Politique de confidentialité

1. Responsable du traitement

YourWeb — Maël Barbe
SIREN : 993 780 485
Email : entreprise@yourweb.fr
Téléphone : 07 57 82 32 37

2. Données collectées

Nous collectons les données personnelles suivantes :

• Inscription par email : adresse email, mot de passe (chiffré), nom (optionnel)
• Connexion via Google : adresse email, nom et photo de profil Google
• Commandes : historique des achats, adresse de facturation, données de paiement (traitées par Stripe, jamais stockées chez nous)
• Contact : email, messages envoyés via le formulaire
• Navigation : données techniques (adresse IP, type de navigateur) via les logs serveur

3. Finalités et base légale

Mesure d'audience et amélioration du site — Avec votre consentement (article 6.1.a du RGPD), nous mesurons la fréquentation du site et analysons la navigation (pages vues, clics, parcours, enregistrements de session anonymisés) afin d'améliorer son ergonomie et son contenu. Les champs de saisie (email, téléphone, messages…) sont systématiquement masqués dans les enregistrements. Aucune de ces données n'est utilisée à des fins publicitaires ni revendue. Vous pouvez retirer votre consentement à tout moment.

4. Sous-traitants et destinataires

Vos données peuvent être transmises aux prestataires suivants, dans le cadre strict de leurs missions :

• Supabase Inc. — Hébergement et base de données (Singapour / UE)
• Stripe Inc. — Traitement des paiements (États-Unis, Data Privacy Framework UE–États-Unis / SCCs)
• Resend Inc. — Envoi d'emails transactionnels (États-Unis)
• Vercel Inc. — Hébergement du site web (États-Unis)
• Google LLC — Authentification OAuth (États-Unis, si vous utilisez "Se connecter avec Google")
• Sanity AS — Gestion de contenu / CMS (Norvège)
• PostHog Inc. — Mesure d'audience et enregistrement de sessions anonymisées. Données hébergées dans l'Union européenne (Francfort, Allemagne). Uniquement avec votre consentement.
• Google LLC — Mesure d'audience via Google Analytics / Google Tag Manager (États-Unis, société certifiée au Data Privacy Framework UE–États-Unis). Uniquement avec votre consentement.

Les transferts de données vers les États-Unis sont encadrés par les Clauses Contractuelles Types (SCCs) de la Commission européenne ou le cadre EU-US Data Privacy Framework.

Nous ne vendons jamais vos données personnelles.

5. Conservation des données

• Compte actif : données conservées tant que le compte est actif
• Après suppression du compte : données supprimées sous 30 jours, sauf obligations légales
• Factures et données comptables : conservées 10 ans (obligation fiscale)
• Logs serveur : conservés 12 mois maximum
• Données de mesure d'audience : conservées 13 mois maximum
• Enregistrements de session : conservés 30 jours maximum

6. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) — Obtenir une copie de vos données
• Droit de rectification (art. 16) — Corriger vos informations
• Droit à l'effacement (art. 17) — Supprimer votre compte et vos données
• Droit à la limitation (art. 18) — Restreindre le traitement
• Droit à la portabilité (art. 20) — Recevoir vos données dans un format lisible
• Droit d'opposition (art. 21) — Vous opposer à un traitement

Pour exercer ces droits, contactez-nous à entreprise@yourweb.fr. Nous répondrons dans un délai de 30 jours. Une pièce d'identité pourra être demandée.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, connexion HTTPS, authentification sécurisée, accès restreint aux données. Les paiements sont intégralement gérés par Stripe (certifié PCI-DSS niveau 1), nous ne stockons jamais vos numéros de carte bancaire.

8. Cookies et traceurs

Cookies strictement nécessaires (exemptés de consentement, article 82 de la loi Informatique et Libertés) :

• sb-* — Session Supabase (authentification)
• Cookies techniques — Maintien de la session et fonctionnement du site
• cookie-consent — Mémorisation de votre choix concernant les cookies (stocké dans votre navigateur)

Cookies de mesure d'audience (déposés uniquement si vous cliquez sur « Accepter ») :

• _ga, _ga_* — Google Analytics : distinguer les visites et mesurer la fréquentation (13 mois maximum)
• ph_*_posthog — PostHog : mesurer la navigation et enregistrer des sessions anonymisées (13 mois maximum)

Tant que vous n'avez pas accepté, aucun de ces cookies n'est déposé et aucune donnée de navigation n'est collectée. Si vous refusez, le site reste entièrement utilisable. Aucun cookie publicitaire n'est utilisé.

Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en bas de chaque page, ou directement ici : Gérer les cookies. Vous pouvez aussi supprimer les cookies depuis les réglages de votre navigateur.

9. Modifications

Cette politique peut être modifiée à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à la consulter régulièrement.

10. Contact

Pour toute question relative à cette politique ou à vos données personnelles :
Email : entreprise@yourweb.fr
Téléphone : 07 57 82 32 37
Formulaire : Page de contact