Politique de confidentialité
1. Ce que nous collectons, et pourquoi
- Compte et licence : adresse e-mail, mot de passe (haché, jamais lisible), langue, pays déduit de l'adresse IP, clés de licence, dates d'achat et d'expiration. Finalité : fournir la licence, gérer le compte, assurer le support. Base légale : exécution du contrat.
- Activation du logiciel : empreinte technique de l'ordinateur (condensé cryptographique non réversible d'un identifiant système et du nom d'utilisateur), nom de l'ordinateur, système d'exploitation, versions de SketchUp et de Solarist, date de dernière vérification, adresse IP tronquée, pays. Finalité : limiter le nombre de postes par licence, détecter les abus, afficher les postes dans le compte. Base légale : exécution du contrat et intérêt légitime (protection contre la copie).
- Achat : les données de paiement (carte, adresse de facturation, numéro de TVA) sont collectées et traitées par Paddle, revendeur agréé, selon sa politique de confidentialité. Nous recevons de Paddle l'adresse e-mail, le pays et les identifiants de transaction.
- E-mails : les messages automatiques (clé, confirmation d'adresse, réinitialisation) sont envoyés via Resend (serveurs en Irlande). La newsletter, si vous y êtes inscrit, est gérée via Brevo et se désinscrit en un clic.
- Journal technique : les appels au serveur de licence sont journalisés (horodatage, action, adresse IP tronquée) pendant 12 mois, pour la sécurité et le support.
Le logiciel n'envoie jamais vos modèles SketchUp, vos fichiers météo ni vos résultats d'analyse. Il ne contient aucun traceur publicitaire. Le site solarist.app n'utilise pas de cookies de suivi ; le portail utilise uniquement un cookie de session strictement nécessaire.
2. Hébergement et sous-traitants
Serveur de licence, portail et base de données : Cloudflare (infrastructure répartie, données au repos dans l'Union européenne dans la mesure permise par le service). Paiement : Paddle. E-mails : Resend, Brevo. Chacun agit comme sous-traitant ou responsable conjoint selon son rôle, dans le cadre de clauses conformes au RGPD.
3. Durée de conservation
Données de compte et de licence : pendant la durée de la licence, puis 3 ans après sa fin ou la dernière activité. Postes désactivés : 12 mois. Journaux techniques : 12 mois. Données comptables : 7 ans (obligation légale, chez Paddle et dans notre comptabilité). À la suppression du compte, l'adresse e-mail est anonymisée et les licences révoquées.
4. Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition : écrivez à hello@solarist.app. La suppression du compte est disponible directement dans le portail. Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (Belgique, autoriteprotectiondonnees.be).
5. Sécurité
Connexions chiffrées (TLS), mots de passe hachés avec sel et poivre, jetons de licence signés cryptographiquement, accès administrateur protégé par authentification forte, journal d'audit des actions administratives, sauvegardes chiffrées.
6. Modifications
Toute évolution de cette politique est publiée sur cette page avec sa date. En cas de changement substantiel, les titulaires de compte sont informés par e-mail.
Privacy policy
1. What we collect, and why
- Account and license: e-mail address, password (hashed, never readable), language, country derived from the IP address, license keys, purchase and expiry dates. Purpose: deliver the license, manage the account, provide support. Legal basis: performance of the contract.
- Software activation: technical fingerprint of the computer (a non-reversible cryptographic digest of a system identifier and the user name), computer name, operating system, SketchUp and Solarist versions, last check date, truncated IP address, country. Purpose: limit seats per license, detect abuse, show seats in the account. Legal basis: performance of the contract and legitimate interest (copy protection).
- Purchase: payment data (card, billing address, VAT number) is collected and processed by Paddle, our authorised reseller, under its privacy policy. We receive from Paddle the e-mail address, country and transaction identifiers.
- E-mails: automatic messages (key, address confirmation, password reset) are sent through Resend (servers in Ireland). The newsletter, if you subscribed, is managed through Brevo with one-click unsubscribe.
- Technical log: calls to the license server are logged (timestamp, action, truncated IP address) for 12 months, for security and support.
The software never sends your SketchUp models, weather files or analysis results. It contains no advertising tracker. The solarist.app website uses no tracking cookies; the portal uses only a strictly necessary session cookie.
2. Hosting and processors
License server, portal and database: Cloudflare (distributed infrastructure, data at rest in the European Union to the extent the service allows). Payment: Paddle. E-mails: Resend, Brevo. Each acts as processor or joint controller according to its role, under GDPR-compliant terms.
3. Retention
Account and license data: for the duration of the license, then 3 years after its end or the last activity. Deactivated seats: 12 months. Technical logs: 12 months. Accounting data: 7 years (legal obligation, at Paddle and in our books). On account deletion, the e-mail address is anonymised and licenses are revoked.
4. Your rights
Access, rectification, erasure, restriction, portability, objection: write to hello@solarist.app. Account deletion is available directly in the portal. You may lodge a complaint with the Belgian Data Protection Authority (dataprotectionauthority.be).
5. Security
Encrypted connections (TLS), passwords hashed with salt and pepper, cryptographically signed license tokens, administrator access protected by strong authentication, audit log of administrative actions, encrypted backups.
6. Changes
Any change to this policy is published on this page with its date. Account holders are informed by e-mail of substantial changes.