Politique de confidentialité.

Qui est responsable ?

OpenCookies, édité par Antoine Bartrolich (voir les mentions légales), est responsable des données décrites ci-dessous : celles des visiteurs d’opencookies.com, des personnes qui utilisent les tests gratuits et des titulaires d’un compte.

Pour les visiteurs de vos propres sites, OpenCookies agit comme sous-traitant : le responsable du traitement, c’est vous, propriétaire du site. Voir la page sous-traitance des données.

Pour toute question ou demande : contact@opencookies.com.

Aucun traceur sur ce site

opencookies.com n’utilise ni mesure d’audience, ni publicité, ni ressource tierce. Le seul cookie est le cookie de session « oc_sess », déposé après connexion à l’espace client : il est strictement nécessaire et disparaît à la fermeture du navigateur. La langue du site est choisie par l’adresse de la page (par exemple /en/) et n’est mémorisée par aucun cookie.

Données traitées, finalités et durées

• Journaux de l’hébergeur. À chaque visite, le serveur enregistre l’adresse IP, la date et la page demandée, pour la sécurité et le bon fonctionnement du service (intérêt légitime). La durée de conservation est celle de l’hébergeur.
• Protection contre les abus. Une empreinte irréversible de votre adresse IP, renouvelée chaque jour, est conservée 48 heures au plus avec le nombre de requêtes, pour limiter les abus (intérêt légitime). Elle n’est ni publiée ni réutilisée.
• Test gratuit d’un site. Le nom de domaine saisi, le rapport et trois captures d’écran de la page d’accueil du site testé sont conservés 30 jours (exécution du service demandé), puis supprimés. Le rapport n’est lisible que par les personnes qui possèdent son adresse, longue et aléatoire, et n’est pas référencé par les moteurs de recherche. Pour un test lancé depuis les États-Unis, le domaine est transmis à GitHub Actions, qui exécute le navigateur de test.
• Compte. Adresse e-mail, mot de passe (conservé uniquement sous forme hachée), dates de création et de dernière connexion, sites déclarés (domaine, clé du site), réglages du bandeau et résultats des vérifications (exécution du contrat). Ces données sont conservées tant que le compte existe et supprimées quand vous supprimez votre compte depuis la page « Mon compte ».
• Site installé par un assistant IA. Quand un assistant installe le bandeau sans compte, le site reste provisoire et il est supprimé au bout de 14 jours, sauf si vous le rattachez à un compte.
• E-mails. Nous n’envoyons que les e-mails nécessaires au service (réinitialisation de mot de passe, rattachement d’un site, alertes de test). Aucun envoi commercial sans votre accord.
• Re-test par e-mail. Si vous laissez votre adresse pour être prévenu d’un nouveau test, elle n’est utilisée que pour cela, avec votre consentement, que vous pouvez retirer à tout moment.
• Journal de consentements. Les preuves des choix de vos visiteurs sont conservées 3 mois sur un site en offre Gratuit et 13 mois sur un site Pro ou Agence, puis supprimées automatiquement. Elles ne contiennent ni identité ni adresse IP.
• Parrainage d’agences. Si vous vous inscrivez par un lien de parrainage, le compte qui vous a invité est enregistré avec le vôtre afin de calculer la récompense. Le parrain voit seulement le nombre d’inscriptions, de comptes confirmés et de comptes payants, jamais vos données.
• Paiement. À l’ouverture des paiements en ligne, ils seront traités par Stripe Payments Europe, Ltd. (Dublin, Irlande) ; OpenCookies ne voit ni ne conserve votre numéro de carte. Les factures et les pièces comptables sont conservées 10 ans (obligation légale).
• Sauvegardes. Une sauvegarde technique de la base est faite chaque jour et les 14 dernières sont conservées : une donnée supprimée peut donc subsister jusqu’à 14 jours dans les sauvegardes.

Données des visiteurs de vos sites (bandeau)

Quand le bandeau OpenCookies est installé sur un site, les traitements suivants sont réalisés pour le compte du propriétaire du site, dont OpenCookies est le sous-traitant :

• Preuve de consentement. Un identifiant aléatoire créé dans le navigateur, les choix par catégorie, la date, la page et la version du texte. Aucune adresse IP n’est enregistrée avec ces preuves.
• Mesure d’audience. Sans cookie ni identifiant au niveau standard : pages vues, source, type d’appareil, performances et erreurs, conservés de façon agrégée 25 mois au plus. Les parcours détaillés, avec identifiant aléatoire, ne sont enregistrés qu’avec l’accord du visiteur et conservés 13 mois au plus.
• Détection des services tiers. Une fois par jour et par navigateur, le bandeau signale les noms des services tiers contactés et les noms des cookies (jamais leur contenu), pour aider le propriétaire du site à régler le blocage.

Qui reçoit vos données ?

Vos données ne sont ni vendues ni utilisées à des fins publicitaires. Elles sont accessibles à notre hébergeur (o2switch SAS), qui stocke le site, ses données et transmet les e-mails du service ; à GitHub (Microsoft), uniquement pour exécuter les tests lancés depuis les États-Unis, auxquels il reçoit le domaine testé ; et aux autorités lorsque la loi l’exige.

Transferts hors de l’Union européenne

Les serveurs d’OpenCookies sont situés France (Clermont-Ferrand). Lorsque des données sont traitées hors de l’Union européenne (hébergeur, GitHub), les garanties suivantes s’appliquent : les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, cookie de session protégé, adresses IP jamais enregistrées avec les preuves de consentement, données de chaque compte cloisonnées, accès d’administration limité. Aucun système n’étant infaillible, nous vous informons de toute violation de données dans les conditions prévues par la loi.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, limiter leur traitement, vous y opposer et, lorsque c’est applicable, les récupérer dans un format lisible (export CSV des consentements dans votre espace client). Écrivez à contact@opencookies.com : nous répondons dans un délai d’un mois.

Si vous avez visité un site qui utilise OpenCookies, adressez-vous d’abord au propriétaire de ce site, responsable du traitement. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité de protection des données de votre pays (en France : la CNIL, cnil.fr).

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; les changements importants sont signalés aux titulaires d’un compte.