Politique de confidentialité

1. Qui sommes-nous (responsable du traitement)

Le responsable du traitement du site middlethings.co et de l'application de bureau Middle Control est MIDDLE THINGS SAS, immatriculée à Paris sous le SIREN 999 040 793, dont le siège social est situé au 229 rue Saint-Honoré, 75001 Paris, France. Nous sommes l'entité qui détermine les finalités et les moyens du traitement de vos données personnelles.

Pour toute question relative à la confidentialité ou pour exercer vos droits, écrivez à [email protected].

2. Ce que le site collecte, et pourquoi

Nous nous efforçons de collecter le minimum de données possible. Le tableau ci-dessous répertorie toutes les catégories de données personnelles traitées par le <strong>site web</strong>, leur finalité et leur base légale (au titre de l'article 6 du RGPD). Les données traitées par notre application de bureau Middle Control sont décrites séparément à la section 3.

Les commandes passées sur la boutique en ligne (store.middlethings.co) sont traitées séparément sur Shopify, qui dispose de sa propre politique de confidentialité sur ce domaine.

3. L'application Middle Control

Indépendamment du site web, nous publions Middle Control, une application de bureau pour macOS et Windows que vous téléchargez et installez. Lors de son utilisation, nous traitons un volume limité de données, réparties en deux catégories.

a) Activation de licence et mises à jour logicielles

Lorsque vous activez, exécutez ou mettez à jour Middle Control, l'application contacte nos serveurs pour vérifier votre licence ou votre période d'essai et rechercher de nouvelles versions. À cette fin, nous traitons un identifiant d'appareil, votre référence de licence ou de commande, ainsi que des informations techniques de base sur votre appareil — sa version de système d'exploitation, son modèle et le nom que vous avez attribué à votre Mac.

• Pourquoi : pour fournir et protéger le logiciel — confirmer qu'une copie est sous licence, proposer des essais gratuits, prévenir la fraude et les utilisations non autorisées, et proposer des mises à jour.
• Base légale : exécution de notre contrat avec vous, et notre intérêt légitime à protéger notre logiciel contre le piratage et les abus.
• Durée de conservation : pendant la durée de la licence ou de l'essai, plus jusqu'à 3 ans à des fins de prévention de la fraude et de comptabilité.

b) Diagnostics de plantage et analytique d'utilisation

Pour corriger les bugs et comprendre comment les fonctionnalités sont utilisées, Middle Control utilise Firebase de Google (Crashlytics pour les diagnostics de plantage et Analytics pour les statistiques d'utilisation). Ces services collectent des événements d'utilisation pseudonymisés et, en cas de plantage de l'application, un rapport de diagnostic contenant un identifiant d'appareil, la version de l'application, la version de votre système d'exploitation et un journal technique de plantage.

• Pourquoi : pour diagnostiquer les plantages, mesurer l'utilisation des fonctionnalités et améliorer l'application.
• Base légale : notre intérêt légitime à maintenir et améliorer le logiciel.
• <strong>Destinataire :</strong> Google (voir la section 5). Google peut traiter ces données en dehors de l'EEE dans le cadre du Data Privacy Framework UE-États-Unis.
• Durée de conservation : selon les durées standard de Google — actuellement jusqu'à 90 jours pour les rapports de plantage et jusqu'à 14 mois pour les données analytiques.

Middle Control communique également directement avec vos caméras, gimbals et surfaces de contrôle via votre réseau local. Ce trafic reste sur votre réseau — les images de vos caméras et le contenu de vos productions ne nous sont jamais transmis.

4. Mineurs

Le site web ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un enfant a fourni des données, contactez-nous et nous les supprimerons immédiatement.

5. Avec qui nous partageons vos données

Nous ne partageons les données personnelles qu'avec les catégories de destinataires suivantes :

• Notre hébergeur (SiteGround Spain S.L., basé dans l'UE) — pour l'exploitation du site web.
• Google Ireland Ltd. — pour Google Analytics 4. Les données analytiques sont pseudonymisées ; l'anonymisation des adresses IP est activée. Nous n'activons pas Google Signals ni les fonctionnalités de personnalisation publicitaire. Google peut transférer des données vers les États-Unis dans le cadre du Data Privacy Framework UE-États-Unis.
• <strong>Google (Firebase)</strong> — pour les diagnostics de plantage (Crashlytics) et l'analytique d'utilisation (Analytics) de l'application Middle Control, comme décrit à la section 3. Les données peuvent être traitées aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis.
• The Rocket Science Group LLC d/b/a Mailchimp — pour la gestion de la newsletter. Mailchimp est basé aux États-Unis et traite les données de l'UE dans le cadre du Data Privacy Framework UE-États-Unis et des Clauses Contractuelles Types.
• Shopify Inc. — pour la boutique en ligne, hébergée sur un sous-domaine distinct (store.middlethings.co). Shopify dispose de sa propre notice de traitement des données que vous devriez consulter lors de la passation d'une commande.
• Crisp — notre widget de support par chat en direct. Si vous démarrez une conversation, vos messages, le nom et l'e-mail que vous fournissez, ainsi que des métadonnées techniques de base sont traités par Crisp pour vous répondre.

Nous ne vendons, ne louons ni n'échangeons vos données personnelles, et ne l'avons jamais fait.

6. Transferts internationaux de données

Certains de nos sous-traitants (Google, Mailchimp, Shopify) sont établis en dehors de l'Espace économique européen. Lorsque des données personnelles sont transférées hors de l'EEE, nous nous appuyons sur l'une des garanties reconnues par les articles 45 à 46 du RGPD :

• Les décisions d'adéquation (par exemple, le Data Privacy Framework UE-États-Unis pour les destinataires américains certifiés), ou
• Les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, complétées par des garanties techniques supplémentaires si nécessaire.

7. Vos droits (RGPD)

Si vous résidez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous disposez des droits suivants :

• Accès — demander une copie des données personnelles que nous détenons vous concernant.
• Rectification — nous demander de corriger des données inexactes ou incomplètes.
• Effacement (« droit à l'oubli ») — nous demander de supprimer vos données lorsqu'il n'existe aucune raison impérieuse de les conserver.
• Limitation — nous demander de restreindre l'utilisation de vos données.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement — à tout moment, lorsque le traitement repose sur votre consentement (par exemple, cookies analytiques, newsletter).
• Réclamation auprès d'une autorité de contrôle — déposer une plainte auprès de la CNIL (cnil.fr) ou de votre autorité de protection des données locale.

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondrons dans un délai d'un mois.

8. Résidents californiens (CCPA / CPRA)

Si vous résidez en Californie, vous disposez en outre du droit de :

• Savoir quelles catégories d'informations personnelles nous collectons, pourquoi et avec qui nous les partageons (décrit ci-dessus).
• Demander la suppression de vos informations personnelles.
• Vous opposer à la « vente » ou au « partage » d'informations personnelles — bien que, comme indiqué ci-dessus, nous ne vendions ni ne partagions vos informations personnelles à des fins de publicité comportementale croisée.
• Ne pas faire l'objet de discrimination pour avoir exercé l'un de ces droits.

Pour exercer ces droits, écrivez à [email protected] en indiquant « California Privacy Request » dans l'objet.

9. Sécurité

Nous utilisons le chiffrement TLS pour les données en transit, limitons l'accès interne aux données personnelles selon le principe du besoin d'en connaître, et évaluons annuellement la posture de sécurité de nos sous-traitants. Aucun système n'est jamais sécurisé à 100 %, mais nous prenons des précautions raisonnables pour protéger ce que vous partagez avec nous.

10. Cookies

Pour plus de détails sur les cookies et technologies similaires que nous utilisons, consultez notre Politique en matière de cookies.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date de « Dernière mise à jour » en haut de page reflète la modification la plus récente. Les changements importants seront également annoncés via notre newsletter ou une bannière sur le site web.