Politique de confidentialité
Conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
Noé Bollot, entrepreneur individuel (EI) (BOLLOT NOVA). Contact DPO : bonjour@plainpied.fr
2. Données collectées et finalités
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse email, mot de passe haché | Création et gestion du compte | Exécution du contrat | Durée du compte + 30 jours après suppression |
| URL des sites, résultats d'audit | Fourniture du service de scan | Exécution du contrat | Durée du compte |
| Données de paiement (token Stripe) | Facturation | Exécution du contrat | 5 ans (obligation légale comptable) |
| Hash visiteur journalier (analytique) | Mesure d'audience anonymisée | Intérêt légitime (CNIL exemption mesure d'audience) | 13 mois |
| Adresse email (marketing) | Communications marketing (si consentement) | Consentement | Jusqu'à retrait du consentement + 3 ans |
3. Analytics cookieless
Plainpied utilise un système de mesure d'audience propre, sans cookie de traçage et sans traceur persistant. L'identifiant de visiteur est un hash cryptographique calculé à partir de votre adresse IP, de votre navigateur et d'un sel dérivé d'un secret interne, renouvelé chaque jour. Ce hash n'est pas réversible, ne permet pas de vous identifier au-delà de 24 heures, et n'est jamais transmis à un tiers. Ce dispositif est exempté de consentement selon la doctrine CNIL applicable à la mesure d'audience strictement limitée.
Un mécanisme d'exclusion interne est disponible via un cookie technique (pp_internal). Ce cookie ne sert pas à vous tracer : il indique au serveur de ne rien enregistrer pour le navigateur concerné. Il est utilisé en interne pour exclure les navigations de l'équipe Plainpied des statistiques. Vous pouvez l'activer sur votre propre navigateur via la page désactiver le suivi et le retirer via réactiver le suivi.
4. Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Stripe, Inc. | Paiement en ligne | États-Unis (clauses contractuelles types) |
| Resend, Inc. | Envoi d'emails transactionnels | États-Unis (clauses contractuelles types) |
| Hébergeur (CapRover / OVHcloud) | Hébergement de l'application et des données | Union européenne |
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenez une copie de vos données depuis votre espace (Compte → Exporter mes données).
- Droit de rectification : modifiez vos informations depuis votre compte.
- Droit à l'effacement : supprimez votre compte depuis votre espace (Compte → Supprimer mon compte). Vos données sont anonymisées immédiatement.
- Droit d'opposition : désabonnez-vous des communications marketing depuis votre compte ou via le lien en bas de chaque email.
- Droit à la portabilité : exportez vos données au format JSON depuis votre compte.
Pour exercer ces droits ou pour toute question : bonjour@plainpied.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
6. Sécurité
Les mots de passe sont stockés sous forme de hash scrypt (N=32768, r=8, p=1). Les sessions sont chiffrées. Les communications sont protégées par HTTPS. Nous n'avons pas accès à votre mot de passe en clair.