AVERTISSEMENT : SEULE LA VERSION ANGLAISE DE CETTE PAGE PEUT ÊTRE UTILISÉE DANS UN CONTEXTE JURIDIQUE. CETTE TRADUCTION EST À TITRE INFORMATIF UNIQUEMENT ET N’A AUCUNE VALEUR JURIDIQUE.

Politique de confidentialité du site web

Date d’entrée en vigueur : 24 octobre 2025

ATTENDU QUE, Roosens Ltd. (ci-après « **Roosens** », « **nous** », « **notre** » ou « **le Responsable du traitement** » selon le contexte) est une société à responsabilité limitée dûment constituée et existante en vertu des lois de l’île de Man, avec siège social à [REDACTÉ], et exploite la propriété numérique située à l’adresse Uniform Resource Locator https://roosens.im (ci-après le « **Site Web** ») ;

ET ATTENDU QUE, le Site Web est utilisé exclusivement à des fins d’information, de promotion et d’exploitation liées aux technologies propriétaires anti-piratage et anti-fuite de Roosens ;

ET ATTENDU QUE, Roosens a conclu des accords contractuels contraignants avec des prestataires de services tiers, incluant notamment Cloudflare, Inc. et Google LLC (ci-après collectivement dénommés « **Sous-traitants tiers** »), en vertu desquels ces Sous-traitants tiers assurent la collecte, le traitement et le stockage temporaire de certaines métadonnées techniques et comportementales liées au fonctionnement, à la sécurité et à l’optimisation des performances du Site Web ;

PAR CONSÉQUENT, la présente Politique de confidentialité du site web (ci-après la « **Politique** ») constitue un instrument juridiquement contraignant qui régit l’interaction limitée, incidente et éphémère de Roosens avec les données traitées par les Sous-traitants tiers, et fixe les conditions dans lesquelles toute personne physique (ci-après « **Personne concernée** », « **vous** » ou « **votre** ») peut accéder au Site Web, sous réserve des dispositions du Règlement (UE) 2016/679 (Règlement général sur la protection des données, ci-après « **RGPD** »), de la Data Protection Act 2018 (île de Man), de la California Consumer Privacy Act (telle que modifiée par la California Privacy Rights Act, ci-après « **CCPA/CPRA** »), et de toute autre législation applicable en matière de protection des données (collectivement, « **Loi applicable** »).

1. Champ d’application et applicabilité

1.1 La présente Politique s’applique exclusivement aux interactions avec le Site Web et ne s’étend pas aux Logiciels Protégés (tels que définis dans des politiques distinctes).

1.2 En accédant, en naviguant ou en interagissant de toute autre manière avec le Site Web, vous consentez de manière explicite, irrévocable, informée, spécifique et non ambiguë aux pratiques de traitement de données décrites ici, conformément à l’article 6, paragraphe 1, point a) du RGPD.

1.3 L’utilisation continue du Site Web après toute modification de la présente Politique vaudra acceptation réputée de ces modifications dans leur intégralité.

2. Architecture de traitement des données

2.1 Roosens ne collecte, ne stocke ni ne conserve directement de données personnelles des visiteurs du Site Web. Toutes les activités principales de traitement de données sont exécutées in toto par les Sous-traitants tiers en tant que responsables indépendants ou sous-traitants conformément aux accords de traitement de données conformes à l’article 28 du RGPD.

2.2 Les catégories de données qui peuvent être traitées par les Sous-traitants tiers incluent, sans s’y limiter :

  • Adresses de protocole Internet (IP) (y compris les métadonnées de géolocalisation dérivées) ;
  • Chaînes d’agent utilisateur, identifiants de navigateur et numéros de version ;
  • Caractéristiques de l’appareil (système d’exploitation, résolution d’écran, concurrence matérielle) ;
  • Métadonnées de requête HTTP (horodatage, URL, en-têtes, données de référence) ;
  • Télémétrie comportementale, cookies de session, artefacts de stockage local et vecteurs d’empreinte digitale de l’appareil ;

2.3 Roosens bénéficie d’un accès limité, conditionnel et révocable à des sous-ensembles agrégés, pseudonymisés ou anonymisés des données susmentionnées uniquement pour les intérêts légitimes suivants :

  • Surveillance de la sécurité réseau et détection d’intrusion ;
  • Atténuation des attaques par déni de service distribué (DDoS) ;
  • Optimisation des performances et diffusion de contenu ;
  • Respect des injonctions judiciaires ou réglementaires.

Cet accès est régi par des limitations contractuelles strictes et ne constitue pas un « traitement » au sens de l’article 4, paragraphe 2 du RGPD à l’égard de personnes physiques identifiables.

3. Bases légales du traitement

3.1 Lorsque Roosens effectue un traitement incident, celui-ci est justifié sur le fondement :

  • Article 6, paragraphe 1, point f) du RGPD — intérêts légitimes en matière de sécurité, prévention de la fraude et continuité opérationnelle ;
  • Article 6, paragraphe 1, point c) du RGPD — respect d’obligations légales ;
  • Section 1798.145 CCPA — exceptions de sécurité et d’intégrité.

4. Conservation et destruction des données

4.1 Roosens applique une politique de zéro persistance concernant les données brutes ou personnelles. Les données accédées sont mises en cache de manière éphémère et purgées automatiquement dans les vingt-quatre (24) heures, sauf conservation dans le cadre d’une enquête active sur un abus ou d’une obligation légale de conservation.

4.2 Les Sous-traitants tiers conservent les données conformément à leurs politiques publiées, sur lesquelles Roosens n’exerce aucun contrôle.

5. Transferts internationaux de données

5.1 Les données peuvent être traitées dans des juridictions situées en dehors de l’Espace économique européen (EEE) ou du Royaume-Uni. Les transferts sont protégés par :

  • Clauses contractuelles types (Décision d’exécution (UE) 2021/914) ;
  • Règles d’entreprise contraignantes (le cas échéant) ;
  • Décisions d’adéquation conformément à l’article 45 du RGPD.

6. Vos droits en vertu de la loi applicable

6.1 Étant donné que Roosens n’effectue ni stockage ni traitement systématique de données personnelles, les droits prévus aux articles 15 à 22 du RGPD et aux sections 1798.100 et suivantes de la CCPA ne s’appliquent pas à Roosens.

6.2 Pour exercer vos droits concernant les données détenues par les Sous-traitants tiers, vous devez adresser vos demandes directement à :

7. Données des enfants

7.1 Le Site Web n’est pas destiné aux personnes de moins de treize (13) ans aux États-Unis ou de moins de seize (16) ans dans l’Union européenne. Roosens ne traite pas sciemment les données de ces personnes. Toute exposition incidente est régie par les politiques des Sous-traitants tiers.

8. Modifications et clause de divisibilité

8.1 La présente Politique peut être modifiée unilatéralement par Roosens. La notification est réputée effectuée dès la publication de la version révisée sur le Site Web.

8.2 Si une disposition est jugée invalide, le reste demeure pleinement en vigueur.

Contact

Délégué à la protection des données : [email protected]
Support : https://roosens.im/support

Politique de confidentialité anti-piratage de Roosens

Date d’entrée en vigueur : 24 octobre 2025

ATTENDU QUE, Roosens Ltd. (ci-après « **Roosens** », « **nous** », « **notre** » ou « **Responsable** ») fournit des technologies propriétaires de gestion des droits numériques et anti-piratage intégrées dans des applications logicielles tierces (ci-après « **Logiciel Protégé** ») ;

ET ATTENDU QUE, l’activation, la validation et l’application de ce Logiciel Protégé nécessitent la collecte et le traitement de certaines métadonnées système et d’usage des utilisateurs finaux (ci-après « **Personnes concernées** » ou « **vous** ») ;

ET ATTENDU QUE, ce traitement est effectué dans le cadre d’une relation contractuelle entre Roosens et l’éditeur du logiciel (l’« **Éditeur** »), et est soumis aux termes d’un Accord de Protection confidentiel non divulgué aux Personnes concernées ;

PAR CONSÉQUENT, la présente Politique de confidentialité anti-piratage (la « **Politique** ») constitue un avis juridique contraignant au titre de l’article 13 du du RGPD et de la section 1798.130 de la CCPA, exposant les conditions dans lesquelles Roosens traite les données en lien avec le Logiciel Protégé.

1. Catégories de données et protocole d’anonymisation

1.1 Le Logiciel Protégé collecte des métadonnées système et d’usage non spécifiques, non identifiables uniquement à des fins de validation de licence, de contrôle d’activation et d’application anti-piratage.

1.2 ANONYMISATION OBLIGATOIRE CÔTÉ CLIENT :

Toutes les métadonnées système collectées sont soumises à une transformation cryptographique irréversible et unidirectionnelle au sein de l’exécutable du Logiciel Protégé lui-même, avant toute transmission réseau ou téléchargement vers l’infrastructure de Roosens.

Ce processus garantit que :

  • Aucun identifiant système brut, identifiable ou ré-identifiable n’est jamais transmis, stocké ou traité par Roosens ;
  • Les données pseudonymisées résultantes ne peuvent être inversées pour révéler les caractéristiques système d’origine ;
  • La conformité totale aux exigences de pseudonymisation à la source de l’article 4(5) du RGPD est atteinte ;
  • Roosens n’a aucune connaissance, accès ou capacité à reconstruire les identifiants système sous-jacents.

1.3 Les données supplémentaires non anonymisées pouvant être collectées incluent :

  • Identifiant utilisateur boutique (ex. ID de compte de plateforme) ;
  • Horodatage d’activation (UTC) ;
  • Classification de propriété (achat, licence, promotion) ;
  • Adresse IP (pour géolocalisation et détection d’abus).

1.4 Aucune catégorie particulière de données personnelles (article 9 du RGPD) n’est traitée.

2. Finalités et bases légales

2.1 Le traitement est effectué aux fins suivantes :

  • Vérification de la propriété légitime (article 6, paragraphe 1, point b) du RGPD — exécution contractuelle) ;
  • Application des limites de réactivation et de concurrence (article 6, paragraphe 1, point f) — intérêts légitimes) ;
  • Génération de rapports d’application médico-légaux pour l’Éditeur ;
  • Rapprochement de facturation et assurance des revenus ;
  • Respect des procédures d’application de la loi ou judiciaires (article 6, paragraphe 1, point c)).

3. Durée de conservation

3.1 Toutes les données sont conservées pendant toute la durée de l’Accord de Protection entre Roosens et l’Éditeur.

3.2 À la résiliation ou à l’expiration dudit Accord, toutes les données personnelles des utilisateurs finaux seront irrévocablement et définitivement supprimées dans un délai de trente (30) jours calendaires, sauf obligation légale de conservation.

4. Destinataires des données

4.1 Les données ne sont divulguées qu’à :

  • L’Éditeur (corresponsable du traitement) ;
  • Les sous-traitants liés par des accords de traitement de données conformes à l’article 28 du RGPD ;
  • Les autorités compétentes en vertu d’une procédure judiciaire valide.

4.2 Aucune donnée n’est vendue, concédée sous licence ou autrement commercialisée.

5. Droits des personnes concernées

5.1 Vous avez le droit d’exercer les droits prévus aux articles 15 à 22 du RGPD et aux sections 1798.100 et suivantes de la CCPA, sous réserve de vérification et de prévalence des intérêts légitimes.

5.2 Toutes les demandes doivent être accompagnées de :

  • Pièce d’identité avec photo notariée ou délivrée par une autorité publique ;
  • Preuve d’achat originale (reçu, confirmation de commande ou enregistrement de transaction en magasin numérique) ;
  • Déclaration sous serment de véracité sous peine de parjure.

5.3 Les demandes frivoles, vexatoires ou manifestement infondées (y compris, mais sans s’y limiter, celles destinées à harceler, surcharger ou épuiser les ressources) seront considérées comme une attaque d’ingénierie sociale et pourront entraîner :

  • Un rejet immédiat sans réponse ;
  • Une dénonciation aux autorités répressives et de protection des données ;
  • Des actions civiles en dommages et intérêts, y compris les frais juridiques et administratifs.

6. Données des enfants

6.1 Le Logiciel Protégé peut être classé pour un public général (ex. PEGI 3, ESRB E). Dans ce cas, le traitement s’effectue sans consentement parental en vertu de l’exception de l’article 8, paragraphe 1 du RGPD pour nécessité contractuelle.

6.2 Les parents ou tuteurs légaux peuvent soumettre des demandes vérifiées au nom des mineurs.

Contact

Délégué à la protection des données : [email protected]

Politique de confidentialité anti-fuite de Roosens

Date d’entrée en vigueur : 24 octobre 2025

ATTENDU QUE, Roosens Ltd. (ci-après « **Responsable** ») déploie des technologies de filigrane forensique et de traçage de fuites dans des builds logicielles pré-lancement, sous embargo ou confidentielles (ci-après « **Logiciel Protégé** ») ;

ET ATTENDU QUE, l’accès à ce Logiciel Protégé n’est accordé qu’à des personnes autorisées sous des accords stricts de non-divulgation et d’usage limité avec le titulaire des droits (le « **Titulaire des droits** ») ;

PAR CONSÉQUENT, la présente Politique de confidentialité anti-fuite constitue un instrument juridique contraignant au titre de l’article 13 du RGPD et de la section 1798.130 de la CCPA.

1. Données collectées et protocole d’anonymisation

1.1 Le Logiciel Protégé collecte des métadonnées système et de session non spécifiques, non identifiables uniquement à des fins de traçabilité forensique et de prévention des fuites.

1.2 ANONYMISATION OBLIGATOIRE CÔTÉ CLIENT :

Toutes les métadonnées système sont soumises à une transformation cryptographique irréversible et unidirectionnelle au sein du binaire du Logiciel Protégé lui-même, avant toute transmission réseau.

Ce processus garantit que :

  • Aucune donnée système brute, identifiable ou ré-identifiable n’est jamais transmise, stockée ou traitée par Roosens ;
  • Les données pseudonymisées résultantes ne peuvent être inversées ;
  • Roosens n’a aucune connaissance ni accès aux identifiants sous-jacents ;
  • La conformité totale aux exigences de pseudonymisation à la source du RGPD est atteinte.

1.3 Les données supplémentaires non anonymisées collectées peuvent inclure :

  • Identifiant utilisateur unique (attribué par le Titulaire des droits) ;
  • Adresse IP (avec ASN et géolocalisation) ;
  • Horodatage de lancement (UTC) ;
  • Télémétrie de session (durée, interactions UI, détection de capture d’écran) ;
  • Métadonnées d’incrustation de filigrane (trace forensique).

2. Finalités du traitement

2.1 Les données sont traitées uniquement pour :

  • Tracer la distribution non autorisée ;
  • Générer des rapports forensiques de fuite ;
  • Soutenir la facturation dans le cadre de l’Accord de Protection ;
  • Se conformer aux demandes des forces de l’ordre.

3. Conservation et suppression

3.1 Les données sont conservées pendant toute la durée de l’Accord de Protection.

3.2 À la résiliation, toutes les données sont détruites de manière irrévocable dans un délai de trente (30) jours selon des méthodes conformes à la norme NIST SP 800-88.

4. Destinataires des données

4.1 Les destinataires sont limités à :

  • Le Titulaire des droits (corresponsable) ;
  • Les sous-traitants conformément à l’article 28 du RGPD ;
  • Les forces de l’ordre (sur assignation ou ordonnance judiciaire).

5. Droits des personnes concernées

5.1 Les droits sont disponibles sous vérification stricte :

  • Pièce d’identité notariée ;
  • Preuve d’accès autorisé (ex. NDA, clé d’accès, e-mail du Titulaire des droits) ;
  • Déclaration sous serment de finalité légitime.

5.2 Les demandes abusives ou épuisantes de ressources sont classées comme attaques d’ingénierie sociale et peuvent déclencher des contre-mesures juridiques.

6. Données des enfants

6.1 Le Logiciel Protégé anti-fuite n’est jamais distribué aux mineurs. Tout accès incident entraîne une purge immédiate des données.

Contact

Délégué à la protection des données : [email protected]