Confidentialité
Sans jargon juridique. C’est court, parce qu’on collecte très peu de choses.
Ce qu’on collecte
Pour un abonné, trois choses :
- Votre prénom
- Pour commencer le mail par « Bonjour » suivi de votre prénom, plutôt que « Cher client ».
- Votre adresse email de contact
- Pour vous envoyer votre bilan, vos alertes et votre point.
- Les adresses email que vous voulez faire surveiller
- C’est le cœur du service : ce sont ces adresses que nous vérifions chaque mois.
Pas de nom de famille obligatoire, pas de date de naissance, pas de numéro de téléphone, pas d’adresse postale.
Si vous offrez un abonnement, on garde aussi le prénom et l’adresse email du proche, et le mot que vous lui laissez. Comme tout site, le serveur note l’adresse IP de chaque visite dans son journal technique, effacé au bout de 30 jours (voir plus bas).
Pour quoi faire
Vos données servent à vous tenir informé des fuites qui vous concernent et à rien d’autre. Concrètement : vérifier vos adresses, vous envoyer votre premier bilan, vos alertes le jour même et votre point au rythme que vous avez choisi, gérer votre abonnement et répondre à vos messages. Pas de publicité, pas de statistiques revendues, pas de « partenaires ».
Sur quelle base légale
Le contrat : surveiller vos adresses est le service que vous avez souscrit. Pour l’adresse d’un proche, c’est son accord : la surveillance ne démarre qu’une fois qu’il l’a donné, et il peut demander l’arrêt à tout moment, comme vous. Pour le test gratuit, c’est votre demande.
Pour l’adresse d’un enfant de moins de 15 ans, il faut deux accords : celui du parent, qui l’indique en ajoutant l’adresse, et celui de l’enfant, qui confirme depuis sa boîte mail avec un message écrit pour lui.
Où c’est stocké
Vos données sont stockées sur notre serveur, à Amsterdam (Pays-Bas), dans l’Union européenne. Ce serveur est loué à l’hébergeur DigitalOcean, une société américaine dont le rôle se limite à faire fonctionner la machine.
Qui voit quoi
Seuls les prestataires indispensables au service reçoivent une partie de vos données. Chacun n’intervient que pour une tâche et ne voit que ce dont il a besoin :
- La vérification des adresses
- Le registre public des fuites et ses prestataires techniques reçoivent seulement l’adresse à vérifier.
- L’envoi des mails
- Un service français achemine vos mails. Il mesure aussi, pour chaque mail, s’il a été ouvert et si un lien a été cliqué : cela nous sert à vérifier que nos mails arrivent bien.
- Le paiement
- Un prestataire sécurisé gère vos paiements.
- L’hébergement
- Le serveur décrit plus haut.
- Notre messagerie
- Un service suisse héberge les messages que vous nous envoyez.
Vos données ne sont jamais vendues.
Deux de ces prestataires sont hors de l’Union européenne : le registre des fuites (Australie) et notre messagerie (Suisse). Le registre ne reçoit que l’adresse à vérifier, avec les garanties des clauses contractuelles types de la Commission européenne ; la Suisse est reconnue par l’Union comme aussi protectrice qu’elle.
Combien de temps
Tant que votre abonnement est actif, puis 60 jours après son arrêt, le temps de traiter un éventuel retour. Ensuite, tout est supprimé automatiquement, sauvegardes comprises dans les 14 jours qui suivent.
Si vous faites seulement le test gratuit, votre demande est effacée au bout de 30 jours.
Si, depuis le mail du test, vous acceptez les alertes « grande fuite » et nos nouveautés, on garde votre adresse email et la date de votre accord, pour vous écrire quand une grande fuite touche la France et, de temps en temps, pour vous présenter nos nouveautés et nos offres. Elle n’est jamais transmise à personne. Chaque mail porte un lien pour arrêter : l’adresse est alors effacée tout de suite. Sans cela, elle est effacée 12 mois après votre accord.
Liste d’attente du nouveau site
Si vous vous inscrivez sur la page « On change bientôt tout le site », on garde votre adresse email, la date et la page d’où vous venez. Elles servent seulement à vous prévenir du lancement, sur la base de votre consentement. Elles sont effacées après ce mail, et au plus tard 12 mois après votre inscription. Pour vous désinscrire avant, écrivez à contact@veillify.fr.
Vos droits
Vous pouvez à tout moment demander à voir les données qu’on a sur vous, les corriger, ou les faire supprimer entièrement. Il suffit d’un email à contact@veillify.fr : pas de formulaire, pas de justificatif compliqué. Réponse sous 30 jours au plus tard, en pratique bien plus vite.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez aussi vous adresser à la CNIL (cnil.fr), l’autorité française de protection des données.
Cookies et traçage
Aucun cookie, aucun traceur, aucun bouton de réseau social : personne ne vous suit d’une page à l’autre. Pour compter les visites, on utilise Simple Analytics (Pays-Bas), qui ne dépose aucun cookie et ne garde pas votre adresse IP. C’est pour ça qu’il n’y a pas de bandeau « accepter les cookies » : il n’y a rien à accepter.
Journal technique du serveur
Comme tout serveur web, le nôtre tient un journal des requêtes qu’il reçoit : la page demandée, la date, et l’adresse IP qui l’a demandée. Ça sert à deux choses, et à rien d’autre : diagnostiquer un problème technique (une page cassée, une erreur), et repérer les tentatives d’intrusion.
Nous en tirons aussi des totaux, sur notre propre serveur : combien de visiteurs par jour, quelles pages sont lues, combien de personnes arrivent par le bouton de nos mails ou passent par la page de paiement. Certains de nos liens portent pour cela un mot fixe dans l’adresse (par exemple ?src=mail-test), le même pour tout le monde : il dit d’où vient un clic, jamais qui l’a fait. Seuls ces totaux sont conservés.
Ce journal est supprimé automatiquement au bout de 30 jours et il n’est jamais transmis à personne. Aucun cookie : nous ne cherchons pas à savoir qui vous êtes.