La confidentialité chez Silurian

Qui est responsable de vos données

Silurian SL est le responsable du traitement des données personnelles décrites dans la présente politique lorsque vous visitez un site web de Silurian, nous contactez, créez un compte, achetez un service ou utilisez Workspace. Pour les services pour lesquels un client détermine pourquoi et comment Silurian traite des données en son nom, Silurian peut plutôt agir en tant que sous-traitant de ce client au titre du contrat de service applicable.

Pour les données des titulaires et des contacts utilisées pour enregistrer et gérer un domaine via Netim, Silurian et Netim agissent en tant que responsables conjoints du traitement au titre de l'article 26 du RGPD. Silurian sélectionne le client et l’opération sur le domaine et gère la relation client ; Netim détermine le traitement technique et réglementaire requis en tant que bureau d’enregistrement officiel, y compris la vérification de l'identité, la publication des données d'enregistrement et la transmission au registre compétent.

Le numéro AEPD est conservé à des fins de transparence historique. L'ancienne obligation espagnole d'enregistrer les fichiers de données personnelles a été abolie lorsque le GDPR est devenu applicable et a été remplacée par le registre interne des activités de traitement du responsable du traitement ; il ne s'agit pas d'une certification ou d'une approbation en cours.

Nous appliquons la minimisation des données : les données de service, de compte et de sécurité ne sont utilisées que lorsque cela est nécessaire pour fournir la relation demandée, respecter la loi, protéger la plateforme ou appuyer un choix que vous avez fait.

Données que nous utilisons

D'où proviennent les données

La plupart des données proviennent directement de vous. Elles peuvent également provenir d'un administrateur autorisé de votre organisation, de fournisseurs d'identité lorsque vous choisissez une connexion sociale, de prestataires de paiement et de services impliqués dans votre transaction, de registres publics d'entreprises ou fiscaux utilisés à des fins de vérification, ainsi que d'événements techniques générés lorsque vous utilisez la plateforme ou la sécurisez.

Données sensibles et enfants

Nos services ne sont pas conçus pour collecter des données de catégorie spéciale. Veuillez ne pas inclure d'informations relatives à la santé, biométriques, politiques, religieuses ou autrement sensibles dans les tickets, sauf si cela est strictement nécessaire à votre demande. Les services commerciaux de Silurian ne sont pas destinés aux enfants, et nous ne créons pas sciemment de comptes clients pour des enfants agissant en leur propre nom.

Finalités et bases juridiques

Informations requises

Les champs marqués comme obligatoires sont nécessaires pour créer le compte, ticket, commande ou service demandé, ou pour satisfaire aux exigences de facturation et légales. Si vous ne les fournissez pas, nous pouvons être dans l'impossibilité d'achever cette demande. Les champs facultatifs peuvent être laissés vides sans perdre l'accès à des services sans rapport.

Si vous fournissez des données personnelles pour un autre contact de domaine, vous devez être autorisé à le faire et devez fournir à cette personne les mêmes informations de confidentialité relatives à l'enregistrement de domaine qui sont à votre disposition. Silurian enregistre et transmet uniquement les rôles de contact et les données requis pour l'enregistrement et l'extension sélectionnés.

Traitement automatisé et IA

Silurian ne prend pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou similaires d'importance significative pour vous. Des signaux automatisés de sécurité et de fraude peuvent signaler une activité en vue d'une restriction ou d'un examen humain. L'IA du service d'assistance peut classer, résumer, traduire ou suggérer un brouillon, mais un agent de Silurian reste responsable des décisions et réponses destinées aux clients.

Partage et transferts internationaux

Nous ne divulguons que les données nécessaires aux catégories de destinataires suivantes :

• prestataires d'infrastructure d'hébergement, de distribution réseau, de sécurité, de sauvegarde et d'exploitation ;
• prestataires de communication et d'assistance utilisés pour fournir les services de email, SMS ou de ticket demandés ;
• processeurs de paiement, banques, prestataires comptables et services de prévention de la fraude impliqués dans une transaction ;
• Netim en tant que bureau d’enregistrement officiel, le registre responsable de l'extension sélectionnée, et d'autres fournisseurs nécessaires à l'exécution d'une opération de domaine ;
• conseillers professionnels, auditeurs et assureurs soumis à des obligations appropriées de confidentialité ; et
• tribunaux, autorités de régulation, autorités fiscales, forces de l'ordre ou autres destinataires lorsque la divulgation est légalement requise ou nécessaire pour établir, exercer ou défendre des droits en justice.

Les prestataires qui traitent des données pour Silurian sont liés par contrat et ne peuvent les traiter qu'à des fins documentées. Certains services sélectionnés, fournisseurs d'identité ou prestataires d'infrastructure peuvent traiter des données en dehors de l'Espace économique européen. Lorsqu'aucune décision d'adéquation de la Commission européenne ne s'applique, Silurian s'appuie sur une garantie applicable telle que les Clauses contractuelles types de la Commission européenne et des mesures techniques ou organisationnelles complémentaires. Vous pouvez demander des informations sur le mécanisme pertinent et sur la manière d'obtenir une copie via le canal de contact confidentialité.

L'achat d'un service tiers auprès de Silurian n'autorise pas, à lui seul, ce prestataire à suivre vos visites sur ce site web.

Services et prestataires

Ce registre nomme les principaux services externes susceptibles de recevoir des données personnelles dans un parcours Silurian actuel. Un prestataire ne reçoit pas toutes les catégories de données énumérées dans la présente politique : il ne reçoit que ce qui est nécessaire pour le parcours indiqué. Son rôle peut varier entre sous-traitant, responsable indépendant du traitement ou prestataire de service distinct selon le service et le contrat applicable.

Conservation et sécurité

Nous appliquons les critères de conservation suivants, sauf si une période plus longue ou plus courte est requise par la loi, un litige en cours, une enquête de sécurité ou le contrat de service :

Lorsque les données ne sont plus nécessaires, elles sont supprimées, isolées de manière sécurisée jusqu’à la fin de la rotation des sauvegardes, ou anonymisées lorsque cela est possible.

Les contrôles d’accès, le chiffrement en transit, les preuves d’audit, les limites imposées aux fournisseurs et la revue opérationnelle contribuent à protéger les services Silurian. Aucun service internet ne peut garantir une sécurité absolue ; nous enquêtons sur les incidents suspectés et y répondons en fonction de leur risque.

Vos droits

Sous réserve des conditions prévues par le droit applicable, vous pouvez :

• demander l’accès à vos données personnelles et aux informations relatives à leur traitement ;
• corriger les données inexactes et compléter les données incomplètes ;
• demander l’effacement ou la limitation du traitement ;
• vous opposer à un traitement fondé sur des intérêts légitimes ou au marketing direct à tout moment ;
• recevoir des données portables lorsque le traitement est automatisé et fondé sur le consentement ou le contrat ;
• retirer votre consentement à tout moment sans affecter le traitement déjà effectué licitement ; et
• demander une intervention humaine lorsqu’une décision juridiquement significative reposerait uniquement sur un traitement automatisé.

Nous pouvons devoir vérifier votre identité et votre autorité avant d’agir, et nous expliquerons si une exception légale empêche tout ou partie d’une demande. Les contrôles du compte peuvent gérer les modifications ordinaires du profil ; utilisez le canal de ticket Confidentialité et protection des données pour une demande formelle.

Pour les données du titulaire ou de contact d’un domaine, vous pouvez adresser votre demande à Silurian. Nous coordonnerons la demande avec Netim et, si nécessaire, avec le registre responsable. Nous répondons sans retard excessif et normalement dans un délai d’un mois, sous réserve des prolongations et exceptions autorisées par le droit applicable.

Vous pouvez déposer une plainte auprès de l’ Agence espagnole de protection des données (AEPD) ou d’une autre autorité de contrôle compétente, en particulier là où vous vivez ou travaillez habituellement ou là où vous estimez qu’une infraction s’est produite. Contacter Silurian en premier lieu est facultatif.

Site web et cookies

Silurian utilise un stockage navigateur essentiel pour la sécurité, les sessions, le routage par pays et langue, les paniers et l’enregistrement de votre choix en matière de cookies. Les catégories facultatives sont désactivées sauf si vous les activez. Modifier le choix arrête les chargements futurs ; un tiers peut exiger que vous supprimiez les données qu’il a déjà stockées via les paramètres de votre navigateur.

Lorsque vous enregistrez un choix, Silurian consigne les catégories facultatives exactes, la version applicable du texte relatif aux cookies, l’heure et un identifiant pseudonyme de navigateur dans des preuves d’intégrité signées. Si vous êtes connecté, l’événement peut également être associé à votre compte vérifié afin qu’il puisse ensuite être affiché et géré dans Workspace. Le refus ou le retrait des catégories facultatives est également enregistré comme un choix ; cela ne crée jamais d’autorisation Marketing.

Références d’affiliation

Les références d’affiliation constituent un choix distinct et optionnel. Avec votre consentement, Silurian mémorise le partenaire référent et une référence de clic facultative pendant une durée maximale de 30 jours, rattachés à votre enregistrement de consentement pseudonyme du navigateur. Nous utilisons ces informations pour créditer un achat éligible et calculer la commission du partenaire. Aucun consentement à la publicité ou à l’analyse n’est implicite. Une référence éligible ultérieure peut remplacer une référence antérieure.

Nous ne conservons pas l’identifiant d’affiliation aux fins d’attribution avant que vous n’acceptiez ce choix. Le refus ou le retrait empêche l’attribution des achats ultérieurs ; accepter à nouveau ne rétablit pas les références antérieures au retrait. Les éléments de preuve existants relatifs aux commandes et aux commissions sont conservés pendant les périodes applicables de comptabilité, d’audit, de litige et légales. Vous pouvez modifier ce choix dans les paramètres des cookies.

Attribution de campagne

Pour le reporting interne de la source des ventes, Silurian lit les libellés source, medium et campagne fournis dans les liens balisés (utm_source, utm_medium et utm_campaign). Lorsque le navigateur le fournit, nous conservons également l’URL référente initiale provenant de l’extérieur de Silurian, limitée à son domaine et à son chemin sans identifiants, paramètres de requête ni fragment. Une navigation ultérieure ne remplace pas cette première référence externe. Ces libellés limités et le référent disponible sont conservés dans la session serveur existante pendant une durée maximale de sept jours et copiés dans une commande passée pendant cette période, y compris lorsque le Marketing ou l’Analytics optionnels sont refusés. Aucun cookie d’attribution supplémentaire n’est créé. Cet enregistrement interne ne contient aucun identifiant de clic publicitaire ni historique de navigation, n’est accessible qu’au personnel autorisé et suit les critères de conservation de la commande. Il n’autorise pas la divulgation à une plateforme publicitaire. Vous pouvez contacter notre interlocuteur chargé de la confidentialité pour vous opposer à ce traitement interne de la source des ventes.

Si vous atteignez une page Silurian V2 prise en charge via un lien balisé, Silurian peut lire des valeurs bornées à partir de utm_source, utm_medium, utm_campaign, utm_content, utm_term, partner et click_id. Les identifiants Google Ads standard (gclid, gbraid et wbraid), Microsoft Ads (msclkid) et Meta (fbclid) sont également reconnus. Les partenaires doivent utiliser des identifiants opaques et ne doivent pas placer de noms, d’adresses e-mail, d’informations de paiement ou d’autres données directement identifiantes dans ces paramètres.

Ces données aident le personnel autorisé de Silurian à identifier la source ou la campagne à l’origine des ventes et à évaluer les performances publicitaires.

Silurian ne conserve pas de chaîne de requête brute du référent et ne peut normalement pas déterminer les mots exacts utilisés dans une recherche organique. Le refus ou le retrait de Marketing efface l’attribution détaillée optionnelle et la dissocie des paniers afin qu’une commande ultérieure ne fige pas cet instantané détaillé. La source, le canal et la campagne internes limités décrits ci-dessus demeurent distincts. Le retrait ne réécrit pas un instantané détaillé immuable créé pendant qu’un consentement valide s’appliquait ; cette preuve suit les critères de conservation applicables à la commande, au règlement des affiliations, à l’audit, au litige et à la loi.

Cookies et stockage navigateur actuellement utilisés

Ce registre est délibérément limité aux cookies, au stockage local et aux technologies similaires côté navigateur. La section distincte Services et fournisseurs explique les destinataires externes et les fournisseurs de produits. « Contrôle » décrit si le stockage du navigateur est essentiel, initié par votre action ou régi par des paramètres facultatifs ; « Lorsqu’il apparaît » décrit la condition technique qui entraîne son utilisation.

Le blocage du stockage nécessaire peut empêcher le fonctionnement de la connexion, des vérifications de sécurité, des paniers, de la continuité régionale ou des paiements. Vous pouvez supprimer les données stockées dans votre navigateur, et vous pouvez modifier à tout moment les catégories optionnelles de Silurian.

Contact et modifications de la politique

Envoyez vos questions relatives à la vie privée, vos objections, vos demandes de retrait ou vos demandes d’exercice de vos droits via notre voie de contact sécurisée. La catégorie Vie privée et protection des données est sélectionnée automatiquement.