Politique de confidentialité

OrderLeak SAS, dont les coordonnées figurent dans les mentions légales, est responsable des traitements de données personnelles décrits ci-dessous.

Contact pour toute question ou demande d'exercice de droits : support@orderleak.com.

Compte : adresse e-mail, nom si vous le renseignez, photo de profil si vous vous connectez avec Google, empreinte de votre mot de passe (jamais le mot de passe lui-même), langue d'interface, rôle, solde de crédits, dates de création et de mise à jour.

Connexion : jeton de session ; en cas de connexion Google, les jetons d'accès et d'identification remis par Google.

Achats : montant, devise, nombre de crédits, statut, identifiants de session et de paiement Stripe, adresse e-mail et langue indiquées lors d'un achat sans compte, adresses des pages demandées avant paiement, chiffres d'activité éventuellement saisis, jeton d'accès au rapport.

Crédits : historique complet et non modifiable de chaque mouvement (achat, consommation, restitution, ajustement), avec son motif et le solde résultant.

Audits : titre, langue, statut, adresses des pages, captures d'écran pleine page et bandes préparées pour l'analyse, faits mesurés sur le balisage, mesures d'accessibilité, données de performance issues du Chrome UX Report, constats produits par le modèle et, s'ils ont été fournis, votre trafic mensuel, votre taux de conversion, votre panier moyen et votre secteur.

Partages : jeton du lien, date d'expiration, révocation éventuelle, nombre et date des consultations.

Journaux techniques : pour chaque appel à un prestataire, le prestataire concerné, l'opération, la durée, le modèle utilisé, les volumes de jetons, le coût, le code de réponse, l'erreur éventuelle et les paramètres de l'appel, dont l'adresse de la page auditée.

Avis : la note que vous donnez à un rapport ou à votre commande, vos réponses aux questions qui l'accompagnent, votre commentaire éventuel, votre accord ou non pour être cité, l'endroit où l'avis a été donné, et, côté équipe, s'il a été traité ou publié. Nous enregistrons aussi quand une invitation à donner votre avis vous a été montrée ou que vous l'avez fermée, sans autre donnée que le rapport ou la commande concernés.

Préférences d'e-mail : la date à laquelle vous avez désactivé les rappels, le cas échéant.

Alertes d'exploitation : incidents techniques ou de paiement, pouvant contenir un identifiant de compte et un identifiant d'audit.

Formulaire de contact : votre adresse e-mail, le motif choisi et votre message, transmis à notre boîte de réception. Ces messages ne sont pas enregistrés dans la base de données du Service.

Adresse IP : utilisée de façon éphémère, en mémoire vive et pour une heure au plus, afin de limiter la fréquence des envois sur le formulaire d'audit sans compte et le formulaire de contact. Elle n'est pas enregistrée en base. Les journaux du serveur web relèvent de notre hébergeur.

• Créer et gérer votre compte, vous authentifier — exécution du contrat (art. 6.1.b RGPD).
• Réaliser l'audit, produire et vous délivrer le rapport, gérer vos crédits — exécution du contrat.
• Encaisser le paiement et gérer les remboursements — exécution du contrat.
• Vous adresser les e-mails liés au service : confirmation, rapport prêt, solde de crédits épuisé — exécution du contrat.
• Établir et conserver les pièces comptables — obligation légale (art. 6.1.c RGPD ; art. L123-22 du Code de commerce).
• Sécuriser le Service, prévenir les abus et la fraude, limiter la fréquence des requêtes, superviser les incidents et suivre les coûts d'exploitation — intérêt légitime (art. 6.1.f RGPD).
• Améliorer le Service à partir de données techniques et agrégées — intérêt légitime.
• Vous demander votre avis sur un rapport ou une commande, y compris par un unique e-mail de rappel, et mesurer l'efficacité de ces demandes — intérêt légitime. Répondre est facultatif, et vous pouvez désactiver les rappels à tout moment depuis le lien présent dans chaque rappel ou depuis vos paramètres.
• Vous proposer, un mois après un audit dont vous avez commencé à corriger les constats, de vérifier l'effet de vos corrections par un nouvel audit — intérêt légitime. Ce rappel est envoyé au plus une fois par audit et se désactive comme tous les rappels.
• Publier un extrait de votre avis sur notre site, avec votre prénom et le nom du site audité — consentement (art. 6.1.a RGPD), recueilli par une case à cocher distincte. Vous pouvez le retirer à tout moment en modifiant votre avis : l'extrait est alors retiré du site.
• Vous signaler une offre plus adaptée à votre usage lorsque nous constatons que vous auditez plusieurs sites distincts — intérêt légitime, dans les conditions de l'article L34-5 du Code des postes et des communications électroniques (proposition d'un service analogue à un client existant). Vous pouvez vous y opposer à tout moment.
• Déposer les cookies strictement nécessaires au fonctionnement du site — exemption de consentement (art. 82 de la loi Informatique et Libertés).

Nous ne vendons ni ne louons vos données. Nous ne pratiquons ni publicité ciblée, ni profilage produisant des effets juridiques à votre égard. Le rapport est un document d'analyse portant sur des pages web : il ne constitue pas une décision automatisée vous concernant au sens de l'article 22 du RGPD.

Nous transmettons à notre prestataire d'analyse, pour chaque page et chaque appareil : l'adresse de la page, les captures d'écran et les bandes d'image qui en sont dérivées, les faits mesurés sur le code de la page (titre, intitulés de titres et de boutons, signaux de réassurance présents dans le texte, noms d'hôtes des scripts tiers, mesures d'accessibilité), les données de performance issues du Chrome UX Report lorsqu'elles existent, et la langue attendue pour le rapport. Un second appel de synthèse reçoit les constats produits par le premier.

Ne sont transmis ni votre nom, ni votre adresse e-mail, ni vos identifiants de paiement, ni les chiffres d'activité que vous nous avez confiés : ces derniers ne servent qu'au calcul des montants en euros, effectué sur nos propres serveurs.

Si une page auditée affiche des données personnelles, celles-ci figureront dans la capture et seront donc transmises. C'est la raison pour laquelle nos conditions générales vous demandent de n'auditer que des pages publiques.

Nous recourons aux prestataires suivants, chacun lié par un contrat encadrant le traitement et agissant sur nos seules instructions :

• Anthropic PBC (États-Unis) — analyse des captures et production des constats. Transfert hors Union européenne encadré par les clauses contractuelles types de la Commission européenne.
• Prestataire de capture d'écran, ScreenshotOne — chargement des pages que vous soumettez et production des captures.
• Stripe — encaissement des paiements et remboursements. Stripe agit comme sous-traitant pour l'exécution du paiement et comme responsable de traitement autonome pour ses propres obligations de lutte contre la fraude et le blanchiment. Transferts vers les États-Unis encadrés par les clauses contractuelles types.
• Resend — acheminement des e-mails transactionnels, y compris le rapport en pièce jointe pour un achat sans compte, des rappels (demande d'avis, solde de crédits épuisé) et transmission des messages du formulaire de contact. Transfert hors Union européenne encadré par les clauses contractuelles types.
• Google — Chrome UX Report : nous transmettons l'adresse de la page auditée et le type d'appareil pour obtenir des mesures de performance agrégées auprès des visiteurs de cette page. Aucune donnée vous concernant n'est transmise. Cet appel n'a lieu que si la fonctionnalité est activée.
• Google — connexion par compte Google, uniquement si cette option est activée et si vous choisissez de l'utiliser : votre identifiant, votre adresse e-mail, votre nom et votre photo de profil sont alors reçus de Google.

Nous mesurons nous-mêmes l'audience du site, sans outil tiers, sans cookie et sans rien lire ni écrire sur votre appareil. Pour chaque page publique consultée, nous enregistrons la page (sans ses paramètres), le nom du site d'où vous venez, les étiquettes de campagne du lien suivi, le pays déduit par notre hébergeur et le type d'appareil (ordinateur, tablette, mobile). Pour compter les visiteurs, une empreinte de votre adresse IP et de votre navigateur est calculée avec une clé aléatoire remplacée chaque jour puis effacée : elle permet de vous compter une fois par jour, jamais de vous reconnaître d'un jour à l'autre, et votre adresse IP n'est pas conservée. Ces données sont conservées 395 jours, sur le fondement de notre intérêt légitime à comprendre la fréquentation du site. Nous n'utilisons aucune régie publicitaire et aucun réseau social tiers.

Nous vous informons par e-mail, au moins trente jours à l'avance, de tout changement de sous-traitant susceptible d'affecter vos données. Vous pouvez vous y opposer ; à défaut d'accord, vous pouvez résilier et obtenir le remboursement des crédits non consommés.

Chaque durée ci-dessous est celle qu'applique effectivement le code de la plateforme. Elles sont réévaluées à chaque passage de notre routine de purge, dont l'exécution est idempotente : une donnée déjà effacée ne l'est pas deux fois, une donnée encore dans son délai n'est pas touchée.

• Compte, audits, rapports, constats et historique de crédits : conservés pendant toute la durée de vie du compte. Vous pouvez les supprimer vous-même à tout moment.
• Captures d'écran : 730 jours (soit environ 2 ans) à compter de l'audit, puis effacées du disque. Le rapport n'en est pas altéré : chaque constat porte son propre élément de preuve rédigé et les faits mesurés restent en base ; seule l'image cesse d'être consultable.
• Liens de partage : la ligne est conservée 90 jours après l'expiration ou la révocation du lien — ce qui permet de distinguer un lien désactivé d'un lien qui n'a jamais existé — puis supprimée.
• Journal des appels aux prestataires : les paramètres de l'appel, dont l'adresse de la page auditée, et la réponse brute du modèle sont effacés au bout de 90 jours. La ligne comptable qui subsiste (prestataire, durée, volumes de jetons, coût) est supprimée au bout de 400 jours.
• Commande abandonnée, c'est-à-dire dont le paiement n'a jamais abouti : l'adresse e-mail, les adresses des pages et les chiffres saisis sont effacés au bout de 90 jours. La ligne devenue anonyme est conservée pour le seul comptage des paniers abandonnés.
• Captures d'écran envoyées lors d'une commande sans compte dont le paiement n'aboutit pas : effacées au bout de 7 jours.
• Aperçu gratuit — l'adresse e-mail saisie, la capture et l'analyse mobile de la page d'accueil : supprimés au bout de 90 jours.
• Compte créé lors d'un achat sans compte et jamais utilisé — sans mot de passe, sans identité liée, sans commande payée, sans audit et sans crédit : effacé au bout de 90 jours.
• Sessions et jetons de vérification expirés : supprimés dès leur expiration constatée.
• Adresses IP utilisées pour la limitation de fréquence : une heure au plus, en mémoire vive, jamais en base.
• Messages reçus via le formulaire de contact : conservés dans notre messagerie le temps nécessaire au traitement de votre demande.
• Avis : conservés pendant toute la durée de vie du compte, ou de la commande pour un achat sans compte, et supprimés avec eux. Un extrait publié est retiré du site dès que vous retirez votre accord.
• Invitations à donner votre avis (affichée, fermée) : supprimées au bout de 180 jours.
• Mesure d'audience : chaque page vue est supprimée au bout de 395 jours ; la clé quotidienne qui sert à compter les visiteurs est effacée le lendemain.
• Alertes d'exploitation : conservées tant qu'elles sont utiles au diagnostic ; les identifiants de compte et d'audit qu'elles contiennent sont retirés lors de l'effacement du compte concerné.

Pièces comptables : les commandes ayant donné lieu à un paiement ou à un remboursement sont conservées au titre de l'article L123-22 du Code de commerce (dix ans) et de l'article L102 B du Livre des procédures fiscales (six ans). Cette obligation légale prime sur le droit à l'effacement, comme le prévoit l'article 17.3.b du RGPD. Elles ne sont pas conservées sous une forme qui vous identifie : voir l'article suivant.

La suppression, demandée depuis vos paramètres, exige deux confirmations distinctes et s'exécute immédiatement. Elle efface :

• votre compte, vos sessions et vos identités liées ;
• vos audits, leurs pages, leurs rapports et leurs constats ;
• les fichiers image produits par vos audits, sur le disque où ils sont stockés ;
• vos liens de partage et l'historique de vos mouvements de crédits ;
• les jetons de vérification associés à votre adresse e-mail ;
• les commandes n'ayant donné lieu à aucun paiement.

Elle conserve, sous forme anonymisée, les seules commandes payées ou remboursées, réduites au fait financier : montant, devise, nombre de crédits, statut, date, offre achetée et référence de la transaction chez notre prestataire de paiement. Tout ce qui vous y rattachait est effacé : votre compte est détaché de la ligne, votre adresse e-mail, la langue, les adresses des pages demandées, les chiffres d'activité saisis et le jeton d'accès au rapport sont supprimés. Une fois votre compte effacé, plus rien dans notre base ne permet de relier cette ligne à une personne.

Dans le même mouvement, les paramètres et réponses conservés dans le journal des appels aux prestataires sont vidés, et les alertes d'exploitation sont dépouillées des identifiants qui vous concernaient.

La suppression est définitive et ne peut pas être annulée. Téléchargez vos rapports, ou l'export de vos données, avant de la demander.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement lorsqu'un traitement repose sur celui-ci et du droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Deux de ces droits s'exercent directement depuis vos paramètres, sans nous écrire ni attendre :

• Accès et portabilité : vous téléchargez en un clic la totalité de ce que nous détenons sur votre compte, dans un fichier JSON lisible aussi bien par une machine que par vous. Ce fichier ne contient ni l'empreinte de votre mot de passe, ni les jetons d'accès de vos identités liées : ce ne sont pas des informations vous concernant, ce sont des clés, et les écrire dans un fichier téléchargé les exposerait inutilement. L'export indique en revanche qu'une identité est liée et auprès de quel fournisseur.
• Effacement : vous supprimez votre compte, dans les termes de l'article 7 ci-dessus.

Les autres droits, ainsi que toute question, s'exercent à support@orderleak.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe, et pouvons vous demander un élément permettant de vérifier votre identité si un doute raisonnable existe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

• Les mots de passe sont conservés sous forme d'empreinte calculée avec bcrypt ; nous ne pouvons pas les lire.
• Les échanges avec le site sont chiffrés en transit.
• Les clés d'accès aux prestataires configurées depuis l'administration sont chiffrées au repos (AES-256-GCM).
• Chaque voie d'accès à un rapport — page, images, PDF — revérifie indépendamment les droits du demandeur ; un lien de partage est un identifiant non devinable, limité à un seul audit, dont l'expiration et la révocation sont réévaluées à chaque consultation.
• Les adresses soumises sont contrôlées avant toute requête afin d'interdire les adresses locales, les réseaux privés et les points d'accès aux métadonnées d'hébergement, et les redirections sont revalidées à chaque saut.
• Les formulaires publics sont soumis à une limitation de fréquence.

Aucune mesure ne garantit une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à la CNIL dans les soixante-douze heures et, lorsque le risque est élevé, vous en informons individuellement dans les meilleurs délais.

Si l'audit devait porter sur des contenus dont vous êtes responsable de traitement, nous agissons alors comme sous-traitant au sens de l'article 28 du RGPD. Un accord de sous-traitance vous est communiqué sur demande à support@orderleak.com.

Toute modification est publiée sur cette page avec une nouvelle date de mise à jour. Les changements substantiels vous sont notifiés par e-mail.