Légal

Politique de confidentialité

Comment nous collectons, utilisons et protégeons vos données personnelles. Conforme au RGPD (UE 2016/679).

Dernière mise à jour : 20 juillet 2026

Ce document est une traduction fournie à titre informatif. En cas de divergence, seule la version anglaise fait foi. English version

1. Responsable du traitement

Kweedee Ltd, 4 Sydenham Mews, Bray, Co. Wicklow, Irlande. Numéro d'immatriculation : 734723.

Contact : contact@kweedee.com

2. Données collectées

Nous ne collectons que ce qui est nécessaire à la fourniture du service.

Données d'identification : prénom, nom, email, téléphone, nom de l'entreprise.
Données de connexion : votre mot de passe, stocké sous forme de hachage bcrypt. Nous ne le stockons jamais en clair et ne pouvons pas le lire.
Données de facturation : référence client Stripe, historique des paiements, statut de l'abonnement. Aucune donnée bancaire n'est stockée sur nos serveurs, elles sont traitées exclusivement par Stripe.
Contenus que vous nous envoyez : textes, photos et documents transmis avec vos demandes de mise à jour mensuelles.
Preuve de consentement : la date, la version et l'adresse IP enregistrées lorsque vous acceptez nos conditions ou notre bandeau cookies.

3. Bases légales

Exécution du contrat (art. 6.1.b RGPD) : création du compte, conception et hébergement du site, traitement des mises à jour, gestion de l'abonnement.
Obligation légale (art. 6.1.c RGPD) : conservation des factures et pièces comptables.
Intérêt légitime (art. 6.1.f RGPD) : sécurité des comptes, prévention de la fraude, support client.
Consentement (art. 6.1.a RGPD) : cookies de mesure d'audience uniquement. Vous pouvez le retirer à tout moment.

4. Sous-traitants

Nous faisons appel aux sous-traitants suivants, tous engagés contractuellement au respect du RGPD :

Stripe Payments Europe Ltd (Irlande) traite les paiements et génère les factures.
Resend envoie nos emails transactionnels. Notre domaine d'envoi est hébergé en Irlande (eu-west-1).
Cloudflare R2 stocke les fichiers transmis avec vos demandes de mise à jour. Le bucket est privé et en juridiction UE : vos fichiers ne quittent jamais l'Union européenne.
Railway héberge l'application et la base de données.
Vercel héberge le site public.
Google Ireland Ltd mesure d'audience, soumise à votre consentement.
Microsoft Ireland Operations Ltd analyse des sessions, soumise à votre consentement.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par le EU-US Data Privacy Framework et par les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

Données de compte : pendant toute la durée du contrat, puis 3 ans après notre dernier contact.
Factures et pièces comptables : 10 ans, conformément aux obligations légales.
Fichiers des demandes de mise à jour : pendant la durée de l'abonnement, puis 12 mois.
Registre des consentements aux cookies : 6 mois, au terme desquels le bandeau vous redemande votre avis.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@kweedee.com, nous répondons sous 30 jours.

Une partie de ces droits est directement exerçable depuis votre espace client : consultation et modification de vos données, résiliation de votre abonnement.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle. En Irlande, il s'agit de la Data Protection Commission (dataprotection.ie).

7. Sécurité

Les mots de passe sont hachés avec bcrypt. Tous les échanges sont chiffrés en HTTPS. Les fichiers stockés sur Cloudflare R2 le sont dans un bucket privé et ne sont accessibles que par des liens signés à durée limitée. L'accès à l'administration est restreint et protégé par mot de passe.

8. Lorsque nous agissons comme sous-traitant

Pour les sites de nos clients, les données saisies par les visiteurs (par exemple via les formulaires de contact) sont traitées pour le compte du client, qui en est le responsable de traitement. Dans ce cadre, Kweedee agit comme sous-traitant au sens de l'article 28 du RGPD. Les engagements applicables sont détaillés dans notre Accord de sous-traitance des données (DPA).

9. Cookies et traceurs

Aucun traceur n'est déposé avant votre consentement. À votre première visite, un bandeau vous demande votre choix. Tant que vous n'avez pas accepté, aucun script de mesure d'audience n'est chargé. Vous pouvez refuser aussi facilement qu'accepter, et changer d'avis à tout moment via le lien « Gérer mes cookies » en bas de chaque page.

Strictement nécessaires

Ils font fonctionner le site. Ils ne nécessitent pas de consentement et ne peuvent pas être désactivés.

kweedee_consent (stockage local) : mémorise votre choix sur les cookies. Durée : 6 mois.
kweedee_lang (stockage local) : mémorise la langue que vous avez choisie. Durée : persistante.
kweedee_token (stockage local, espace client uniquement) : votre jeton de session. Durée : 30 jours.

Mesure d'audience, soumise à votre consentement

Ces outils ne sont chargés que si vous les acceptez. Ils nous servent à comprendre quelles pages sont lues et où les visiteurs bloquent. Ils ne servent à aucune publicité et vos données ne sont ni vendues ni partagées à des fins commerciales.

Google Analytics 4 (Google Ireland Ltd). Cookies _ga et _ga_TD78RGHXPZ. Durée : 13 mois. Mesure le nombre de visites et les pages consultées. Votre adresse IP est anonymisée avant tout stockage.
Microsoft Clarity (Microsoft Ireland Operations Ltd). Cookies _clck, _clsk et CLID. Durée : jusqu'à 12 mois. Cet outil enregistre votre session : vos clics, vos défilements et vos mouvements de souris sont rejoués sous forme de film anonyme, afin d'identifier les points de blocage de nos pages. Les champs de saisie (mots de passe, coordonnées, moyens de paiement) sont masqués et jamais enregistrés.

Transferts hors de l'Union européenne

Google et Microsoft peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par le EU-US Data Privacy Framework et par les clauses contractuelles types de la Commission européenne. Si vous refusez la mesure d'audience, aucune donnée ne leur est transmise.

Preuve et durée de votre consentement

Votre choix est enregistré et horodaté, avec la version du bandeau à laquelle il se rapporte. Il est conservé 6 mois, au terme desquels le bandeau vous redemande votre avis. Si nous ajoutons un nouvel outil de mesure, votre consentement précédent est invalidé et la question vous est reposée.

This document is written in English, which is the authoritative version.