Politique de confidentialité

La version anglaise de cette politique est la version officielle. D’autres langues sont fournies pour vous aider à la lire.

Cette politique de confidentialité explique comment Statizio (« nous », « nous », « notre ») collecte, utilise, stocke et protège les données personnelles lorsque vous utilisez ce site web. Elle couvre les utilisateurs de toutes les juridictions et applique les exigences du cadre de confidentialité applicable pour votre localisation.

Nous collectons les catégories de données suivantes :

• Données sur le formulaire de contact : Nom, adresse e-mail, objet et message lorsque vous soumettez le formulaire de contact.
• Données du compte : Nom d’utilisateur, adresse email chiffrée et hachage du mot de passe lors de la création d’un compte.
• Données d’utilisation : Pages visitées, temps passé et interactions, collectés via Google Analytics 4 avec l’anonymisation IP activée.
• Dossiers de consentement aux cookies : Votre choix de consentement, horodatage, adresse IP anonymisée et code pays sont stockés à des fins d’audit de conformité.
• Données de la session : Un identifiant de session stocké dans un cookie de première partie pour maintenir votre préférence linguistique et votre état de connexion.
• Données techniques : Adresse IP, type de navigateur et type d’appareil collectés via les journaux et analyses des serveurs.

Nous ne collectons pas les données des cartes de paiement. Tout le traitement des paiements est géré par Paddle, qui stocke les données des cartes sur son infrastructure selon sa propre politique de confidentialité.

• Pour répondre aux demandes de formulaire de contact
• Pour gérer votre compte et votre abonnement si vous vous inscrivez
• Pour se souvenir de ta préférence linguistique
• Analyser l’utilisation du site et améliorer le service via Google Analytics 4
• Enregistrer les choix de consentement aux cookies pour la conformité légale
• Détecter et prévenir le spam et les abus via la limitation de taux
• Pour traiter les paiements d’abonnement via Paddle

Nous utilisons les services tiers suivants. Chacun n’a accès qu’aux données nécessaires à son fonctionnement :

• Google Analytics 4: Analyse d’utilisation. L’anonymisation IP est activée. Sous réserve de la politique de confidentialité de Google.
• Google AdSense: Publicité display pour les utilisateurs gratuits. Sous réserve de la politique de confidentialité de Google.
• OneSignal: Notifications push. Soumis à la politique de confidentialité de OneSignal.
• Tawk.to: Widget de chat en direct. Soumis à la politique de confidentialité de Tawk.to.
• Anthropic Claude API: Génération d’analyse de correspondance par IA. Seules les données statistiques sont envoyées. Aucune donnée personnelle n’est transmise à ce service.
• Azure Translator: Traduction dynamique du contenu. Uniquement les chaînes de contenu. Aucune donnée personnelle n’est transmise.
• Paddle: Traitement des paiements pour les abonnements premium. Soumis à la politique de confidentialité de Paddle.
• Brevo: Livraison transactionnelle par email. Soumis à la politique de confidentialité de Brevo.

Nous utilisons des cookies de première partie pour la gestion des sessions, les préférences de langue et l’enregistrement du consentement. Les cookies tiers sont configurés par Google Analytics, Google AdSense et OneSignal lorsque le consentement est donné. Tous les détails de chaque cookie que nous avons configuré sont disponibles sur le Politique des cookies page.

Vous pouvez gérer vos préférences de cookies à tout moment en cliquant sur le lien des paramètres cookies dans le bas de page.

• Messages du formulaire de contact : conservés pendant 2 ans puis supprimés.
• Données du compte : conservées pendant toute la durée du compte. Supprimées dans les 30 jours suivant une demande de suppression vérifiée.
• Dossiers de consentement : conservés pendant 3 ans à des fins d’audit de conformité.
• Journaux serveur : conservés pendant 90 jours.
• Données analytiques : sous réserve des paramètres de conservation des données Google Analytics, par défaut 14 mois.

Pour les utilisateurs de l’UE et du Royaume-Uni, nous traitons les données personnelles selon les bases légales suivantes :

• Consentement : Pour les cookies d’analytique et les cookies marketing.
• Contrat : Pour traiter votre compte et votre abonnement.
• Intérêts légitimes : Pour la sécurité, la prévention de la fraude et l’amélioration du site.
• Obligation légale : Pour la conservation des dossiers de consentement et la réponse aux demandes légales.

Vous avez les droits suivants en vertu du RGPD et du RGPD britannique :

• Droit d’accès à vos données personnelles
• Droit à la rectification des données inexactes
• Droit à l’effacement (droit à l’oubli)
• Droit à la restriction du traitement
• Droit à la portabilité des données
• Droit d’objecter au traitement
• Droit de déposer une plainte auprès de votre autorité nationale de surveillance

Pour exercer l’un de ces droits, utilisez le Page des droits de données. Nous répondons dans un délai de 30 jours.

Les résidents californiens disposent des droits suivants en vertu de la California Consumer Privacy Act et de la California Privacy Rights Act :

• Droit de savoir quelles informations personnelles sont collectées et comment elles sont utilisées
• Droit de supprimer les informations personnelles
• Droit de se désinscrire de la vente ou du partage d’informations personnelles
• Droit à la non-discrimination pour l’exercice de droits à la vie privée

Nous ne vendons pas d’informations personnelles. Pour refuser le partage à des fins de publicité ciblée, utilisez le Ne vendez pas et ne partagez pas mes informations personnelles lien. Nous répondons aux demandes vérifiées dans un délai de 45 jours.

Pour les utilisateurs au Brésil, nous traitons les données personnelles sous le Lei Geral de Proteção de Dados. Vous avez le droit d’accéder, de corriger, de supprimer et de porter vos données personnelles. Vous pouvez demander une restriction de traitement et vous opposer au traitement en fonction d’intérêts légitimes. Nous répondons aux demandes des personnes concernées dans un délai de 15 jours.

Pour exercer vos droits, utilisez le Page des droits de données.

Canada (PIPEDA) : Nous recueillons uniquement les informations personnelles nécessaires aux objectifs déclarés, obtenons le consentement avant de collecter et permettons aux individus d’accéder et de corriger leurs informations.

Afrique du Sud (POPIA) : Nous traitons les informations personnelles de manière légalement et raisonnable, sans porter atteinte à votre vie privée. Vous avez le droit d’accéder, de corriger et de supprimer vos informations personnelles.

Nigeria (NDPR) : Nous respectons le Règlement nigérian sur la protection des données. Vous avez le droit d’accéder, de corriger, de supprimer et de restreindre le traitement de vos données personnelles. Les demandes sont traitées dans un délai de 30 jours.

Toutes les données sont transmises via HTTPS. Les adresses e-mail stockées dans les comptes utilisateurs sont chiffrées avec le chiffrement AES-256. Les mots de passe sont hachés via bcrypt. Nous appliquons des mesures techniques et organisationnelles adaptées au niveau de risque des données que nous détenons. Nous ne stockons pas les données de cartes de paiement.

Ce site utilise la géodétection basée sur IP pour appliquer automatiquement la norme de consentement appropriée. Les utilisateurs de l’UE et du Royaume-Uni voient afficher une bannière de consentement volontaire du RGPD. Les utilisateurs californiens voient afficher une norme de désinscription CCPA. Tous les autres utilisateurs voient une bannière d’adhésion standard.

Pour toute question liée à la vie privée ou pour exercer un quelconque droit à la personne concernée, utilisez le Page des droits de données ou contactez-nous via le Page de contact.

Pour les plaintes concernant le RGPD, vous pouvez également contacter votre autorité nationale de protection des données. Pour les utilisateurs britanniques, il s’agit du Bureau du Commissaire à l’Information à ico.org.uk.