Politique de confidentialité

Qui nous sommes

GDPR Privacy Monitor est exploité par SkuBee s.r.o. Nous fournissons un outil indépendant d'analyse de conformité au RGPD destiné aux agences web, aux utilisateurs professionnels et aux propriétaires de sites.

Quelles données nous traitons

Lorsque vous soumettez une URL pour analyse, nous traitons :

• L'URL que vous soumettez.
• Les données techniques collectées pendant l'analyse : cookies, requêtes réseau, interactions avec les bannières de consentement et captures d'écran de la page.
• Votre adresse IP et le User-Agent de votre navigateur, à des fins de limitation de débit et de prévention des abus.

Nous ne conservons pas les valeurs brutes des cookies dans les preuves d'analyse stockées. Lorsque des données de cookies apparaissent dans des artefacts exportés tels que les fichiers HAR, les valeurs sensibles sont masquées. Si vous créez un compte, nous traitons également votre adresse e-mail, vos données d'authentification, votre statut d'abonnement et vos préférences de notification afin d'exploiter le service.

Base légale

Nous traitons les demandes d'analyse, les données de compte, les paramètres de surveillance et les abonnements payants dans la mesure nécessaire à l'exécution d'un contrat au titre de l'article 6, paragraphe 1, point (b) du RGPD. Nous traitons des données limitées d'adresse IP et de sécurité du service au titre de l'article 6, paragraphe 1, point (f) du RGPD afin de protéger le service contre les abus, la fraude et les accès non autorisés.

Conservation des données

Les résultats d'analyse sont conservés pendant les durées suivantes, puis supprimés automatiquement :

• Formule gratuite : 7 jours.
• Formule Starter : 30 jours.
• Formule Pro / Agency Pro : 90 jours.

Les artefacts d'analyse tels que les rapports PDF et les fichiers HAR sont supprimés du stockage à l'expiration de la période de conservation. Les enregistrements d'analyses expirées sont supprimés de la base de données lors du même cycle de nettoyage. Si vous supprimez votre compte, les données de compte associées et la configuration de la surveillance sont supprimées dans un délai de 30 jours, sauf si une période de conservation plus courte s'applique déjà.

Transferts de données

Les données d'analyse et les données de compte sont hébergées au sein de l'UE, notamment sur l'infrastructure Hetzner à Francfort, en Allemagne. Les sous-traitants importants actuels sont Hetzner Online GmbH pour l'hébergement et le stockage objet, Stripe pour la facturation et la gestion des abonnements, et Resend pour l'envoi d'e-mails transactionnels. Lorsque des données personnelles sont traitées en dehors de l'UE/EEE par Stripe ou Resend (États-Unis), nous appliquons les garanties prévues à l'article 46 du RGPD au moyen de clauses contractuelles types (Module 2 - Responsable du traitement vers Sous-traitant, au titre de la décision CE 2021/914).

Le traitement des paiements est assuré par Stripe. Vos coordonnées de paiement sont traitées directement par Stripe selon ses propres conditions de confidentialité. Nous mettrons à jour la présente politique avant d'ajouter tout nouveau sous-traitant important traitant des données personnelles de clients. Nous informerons les utilisateurs enregistrés de toute modification importante de la présente politique par e-mail au moins 30 jours avant son entrée en vigueur.

Données de compte

Si vous créez un compte, nous conservons votre adresse e-mail, votre mot de passe haché, votre niveau d'abonnement, la configuration de votre espace de travail et de vos moniteurs, ainsi que vos préférences de notification. Vous pouvez demander la suppression de votre compte à tout moment depuis les Paramètres du compte. Nous ne stockons pas les numéros de cartes de paiement sur nos serveurs. La fourniture de ces données de compte et (pour les formules payantes) des données de paiement que Stripe collecte pour notre compte est une exigence contractuelle pour utiliser le Service ; sans elles, nous ne pouvons pas créer de compte ni activer les fonctionnalités payantes. Vous n'êtes pas tenu·e par une obligation légale ou contractuelle de les fournir, mais la conséquence d'un refus est l'impossibilité d'utiliser le Service.

Vos droits

En vertu du RGPD, vous disposez du droit d'accéder à vos données personnelles, de les rectifier, de les effacer, d'en limiter le traitement ou de vous y opposer, ainsi que du droit à la portabilité des données lorsqu'il s'applique. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, notamment l'autorité slovaque de protection des données (Úrad na ochranu osobných údajov) ou l'autorité de votre pays de résidence. Les analyses gratuites expirent automatiquement conformément à la politique de conservation ci-dessus. Si vous avez besoin d'aide pour une demande spécifique, contactez-nous ci-dessous.

Mineurs

Le Service est destiné à des utilisateurs professionnels et d'entreprise. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. Si vous découvrez qu'un mineur nous a fourni des données personnelles, contactez-nous à [email protected] et nous les supprimerons.

Notification de violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons sans retard injustifié et au plus tard 72 heures après en avoir pris connaissance, conformément aux articles 33–34 du RGPD.

Cookies

Nous utilisons uniquement des cookies strictement nécessaires sur ce site : gpm_locale (préférence de langue, 365 jours) et session (authentification, liée à la session). L'inventaire complet des cookies, y compris les cookies opérationnels tiers déposés par Cloudflare, est disponible sur /cookies. Nous utilisons Umami auto-hébergé, une solution d'analyse sans cookie - aucun cookie d'analyse, aucune bannière de consentement requise. À des fins d'analyse des conversions, nous générons un identifiant aléatoire (gpm_conversion_id) stocké dans le localStorage de votre navigateur et transmis via les métadonnées Stripe afin de mesurer la conversion de l'inscription au paiement ; cet identifiant est opaque, ne contient aucune donnée personnelle et n'est jamais créé si votre navigateur envoie Do Not Track.

Visiteurs des sites scannés

Lorsque vous soumettez un site web à l'analyse, notre scanner peut observer de manière incidente des identifiants pseudonymes appartenant aux visiteurs de ce site (valeurs de cookies, requêtes réseau, jetons de fingerprinting). Les valeurs brutes des cookies sont masquées dans les preuves conservées. Lorsque le Client est sous-traitant des données de ces visiteurs, la relation de sous-traitance ultérieure avec SkuBee s.r.o. est régie par le DPA disponible à /dpa. Nous ne contactons pas directement ces visiteurs au titre de l'article 14 du RGPD, car nous ne détenons que des identifiants techniques pseudonymes (sans coordonnées) et la fourniture de cette information se révélerait impossible ou exigerait des efforts disproportionnés au sens de l'article 14(5)(b) du RGPD ; le Client (agissant en qualité de responsable du traitement ou de sous-traitant pour le responsable du traitement sous-jacent) demeure responsable de toute obligation d'information directe à l'égard de ces visiteurs.

Délégué à la protection des données

SkuBee s.r.o. n'a pas désigné de délégué à la protection des données (DPO). Nous ne remplissons pas les seuils de désignation obligatoire prévus à l'article 37(1) du RGPD - nous ne sommes pas une autorité publique, nos activités de base ne consistent pas en un suivi régulier et systématique à grande échelle des personnes concernées, et nous ne traitons pas de données de catégories particulières à grande échelle. Les demandes relatives à la confidentialité sont traitées par notre équipe protection des données à [email protected].

Décision automatisée

Nous ne procédons à aucune décision automatisée, y compris au profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire au sens de l'article 22 du RGPD. Les scores de risque issus d'une analyse sont des indicateurs techniques consultatifs portant sur un site web que vous soumettez, et non des décisions automatisées concernant la personne concernée qui soumet l'analyse.

Contact

SkuBee s.r.o.
Doležalova 3424/15C
821 04 Bratislava, Slovakia
Company ID (ICO): 57 113 998
Tax ID (DIC): 2122575576
VAT ID: SK2122575576
Pour les demandes relatives à la protection des données : [email protected]