Ce que nous collectons, pourquoi, où c'est stocké, combien de temps, et ce que nous avons délibérément choisi de ne pas collecter.
Le responsable de traitement est l'éditeur du site, identifié dans les mentions légales, joignable à l'adresse de contact qui y figure.
Aucun délégué à la protection des données n'a été désigné : l'activité n'entre pas dans les cas rendant cette désignation obligatoire. Les demandes relatives aux données sont traitées directement par l'éditeur.
Nous collectons uniquement ce qui est nécessaire au fonctionnement du service.
Chaque traitement repose sur une base légale identifiée.
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, exécuter les analyses | Exécution du contrat |
| Facturer, encaisser, tenir la comptabilité | Obligation légale |
| Envoyer les e-mails liés au service | Exécution du contrat |
| Sécuriser le service, prévenir la fraude et les abus | Intérêt légitime |
| Produire des statistiques agrégées sans donnée personnelle | Intérêt légitime |
| Mesurer l'audience du site | Consentement |
Chaque analyse enregistre l'adresse du site examiné et le rapport produit, rattachés à votre compte, afin que vous puissiez les retrouver et suivre leur évolution.
Séparément, les analyses alimentent un jeu de données statistique conçu dès l'origine pour ne contenir AUCUNE donnée personnelle : extension de domaine, pays, langue, système de gestion de contenu, plateforme de commerce, score et détail des contrôles. Ni adresse électronique, ni adresse IP en clair n'y figurent, et le lien vers le compte est détachable.
Ce jeu de données peut servir à publier des études publiques sur l'état de la préparation des sites web. Sa conception garantit qu'aucun utilisateur ni aucun client ne peut y être identifié.
Certaines données transitent par le service sans jamais être stockées.
Nous recourons aux prestataires suivants, chacun n'accédant qu'aux données nécessaires à sa mission.
| Prestataire | Rôle | Localisation des traitements |
|---|---|---|
| Hostinger International Ltd | Hébergement du site et de la base de données | Société établie à Chypre, serveurs situés aux États-Unis |
| Stripe | Traitement des paiements et facturation | Union européenne et États-Unis |
| Titan | Envoi des e-mails liés au service | Selon la région du fournisseur |
| Connexion par compte Google, et mesure d'audience sous réserve de consentement | Union européenne et États-Unis |
Les serveurs qui hébergent ce site sont physiquement situés aux États-Unis. Vos données de compte et vos rapports y sont donc stockés, en dehors de l'Union européenne.
Ces transferts sont encadrés par les mécanismes prévus au chapitre V du règlement général sur la protection des données, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la décision d'adéquation applicable aux entités américaines certifiées.
Nous préférons l'écrire clairement plutôt que de le laisser deviner : si l'hébergement de vos données hors d'Europe ne vous convient pas, n'ouvrez pas de compte, et écrivez-nous, cette information nous est utile.
Les données ne sont pas conservées indéfiniment.
| Donnée | Durée |
|---|---|
| Compte et rapports associés | Durée de vie du compte, puis suppression sous trente jours après fermeture |
| Factures et pièces comptables | Dix ans, en application des obligations comptables |
| Journaux techniques de serveur | Douze mois au maximum |
| Statistiques agrégées sans donnée personnelle | Sans limite, ces données n'étant pas personnelles |
| Preuve du consentement aux cookies | Six mois |
Le site dépose deux catégories de fichiers.
Votre choix est conservé dans le stockage local de votre navigateur, sous la clé r2g-consent, et non dans un cookie transmis au serveur. Vous pouvez revenir sur ce choix à tout moment depuis le bouton situé plus bas sur cette page.
Refuser n'entraîne aucune dégradation : le site et l'ensemble des outils fonctionnent à l'identique.
Les échanges sont chiffrés en transit par TLS. Les mots de passe sont stockés sous forme de condensats non réversibles. Les clés d'accès aux services tiers sont chiffrées en base.
L'accès à l'administration est restreint et protégé par authentification. Aucune mesure ne garantit une sécurité absolue : en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé conformément à l'article 34 du règlement.
Vous disposez, sur les données qui vous concernent, des droits suivants.
Ces droits s'exercent par courrier électronique à l'adresse de contact du site. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas vous en êtes informé.
Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la Commission nationale de l'informatique et des libertés. Les résidents d'un autre État membre peuvent saisir l'autorité de leur pays.
Le service s'adresse à des professionnels et n'est pas destiné aux personnes de moins de seize ans. Nous ne collectons pas sciemment de données relatives à des mineurs. Si une telle collecte était portée à notre connaissance, les données seraient supprimées sans délai.
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure au bas de cette page. Une modification substantielle des finalités donnerait lieu à une information spécifique et, si nécessaire, à un nouveau recueil de consentement.
Vous pouvez modifier votre décision à tout moment. La bulle réapparaîtra au prochain chargement de page.
Dernière mise à jour : 13 octobre 2026