Politique de confidentialité

Le responsable du traitement est François Duprat, Société par Actions Simplifiée Unipersonnelle (SASU) exerçant sous le nom commercial Mobile FIRST, 93 boulevard Voltaire, 75011 Paris, France (SIREN 943537662).

Contact pour toute question relative à vos données : support@webmobilefirst.com ou le formulaire de contact.

Pour simuler un appareil, l'Extension doit pouvoir s'appliquer à n'importe quel onglet. Elle a donc techniquement accès aux pages que vous ouvrez. Nous nous engageons à ce que :

• le contenu des pages simulées (textes, formulaires, mots de passe, cookies des sites, données de vos clients) ne soit jamais lu, enregistré ni transmis à nos serveurs ;
• l'historique des adresses que vous visitez ne soit pas collecté ;
• les captures d'écran soient générées et enregistrées localement, sur votre ordinateur ;
• les vidéos soient enregistrées localement, et ne soient envoyées sur nos serveurs que lorsque vous demandez expressément leur partage par lien ou leur conversion (MP4, GIF) ;
• la caméra et le microphone ne soient activés qu'à votre demande, pour incruster votre image ou votre voix dans une vidéo, et que leur flux reste local.

Les réglages de l'Extension (appareils favoris, préférences d'affichage) sont stockés dans l'espace de stockage de votre navigateur.

Finalité	Données	Base légale	Conservation
Créer et gérer votre compte, vous connecter depuis le Site et l'Extension	Nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible) ou identifiant du fournisseur de connexion, langue, préférences	Exécution du contrat	Pendant la vie du compte, puis suppression après 3 ans d'inactivité ou sur demande
Gérer l'abonnement, l'essai gratuit, les paiements et la facturation	Offre souscrite, dates, statut, identifiant client Stripe, factures, pays, adresse de facturation, nom de la société et numéro de TVA le cas échéant. Les données de carte sont collectées et conservées par Stripe uniquement	Exécution du contrat ; obligation légale pour les factures	Durée de l'abonnement ; pièces comptables 10 ans (article L. 123-22 du Code de commerce)
Éviter qu'un même moyen de paiement ne bénéficie plusieurs fois de l'essai gratuit	Empreinte technique de la carte fournie par Stripe (qui ne permet pas de retrouver son numéro), identifiant client Stripe, date	Intérêt légitime (prévention de la fraude)	3 ans à compter de l'essai
Faire respecter le nombre maximal d'appareils connectés à un même compte et prévenir le partage de compte	Identifiant d'appareil calculé à partir de caractéristiques techniques du navigateur (navigateur, système, langue, fuseau horaire, résolution d'écran), nom de l'appareil, dates de connexion, historique des déconnexions forcées	Exécution du contrat ; intérêt légitime (lutte contre la fraude)	Tant que l'appareil est associé au compte ; historique des déconnexions 12 mois
Gérer les équipes	Adresse e-mail des membres invités, rôle, statut de l'invitation	Exécution du contrat (avec le titulaire de l'offre Équipe)	Tant que le membre appartient à l'équipe
Partager une vidéo par lien et la convertir	Fichier vidéo que vous choisissez d'envoyer, clé du lien, date, nombre de vues	Exécution du contrat (votre demande)	Jusqu'à votre demande de suppression ou la fermeture de votre compte
Simulation sur appareil réel dans le cloud	Adresse de la page chargée, interactions et flux d'affichage de la session, localisation simulée, appareil et version de système choisis, durée de session	Exécution du contrat	Le temps de la session ; durées d'utilisation conservées pendant l'abonnement pour le décompte des quotas
Répondre à vos demandes de support et de contact	Nom, e-mail, message, pièces jointes, informations techniques que vous transmettez (version de l'Extension, navigateur, système)	Intérêt légitime ; exécution du contrat pour les clients	3 ans à compter du dernier échange
Envoyer les e-mails de service (confirmation, factures, fin d'essai, renouvellement, sécurité)	Adresse e-mail, nom, informations du compte	Exécution du contrat ; obligation légale	Durée du compte
Vous informer des nouveautés (newsletter)	Adresse e-mail, langue	Consentement, ou intérêt légitime pour les clients et pour des services analogues (article L. 34-5 du Code des postes et des communications électroniques)	Jusqu'au désabonnement, au plus tard 3 ans après le dernier contact
Comprendre pourquoi l'Extension est désinstallée	Raison choisie, commentaire et adresse e-mail facultatifs, version de l'Extension	Consentement (questionnaire facultatif)	12 mois
Mesurer l'usage de l'Extension pour l'améliorer	Identifiant aléatoire (ou identifiant du compte si vous êtes connecté), évènements d'usage (activation, appareil choisi, capture, vidéo, zoom), navigateur, langue, système, version de l'Extension	Intérêt légitime. Vous pouvez vous y opposer à tout moment en désactivant les statistiques dans les réglages de l'Extension	25 mois
Mesurer l'audience du Site ; sur les pages de compte, de paiement et de contact, enregistrer les sessions de navigation pour comprendre les difficultés rencontrées	Pages vues, évènements, identifiant de navigateur, interactions (clics, défilement), type d'appareil, pays ; identifiant et e-mail si vous êtes connecté. Les champs de saisie sont masqués dans les enregistrements	Consentement (bandeau cookies)	Statistiques 25 mois ; enregistrements de session 30 jours
Détecter et corriger les erreurs techniques du parcours de compte et de paiement	Message d'erreur, page concernée, navigateur, système, adresse IP	Intérêt légitime (fiabilité du service)	90 jours
Afficher de la publicité dans la version gratuite	Cookies et identifiants publicitaires, adresse IP, page affichée, données d'interaction avec les annonces	Consentement pour la publicité personnalisée ; intérêt légitime pour la publicité contextuelle non personnalisée	Selon les partenaires, cookies 13 mois au plus
Afficher les prix dans votre devise	Adresse IP, utilisée pour déterminer votre pays	Intérêt légitime	Non conservée ; seul le pays est mémorisé dans votre navigateur
Sécuriser les Services et conserver la preuve de vos choix	Journaux techniques (adresse IP, date, ressource demandée, navigateur), preuve de consentement aux cookies	Intérêt légitime ; obligation légale	12 mois

Les données marquées comme obligatoires dans nos formulaires sont nécessaires pour fournir le service demandé. Sans elles, nous ne pourrons pas y donner suite.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard. Le refus d'un essai gratuit à une carte déjà utilisée n'empêche pas de souscrire.

Les permissions demandées lors de l'installation servent exclusivement au fonctionnement de la simulation :

• Accès à tous les sites (host permissions), onglets, scripting et webNavigation : afficher le site de l'onglet courant dans le cadre de l'appareil choisi, quelle que soit son adresse, y compris en local ;
• webRequest et declarativeNetRequest : appliquer le User-Agent et les en-têtes de l'appareil simulé, et permettre l'affichage de sites qui refusent d'être intégrés dans un cadre ;
• activeTab, capture d'onglet et document hors écran : réaliser les captures d'écran et vidéos, localement ;
• storage : mémoriser vos réglages ;
• contextMenus et raccourcis : proposer les actions de l'Extension dans le menu contextuel et au clavier.

L'utilisation et le transfert des informations reçues des API des navigateurs respectent la politique relative aux données utilisateur du Chrome Web Store, y compris ses exigences d'usage limité (Limited Use) : ces informations ne servent qu'à fournir et améliorer la fonction de simulation, ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour évaluer une solvabilité, et ne sont lues par aucun humain sauf avec votre accord explicite, pour des raisons de sécurité ou pour respecter la loi.

Le Site utilise des cookies et technologies similaires (stockage local, pixels) de trois catégories :

• Nécessaires : connexion, sécurité, paiement, mémorisation de vos choix de consentement. Ils ne requièrent pas votre accord ;
• Mesure d'audience et enregistrement de session : déposés uniquement si vous les acceptez ;
• Publicité : déposés par nos partenaires publicitaires dans la version gratuite, uniquement avec votre accord pour la publicité personnalisée. Ces partenaires adhèrent pour la plupart au cadre de transparence et de consentement de l'IAB (TCF).

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de choisir catégorie par catégorie, aussi simplement dans un sens que dans l'autre. Vous pouvez modifier vos choix à tout moment grâce à l'icône de gestion des cookies affichée sur le Site. Votre choix est conservé 12 mois.

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires techniques ci-dessous, qui les traitent pour notre compte et selon nos instructions (sous-traitants au sens de l'article 28 du RGPD), sauf mention contraire :

Prestataire	Rôle	Localisation des données
Netlify, Inc.	Hébergement du Site	États-Unis, réseau mondial
Supabase Pte. Ltd.	Base de données, comptes, authentification	Irlande (UE)
Amazon Web Services EMEA SARL	API, stockage et conversion des vidéos	France (UE)
Salesforce, Inc. (Heroku)	Outil d'administration des contenus et des vidéos partagées	États-Unis
Stripe Payments Europe, Ltd.	Paiement, abonnements, facturation, prévention de la fraude	Irlande (UE), États-Unis
PayPal (Europe) S.à r.l. et Cie, S.C.A.	Paiement, si vous choisissez PayPal (responsable de traitement distinct)	Luxembourg (UE)
Mailjet SAS (Sinch)	Envoi des e-mails	Union européenne
PostHog, Inc.	Statistiques d'usage, enregistrement de session	États-Unis
Functional Software, Inc. (Sentry)	Suivi des erreurs	Allemagne (UE)
FingerprintJS, Inc.	Identification des appareils connectés à un compte	États-Unis
CookieHub ehf.	Gestion du consentement aux cookies	Islande (EEE)
Appetize.io, Inc.	Simulation sur appareil réel dans le cloud	États-Unis
Artia International S.R.L. (ip-api.com)	Détermination du pays pour l'affichage des prix	Roumanie (UE)
komoot GmbH (Photon) et CARTO	Recherche d'adresse et fond de carte pour la simulation de localisation	Allemagne (UE) ; Espagne (UE) et États-Unis
Google Ireland Ltd. (AdSense), BuySellAds (Carbon Ads), TheMonetizer	Publicité de la version gratuite (responsables de traitement distincts pour leurs propres finalités)	Union européenne, États-Unis

Si vous utilisez la fonction de tunnel pour exposer un serveur local à la simulation sur appareil réel, le logiciel cloudflared que vous installez établit une connexion avec Cloudflare, Inc., qui agit alors selon ses propres conditions.

Les boutiques d'extensions (Google Chrome Web Store, Microsoft Edge Add-ons, Mozilla Add-ons) traitent les données liées à l'installation et aux avis en tant que responsables de traitement distincts.

Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires lorsque la loi l'impose, ou à nos conseils dans le cadre de la défense de nos droits.

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework lorsque le prestataire y est certifié, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne, complétées si nécessaire de mesures supplémentaires. Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Nous mettons en œuvre des mesures adaptées pour protéger vos données : chiffrement des échanges (HTTPS), mots de passe stockés sous forme chiffrée irréversible, cloisonnement des données par utilisateur au niveau de la base de données, accès d'administration restreints, paiements délégués à des prestataires certifiés PCI-DSS. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé dans les conditions prévues par le RGPD.

Vous disposez des droits suivants sur vos données :

• droit d'accès et d'obtenir une copie ;
• droit de rectification ;
• droit à l'effacement, sauf lorsque la loi nous impose de conserver certaines données (factures, par exemple) ;
• droit à la limitation du traitement ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit d'opposition aux traitements fondés sur notre intérêt légitime, et à tout moment à la prospection ;
• droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer, écrivez à support@webmobilefirst.com depuis l'adresse associée à votre compte. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr, ou de l'autorité de contrôle de votre pays de résidence.

Les Services s'adressent aux professionnels et aux particuliers majeurs. La création d'un compte et la souscription d'une offre payante par un mineur de moins de 15 ans nécessitent l'accord de son représentant légal.

Cette politique peut évoluer, notamment lors de l'ajout d'une fonctionnalité ou d'un prestataire. La date de dernière mise à jour figure en tête de page. En cas de modification importante, les titulaires d'un compte en seront informés par e-mail ou dans l'Extension.