Politique de confidentialité
Dernière mise à jour : 13 oct. 2026
Cette politique explique quelles données personnelles Example (example.veramark.app) collecte, pourquoi, qui les traite, combien de temps elles sont conservées et quels sont vos droits. Les conditions d’utilisation régissent l’utilisation du service lui-même.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est le développeur qui exploite Example à titre de démonstration (aucune société n’en est l’éditeur) (« nous »).
Pour toute question sur cette politique ou sur vos données, écrivez à privacy@example.veramark.app.
2. Les données que nous collectons
- Votre compte : votre nom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme d’empreinte irréversible) ou, si vous vous connectez avec Google, l’identifiant de votre compte Google ; votre langue ; et, si vous activez l’authentification à deux facteurs, son secret.
- Vos organisations et vos contenus : les organisations dont vous êtes membre et votre rôle dans chacune, les invitations que vous envoyez et recevez (y compris l’adresse e-mail de la personne invitée), ainsi que les contenus que vous et les autres membres ajoutez.
- Facturation : Paddle collecte vos données de paiement et de facturation lorsque vous vous abonnez. Paddle nous transmet le forfait, l’état et les dates de l’abonnement ainsi que les références des transactions et des factures. Les données de carte ne nous parviennent jamais.
- Données techniques : votre adresse IP, conservée dans des journaux serveur de courte durée et utilisée pour limiter le nombre de requêtes et prévenir la fraude ; et, en cas d’erreur, un rapport technique ne contenant que des identifiants.
- Utilisation : les fonctionnalités utilisées, mesurées côté serveur et dans le navigateur, sans cookies. Une personne connectée est identifiée par un identifiant interne, jamais par son adresse e-mail.
- L’origine de votre première visite : la campagne d’origine (
utm_source,utm_medium,utm_campaign) et le nom d’hôte du site référent. - Vos consentements : votre choix concernant les e-mails marketing, avec sa date et la version du texte qui vous a été présenté.
3. Finalités et bases légales
- L’exécution du contrat qui nous lie (les conditions d’utilisation) : créer et faire fonctionner votre compte et vos organisations, stocker vos contenus, gérer votre abonnement et envoyer les e-mails de service.
- Notre intérêt légitime : assurer la sécurité du service, prévenir les abus et la fraude, corriger les erreurs, améliorer le produit grâce à une mesure d’audience respectueuse de la vie privée (sans cookies ni adresse e-mail) et comprendre quels canaux amènent les personnes vers Example.
- Votre consentement : les e-mails marketing. Vous pouvez le retirer à tout moment, sans que cela remette en cause les traitements effectués auparavant.
- Nos obligations légales : respecter la loi qui nous est applicable, notamment pour les données de facturation et fiscales, que Paddle conserve en tant que vendeur.
Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins publicitaires.
4. Qui traite vos données
Ces prestataires traitent des données personnelles pour notre compte, uniquement pour faire fonctionner le service :
| Service | Ce qu’il fait pour Example | Lieu de traitement des données |
|---|---|---|
| Hetzner Online GmbH | Hébergement de l’application et de sa base de données | UE (Allemagne, Finlande) |
| Cloudflare, Inc. (stockage d’objets R2, juridiction UE) | Stockage des fichiers téléversés, des exports de données et des sauvegardes nocturnes chiffrées de la base de données | UE |
| Brevo (Sendinblue SAS) | Envoi des e-mails du service (connexion, vérification, invitations, avis de sécurité et de facturation) ; une fiche contact par personne, utilisée pour les e-mails liés au cycle de vie du service et, uniquement avec consentement, pour les e-mails marketing | France (UE) |
| PostHog Inc. (EU Cloud) | Mesure d’audience du produit : fonctionnalités utilisées, mesurées côté serveur et dans le navigateur, sans cookies | UE (Francfort, Allemagne) |
| Functional Software, Inc. (Sentry, région UE) | Rapports d’erreurs du serveur et du navigateur, avec des identifiants uniquement | UE (Francfort, Allemagne) |
| Google (reCAPTCHA) | Protection invisible contre les robots sur les formulaires d’inscription, de connexion et de récupération du mot de passe | États-Unis, au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) |
| Google (Sign in with Google) | Connexion avec un compte Google, pour les personnes qui le choisissent | États-Unis, au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) |
| Paddle.com Market Limited | Revendeur officiel (merchant of record) : vend l’abonnement, encaisse le paiement, émet les factures et gère les taxes sur les ventes | Royaume-Uni (décision d’adéquation de l’UE) |
Paddle est le vendeur de l’abonnement, et non notre sous-traitant : il agit en tant que responsable de traitement indépendant pour les données de paiement qu’il collecte, et ses propres conditions d’achat et politique de confidentialité s’appliquent à l’achat. Sur la page des tarifs, votre navigateur charge le script de Paddle depuis ses serveurs pour afficher les prix dans votre devise ; Paddle déduit pour cela votre pays de votre adresse IP, avant tout achat.
5. Où vos données sont stockées
Example, sa base de données et son cache fonctionnent sur des serveurs loués à Hetzner Online GmbH dans l’Union européenne (Allemagne, Finlande) ; les fichiers et les sauvegardes sont également stockés dans l’UE. Vos données sont conservées dans l’UE.
Lorsque la section 4 mentionne un service Google, Google traite les données nécessaires à ce service aux États-Unis, au titre du cadre de protection des données UE-États-Unis. Paddle traite les données de paiement au Royaume-Uni, que la Commission européenne reconnaît comme offrant un niveau de protection adéquat (décision d’adéquation). Vos données ne quittent l’UE dans aucun autre cas.
6. Durées de conservation
- Votre compte : tant qu’il existe.
- Suppression de votre compte : vous pouvez l’effectuer vous-même dans Paramètres › Confidentialité et données. La suppression est définitive et s’effectue en arrière-plan : votre compte et les organisations dont vous êtes l’unique membre, avec leurs données, fichiers et invitations, sont supprimés. Dans les organisations partagées avec d’autres, votre adhésion est retirée et vos contributions restent à l’équipe. Le journal d’audit conserve les actions mais remplace votre adresse e-mail par un marqueur anonyme. Un dernier e-mail confirme la suppression. Votre fiche contact chez Brevo est supprimée, ainsi que votre profil et vos événements chez PostHog.
- Export de données : une copie de tout ce que nous détenons sur vous, en un seul fichier, demandée depuis Paramètres › Confidentialité et données ; elle est conservée 7 jours, puis supprimée.
- Notifications dans l’application : 90 jours.
- Invitations, adresse e-mail de la personne invitée comprise : supprimées 30 jours après leur expiration, qu’elles aient servi ou non.
- Traces des webhooks reçus de nos prestataires d’e-mail et de paiement : 90 jours.
- Journal d’audit (qui a fait quoi, conservé pour la sécurité) : 365 jours.
- Sauvegardes chiffrées de la base de données : 30 jours ; les données supprimées disparaissent donc des sauvegardes sous 30 jours.
- Journaux techniques du serveur : soumis à une rotation automatique et conservés peu de temps.
7. Cookies et stockage dans le navigateur
Example n’utilise que les cookies strictement nécessaires à son fonctionnement. Aucun n’est utilisé à des fins publicitaires ou de suivi.
| Cookie | Finalité |
|---|---|
__Host-session |
Maintient votre session ouverte |
__Host-remember |
Maintient votre connexion d’une visite à l’autre, uniquement si vous l’avez demandé |
__Host-csrf-token |
Protège contre les requêtes intersites falsifiées |
__Secure-mercureAuthorization |
Permet à l’application de recevoir les mises à jour en direct |
locale |
Mémorise la langue choisie |
Le stockage local de votre navigateur conserve également votre thème de couleurs, votre langue et l’origine de votre première visite (utm_source, utm_medium, utm_campaign et le nom d’hôte du site référent). Cette origine reste dans le stockage de votre navigateur jusqu’à ce que vous l’effaciez ; elle compte pendant 90 jours (une visite au-delà est une nouvelle première visite), est transmise lors de votre inscription, puis enregistrée sur votre compte afin de comprendre quels canaux amènent les personnes vers le service.
Sur la page des tarifs et au paiement, le script de Paddle relève de la politique de confidentialité de Paddle, y compris pour ce qu’il conserve dans votre navigateur.
La mesure d’audience fonctionne en mémoire, sans cookies ni identifiant stocké. Une personne connectée est identifiée par un identifiant interne, jamais par son adresse e-mail.
Google reCAPTCHA, qui protège les formulaires d’inscription, de connexion et de récupération du mot de passe, dépose ses propres cookies sur ces formulaires ; la politique de confidentialité de Google s’y applique.
8. E-mails
Les e-mails de service font partie du service et sont toujours envoyés : vérification de l’adresse e-mail, liens de connexion, avis de sécurité, avis de facturation et d’essai et invitations.
Les e-mails marketing ne sont envoyés que si vous y consentez, en cochant la case à l’inscription ou en activant l’option dans votre profil. Nous enregistrons la date de votre consentement et la version du texte qui vous a été présenté. Vous pouvez le retirer à tout moment depuis votre profil ou grâce au lien présent dans chaque e-mail marketing.
9. Vos droits
En vertu du RGPD et de la loi qui vous est applicable, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et à la portabilité de vos données.
Deux de ces droits s’exercent directement dans Paramètres › Confidentialité et données : l’export (un fichier contenant tout ce que nous détenons sur vous) et la suppression de votre compte. Pour tout le reste, écrivez à l’adresse indiquée à la section 12 ; nous répondons dans un délai d’un mois.
Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans le pays où vous résidez ou travaillez.
10. Enfants
Example ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique, par exemple lorsque nous ajoutons un prestataire. Avant qu’une modification importante ne prenne effet, nous vous en informons par e-mail ou dans l’application. La date de la version en vigueur figure sur cette page.
12. Contact
Pour toute question ou demande concernant vos données personnelles, écrivez à privacy@example.veramark.app.