Politique de confidentialité

1. Informations liées à votre visite

• Informations de requête. Votre navigateur envoie des informations réseau et de requête pour récupérer les pages et ressources : adresse IP, URL demandée et en-têtes pouvant inclure des détails du navigateur, la langue et une page référente selon vos réglages. L'infrastructure d'hébergement reçoit ces informations pour fournir la réponse.
• Préférences du navigateur. Le site mémorise votre choix clair/sombre et votre choix explicite concernant la protection du formulaire. Le bandeau apparaît en l'absence de choix valide ; le fermer ne vaut pas consentement. Acceptation et refus sont conservés 180 jours entre les sessions dans le stockage local, effaçable via les contrôles des données du site. Le tableau du stockage explique ces éléments et leur persistance.
• Informations que vous envoyez. Le formulaire demande votre nom, adresse e-mail, objet et message pour traiter votre demande. Il les transmet par e-mail à l'équipe, qui utilise votre adresse pour répondre ; il n'accepte pas de pièces jointes et n'envoie pas de réponse automatique. Un contact direct par e-mail inclut aussi les informations de remise et les pièces jointes que vous choisissez. Fournir des informations est volontaire ; sans adresse de réponse ni contexte suffisant, une réponse peut être impossible.
• Sécurité du formulaire. Un cookie interne de courte durée et un jeton de vérification protègent les envois. Le serveur utilise une représentation à clé de votre IP, des compteurs de tentatives et des expirations pour limiter les abus, et enregistre les identifiants déjà utilisés pour empêcher les rejeux. Ce stockage technique ne contient ni message, ni adresse e-mail, ni nom.
• Google reCAPTCHA facultatif. Si vous autorisez la protection et envoyez le formulaire, votre navigateur se connecte à Google pour évaluer le risque. Google reçoit des informations réseau, navigateur et d'interaction et peut définir des cookies. Notre serveur vérifie le jeton, score, action, nom d'hôte et horodatage avant d'envoyer le message. Vous pouvez refuser et utiliser l'adresse e-mail affichée à côté du formulaire.

Aucun document d'identité ni identifiant de portefeuille n'est nécessaire pour consulter Supra Core.

2. Finalités et bases juridiques

Pour les activités décrites ici, les finalités et bases pertinentes au titre du règlement général sur la protection des données (RGPD) sont :

• Fourniture et exploitation du site : le traitement des informations techniques nécessaires aux réponses sert l'intérêt légitime de fournir un site utilisable (article 6(1)(f)).
• Réponse aux demandes générales : l'utilisation des informations que vous choisissez d'envoyer sert l'intérêt légitime de répondre (article 6(1)(f)). Si vous demandez expressément des démarches précontractuelles, l'article 6(1)(b) s'applique aux informations nécessaires.
• Protection des demandes de contact : la vérification interne et les limites de tentatives servent l'intérêt légitime de prévenir les abus et falsifications (article 6(1)(f)). La connexion facultative à Google reCAPTCHA repose sur votre consentement distinct (article 6(1)(a)) ; son refus n'empêche pas le contact par e-mail.
• Réponse aux demandes de protection des données : le traitement nécessaire au respect des obligations applicables repose sur l'article 6(1)(c).

L'accès aux informations de votre appareil relève aussi des règles sur les cookies et technologies similaires ; une base RGPD ne supprime pas à elle seule l'obligation de consentement correspondante. Lire, faire défiler ou poursuivre la navigation ne vaut pas consentement.

3. Destinataires et ressources externes

La fourniture du site implique l'hébergement. La correspondance implique vos services de messagerie, ceux de TCP Labs et les personnes traitant votre demande. Ils sont distincts des réglages stockés localement dans votre navigateur.

Google reçoit des requêtes quand vous utilisez le formulaire avec reCAPTCHA. Le navigateur charge ses ressources de protection et notre serveur lui transmet le jeton de vérification, sans votre message ni adresse e-mail. Consultez Politique de confidentialité de Google et Conditions d'utilisation de Google. Les styles partagés ne sollicitent plus Google Fonts.

Les liens vers documentation, profils sociaux et autres sites mènent à des services ayant leurs propres pratiques. Un lien n'est pas un widget social intégré. En le suivant, le destinataire reçoit votre requête et sa notice s'applique. Évitez les informations privées dans les URL ou commentaires publics.

4. Traitements internationaux

Les services externes peuvent traiter les données de requête ou correspondance hors de l'Espace économique européen. Google décrit notamment ces traitements dans sa politique. Les réglages d'affichage locaux sont distincts des informations envoyées lors d'une requête externe.

Les transferts soumis au RGPD exigent une base applicable, telle qu'une décision d'adéquation ou des garanties appropriées. Pour connaître les destinataires, lieux et garanties liés à votre interaction avec TCP Labs, contactez info@supra-core.app.

5. Conservation

Les critères de conservation incluent le temps nécessaire pour fournir ou examiner une requête, traiter la correspondance et son suivi, respecter les obligations applicables ou constater, exercer ou défendre des droits en justice.

Les cookies et jetons de vérification expirent après 30 minutes. Les compteurs utilisent des fenêtres fixes d'une heure ; les identifiants anti-rejeu restent valides 30 minutes. Les entrées expirées sont supprimées lors d'une demande de contact ultérieure, pas par une tâche planifiée. Ces limites ne déterminent pas la conservation de la correspondance, des données de messagerie ou des journaux d'hébergement.

Les préférences du navigateur suivent la persistance décrite dans la Politique relative aux cookies; les supprimer n'efface pas la correspondance ou les données d'un fournisseur externe. Sa conservation est distincte du stockage du navigateur. Vous pouvez vous renseigner auprès du contact ci-dessus.

Préférence linguistique

Le cookie supra_language mémorise votre langue pendant un an sur le site public et l’espace de travail. C’est un cookie de préférence interne, sans authentification ni suivi. Il utilise Path=/, HttpOnly et SameSite=Lax, ainsi que Secure sur HTTPS. Vous pouvez changer de langue avec le sélecteur ou supprimer ce cookie dans votre navigateur ; l’anglais est la langue par défaut.

6. Sécurité et contact sûr

Aucune transmission ni aucun stockage ne peut être garanti sans risque. Ne partagez avec TCP Labs que le nécessaire. N'envoyez pas de mots de passe, clés API ou privées, phrases de récupération, données de carte ou documents sensibles par e-mail ordinaire. Une demande de confidentialité n'exige pas l'accès au portefeuille.

7. Vos droits

Sous les conditions légales applicables, vous pouvez demander accès, rectification, effacement ou limitation du traitement. Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime pour des raisons propres à votre situation. La portabilité s'applique si ses conditions légales sont réunies, dont un traitement automatisé fondé sur le consentement ou un contrat.

Si le traitement repose sur le consentement, vous pouvez le retirer sans affecter la licéité du traitement antérieur. Ouvrez les Choix de confidentialité dans le formulaire ou la Politique relative aux cookies pour retirer l'autorisation reCAPTCHA. S'il est chargé, le retrait recharge la page pour l'arrêter et abandonne le texte non envoyé ; il n'annule pas les données déjà transmises à Google. Le contrôle automatique peut refuser un envoi web ; le contact par e-mail reste possible. Il ne décide pas l'accès au compte ou à une offre API.

Envoyez les demandes à info@supra-core.app, en identifiant l'interaction sans données sensibles inutiles. Des informations supplémentaires peuvent être nécessaires pour confirmer l'identité en cas de doute raisonnable. Le RGPD prévoit normalement une réponse sous un mois ; toute prolongation autorisée doit être expliquée durant ce premier mois.

Vous pouvez saisir une autorité compétente, notamment dans votre lieu de résidence habituelle, de travail ou d'infraction présumée. En Italie, l'autorité compétente est le Garant italien de la protection des données personnelles. Contacter TCP Labs d'abord n'est pas une condition pour déposer une plainte.