires : l'Opérateur obtient l'accès à la demande ; la transmission technique de la notification est effectuée via Telegram Bot API dans une discussion privée de l'Opérateur. Les données de la demande ne sont pas transmises à des systèmes d'analyse web, des réseaux publicitaires ou des courtiers de données. Pour communiquer avec le demandeur, l'Opérateur utilise le contact volontairement indiqué dans le formulaire.

Les boutons de communication directe ouvrent Telegram, WhatsApp, VK, MAX, un logiciel de messagerie ou le téléphone. La transmission supplémentaire d'informations via ces boutons n'a lieu qu'après que l'utilisateur a accédé de son propre chef au service externe choisi et est régie par les règles de ce service.

02Données techniques de connexion

Le serveur qui délivre les pages du site reçoit techniquement l'adresse IP, la date et l'heure de la requête, l'adresse de la page demandée, les en-têtes du navigateur et le code de réponse. Le contenu du formulaire n'est pas envoyé à ce serveur. Le récepteur russe utilise l'adresse IP pour limiter la fréquence des requêtes et enregistre également l'adresse IP source et le User-Agent à l'intérieur de la demande chiffrée pour examiner la requête et se protéger contre les abus. La taille de l'écran, le fuseau horaire et les paramètres supplémentaires de fingerprinting du navigateur ne sont pas collectés.

Le journal d'accès pour la route du formulaire russe est désactivé. Les journaux techniques du site principal, s'ils sont tenus par l'infrastructure, sont utilisés uniquement pour la sécurité, le diagnostic et la disponibilité, et ne contiennent pas les champs de la demande.

Le récepteur russe enregistre dans le journal système local uniquement des événements opérationnels anonymisés : heure, numéro de demande, code de résultat, identifiant du service et tarif, et après un enregistrement réussi, le numéro de demande. Le contact, le nom, l'adresse du site testé, le corps du formulaire, l'adresse IP source et le User-Agent ne sont pas enregistrés dans ce journal.

En cas d'erreurs internes et de pannes d'infrastructure, un moniteur isolé distinct peut envoyer à l'Opérateur via Telegram Bot API un signal d'alerte anonymisé : l'identifiant du nœud russe, l'heure, le type agrégé et le nombre d'erreurs ou le nom du service défectueux et la date d'expiration du certificat. Le numéro de demande, les champs et le contenu de la demande ne sont pas inclus dans ces notifications ; le journal technique détaillé reste sur le serveur russe.

03Stockage local du navigateur

Sans envoi au serveur, le site peut stocker dans le navigateur :

• starcodeConsent — la version, la date et le paramètre d'analyse choisi ;
• session_start_time — heure de début de la visite actuelle ;
• drapeaux des transitions déjà prises en compte vers les moyens de contact — pour exclure les conversions répétées.

Les valeurs de session sont supprimées par le navigateur après la fermeture de l'onglet ou de la session. Les paramètres d'analyse sont conservés jusqu'à ce qu'ils soient modifiés par l'utilisateur, qu'une nouvelle version du mécanisme de consentement soit publiée ou que les données du site dans le navigateur soient effacées. Ces valeurs ne contiennent pas de données de contact et ne sont pas transmises à l'Opérateur par une demande séparée.

04Yandex Metrica et conversions

Yandex Metrica est chargé uniquement après avoir cliqué sur le bouton « Autoriser l'analyse ». Avant consentement, le site ne charge pas le code Yandex Metrica et ne lui envoie aucun événement. Le Webvisor est désactivé.

Après accord, la Métrica peut recevoir des informations techniques sur la visite conformément à ses conditions. Le site ne transmet les objectifs de clics vers le téléphone et les services de communication externes qu'après 60 secondes sur la page, uniquement suite à un clic réel de l'utilisateur et pas plus d'une fois par session pour chaque type de transition.

Vous pouvez modifier votre choix via le lien « Paramètres des cookies » en bas de la page. En cas de refus, la collecte ultérieure est désactivée et la page est rechargée si Metrika a déjà été lancée.

05Ressources tierces facultatives

Le widget d'évaluation Yandex et les images officielles du statut Google Partner ne sont également chargés qu'après l'autorisation de l'analyse. Avant le consentement, le navigateur n'accède pas aux adresses de ces ressources.

Un clic classique sur un lien externe dirige l'utilisateur vers le site du service concerné. L'opérateur ne gère pas le traitement des données sur le site externe.

06Finalités et bases du traitement

Les données techniques de connexion sont utilisées pour fournir le site, protéger l'infrastructure et diagnostiquer les erreurs. Les données analytiques et les conversions ne sont traitées qu'en fonction du choix de l'utilisateur dans la bannière — pour évaluer la fréquentation, la demande de contenu et la convivialité du site.

Délais de conservation et destruction des données : les demandes sont conservées dans la base de travail pendant au maximum 30 jours civils à compter de leur réception, après quoi elles sont automatiquement et irrévocablement supprimées. Les copies de sauvegarde chiffrées sont conservées pendant au maximum 30 jours à compter de leur création, après quoi elles sont écrasées lors du processus de rotation. La destruction des données personnelles est effectuée par voie logicielle (suppression des enregistrements de la base de données) conformément aux exigences de l'Arrêté du Roskomnadzor du 28.10.2022 n° 179 avec enregistrement du fait de la suppression dans le journal système. Si la demande aboutit à la conclusion d'un contrat, le traitement des documents contractuels et comptables primaires est effectué séparément conformément aux exigences de la législation de la Fédération de Russie (Code fiscal de la Fédération de Russie, 402-FZ) avec une durée de conservation allant jusqu'à 5 ans.

07Droits d'utilisateur

Le sujet des données personnelles a le droit d'obtenir des informations sur le traitement de ses données, le droit d'exiger leur rectification, leur blocage ou leur destruction, ainsi que le droit de retirer ce consentement au traitement à tout moment. Les demandes et exigences des sujets des données personnelles sont traitées par l'Opérateur dans un délai ne dépassant pas 10 (dix) jours ouvrables à compter de la réception de la demande (partie 1 de l'art. 20 152-FZ).

L'utilisateur peut également désactiver les outils analytiques via les paramètres du site (« Paramètres des cookies » au bas de la page) et effacer le stockage local ainsi que les cookies dans le navigateur.

Une demande ou un retrait de consentement peut être envoyé à starcode.in@gmail.com avec le thème « Données personnelles ».

08Correspondance hors site

Si l'utilisateur écrit lui-même à l'Opérateur par e-mail ou via une messagerie externe, la correspondance ultérieure et les informations transmises par l'utilisateur sont traitées en dehors du site pour répondre à la demande et exécuter éventuellement le contrat. La présente version décrit spécifiquement les flux techniques du site public et ne remplace pas les documents internes de l'Opérateur concernant le traitement des données clients.

09Changement de politique

La politique est mise à jour lors de changements dans les fonctionnalités du site ou dans la composition des services connectés. La version en vigueur est publiée à l'adresse starcodepr.com/policy.

10Coordonnées et informations légales de l'Opérateur

Opérateur : Entrepreneur individuel Arashov Artem Kamaludinovich

Personne responsable de l'organisation du traitement des données personnelles : Arashov A. K.

INN : 550116040054

OGRNIP : 318554300108266

Emplacement : Russie, République de Crimée, ville de Simferopol

E-mail de contact : starcode.in@gmail.com

Telegram: @tema_37

WhatsApp: +7 (913) 635-32-86

11Consentement au traitement des données personnelles (pour les formulaires du site)

Cette section contient le texte intégral du consentement au traitement des données personnelles, fourni par le sujet des données personnelles lors du remplissage et de l'envoi des formulaires interactifs sur le site starcodepr.com conformément aux exigences de l'article 9 de la loi fédérale n° 152-FZ (avec les modifications apportées par la loi n° 156-FZ).