Politique de confidentialité

Le responsable du traitement est Andrea Marengo, qui exerce sous le nom d'Arven. Contact : arven@buildwitharven.com — il arrive directement chez moi et je réponds sous un jour ouvré. Il n'y a pas de société derrière : une seule personne, en Italie, qui vend un logiciel.

Les statistiques tournent sur Umami, installé sur un serveur que je contrôle, à l'adresse analytics.buildwitharven.com. Il ne pose pas de cookies, ne vous suit pas sur d'autres sites et ne construit pas de profil : il compte les visites, les pays et les liens cliqués, de façon agrégée. Le site conserve en revanche deux choses dans le stockage local du navigateur : la langue que vous avez choisie, pour ne pas vous la redemander, et l'utm_source de votre première visite, pour savoir de quel canal vient un téléchargement. Les deux restent sur votre appareil et vous pouvez les effacer quand vous voulez depuis votre navigateur. Il n'y a pas de publicité, aucun pixel de remarketing, et rien n'est vendu à personne.

Les paiements passent par Creem, qui vend en tant que Merchant of Record. Le contrat d'achat est avec eux : ils encaissent, appliquent la TVA et émettent la facture. Les données de votre carte vont à Creem et ne m'atteignent jamais — je ne les vois pas et ne peux pas les conserver. Ce que je reçois, c'est votre adresse e-mail, le produit acheté et l'identifiant de la commande. Ce que Creem fait du reste relève de leur propre politique.

La clé de licence est générée par KeyAuth, un service tiers. Pour éviter qu'une seule clé serve à cent personnes, KeyAuth la lie à un identifiant de l'ordinateur où elle est activée. Sur mon serveur je conserve : votre adresse e-mail, le forfait acheté, la clé, l'identifiant de commande et la date. Je tiens ce registre parce que KeyAuth est le service de quelqu'un d'autre : s'il changeait ses conditions ou tombait demain, sans une copie à moi je ne saurais même pas à qui j'ai vendu.

Quand un téléchargement aboutit pour la première fois, l'app m'envoie un identifiant de l'appareil et le nombre de fichiers transférés. C'est le chiffre sur lequel ce projet est jugé, et il est publié en page d'accueil. Il compte une seule fois par appareil : envoyer l'événement dix fois n'en fait pas dix. Aucun nom, aucun e-mail et aucun nom de fichier ne l'accompagnent — à partir de cet événement je ne peux savoir ni qui vous êtes ni ce que vous avez téléchargé.

Telegram Downloader s'exécute sur votre machine. L'api_id et l'api_hash que vous créez sur my.telegram.org, ainsi que la session qui vous authentifie, restent sur votre ordinateur : vous ne me les envoyez jamais et je n'ai aucun moyen de les lire. Les fichiers vont de Telegram directement sur votre disque, sans passer par le moindre serveur à moi. L'app n'atteint que les conversations que votre propre compte Telegram peut déjà ouvrir.

Outre Creem et KeyAuth, le serveur et la boîte mail sont hébergés par OVH, en Europe. Les e-mails vers vous partent de la boîte arven@buildwitharven.com. Pour se protéger des abus, le serveur enregistre l'adresse IP des requêtes vers son API et l'efface au bout d'une heure. Les registres d'achat sont conservés tant que la licence est valable et aussi longtemps que les règles fiscales l'exigent. Si vous me demandez d'effacer vos données, je le fais, sauf ce que je suis légalement tenu de garder — et je vous dis exactement de quoi il s'agit.

Vous pouvez me demander une copie de ce que je détiens sur vous, le faire corriger, le faire effacer, ou vous opposer à son usage. Écrivez à arven@buildwitharven.com et je m'en occupe : il n'y a aucun formulaire à remplir. La base légale est l'exécution du contrat, pour livrer et assurer le suivi d'une licence que vous avez achetée, et l'intérêt légitime, pour le comptage agrégé et la protection contre les abus décrits plus haut. Si vous êtes dans l'Union européenne et estimez que j'ai mal géré tout cela, vous pouvez saisir l'autorité de protection des données de votre pays ; en France, la CNIL.