Date d'entrée en vigueur : 14 février 2026
Dernière mise à jour : 6 novembre 2026
Cette politique existe aussi en anglais (English version). En France, la version française fait foi.
Modifications du 6 novembre 2026 : nous n'enregistrons plus si vous ouvrez nos e-mails ni sur quels liens vous y cliquez (6.5). Le transfert de votre fiche contact vers Encharge, aux États-Unis, repose désormais sur les clauses contractuelles types de la Commission européenne, qui font partie du contrat de sous-traitance que nous avons signé avec Encharge ce jour-là ; la section 10 précise aussi où Encharge héberge votre fiche et par quel service il envoie nos e-mails (6.5 et 10). Rien d'autre ne change dans ce que nous collectons ni dans l'usage que nous en faisons.
Modifications du 5 novembre 2026 : Meta ne reçoit plus rien de notre part, ni depuis votre navigateur ni depuis notre serveur, sauf si vous acceptez notre bandeau cookies (3.2, 4, 5, 6.4, 8.3 et 8.4) ; la case e-mail de la page de téléchargement est facultative (6.5) ; les références d'affiliation et de clic publicitaire conservées dans votre navigateur expirent au bout de 30 jours (8.5). La présente politique donne aussi notre dénomination, notre adresse et notre adresse e-mail (1), nomme l'autorité de contrôle française (9.9), indique la durée légale de conservation des pièces comptables (7) et précise sur quoi repose le transfert vers Encharge (10). Un lien « Cookie settings » en bas de chaque page rouvre désormais notre bandeau cookies, pour que vous puissiez changer votre réponse à tout moment (8.6 et 9.7). Chacune de ces modifications vous donne davantage la main sur vos données ; aucune ne vous retire rien.
UB DSP (« nous », « notre » ou « nos ») s'engage à protéger votre vie privée. La présente politique de confidentialité explique comment nous collectons, utilisons, conservons, partageons et protégeons vos données personnelles lorsque vous visitez notre site ubdsp.com (le « Site »), créez un compte, achetez nos plugins audio ou interagissez avec nos services.
La présente politique vise à respecter le Règlement général sur la protection des données (RGPD) (règlement (UE) 2016/679) et la législation française applicable en matière de protection des données, notamment la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Nom : Benoit Scarwell EI (entrepreneur individuel), exerçant sous le nom commercial UB DSP
- Adresse : Chemin de Lestanquet, 64100 Bayonne, France
- E-mail : support@ubdsp.com
- Contact : page de contact
S'agissant d'une entreprise individuelle, Benoit Scarwell est à la fois le responsable du traitement et le point de contact en matière de protection des données. Pour toute demande relative à la protection de vos données, écrivez à support@ubdsp.com ou utilisez notre page de contact.
2. Données que nous collectons
2.1 Données de compte
Lorsque vous créez un compte sur notre Site, nous collectons :
- Nom : votre prénom et/ou votre nom de famille.
- Adresse e-mail : utilisée pour identifier votre compte, communiquer avec vous et vous remettre vos licences.
- Jetons de connexion : les comptes UB DSP n'ont aucun mot de passe. Vous vous connectez soit au moyen d'un lien à usage unique que nous vous envoyons par e-mail, soit avec Google Sign-In. Ces liens ne servent qu'une fois, expirent (en général sous 24 heures, et jusqu'à 7 jours pour un lien joint à un achat) et ne sont conservés que sous la forme d'une empreinte cryptographique : le lien lui-même ne peut pas être retrouvé à partir de notre base de données. Si vous utilisez Google Sign-In, nous conservons l'identifiant que Google nous transmet, jamais votre mot de passe Google.
- Liens de téléchargement : sur un téléphone ou une tablette, vous pouvez nous demander de vous envoyer par e-mail le lien de téléchargement d'un plugin, à ouvrir sur votre ordinateur. Nous créons alors votre compte avec cette adresse si vous n'en avez pas, et vous envoyons un seul e-mail contenant le lien. Ce lien ne télécharge que ce plugin, fonctionne 14 jours, n'ouvre aucune session sur votre compte et n'est conservé que sous la forme d'une empreinte cryptographique ; nous enregistrons la date de son envoi et celle de sa première utilisation. Quand vous l'ouvrez, notre page le retire de la barre d'adresse avant le chargement de tout outil de mesure d'audience. La demande du lien ne vous inscrit pas, à elle seule, à nos e-mails et n'envoie rien à Encharge (section 6.5) : cela n'arrive que si vous téléchargez ensuite le plugin, comme pour tout essai, et les e-mails marketing seulement si vous cochez alors la case.
2.2 Données d'achat
Lorsque vous achetez un produit, les données suivantes sont associées à votre compte :
- Détails de la commande : produit acheté, date d'achat, numéro de référence de la commande.
- Provenance de l'achat : si vous avez accédé à notre Site par un lien portant des libellés de campagne (dans une lettre d'information, un article, la description d'une vidéo ou l'une de nos publicités), ces libellés, c'est-à-dire le nom de la publication et celui de la campagne, sont enregistrés avec votre commande, afin que nous puissions savoir quelles publications mènent réellement à des ventes. Ils décrivent le lien que vous avez suivi, et non votre personne (voir la section 8.5).
- Informations de paiement : toutes les données de paiement (numéros de carte bancaire, adresse de facturation, etc.) sont collectées et traitées exclusivement par Paddle.com, notre vendeur en titre (Merchant of Record). Nous ne recevons pas les données de votre carte de paiement, ne les conservons pas et n'y avons pas accès.
2.3 Données de licence
- Clés de licence : générées lors de l'achat et liées à votre compte.
- Contenu de votre fichier de licence : le fichier
.ubkeyfileque nous vous envoyons contient le nom du produit, un identifiant de licence, la date, votre prénom et votre adresse e-mail, le tout couvert par une signature cryptographique. C'est l'adresse e-mail qui identifie la licence comme étant la vôtre : c'est pourquoi elle y figure, et pourquoi elle ne peut pas être modifiée sans invalider le fichier. Gardez à l'esprit que ce fichier, c'est vous qui le conservez : si vous le partagez, ou si vous le placez dans un dossier de projet que vous envoyez à quelqu'un d'autre, vous partagez aussi cette adresse e-mail. - Activation : votre fichier de licence est vérifié sur votre ordinateur. Nous ne collectons aucun identifiant de machine.
- Codes revendeur : si vous avez acheté un plugin auprès d'un revendeur et utilisé son code sur ce site, nous conservons une forme hachée de ce code (et non le code lui-même), liée à la licence qu'il a débloquée, afin qu'un code ne fonctionne qu'une fois et que nous puissions rapprocher le relevé du revendeur. Le revendeur conserve sa propre trace de votre achat, selon sa propre politique de confidentialité.
2.4 Données techniques
- Adresse IP : enregistrée automatiquement dans les journaux du serveur lorsque vous accédez à notre Site. Elle sert à la sécurité et à la prévention des abus.
- Données de session : nous utilisons un cookie de session pour maintenir votre connexion (voir la section 8 : Cookies).
3. Ce que nous ne collectons PAS
Il est tout aussi important d'être transparent sur ce que nous ne collectons pas. UB DSP ne collecte pas :
- Aucune donnée de carte de paiement : tout le traitement des paiements est assuré par Paddle. Nous ne recevons jamais les données de votre carte bancaire, ne les conservons jamais et n'y avons jamais accès.
- Aucune donnée biométrique : nous ne collectons ni empreintes digitales, ni enregistrements vocaux, ni données de reconnaissance faciale, ni aucune autre information biométrique.
3.1 Télémétrie facultative des plugins (à activer vous-même)
Nos plugins audio comportent une fonction de télémétrie facultative, à activer vous-même, qui est désactivée par défaut. Si vous choisissez de l'activer, le plugin envoie des données d'utilisation anonymes (par exemple le nom de la station audionumérique, ou DAW, la version du système d'exploitation, la durée des sessions et les fonctions utilisées) afin de nous aider à améliorer nos produits. Ces données ne peuvent pas être reliées à votre identité. Vous pouvez désactiver la télémétrie à tout moment dans les réglages du plugin. Les données de télémétrie sont conservées 90 jours (événements bruts) et les statistiques mensuelles agrégées sont conservées sans limite de durée, sous forme anonymisée.
3.2 Mesure d'audience du Site et marketing
Nous utilisons Google Analytics 4 et Google Ads (tous deux via Google Tag Manager), ainsi que le Meta Pixel et l'API Conversions de Meta, pour comprendre comment les visiteurs utilisent notre Site, pour mesurer l'efficacité de nos publicités et, uniquement si vous acceptez les cookies publicitaires, pour montrer de nouveau nos publicités aux personnes qui ont déjà visité notre Site (sections 6.3 et 8.3). Les cookies de mesure d'audience et les cookies publicitaires ne sont déposés que si vous les acceptez explicitement au moyen de notre bandeau de consentement aux cookies. Si vous refusez, aucun cookie de mesure d'audience ni aucun cookie publicitaire n'est enregistré sur votre appareil, et vous n'êtes ajouté à aucune audience publicitaire. Rien n'est envoyé à Meta, ni depuis votre navigateur ni depuis notre serveur (section 8.4). Deux choses ont néanmoins lieu, chacune décrite en détail à la section 8 : Google peut recevoir un signal sans cookie, utilisé uniquement pour une modélisation statistique agrégée (section 8.2) ; et, si votre visite a commencé par un lien d'affiliation, par l'une de nos publicités ou par un lien portant des libellés de campagne, une référence à ce lien est conservée dans votre navigateur pendant 30 jours au plus, afin qu'un achat ultérieur puisse lui être attribué (section 8.5). Vous pouvez changer votre réponse à tout moment grâce au lien « Cookie settings » en bas de chaque page (section 8.6).
4. Bases légales des traitements (article 6 du RGPD)
Nous traitons vos données personnelles sur les bases légales suivantes :
| Finalité | Base légale | Référence dans le RGPD |
|---|---|---|
| Création et gestion du compte | Exécution du contrat | Article 6, paragraphe 1, point b) |
| Génération et remise des licences | Exécution du contrat | Article 6, paragraphe 1, point b) |
| E-mails transactionnels (bienvenue, confirmation d'achat, liens de connexion) | Exécution du contrat | Article 6, paragraphe 1, point b) |
| Assistance client | Exécution du contrat | Article 6, paragraphe 1, point b) |
| Sécurité et prévention de la fraude (journalisation des adresses IP, gestion des sessions) | Intérêt légitime | Article 6, paragraphe 1, point f) |
| E-mails marketing adressés aux personnes qui ont coché la case e-mail lors du téléchargement d'une version d'essai gratuite (conseils, actualités et offres) | Consentement | Article 6, paragraphe 1, point a) |
| E-mails marketing adressés aux clients, au sujet de plugins analogues à ceux qu'ils ont achetés | Intérêt légitime | Article 6, paragraphe 1, point f) |
| Cookies de mesure d'audience et cookies publicitaires, et audiences publicitaires constituées à partir de ces cookies (Google Analytics, suivi des conversions et remarketing Google Ads, Meta Pixel) | Consentement | Article 6, paragraphe 1, point a) |
| Mesure des conversions (API Conversions de Meta : consultations de pages, et adresse e-mail hachée lors d'un achat ou d'une création de compte), uniquement si vous avez accepté le bandeau cookies | Consentement | Article 6, paragraphe 1, point a) |
| Attribution publicitaire : la référence au lien que vous avez suivi pour arriver ici, conservée dans votre navigateur et rattachée à votre achat (identifiant de clic Google, code d'affiliation, libellés de campagne) | Intérêt légitime | Article 6, paragraphe 1, point f) |
Chargement de Google Sign-In lorsque vous ouvrez notre fenêtre de connexion ou notre page de connexion (votre adresse IP, votre user-agent et l'adresse de la page parviennent à Google, qui dépose le cookie g_state) |
Exécution du contrat (mesures prises à votre demande avant la création de votre compte ou l'accès à celui-ci) | Article 6, paragraphe 1, point b) |
Lorsque nous nous fondons sur l'intérêt légitime, nous avons procédé à une mise en balance afin de nous assurer que nos intérêts ne prévalent pas sur vos droits et libertés. Vous pouvez à tout moment vous opposer à un traitement fondé sur l'intérêt légitime (voir la section 9).
5. Utilisation de vos données
Nous utilisons les données personnelles que nous collectons aux fins suivantes :
- Gestion du compte : créer et tenir à jour votre compte utilisateur, authentifier votre identité et vous donner accès à vos achats et à vos licences.
- Remise des licences : générer, vous remettre et gérer vos fichiers de licence
.ubkeyfile. - Assistance client : répondre à vos demandes d'assistance et résoudre les problèmes rencontrés.
- E-mails transactionnels : vous envoyer les communications indispensables, notamment :
- les e-mails de bienvenue lors de la création du compte ;
- les e-mails de confirmation d'achat, accompagnés de votre fichier de licence ;
- les liens de téléchargement, envoyés lorsque vous en demandez un depuis un téléphone ou une tablette ;
- les liens de connexion à usage unique, envoyés lorsque vous demandez à vous connecter.
- Sécurité : protéger nos Services contre les accès non autorisés, la fraude et les abus.
Nous ne procédons pas à des prises de décision automatisées produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD). En revanche, nous regroupons bien les clients selon ce qu'ils possèdent et ce qu'ils ont acheté, afin de décider lesquels de nos propres e-mails il est pertinent de vous envoyer, par exemple pour ne pas vous proposer un plugin que vous possédez déjà (voir la section 6.5). Si vous acceptez notre bandeau cookies, nous utilisons des versions hachées (irréversibles) de votre adresse e-mail pour mesurer les conversions publicitaires via Meta, ce qui nous aide à savoir si nos publicités sont efficaces (voir les sections 6 et 8 pour plus de détails). Si vous acceptez les cookies publicitaires, les pages que vous consultez ici servent aussi à vous placer dans une large audience publicitaire détenue par Google (par exemple, les personnes qui ont lu une page de plugin sans télécharger la version d'essai), afin que nous puissions montrer de nouveau nos publicités à ce groupe. Il s'agit d'un regroupement selon les pages consultées, et non d'un profil individuel : nous ne pouvons ni voir qui en fait partie ni isoler qui que ce soit, nous n'envoyons à Google ni nom ni adresse e-mail, et nous n'importons pas nos listes de clients ou de diffusion dans une plateforme publicitaire, quelle qu'elle soit (voir les sections 6.3 et 8.3). Si vous refusez via notre bandeau de consentement, rien de tout cela n'a lieu.
6. Partage des données
Nous ne partageons vos données personnelles qu'avec les tiers suivants, et uniquement dans la mesure nécessaire à la fourniture de nos Services :
6.1 Paddle.com (traitement des paiements)
Paddle est le vendeur de nos produits (Merchant of Record) : lorsque vous effectuez un achat, vous achetez auprès de Paddle, qui collecte et traite directement vos informations de paiement. Sur nos pages produits, le script de paiement de Paddle n'est chargé depuis cdn.paddle.com que lorsque vous cliquez sur le bouton d'achat, et non pendant que vous lisez la page ; votre page de compte, où les clients connectés peuvent acheter à leur tarif de propriétaire, le charge dès son ouverture. Dès ce moment, Paddle, ainsi que Cloudflare, qui distribue les fichiers de Paddle, reçoivent votre adresse IP et le user-agent de votre navigateur, et peuvent déposer leurs propres cookies sur paddle.com (par exemple le cookie __cf_bm de Cloudflare, un cookie de protection contre les robots d'une durée de 30 minutes). Paddle dispose de sa propre politique de confidentialité, qui régit la manière dont il traite vos données de paiement : politique de confidentialité de Paddle.
6.2 PlanetHoster (hébergeur)
Notre Site et notre base de données sont hébergés sur des serveurs fournis par PlanetHoster, situés en France et en Suisse. PlanetHoster agit en qualité de sous-traitant pour notre compte et conserve les données décrites dans la présente politique. Vos données restent dans l'Espace économique européen et en Suisse, ce qui garantit une pleine conformité au RGPD sans qu'il soit nécessaire de prévoir des garanties supplémentaires pour les transferts.
6.3 Google (Analytics, Ads et Sign-In)
Nous partageons des données avec Google pour quatre finalités distinctes :
- Google Analytics 4 (via Google Tag Manager) collecte des données d'utilisation anonymes et agrégées sur la façon dont les visiteurs interagissent avec notre Site. Les cookies de mesure d'audience ne sont déposés que si vous les acceptez au moyen de notre bandeau de consentement. Pour ce traitement de mesure d'audience, Google agit en qualité de sous-traitant pour notre compte. Si vous acceptez, ces mêmes données, et aucune donnée supplémentaire, servent aussi à constituer les audiences publicitaires décrites ci-dessous ; le partage d'une audience avec notre compte Google Ads constitue en soi une communication de données à Google, et repose sur votre consentement plutôt que sur notre contrat de sous-traitance.
- Le suivi des conversions Google Ads (via Google Tag Manager) indique à Google lorsqu'une visite qui a commencé par l'une de nos publicités a abouti au téléchargement d'une version d'essai gratuite ou à un achat. Pour un achat, nous transmettons le montant, la devise et la référence de la commande ; la référence de la commande sert à ce qu'une même vente ne soit jamais comptée deux fois. Nous n'envoyons pas à Google votre nom, votre adresse e-mail, ni aucune forme hachée de ceux-ci. Les cookies publicitaires ne sont déposés que si vous les acceptez au moyen de notre bandeau de consentement.
- Les audiences de remarketing Google Ads nous permettent de montrer de nouveau nos publicités aux personnes qui sont déjà venues sur notre Site. Si vous acceptez les cookies publicitaires, les pages que vous avez consultées servent à vous placer dans une audience (par exemple, les personnes qui ont lu une page de plugin sans télécharger la version d'essai), que nous partageons avec notre compte Google Ads afin de pouvoir diffuser nos publicités auprès de ce groupe. Rien de nouveau n'est collecté pour cela : ce mécanisme réutilise les données Google Analytics décrites ci-dessus, n'ajoute aucun cookie à ceux déjà énumérés à la section 8 et ne comporte jamais votre nom ni votre adresse e-mail. Une audience est un groupe, et non une liste nominative : nous pouvons choisir de lui adresser nos publicités, mais nous ne pouvons ni voir qui en fait partie ni isoler une personne. L'appartenance à une audience expire automatiquement au bout de 540 jours au plus, et plus tôt si vous effacez les données de site de votre navigateur. Nous n'importons pas nos listes de clients ou de diffusion dans Google (pas de « Customer Match »). Si vous refusez via notre bandeau de consentement, vous n'êtes jamais ajouté à une audience.
- Google Sign-In vous permet de vous connecter avec votre compte Google au lieu d'un lien envoyé par e-mail. Le bouton de connexion de Google n'est chargé depuis accounts.google.com que lorsque vous ouvrez notre fenêtre de connexion ou notre page de connexion, jamais pendant que vous parcourez simplement nos pages. À ce moment-là, Google reçoit votre adresse IP, le user-agent de votre navigateur et l'adresse de la page, ainsi que les cookies que votre navigateur détient déjà pour Google, et le script de Google dépose le cookie
g_statedécrit à la section 8.1. Cela se produit que vous ayez accepté ou non notre bandeau de consentement, car cela fait partie de la connexion que vous avez demandée. Si vous choisissez ensuite de vous connecter avec Google, Google nous transmet votre adresse e-mail, votre prénom et un identifiant de compte ; nous conservons cet identifiant, jamais votre mot de passe Google. Google agit en qualité de responsable du traitement indépendant pour son service de connexion.
Voir la politique de confidentialité de Google.
6.4 Meta (Facebook) : publicité
Nous partageons des données avec Meta à des fins de mesure publicitaire :
- Côté client (Meta Pixel) : consultations de pages et événements d'interaction, uniquement si vous acceptez les cookies marketing. Si vous refusez les cookies, rien n'est envoyé à Meta depuis votre navigateur, ni depuis notre serveur.
- Côté serveur (API Conversions) : uniquement si vous avez accepté les cookies marketing. Pour les achats finalisés et les créations de compte, nous envoyons à Meta des versions hachées (SHA-256, irréversibles) de votre adresse e-mail et de votre prénom afin de mesurer l'efficacité de nos publicités en matière de conversions ; pour les achats, nous transmettons également le montant de la transaction et la devise. Notre serveur envoie aussi à Meta des événements de consultation de page. Nous nous fondons sur votre consentement (article 6, paragraphe 1, point a), du RGPD) pour l'ensemble ; la section 8.4 énumère les pages concernées et le contenu de chaque événement.
Voir la politique de confidentialité de Meta.
6.5 Encharge (gestion de la relation client)
Nous utilisons Encharge, exploité par PXCH Holding I, LLC (Miami, Floride, États-Unis), comme plateforme de gestion de la relation client et d'envoi d'e-mails. Encharge agit en qualité de sous-traitant pour notre compte, dans le cadre d'un contrat de sous-traitance signé le 6 novembre 2026 (voir la section 10).
Nous transmettons à Encharge votre adresse e-mail et votre prénom, ainsi que l'activité de compte suivante, afin de gérer nos communications avec les clients et de ne vous envoyer que des messages qui vous concernent :
- Événements du compte : création du compte, connexion et modifications de votre adresse e-mail.
- Activité liée aux produits : téléchargements d'installeurs (produit et plateforme), achats finalisés, licences que nous accordons directement, remboursements et processus de paiement engagés depuis votre page de compte.
- Champs de synthèse client : les plugins que vous possédez, le nombre d'achats que vous avez effectués, la date de votre dernier achat et le montant total de vos dépenses. Ils nous permettent d'éviter de vous proposer un plugin que vous possédez déjà et de vous exclure des messages liés à un achat après un remboursement.
- Consentement aux e-mails : si vous avez coché la case e-mail sur la page de téléchargement, la date à laquelle vous l'avez cochée et la version de son libellé que vous avez acceptée.
Qui reçoit nos e-mails marketing. Les clients, au sujet de plugins analogues à ceux qu'ils ont achetés, et les personnes qui ont coché la case e-mail sur la page de téléchargement. Cette case est facultative : votre version d'essai se télécharge que vous la cochiez ou non, et elle n'est jamais cochée à votre place. Chaque e-mail marketing comporte un lien de désinscription, et se désinscrire n'interrompt jamais votre période d'essai et n'affecte jamais une licence. Lorsque vous cochez la case, nous conservons la date, le libellé que vous avez accepté et la page sur laquelle vous l'avez cochée, comme preuve de votre consentement.
Aucun suivi des ouvertures ni des clics. Depuis le 6 novembre 2026, le suivi des ouvertures et des clics est coupé dans Encharge : nos e-mails n'enregistrent plus si vous les ouvrez ni sur quels liens vous cliquez. Encharge enregistre toujours ce qu'il lui faut pour les acheminer, comme une livraison, un rejet, une désinscription ou un signalement comme indésirable. Les liens vers notre site portent des étiquettes de campagne (source encharge, nom de la séquence d'e-mails et objet de l'e-mail), qui nous disent de quel e-mail vient une visite ou un achat, comme pour tout autre lien étiqueté (section 8.5).
Nous ne transmettons délibérément pas votre adresse IP à Encharge, et aucune donnée de télémétrie des plugins n'est jamais rattachée à votre fiche contact (voir la section 3.1). Voir la politique de confidentialité d'Encharge.
Comme Encharge ne permet pas de supprimer un contact par l'interface que nous utilisons pour lui transmettre des données, les demandes d'effacement sont exécutées manuellement sur votre fiche Encharge chaque fois que vous supprimez votre compte (voir la section 9.3).
6.6 Aucune vente de données
Nous ne vendons pas vos données personnelles, ne les louons pas, ne les échangeons pas et ne les partageons d'aucune autre manière avec des tiers à des fins de marketing qui leur sont propres. Nous ne monétiserons jamais vos données.
7. Durées de conservation
- Données de compte : conservées tant que votre compte reste actif. Si vous demandez la suppression de votre compte, nous effacerons vos données personnelles dans un délai de 30 jours, sauf lorsque la loi nous impose de conserver certains enregistrements.
- Enregistrements des achats et des licences : conservés tant que votre compte est actif, afin de permettre le nouveau téléchargement des licences et l'assistance. Les pièces comptables, comme les commandes et les relevés de reversement, sont conservées jusqu'à 10 ans, durée que la loi fixe pour les documents comptables (article L.123-22 du Code de commerce).
- Journaux du serveur (adresses IP) : supprimés automatiquement au bout de 90 jours.
- Données de session : les cookies de session expirent lorsque vous vous déconnectez ou après une période d'inactivité définie dans la configuration du serveur.
8. Cookies et stockage dans le navigateur
8.1 Cookies essentiels
Nous utilisons trois cookies strictement nécessaires. Le troisième n'est déposé que si vous ouvrez notre fenêtre de connexion ou notre page de connexion :
| Nom du cookie | Finalité | Type | Durée |
|---|---|---|---|
ubdsp_sid |
Maintient votre session de connexion | Strictement nécessaire (essentiel) | Session / jusqu'à la déconnexion |
ubdsp_consent |
Enregistre si vous avez accepté ou refusé le bandeau cookies, afin que notre serveur puisse respecter ce choix | Strictement nécessaire (essentiel) | 12 mois |
g_state |
Écrit par le script de connexion de Google lorsque vous ouvrez notre fenêtre de connexion ou notre page de connexion (voir la section 6.3). Google s'en sert pour mémoriser l'état de son invite de connexion dans ce navigateur. Il n'est pas déposé lorsque vous parcourez simplement nos pages. | Strictement nécessaire à la connexion que vous avez demandée | 6 mois |
Ces cookies sont indispensables au fonctionnement des comptes utilisateurs et au respect de votre choix en matière de cookies. ubdsp_sid et ubdsp_consent sont les nôtres : ils ne vous pistent pas, ne contiennent aucune donnée personnelle et ne sont partagés avec aucun tiers. g_state appartient au script de connexion de Google, qui l'écrit et le lit sur nos pages ; il n'est présent que parce que vous avez ouvert notre fenêtre de connexion ou notre page de connexion. En vertu du RGPD et de la directive ePrivacy, les cookies strictement nécessaires ne requièrent pas de consentement : l'enregistrement d'un refus est lui-même une opération strictement nécessaire.
8.2 Cookies de mesure d'audience (soumis à votre consentement)
Nous utilisons Google Analytics 4 (via Google Tag Manager) pour collecter des données d'utilisation anonymes, telles que les pages consultées, la durée des sessions et la région géographique générale. Ces cookies ne sont déposés que si vous cliquez sur « Accept » dans notre bandeau de consentement aux cookies.
Si vous refusez ou ignorez le bandeau, aucun cookie de mesure d'audience ni aucun cookie publicitaire n'est enregistré sur votre appareil : Google Tag Manager est informé, au moyen de Google Consent Mode v2, que le stockage à des fins de mesure d'audience, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation publicitaire sont tous refusés, et cette instruction reste en vigueur jusqu'à ce que vous la modifiiez (section 8.6). Dans cet état, Google peut néanmoins recevoir un signal sans cookie (votre adresse IP, le user-agent de votre navigateur et l'adresse de la page), qu'il utilise uniquement pour modéliser des statistiques agrégées. Rien n'est écrit sur votre appareil : ce signal ne peut donc pas servir à vous reconnaître lors d'une visite ultérieure ni d'un site à l'autre.
Notre bandeau de consentement propose un choix unique et combiné : l'accepter revient donc à consentir à la fois à la mesure d'audience et à la publicité. Les données de mesure d'audience décrites ici servent alors aussi à constituer les audiences publicitaires Google décrites à la section 8.3 ; rien de plus n'est collecté à cette fin. En cas de refus, les deux restent refusés.
Les données de Google Analytics sont anonymes et agrégées. Nous ne les combinons avec aucune information permettant de vous identifier. Pour en savoir plus sur la manière dont Google traite les données, consultez la politique de confidentialité de Google.
8.3 Cookies marketing (soumis à votre consentement)
Nous utilisons le Meta Pixel (Facebook) pour mesurer les performances de nos publicités et comprendre comment les visiteurs interagissent avec notre Site après avoir vu nos publicités. Le Meta Pixel ne dépose des cookies (_fbp, _fbc) que si vous acceptez les cookies au moyen de notre bandeau de consentement. Si vous refusez, aucun code du Meta Pixel n'est chargé et aucune donnée n'est envoyée à Meta, ni depuis votre navigateur ni depuis notre serveur (section 8.4).
Lorsqu'il est activé, le Meta Pixel collecte les consultations de pages et les événements d'interaction (comme la consultation d'une page produit ou la finalisation d'un achat). Ces données sont envoyées à Meta sous une forme pseudonymisée afin de nous aider à mesurer l'efficacité de nos publicités.
Le suivi des conversions Google Ads dépose ses propres cookies par l'intermédiaire du Google Conversion Linker (dont les noms commencent par _gcl_), là encore uniquement si vous acceptez les cookies au moyen de notre bandeau de consentement. Leur finalité principale est de mémoriser que votre visite a commencé par l'une de nos publicités, afin qu'un téléchargement ou un achat puisse lui être attribué ; comme l'explique le paragraphe suivant, ils contribuent aussi aux audiences de remarketing. Ils ne contiennent ni nom, ni adresse e-mail, ni référence de compte.
Si vous acceptez les cookies, nous constituons aussi des audiences de remarketing Google : les pages que vous avez consultées vous placent dans un groupe (par exemple, les personnes qui ont lu une page de plugin sans télécharger la version d'essai), que nous partageons avec notre compte Google Ads afin de pouvoir montrer de nouveau nos publicités à ce groupe. Ce mécanisme repose sur le cookie Google Analytics déjà décrit à la section 8.2 ainsi que sur les cookies _gcl_ mentionnés ci-dessus, et ne dépose sur votre appareil aucun autre cookie qui nous soit propre ; Google peut en outre utiliser ses propres cookies publicitaires, comme l'indique sa politique de confidentialité. L'appartenance à une audience prend fin automatiquement au bout de 540 jours au plus, ou dès que vous effacez les données du site ubdsp.com. Nous ne plaçons jamais votre nom ni votre adresse e-mail dans une audience, nous n'importons jamais notre liste de clients dans Google, et si vous refusez via le bandeau, vous n'êtes ajouté à aucune audience.
8.4 API Conversions de Meta (côté serveur)
Nous utilisons l'API Conversions de Meta pour envoyer certains événements à Meta depuis notre propre serveur plutôt que depuis votre navigateur, afin qu'ils ne dépendent pas du chargement du Meta Pixel. Nous ne les envoyons que si vous avez accepté les cookies marketing dans notre bandeau de consentement : si vous avez refusé, ou si vous n'avez jamais répondu, aucun n'est envoyé. Votre réponse parvient à notre serveur dans un cookie strictement nécessaire déposé par notre propre site (ubdsp_consent) et, pour un achat, avec la commande que nous transmettons à Paddle, puisque c'est la confirmation du paiement par Paddle qui en informe notre serveur.
- Consultations de pages : lorsque vous visitez notre page d'accueil, une page de plugin, l'un de nos manuels, notre blog, ou nos pages About, Downloads et FAQ, nous envoyons depuis notre serveur un événement PageView contenant votre adresse IP et la chaîne user-agent de votre navigateur. Sur les pages de plugins, la même requête envoie aussi un événement ViewContent indiquant le plugin et son prix. Ces événements sont envoyés par notre serveur, mais c'est la page que vous avez chargée qui lui demande de les envoyer : si vous bloquez les scripts sur notre site, ils ne sont pas envoyés. Cela nous aide à mesurer les performances de nos publicités lorsque le Meta Pixel est bloqué.
- Un seul décompte, pas deux : si vous avez accepté les cookies marketing, le Meta Pixel de votre navigateur signale la même consultation de page. Les deux exemplaires portent le même identifiant d'événement aléatoire et à usage unique, généré pour ce seul chargement de page, afin que Meta les reconnaisse comme un seul événement. Cet identifiant n'est pas stocké sur votre appareil et ne peut pas servir à vous reconnaître sur une autre page ni lors d'une autre visite.
- Consultations de pages lorsque vous êtes connecté : si vous êtes connecté à votre compte, cet événement PageView comporte aussi une référence interne de compte et des versions hachées (SHA-256, irréversibles) de votre adresse e-mail et de votre prénom, afin que Meta puisse associer la visite à la bonne publicité.
- Achats et créations de compte : pour les achats finalisés et les créations de compte, nous envoyons à Meta des versions hachées (SHA-256, irréversibles) de votre adresse e-mail et de votre prénom. Aucune donnée personnelle n'est transmise en clair : uniquement des valeurs hachées irréversibles.
Nous nous fondons sur votre consentement (article 6, paragraphe 1, point a), du RGPD) pour l'ensemble de ce traitement côté serveur. Vous pouvez le retirer à tout moment grâce au lien « Cookie settings » en bas de chaque page (sections 8.6 et 9.7) : à partir de ce moment, aucun de ces événements n'est plus envoyé.
Pour en savoir plus sur la manière dont Meta traite les données, consultez la politique de confidentialité de Meta.
8.5 Informations stockées dans votre navigateur (stockage local)
En plus des cookies, notre Site conserve une petite quantité d'informations dans le stockage local (local storage) de votre navigateur. Ces informations ne quittent jamais votre appareil, sauf dans les cas indiqués ci-dessous, et vous pouvez toutes les effacer à tout moment en supprimant les données du site ubdsp.com dans les réglages de votre navigateur.
| Nom | Finalité | Catégorie |
|---|---|---|
ubdsp_cookie_consentubdsp_cookie_consent_date |
Votre réponse au bandeau cookies, et la date à laquelle vous l'avez donnée, afin de ne pas vous reposer la question sur chaque page et de pouvoir respecter votre choix | Strictement nécessaire (essentiel) |
ubdsp_admin_langaff_how_collapsed |
Préférences d'interface dans les espaces de compte qui les utilisent (la langue que vous avez choisie, et le fait qu'un panneau explicatif soit replié ou non), afin que la page s'affiche telle que vous l'avez laissée | Strictement nécessaire (essentiel) |
ubdsp_ref |
Le code d'affiliation de l'affilié dont vous avez suivi le lien pour arriver ici, afin que sa commission lui soit créditée si vous effectuez un achat ultérieurement. Conservé 30 jours au plus | Attribution |
ubdsp_gclid |
L'identifiant de clic publicitaire que Google ajoute au lien lorsque vous arrivez depuis l'une de nos publicités, afin qu'un achat ultérieur puisse être attribué à la bonne publicité. Conservé 30 jours au plus | Attribution |
ubdsp_utm |
Les libellés de campagne du lien que vous avez suivi pour arriver ici (le nom de la lettre d'information, de l'article, de la vidéo ou de la publicité où il figurait, et celui de la campagne), afin qu'un achat ultérieur puisse être attribué à la publication qui y a conduit. Conservés 30 jours au plus | Attribution |
Les trois valeurs d'attribution sont écrites lorsque vous arrivez par un lien d'affiliation, par l'une de nos publicités ou par un lien portant des libellés de campagne, avant que vous ne répondiez au bandeau cookies. Elles constituent une référence au lien sur lequel vous avez cliqué, et non un profil de votre personne : elles ne contiennent ni nom, ni adresse e-mail, ni historique de navigation, elles ne sont jamais lues par un script tiers, et chacune est remplacée lorsque vous suivez un nouveau lien du même type. Les libellés de campagne sont identiques pour toutes les personnes qui ont suivi ce lien : ils indiquent d'où vient une visite, jamais qui l'a faite. Si vous effectuez ensuite un achat, ces valeurs sont rattachées à cette transaction afin que la vente puisse être attribuée au bon affilié, à la bonne publicité ou à la bonne publication, et les libellés de campagne sont également enregistrés avec votre commande (section 2.2). À défaut, toutes trois cessent d'être utilisées au bout de 30 jours et sont supprimées lors de votre visite suivante. Vous pouvez vous opposer à ce traitement à tout moment (voir la section 9.6), et la suppression des données du site les efface immédiatement.
8.6 Modifier votre choix en matière de cookies
Vous pouvez modifier à tout moment votre réponse à notre bandeau cookies, aussi simplement que vous l'avez donnée : le lien « Cookie settings » (paramètres des cookies), en bas de chaque page, rouvre le bandeau et indique votre choix actuel. Votre nouvelle réponse s'applique immédiatement, sur la page où vous vous trouvez comme sur toutes les suivantes :
- Refuser après avoir accepté : Google Tag Manager est informé, au moyen de Google Consent Mode v2, que le stockage à des fins de mesure d'audience, le stockage publicitaire, les données utilisateur publicitaires et la personnalisation publicitaire sont de nouveau refusés (section 8.2) ; le Meta Pixel cesse tout envoi depuis cette page et n'est plus chargé sur les suivantes (section 8.3) ; le cookie
ubdsp_consentpasse à « declined » (refusé), si bien que notre serveur cesse d'envoyer des événements à Meta (section 8.4) ; et les cookies de mesure d'audience et publicitaires déjà déposés sur ubdsp.com (_ga,_ga_…,_gcl_…,_fbpet_fbc) sont supprimés de votre navigateur. - Accepter après avoir refusé : les mêmes signaux sont rétablis, et ces cookies peuvent de nouveau être déposés à partir de ce moment.
Le retrait de votre consentement ne remet pas en cause ce qui a été envoyé pendant que vous l'aviez donné (section 9.7). Les cookies que Google ou Meta conservent sur leurs propres domaines sont hors de portée de nos pages ; les réglages de votre navigateur permettent de les supprimer. Votre réponse et sa date sont conservées dans votre navigateur (section 8.5), et la suppression des données du site ubdsp.com fait également réapparaître le bandeau.
9. Vos droits au titre du RGPD (articles 15 à 22)
Si vous vous trouvez dans l'Espace économique européen (EEE), au Royaume-Uni, ou lorsque ces droits s'appliquent par ailleurs, vous disposez des droits suivants sur vos données personnelles :
9.1 Droit d'accès (article 15)
Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet. Nous vous la fournirons dans un format couramment utilisé et lisible par machine.
9.2 Droit de rectification (article 16)
Vous avez le droit de demander la rectification de toute donnée personnelle inexacte ou incomplète que nous détenons à votre sujet.
9.3 Droit à l'effacement (article 17)
Vous avez le droit de demander l'effacement de vos données personnelles (« droit à l'oubli »). À réception d'une demande d'effacement valable, nous supprimerons votre compte et vos données personnelles dans un délai de 30 jours, sous réserve des obligations légales qui nous imposent de conserver certains enregistrements.
9.4 Droit à la limitation du traitement (article 18)
Vous avez le droit de demander que nous limitions le traitement de vos données personnelles dans certains cas, par exemple lorsque vous contestez l'exactitude des données ou que vous vous opposez au traitement.
9.5 Droit à la portabilité des données (article 20)
Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement.
9.6 Droit d'opposition (article 21)
Vous avez le droit de vous opposer au traitement de vos données personnelles lorsque nous nous fondons sur l'intérêt légitime comme base légale. À réception d'une opposition, nous cesserons le traitement, à moins de démontrer l'existence de motifs légitimes et impérieux qui prévalent sur vos intérêts.
9.7 Droit de retirer votre consentement (article 7, paragraphe 3)
Lorsque le traitement repose sur votre consentement (par exemple pour les e-mails marketing que vous avez acceptés en téléchargeant un essai gratuit), vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.
Cela vaut aussi pour votre réponse à notre bandeau cookies : le lien « Cookie settings » en bas de chaque page le rouvre, et choisir « Decline » (refuser) retire votre consentement aux cookies de mesure d'audience et publicitaires ainsi qu'aux événements que nous envoyons à Meta (section 8.6).
9.8 Comment exercer vos droits
Pour exercer l'un de ces droits, veuillez utiliser notre page de contact.
Nous répondrons à votre demande dans un délai de 30 jours, conformément aux exigences du RGPD. Nous pourrons vous demander de justifier de votre identité avant de traiter votre demande. L'exercice de vos droits est gratuit, sauf en cas de demandes manifestement infondées ou excessives.
9.9 Droit d'introduire une réclamation
Si vous estimez que nous n'avons pas traité vos données personnelles correctement, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. Si vous vous trouvez dans l'Union européenne, vous pouvez contacter l'autorité de protection des données de votre pays de résidence. En France, cette autorité est la CNIL (Commission nationale de l'informatique et des libertés, cnil.fr). La liste des autorités de protection des données de l'UE est disponible à l'adresse suivante : Comité européen de la protection des données : membres.
10. Transferts internationaux de données
Vos données sont stockées sur des serveurs situés en France et en Suisse, fournis par PlanetHoster. Ces deux pays faisant partie de l'Espace économique européen ou étant reconnus par celui-ci, aucune garantie supplémentaire n'est requise par le RGPD pour les transferts liés à cet hébergement.
Certains de nos prestataires peuvent transférer des données en dehors de l'EEE :
- Meta (Facebook) : les données personnelles hachées envoyées via l'API Conversions peuvent être traitées sur des serveurs de Meta aux États-Unis. Meta adhère au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et s'appuie sur des clauses contractuelles types pour les transferts.
- Google : les données de mesure d'audience et les données de conversion publicitaire (le fait qu'un téléchargement ou un achat a eu lieu et, pour un achat, son montant, sa devise et sa référence de commande) peuvent être traitées sur des serveurs de Google aux États-Unis, de même que les données techniques que Google reçoit lorsque vous ouvrez notre fenêtre de connexion (section 6.3). Google adhère au cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).
- Paddle.com : les transferts de données de paiement sont régis par la politique de confidentialité de Paddle et par les mécanismes de transfert applicables.
- Encharge (CRM) : votre fiche contact et l'activité de compte décrite à la section 6.5 sont hébergées par Encharge sur des serveurs d'Amazon Web Services en Irlande et traitées par PXCH Holding I, LLC, société établie aux États-Unis. Encharge envoie nos e-mails par Twilio SendGrid, également aux États-Unis. Encharge ne figure pas sur la liste du cadre de protection des données UE–États-Unis (Data Privacy Framework) : aucune décision d'adéquation ne couvre donc ce transfert. Il repose sur les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914, module deux, de responsable du traitement à sous-traitant), qui font partie du contrat de sous-traitance que nous avons signé avec Encharge le 6 novembre 2026 et qu'Encharge doit aussi inclure dans ses contrats avec ses propres sous-traitants. Vous pouvez nous en demander une copie.
11. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :
- Chiffrement HTTPS : toutes les communications entre votre navigateur et notre Site sont chiffrées au moyen de TLS/SSL.
- Aucun mot de passe : nous n'utilisons pas de mots de passe, il n'y en a donc aucun qui puisse fuiter. La connexion repose sur un lien à usage unique envoyé à votre adresse e-mail, ou sur Google Sign-In. Ces liens ne sont conservés que sous la forme d'une empreinte cryptographique et sont invalidés dès leur utilisation.
- Licences signées par RSA : les fichiers de licence sont signés cryptographiquement et ne peuvent être ni contrefaits ni altérés.
- Contrôle des accès : l'accès à la base de données est réservé au serveur d'application et n'est pas accessible publiquement.
- Mises à jour régulières : les logiciels du serveur et leurs dépendances sont tenus à jour afin de corriger les vulnérabilités connues.
Bien que nous prenions des précautions raisonnables pour protéger vos données, aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue.
12. Données personnelles des enfants
Nos Services ne s'adressent pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 16 ans sans vérification du consentement parental, nous prendrons des mesures pour supprimer rapidement ces données. Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des données personnelles, veuillez nous contacter.
13. Modifications de la présente politique de confidentialité
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Lorsque nous y apportons des modifications substantielles, nous :
- mettrons à jour la « Date d'entrée en vigueur » et la date de « Dernière mise à jour » en haut de cette page ;
- informerons les utilisateurs inscrits par e-mail au moins 30 jours avant l'entrée en vigueur des modifications substantielles ;
- publierons un avis sur notre Site.
Nous vous invitons à consulter régulièrement la présente politique. La poursuite de l'utilisation de nos Services après l'entrée en vigueur de la politique mise à jour vaut prise de connaissance des modifications.
14. Nous contacter
Pour toute question sur la présente politique de confidentialité, pour exercer vos droits en matière de protection des données ou pour toute préoccupation relative à votre vie privée, veuillez nous écrire via notre page de contact.
Nous nous efforçons de répondre à toutes les demandes relatives à la vie privée dans un délai de 30 jours.