Politique de confidentialité

Dernière mise à jour : 1er novembre 2026

Cette politique explique quelles données personnelles sont traitées par le service « E-KO RIP Cloud » (https://platform.e-ko.rip), pourquoi, pendant combien de temps, et quels sont vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement est la SAS GOLDEN PRINT, éditrice du service, dont les coordonnées figurent dans les mentions légales.

Référent pour la protection des données personnelles : contact@e-ko.rip.

2. Données traitées

• Données de compte : adresse e-mail, nom, empreinte du mot de passe (le mot de passe est haché et n'est jamais stocké en clair), identifiant Google ou Facebook le cas échéant, rôle.
• Données de site : nom du site, date de création, date de dernière connexion.
• Droits par site : les droits accordés à chaque membre sur chaque site.
• Journaux techniques : adresse IP, date et action effectuée, à des fins de sécurité.
• Données de facturation (offres payantes) : raison sociale, SIREN ou SIRET, numéro de TVA, nom, e-mail et téléphone du contact de facturation, adresse, numéro de bon de commande, offre, factures ; pour un mandat SEPA, nom du titulaire, IBAN, téléphone, adresse IP et navigateur au moment de la signature.
• Inventaire et sauvegardes : liste des machines (nom, modèle) déclarées par chaque serveur RIP, et sauvegardes de ses réglages.

Si vous vous connectez avec Google ou Facebook, nous recevons de leur part l'identifiant de votre compte, votre adresse e-mail et votre nom.

Le contenu qui transite entre un serveur RIP et les utilisateurs (fichiers d'impression, états des travaux) est relayé en flux chiffré, par TLS jusqu'à la plate-forme, et n'est pas conservé par celle-ci.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires. Les numéros de carte bancaire sont saisis directement chez le prestataire de paiement et ne sont jamais connus de la plate-forme.

3. Finalités et bases légales

• Création et gestion de votre compte, gestion des sites, des membres et de leurs droits, fourniture du service d'accès à distance : exécution du contrat constitué par les conditions générales d'utilisation (article 6.1.b du RGPD).
• Sécurité du service, prévention des abus et des intrusions, via les journaux techniques : intérêt légitime de l'éditeur (article 6.1.f du RGPD).
• Souscription, facturation, paiement et recouvrement des offres payantes, sauvegardes en ligne : exécution du contrat constitué par les conditions générales de vente (article 6.1.b) ; conservation des factures : obligation légale (article 6.1.c).

4. Durées de conservation

• Données de compte : conservées tant que le compte est actif, et supprimées sur demande.
• Journaux techniques : 12 mois.
• Site sans connexion depuis 90 jours : déconnecté de la plate-forme ; il peut se reconnecter ensuite.
• Factures et pièces comptables : 10 ans (code de commerce), dans l'outil de facturation de l'éditeur ; mandat SEPA : durée du mandat, puis 13 mois après le dernier prélèvement.
• Sauvegardes en ligne : selon l'offre (dernière version, 30 versions, 90 jours ou 1 an) ; 90 jours après un retour à l'offre Gratuite ou la suppression du site, seule la dernière version est gardée, puis supprimée.

5. Destinataires

Les données sont destinées à l'éditeur et, pour ce qui concerne un site, aux membres de ce site dans la limite de leurs droits. Nos sous-traitants sont :

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France), qui assure l'hébergement du service sur un serveur situé en France, ainsi que le stockage objet (S3) des sauvegardes en ligne et de la copie quotidienne de la base, en France ;
• l'outil de facturation de la SAS GOLDEN PRINT, hébergé en France, qui reçoit les données de facturation pour établir les factures, gérer les abonnements, les mandats SEPA et les relances ;
• Stancer (prestataire de services de paiement établi en France), qui traite les paiements par carte bancaire et les prélèvements SEPA.

Google et Facebook (Meta) n'interviennent que si vous choisissez de vous connecter avec leur service ; ils agissent alors selon leurs propres politiques de confidentialité.

6. Transferts hors de l'Union européenne

Les données de la plate-forme sont hébergées en France. Toutefois, Google et Facebook peuvent traiter des données en dehors de l'Union européenne, y compris lorsque vous utilisez leur connexion. Ce point ne concerne que les utilisateurs qui choisissent ces modes de connexion ; il vous est possible de les éviter en créant un compte avec une adresse e-mail et un mot de passe.

7. Cookies

Le service utilise uniquement des cookies strictement nécessaires à son fonctionnement :

• le cookie de session de connexion ;
• le cookie de protection contre les requêtes falsifiées ;
• le cookie de session du serveur RIP, limité à son site.

Le service ne réalise aucune mesure d'audience et n'utilise aucun cookie publicitaire ou de suivi. Ces cookies étant strictement nécessaires, aucun bandeau de consentement n'est affiché.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@e-ko.rip. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

9. Suppression des données d'un compte connecté par Facebook

Si vous vous êtes connecté avec Facebook, vous pouvez obtenir la suppression de vos données de deux manières :

1. depuis le portail, en supprimant votre compte dans les paramètres de votre compte sur https://platform.e-ko.rip ;
2. en adressant une demande de suppression par e-mail à contact@e-ko.rip, en indiquant l'adresse e-mail associée à votre compte.

Votre compte et les données associées sont alors supprimés, à l'exception des journaux techniques conservés jusqu'au terme de leur durée de 12 mois. Vous pouvez en outre retirer l'autorisation donnée à l'application depuis les paramètres de votre compte Facebook.

10. Contact

Pour toute question relative à cette politique : contact@e-ko.rip.

Statistiques anonymes du logiciel E-KO RIP Center

Indépendamment de la plate-forme, le logiciel E-KO RIP Center (serveur et postes) envoie un signal anonyme pour connaître le nombre d'installations actives et les versions utilisées : à l'installation, à chaque mise à jour, puis une fois par semaine.

Ce signal contient uniquement : un identifiant aléatoire tiré à l'installation (sans lien avec un compte, une personne ou une entreprise), le type de poste (serveur, Mac, Linux, Windows, mobile), le système d'exploitation, la version du logiciel, et le nombre de machines et de réglages déclarés. Aucun fichier, aucun nom, aucune adresse e-mail n'est envoyé, et l'adresse IP de l'envoi n'est pas conservée.

Il repose sur notre intérêt légitime à suivre l'usage et la diffusion des versions du logiciel. Vous pouvez le désactiver à tout moment dans l'écran Système du logiciel, ou sur le serveur avec le réglage EKO_TELEMETRIE=0.

Rapports de bug du logiciel E-KO RIP Center

Le logiciel E-KO RIP Center permet de signaler un problème (menu « Signaler un problème… ») et, si vous l'acceptez dans l'écran Système, d'envoyer automatiquement ses rapports d'erreur. Ces rapports servent uniquement au support et à la correction du logiciel ; ils reposent sur votre demande pour un signalement manuel et sur votre consentement pour l'envoi automatique, que vous pouvez retirer à tout moment dans Système › Rapports de bug.

Un rapport contient : son titre et sa description, le type de poste, le système d'exploitation, la version du logiciel, le code et le détail de l'erreur, et, si la case est cochée, les dernières lignes du journal du serveur RIP, dont les chemins, noms de fichiers, textes entre guillemets (noms de travaux ou de clients) et adresses e-mail sont masqués avant l'envoi. Vous pouvez y ajouter une adresse e-mail, facultative, pour être recontacté.

Le rapport complet (journal et e-mail compris) est conservé 90 jours sur la plate-forme, accessible aux seuls administrateurs de l'Éditeur, puis supprimé.

Le titre et la description sont publiés sur GitHub, dans le suivi des problèmes du projet, destiné à être public, avec seulement le type de poste, le système et la référence du rapport : n'y écrivez rien de confidentiel. GitHub Inc. étant établie aux États-Unis, cette publication constitue un transfert hors de l'Union européenne, encadré par le cadre de protection des données UE–États-Unis. Le journal et l'adresse e-mail ne sont jamais publiés.

Voir aussi

Mentions légales · Conditions générales d'utilisation · Conditions générales de vente