Politique de confidentialité
Dernière mise à jour : 03 octobre 2026
Cette Politique de confidentialité décrit la manière dont Liviu Stoica (« nous ») collecte, utilise et protège les informations lorsque vous utilisez le site XignAll à l’adresse xignall.io (« Site ») et l’application desktop XignAll (« Application »).
1. Responsable du traitement
Liviu Stoica
Str. Dinu Lipatti, Bl. 34, Sc. B-C, Parter
Târgoviște, Dâmbovița, România
Email : contact@xignall.io
2. Données que nous collectons
2.1 Site (xignall.io)
Données d’analyse (Google Analytics) :
Nous utilisons Google Analytics 4 pour comprendre comment les visiteurs utilisent le Site. Google Analytics collecte :
- Adresse IP (anonymisée)
- Type et version du navigateur
- Pages visitées et temps passé
- Site référent
- Type d’appareil (desktop/mobile)
Google Analytics définit les cookies suivants : _ga, _gid, _ga_*. Ces cookies persistent jusqu’à 2 ans. Les données sont traitées par Google LLC conformément à sa Politique de confidentialité (policies.google.com/privacy). Nous avons activé l’anonymisation de l’adresse IP.
Widget de chat Aria (xignall.io) :
Lorsque vous utilisez l’assistant Aria sur le site, un UUID est stocké dans le cookie de votre navigateur afin d’appliquer une limite de 10 questions par jour. Cet UUID est anonyme : il ne vous identifie pas personnellement et n’est lié à aucun compte ni achat.
Préférence de thème :
Le Site stocke votre préférence dark/light dans localStorage.theme. Il s’agit d’une valeur locale dans le navigateur, qui n’est jamais transmise à nos serveurs.
Formulaire de contact :
Si vous envoyez un formulaire de contact, nous collectons votre nom et votre adresse e-mail uniquement pour répondre à votre demande.
2.2 Application desktop (XignAll)
L’Application traite les documents localement. Vos fichiers PDF, certificats de signature et codes PIN ne quittent jamais votre ordinateur et ne sont jamais transmis à nos serveurs.
Activation de licence :
Lors de l’activation d’une clé de licence, l’Application envoie à nos serveurs :
- Votre clé de licence
- Un hash matériel (une empreinte anonymisée de l’appareil, non identifiable personnellement)
Nous ne collectons ni votre nom, ni votre e-mail, ni le contenu de vos documents pendant l’activation. Le hash matériel est utilisé exclusivement pour appliquer la limite par appareil (maximum 3 activations simultanées avec le plan Pro).
Vérification des mises à jour :
Au démarrage, l’Application interroge l’API GitHub Releases (api.github.com) pour vérifier les nouvelles versions. Aucune donnée personnelle n’est transmise dans cette requête.
Chat Aria dans l’application :
Si vous utilisez l’assistant Aria dans l’Application, vos questions sont envoyées à notre backend à l’adresse api.xignall.io. Les questions sont traitées pour générer une réponse et ne sont pas stockées de manière permanente.
Rapports d’erreur (facultatifs) :
En cas d’erreur technique, l’Application peut vous proposer d’envoyer un rapport d’erreur à api.xignall.io. Rien n’est envoyé sans votre accord : l’Application vous montre le contenu exact avant l’envoi ou — uniquement si vous cochez « Envoyer automatiquement les rapports d’erreur » — l’envoie automatiquement (vous pouvez le désactiver à tout moment dans la fenêtre Aria). Le rapport ne contient que des informations techniques : version de l’application, système d’exploitation, type d’erreur et trace technique (dont les chemins de fichiers, noms de documents et noms du titulaire du certificat sont retirés) ainsi que le nom du fichier du pilote PKCS#11. Il ne contient ni documents, ni codes PIN, ni numéros de série de jeton, ni données personnelles du titulaire du certificat. Les rapports servent uniquement à diagnostiquer et corriger les défauts.
Rewards (facultatif) :
Si vous participez à XignAll Rewards, l’Application envoie — après votre confirmation dans une fenêtre qui montre le contenu exact — des informations techniques sur votre jeton (chemin de la bibliothèque PKCS#11, fabricant et modèle, nom de l’autorité émettrice, date d’expiration du certificat, empreinte de la signature de test et un identifiant anonyme de l’ordinateur). Nous traitons aussi votre adresse IP, conservée jusqu’à 30 jours, uniquement pour appliquer une récompense par réseau et prévenir les abus. Nous ne recevons ni votre nom, ni vos documents, ni votre PIN, ni votre clé privée.
3. Base juridique (RGPD)
Nous traitons les données sur les bases juridiques suivantes :
| Finalité | Base juridique |
|---|---|
| Google Analytics | Intérêt légitime (art. 6(1)(f) RGPD) — comprendre l’utilisation du site afin d’améliorer le service |
| Activation de licence | Exécution d’un contrat (art. 6(1)(b) RGPD) |
| Formulaire de contact | Intérêt légitime (art. 6(1)(f) RGPD) — répondre à votre demande |
| Limitation de débit UUID Aria | Intérêt légitime (art. 6(1)(f) RGPD) — prévention des abus |
| Rapports d’erreur facultatifs | Consentement (art. 6(1)(a) RGPD) — donné pour chaque rapport ou en cochant l’option automatique |
| Participation à Rewards | Consentement (art. 6(1)(a) RGPD) et intérêt légitime (art. 6(1)(f)) — prévention de la fraude |
4. Conservation des données
| Données | Durée de conservation |
|---|---|
| Données Google Analytics | 14 mois (paramètre de conservation par défaut de Google) |
| Clés de licence et hash matériels | Durée de la licence active + 1 an après expiration |
| Messages du formulaire de contact | Jusqu’à résolution de la demande, puis suppression |
| Cookie UUID Aria | Session ou jusqu’à 1 an (expiration du cookie navigateur) |
| Rapports d’erreur | Conservés uniquement le temps nécessaire pour diagnostiquer et corriger le défaut |
| Adresse IP (Rewards) | Jusqu’à 30 jours |
5. Partage des données
Nous ne vendons pas vos données personnelles. Nous partageons les données uniquement avec :
- Google LLC — traitement des analyses (Google Analytics). Google peut transférer des données hors de l’UE sur la base des Clauses contractuelles types.
- Hetzner Online GmbH — notre serveur backend (
api.xignall.io) est hébergé chez Hetzner, en Allemagne. Les données restent dans l’UE. - Lemon Squeezy LLC — processeur de paiement pour les achats de licences. Lemon Squeezy gère les données de paiement conformément à sa propre Politique de confidentialité. Nous ne stockons pas les données de votre carte de paiement.
6. Vos droits (RGPD)
En tant que résident de l’UE/EEE, vous disposez des droits suivants :
- Accès — demander une copie des données personnelles que nous détenons
- Rectification — demander la correction des données inexactes
- Effacement — demander la suppression des données (« droit à l’oubli »)
- Limitation — demander la limitation du traitement de vos données
- Portabilité — recevoir vos données dans un format lisible par machine
- Opposition — vous opposer au traitement fondé sur l’intérêt légitime
- Retrait du consentement — lorsque le traitement repose sur le consentement
Pour exercer l’un de ces droits, contactez-nous à contact@xignall.io. Nous répondrons dans un délai de 30 jours.
Vous avez également le droit d’introduire une réclamation auprès de l’autorité roumaine de contrôle :
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
www.dataprotection.ro
7. Résumé des cookies
| Cookie | Défini par | Finalité | Durée |
|---|---|---|---|
_ga | Google Analytics | Distinction des utilisateurs | 2 ans |
_gid | Google Analytics | Distinction des utilisateurs | 24 heures |
_ga_* | Google Analytics | État de session | 2 ans |
aria_uuid | XignAll | Limitation de débit Aria | 1 an |
localStorage.theme | XignAll | Préférence dark/light | Jusqu’à suppression |
Vous pouvez désactiver les cookies dans les paramètres de votre navigateur. La désactivation des cookies Google Analytics n’affecte pas le fonctionnement du Site ou de l’Application.
8. Sécurité
Nous mettons en œuvre des mesures techniques appropriées pour protéger les données en transit (HTTPS/TLS) et au repos. Les clés de licence et les hash matériels stockés sur nos serveurs ne sont pas accessibles aux personnes non autorisées.
9. Mineurs
Le Site et l’Application ne s’adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas intentionnellement de données personnelles auprès de mineurs.
10. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité. Lors d’une mise à jour, nous modifions la date « Dernière mise à jour » en haut de la page. En cas de modifications importantes, nous publierons un avis sur le Site.
11. Contact
Pour toute question relative à la confidentialité :
Email : contact@xignall.io
Adresse postale : Str. Dinu Lipatti, Bl. 34, Sc. B-C, Parter, Târgoviște, Dâmbovița, România
