Politique de confidentialité

Politique de confidentialité du site web

Date d’entrée en vigueur : 24 octobre 2025

ATTENDU QUE, Roosens Ltd. (ci-après « Roosens », « nous », « notre » ou « Responsable du traitement » selon le contexte) est une société à responsabilité limitée dûment constituée et existant sous les lois de l’île de Man, dont le siège social est situé à [REDACTED], et exploite la propriété numérique située à l’adresse https://roosens.im (ci-après le « Site web ») ;

ET ATTENDU QUE, le Site web est utilisé exclusivement à des fins d’information, de promotion et opérationnelles liées aux technologies anti-piraterie et anti-fuites propriétaires de Roosens ;

ET ATTENDU QUE, Roosens a conclu des accords contractuels contraignants avec des prestataires tiers, notamment mais non exclusivement Cloudflare (ci-après collectivement les « Sous-traitants »), aux termes desquels ces Sous-traitants s’engagent à collecter, traiter et stocker temporairement certaines métadonnées techniques et comportementales dans le cadre de l’exploitation, de la sécurité et de l’optimisation des performances du Site web ;

EN CONSÉQUENCE, la présente Politique de confidentialité du site web (ci-après la « Politique ») constitue un instrument juridiquement contraignant qui régit l’interaction limitée, incidente et éphémère de Roosens avec les données traitées par les Sous-traitants, et fixe les conditions dans lesquelles toute personne physique (ci-après « Personne concernée », « vous » ou « votre ») peut accéder au Site web, sous réserve des dispositions du Règlement (UE) 2016/679 (Règlement général sur la protection des données, ci-après « RGPD »), de la Data Protection Act 2018 (Île de Man), du California Consumer Privacy Act (tel que modifié par le California Privacy Rights Act, ci-après « CCPA/CPRA ») et de toute autre législation applicable en matière de protection des données (collectivement, la « Législation applicable »).

1. Champ d’application

1.1 La présente Politique s’applique exclusivement aux interactions avec le Site web et ne s’étend pas aux Logiciels protégés (défini dans des politiques séparées).

1.2 En accédant, naviguant ou interagissant de toute autre manière avec le Site web, vous donnez votre consentement éclairé, spécifique et non équivoque aux pratiques de traitement des données décrites ici, conformément à l’article 6, paragraphe 1, point a) du RGPD.

1.3 L’utilisation continue du Site web après toute modification de la présente Politique constitue votre acceptation réputée de ces modifications dans leur intégralité.

2. Architecture du traitement des données

2.1 Roosens ne collecte, ne stocke ni ne conserve directement de données personnelles des visiteurs du Site web. Toutes les activités principales de traitement sont exécutées in toto par des Sous-traitants agissant en tant que responsables de traitement indépendants ou sous-traitants conformément à des accords de traitement de données conformes à l’article 28 du RGPD.

2.2 Les catégories de données qui peuvent être traitées par les Sous-traitants incluent, sans s’y limiter :

  • Adresses IP (y compris les métadonnées de géolocalisation qui en découlent) ;
  • Chaînes User-Agent, identifiants de navigateur et numéros de version ;
  • Caractéristiques de l’appareil (système d’exploitation, résolution d’écran, concurrence matérielle) ;
  • Métadonnées des requêtes HTTP (horodatage, URL, en-têtes, données de référence) ;
  • Télémétrie comportementale, cookies de session, artefacts de stockage local et vecteurs d’empreinte numérique.

2.3 Roosens bénéficie d’un accès limité, conditionnel et révocable à des sous-ensembles agrégés, pseudonymisés ou anonymisés des données susmentionnées uniquement aux fins légitimes suivantes :

  • Surveillance de la sécurité réseau et détection d’intrusion ;
  • Atténuation des attaques par déni de service distribué (DDoS) ;
  • Optimisation des performances et diffusion de contenu ;
  • Respect des injonctions judiciaires ou réglementaires.

Cet accès est strictement encadré par des limitations contractuelles et ne constitue pas un « traitement » au sens de l’article 4, paragraphe 2 du RGPD à l’égard de personnes physiques identifiables.

3. Bases légales du traitement

3.1 Lorsqu’un traitement incident par Roosens a lieu, il est justifié par :

  • Article 6, paragraphe 1, point f) du RGPD — intérêts légitimes en matière de sécurité, prévention de la fraude et continuité opérationnelle ;
  • Article 6, paragraphe 1, point c) du RGPD — respect des obligations légales ;
  • Section 1798.145 CCPA — exceptions de sécurité et d’intégrité.

4. Conservation et destruction des données

4.1 Roosens applique une politique de non-persistance concernant les données brutes ou personnelles. Toute donnée accédée est mise en cache de façon éphémère et purgée automatiquement dans les vingt-quatre (24) heures, sauf en cas d’enquête active sur un abus ou de conservation légale.

4.2 Les Sous-traitants conservent les données conformément à leurs propres politiques publiées, sur lesquelles Roosens n’exerce aucun contrôle.

5. Transferts internationaux de données

5.1 Les données peuvent être traitées dans des juridictions situées en dehors de l’Espace économique européen (EEE) ou du Royaume-Uni. Les transferts sont protégés par :

  • Clauses contractuelles types (Décision d’exécution (UE) 2021/914 de la Commission) ;
  • Règles d’entreprise contraignantes (le cas échéant) ;
  • Décisions d’adéquation conformément à l’article 45 du RGPD.

6. Vos droits en vertu de la législation applicable

6.1 Étant donné que Roosens n’effectue pas de stockage ou de traitement systématique de données personnelles, les droits prévus aux articles 15 à 22 du RGPD et aux sections 1798.100 et suivantes du CCPA ne s’appliquent pas à Roosens.

6.2 Pour exercer vos droits concernant les données détenues par les Sous-traitants, vous devez adresser vos demandes directement à :

7. Données des enfants

7.1 Le Site web n’est pas destiné aux personnes de moins de treize (13) ans aux États-Unis ou de moins de seize (16) ans dans l’Union européenne. Roosens ne traite pas sciemment les données de ces personnes. Toute exposition incidente est régie par les politiques des Sous-traitants.

8. Modifications et divisibilité

8.1 La présente Politique peut être modifiée unilatéralement par Roosens. La notification est réputée donnée dès la publication de la version révisée sur le Site web.

8.2 Si une disposition est jugée invalide, le reste de la Politique reste pleinement en vigueur.

Contact

Délégué à la protection des données : [email protected]
Support : https://roosens.im/support

Politique de confidentialité Anti-Piraterie de Roosens

Date d’entrée en vigueur : 24 octobre 2025

ATTENDU QUE, Roosens Ltd. (ci-après « Roosens », « nous », « notre » ou « Responsable du traitement ») fournit des technologies propriétaires de gestion des droits numériques et anti-piraterie intégrées dans des applications logicielles tierces (ci-après « Logiciels protégés ») ;

ET ATTENDU QUE, l’activation, la validation et l’application de ces Logiciels protégés nécessitent la collecte et le traitement de certaines métadonnées système et d’utilisation des utilisateurs finaux (ci-après « Personnes concernées » ou « vous ») ;

ET ATTENDU QUE, ce traitement est effectué en vertu d’une relation contractuelle entre Roosens et l’éditeur du logiciel (l’« Éditeur »), et est soumis aux termes d’un Accord de protection confidentiel non divulgué aux Personnes concernées ;

EN CONSÉQUENCE, la présente Politique de confidentialité Anti-Piraterie constitue un avis juridique contraignant au titre de l’article 13 du RGPD et de la section 1798.130 du CCPA, exposant les conditions dans lesquelles Roosens traite les données en lien avec les Logiciels protégés.

1. Catégories de données et protocole d’anonymisation

1.1 Les Logiciels protégés collectent des métadonnées système et d’utilisation non spécifiques et non identifiables dans le seul but de valider la licence, contrôler l’activation et appliquer les mesures anti-piraterie.

1.2 ANONYMISATION OBLIGATOIRE CÔTÉ CLIENT :

Toutes les métadonnées système collectées font l’objet d’une transformation cryptographique irréversible à sens unique au sein même de l’exécutable du Logiciel protégé, avant toute transmission réseau ou téléversement vers l’infrastructure Roosens.

Ce processus garantit que :

  • Aucun identifiant système brut, identifiable ou ré-identifiable n’est jamais transmis, stocké ou traité par Roosens ;
  • Les données pseudonymisées résultantes ne peuvent être rétro-ingéniérées pour révéler les caractéristiques système d’origine ;
  • La conformité totale avec les exigences de pseudonymisation à la source de l’article 4, paragraphe 5 du RGPD est atteinte ;
  • Roosens n’a aucune connaissance, accès ou capacité à reconstruire les identifiants système sous-jacents.

1.3 Les données supplémentaires non anonymisées collectées peuvent inclure :

  • Identifiant utilisateur du magasin (ex. ID de compte de plateforme) ;
  • Horodatage d’activation (UTC) ;
  • Classification de propriété (achat, licence, promotionnel) ;
  • Adresse IP (pour la géolocalisation et la détection d’abus).

1.4 Aucune catégorie particulière de données personnelles (article 9 du RGPD) n’est traitée.

2. Finalités et bases légales

2.1 Le traitement est effectué aux fins suivantes :

  • Vérification de la propriété légitime (article 6, paragraphe 1, point b) du RGPD — exécution du contrat) ;
  • Application des limites de réactivation et de concurrence (article 6, paragraphe 1, point f) — intérêts légitimes) ;
  • Génération de rapports d’application médico-légaux pour l’Éditeur ;
  • Rapprochement de facturation et assurance des revenus ;
  • Respect des demandes des autorités judiciaires ou policières (article 6, paragraphe 1, point c)).

3. Durée de conservation

3.1 Toutes les données sont conservées pendant toute la durée de l’Accord de protection entre Roosens et l’Éditeur.

3.2 À la résiliation ou à l’expiration dudit Accord, toutes les données personnelles des utilisateurs finaux seront irrévocablement et définitivement supprimées dans un délai de trente (30) jours calendaires, sauf obligation légale de conservation.

4. Destinataires des données

4.1 Les données ne sont divulguées qu’à :

  • L’Éditeur (co-responsable du traitement) ;
  • Les sous-traitants liés par des accords conformes à l’article 28 du RGPD ;
  • Les autorités compétentes en vertu d’une procédure légale valide.

4.2 Aucune donnée n’est vendue, concédée sous licence ou autrement commercialisée.

5. Droits des personnes concernées

5.1 Vous avez le droit d’exercer les droits prévus aux articles 15 à 22 du RGPD et aux sections 1798.100 et suivantes du CCPA, sous réserve de vérification et de dérogations liées aux intérêts légitimes.

5.2 Toutes les demandes doivent être accompagnées de :

  • Pièce d’identité photographique notariée ou délivrée par l’État ;
  • Preuve d’achat originale (reçu, confirmation de commande ou enregistrement de transaction du magasin numérique) ;
  • Déclaration sous serment de véracité sous peine de parjure.

5.3 Les demandes frivoles, vexatoires ou manifestement infondées (y compris celles soumises dans l’intention de harceler, surcharger ou drainer les ressources) seront considérées comme des attaques d’ingénierie sociale et pourront entraîner :

  • Rejet immédiat sans réponse ;
  • Signalement aux forces de l’ordre et aux autorités de protection des données ;
  • Réclamations civiles pour dommages et intérêts, y compris les frais juridiques et administratifs.

6. Données des enfants

6.1 Les Logiciels protégés peuvent être classés pour tous publics (ex. PEGI 3, ESRB E). Dans ce cas, le traitement se fait sans consentement parental en vertu de l’exception de l’article 8, paragraphe 1 du RGPD pour nécessité contractuelle.

6.2 Les parents ou tuteurs légaux peuvent soumettre des demandes vérifiées au nom des mineurs.

Contact

Délégué à la protection des données : [email protected]

Politique de confidentialité Anti-Fuites de Roosens

Date d’entrée en vigueur : 24 octobre 2025

ATTENDU QUE, Roosens Ltd. (ci-après « Responsable du traitement ») déploie des technologies de filigrane médico-légal et de traçage de fuites dans des builds logicielles pré-sortie, sous embargo ou confidentielles (ci-après « Logiciels protégés ») ;

ET ATTENDU QUE, l’accès à ces Logiciels protégés n’est accordé qu’à des personnes autorisées dans le cadre d’accords stricts de non-divulgation et d’utilisation limitée avec le titulaire des droits (le « Titulaire des droits ») ;

EN CONSÉQUENCE, la présente Politique de confidentialité Anti-Fuites constitue un instrument juridique contraignant au titre de l’article 13 du RGPD et de la section 1798.130 du CCPA.

1. Données collectées et protocole d’anonymisation

1.1 Les Logiciels protégés collectent des métadonnées système et de session non spécifiques et non identifiables dans le seul but de traçabilité médico-légale et de prévention des fuites.

1.2 ANONYMISATION OBLIGATOIRE CÔTÉ CLIENT :

Toutes les métadonnées système sont soumises à une transformation cryptographique irréversible à sens unique au sein du binaire du Logiciel protégé lui-même, avant toute transmission réseau.

Ce processus garantit que :

  • Aucune donnée système brute, identifiable ou ré-identifiable n’est jamais transmise, stockée ou traitée par Roosens ;
  • Les données pseudonymisées résultantes ne peuvent être rétro-ingéniérées pour révéler les caractéristiques système d’origine ;
  • Roosens n’a aucune connaissance, accès ou capacité à reconstruire les identifiants système sous-jacents ;
  • La conformité totale avec les exigences de pseudonymisation à la source du RGPD est atteinte.

1.3 Les données supplémentaires non anonymisées collectées peuvent inclure :

  • Identifiant utilisateur unique (attribué par le Titulaire des droits) ;
  • Adresse IP (avec ASN et géolocalisation) ;
  • Horodatage de lancement (UTC) ;
  • Télémétrie de session (durée, interactions UI, détection de capture d’écran) ;
  • Métadonnées d’intégration de filigrane (trace médico-légale).

2. Finalités du traitement

2.1 Les données sont traitées exclusivement pour :

  • Tracer la distribution non autorisée ;
  • Générer des rapports de fuite médico-légaux ;
  • Soutenir la facturation dans le cadre de l’Accord de protection ;
  • Se conformer aux demandes des autorités judiciaires.

3. Conservation et suppression

3.1 Les données sont conservées pendant toute la durée de l’Accord de protection.

3.2 À la résiliation, toutes les données sont irréversiblement détruites dans un délai de trente (30) jours selon les méthodes conformes à la norme NIST SP 800-88.

4. Destinataires des données

4.1 Les destinataires sont limités à :

  • Le Titulaire des droits (co-responsable du traitement) ;
  • Les sous-traitants liés par l’article 28 du RGPD ;
  • Les autorités judiciaires (sur assignation ou ordonnance judiciaire).

5. Droits des personnes concernées

5.1 Les droits sont disponibles sous réserve de vérification stricte :

  • Document d’identité notarié ;
  • Preuve d’accès autorisé (ex. NDA, clé d’accès, e-mail du Titulaire des droits) ;
  • Déclaration sous serment de finalité légitime.

5.2 Les demandes abusives ou drainant les ressources sont classées comme attaques d’ingénierie sociale et peuvent déclencher des contre-mesures légales.

6. Données des enfants

6.1 Les Logiciels protégés Anti-Fuites ne sont jamais distribués à des mineurs. Tout accès incident entraîne une purge immédiate des données.

Contact

Délégué à la protection des données : [email protected]

Up Arrow