Politique de confidentialité
Conformément au Règlement Général sur la Protection des Données (RGPD, UE 2016/679) et à la loi Informatique et Libertés modifiée.
1. Responsable du traitement
Noé Bollot, entrepreneur individuel (EI) (BOLLOT NOVA). Contact DPO : bonjour@plainpied.fr
2. Données collectées et finalités
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse email, mot de passe haché | Création et gestion du compte | Exécution du contrat | Durée du compte + 30 jours après suppression |
| URL des sites, résultats d'audit | Fourniture du service de scan | Exécution du contrat | Durée du compte |
| Données de paiement (token Stripe) | Facturation | Exécution du contrat | 5 ans (obligation légale comptable) |
| Hash visiteur journalier (analytique) | Mesure d'audience anonymisée | Intérêt légitime (CNIL exemption mesure d'audience) | 13 mois |
| Source d'acquisition (paramètres utm : source, canal, nom de campagne) | Mesurer la performance de nos canaux d'acquisition, sans cookie ni identifiant publicitaire tiers | Intérêt légitime | Durée du compte ou du prospect concerné |
| Adresse email (marketing) | Communications marketing (si consentement) | Consentement | Jusqu'à retrait du consentement + 3 ans |
3. Analytics cookieless
Plainpied utilise un système de mesure d'audience propre, sans cookie de traçage et sans traceur persistant. L'identifiant de visiteur est un hash cryptographique calculé à partir de votre adresse IP, de votre navigateur et d'un sel dérivé d'un secret interne, renouvelé chaque jour. Ce hash n'est pas réversible, ne permet pas de vous identifier au-delà de 24 heures, et n'est jamais transmis à un tiers. Ce dispositif est exempté de consentement selon la doctrine CNIL applicable à la mesure d'audience strictement limitée.
Un mécanisme d'exclusion interne est disponible via un cookie technique (pp_internal). Ce cookie ne sert pas à vous tracer : il indique au serveur de ne rien enregistrer pour le navigateur concerné. Il est utilisé en interne pour exclure les navigations de l'équipe Plainpied des statistiques. Vous pouvez l'activer sur votre propre navigateur via la page désactiver le suivi et le retirer via réactiver le suivi.
Lorsque vous arrivez sur Plainpied depuis une campagne, par exemple un lien sponsorisé, l'adresse de la page peut contenir des paramètres de campagne (utm : source, canal, nom de campagne). Ces paramètres ne sont enregistrés que si vous convertissez volontairement, au moment où vous nous confiez votre email lors d'un audit express ou créez un compte. Nous les conservons alors sur votre fiche pour savoir comment vous nous avez connus et mesurer la performance de nos canaux d'acquisition. Nous n'enregistrons aucun identifiant de clic publicitaire, par exemple un gclid, et ne déposons aucun cookie pour cela. Cette information n'est jamais transmise à un tiers.
4. Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Stripe, Inc. | Paiement en ligne | États-Unis (clauses contractuelles types) |
| Resend, Inc. | Envoi d'emails transactionnels | États-Unis (clauses contractuelles types) |
| Hébergeur (CapRover / OVHcloud) | Hébergement de l'application et des données | Union européenne |
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenez une copie de vos données depuis votre espace (Compte → Exporter mes données).
- Droit de rectification : modifiez vos informations depuis votre compte.
- Droit à l'effacement : supprimez votre compte depuis votre espace (Compte → Supprimer mon compte). Vos données sont anonymisées immédiatement.
- Droit d'opposition : désabonnez-vous des communications marketing depuis votre compte ou via le lien en bas de chaque email.
- Droit à la portabilité : exportez vos données au format JSON depuis votre compte.
Pour exercer ces droits ou pour toute question : bonjour@plainpied.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
6. Sécurité
Les mots de passe sont stockés sous forme de hash scrypt (N=32768, r=8, p=1). Les sessions sont chiffrées. Les communications sont protégées par HTTPS. Nous n'avons pas accès à votre mot de passe en clair.