Politique de confidentialité

1. Qui nous sommes

Sitebator (« nous ») est un service en ligne pour créer des sites web simples pour les petites entreprises. Nous sommes responsables des données personnelles décrites ici.

2. Ce que nous recueillons

Votre compte : votre adresse e-mail, le nom que vous nous donnez et votre mot de passe, que nous ne conservons que sous forme d'empreinte à sens unique impossible à reconvertir en mot de passe. Si vous vous connectez avec Google ou Facebook, ils nous transmettent votre nom, votre adresse e-mail et un identifiant de votre compte chez eux.

Ce que vous mettez dans vos sites : les informations sur votre entreprise (nom, description, adresse, téléphone, horaires), les textes, les photos que vous importez et vos choix dans l'éditeur, ainsi que les messages que vous envoyez au support.

Les achats : ce que vous avez acheté, le montant, la date et l'état du paiement. Les données de carte et PayPal vont directement à Stripe ou PayPal ; nous ne voyons jamais votre numéro de carte.

Les données techniques : nos serveurs enregistrent l'adresse (IP) d'où vient une requête, la page demandée et les éventuelles erreurs, pour que le service fonctionne et reste sûr.

3. Comment nous les utilisons

Pour faire fonctionner le service : vous connecter, enregistrer et afficher vos sites, préparer vos téléchargements, encaisser les paiements et ajouter les crédits achetés, envoyer les e-mails du compte et les reçus, réaliser les designs sur mesure commandés et répondre au support.

Pour la sécurité : limiter les tentatives de connexion répétées, bloquer les abus et trouver les pannes.

Nous ne vendons pas vos données, nous n'affichons pas de publicité et nous n'utilisons ni outils d'analyse ni traceurs publicitaires.

4. Les services avec lesquels nous travaillons

Stripe et PayPal encaissent les paiements. Google et Facebook vous connectent, seulement si vous choisissez leurs boutons. L'IA d'Anthropic rédige et conçoit les sites et les designs sur mesure : les informations sur votre entreprise que vous nous donnez pour cela lui sont envoyées. Un prestataire d'e-mail envoie nos e-mails, et des hébergeurs font tourner nos serveurs et gardent des sauvegardes chiffrées.

Sentry reçoit des rapports d'erreur sans votre nom ni votre adresse e-mail. Quand vous choisissez un mot de passe, nous vérifions qu'il n'apparaît pas dans des fuites connues via Have I Been Pwned, en n'envoyant que les cinq premiers caractères de son empreinte à sens unique ; votre mot de passe ne quitte jamais notre serveur.

Chacun de ces services ne traite vos données que pour nous rendre son service, selon sa propre politique de confidentialité.

5. Le stockage dans votre navigateur

Nous utilisons le stockage local de votre navigateur, et non des cookies de suivi, pour garder votre session ouverte et retenir votre langue, votre thème, votre devise et quelques réglages d'affichage. Les boutons de connexion Google et Facebook exécutent les scripts de ces entreprises sur les pages de connexion, selon leurs propres politiques.

6. Combien de temps nous les gardons

Votre compte, vos sites, vos photos et vos designs enregistrés : jusqu'à ce que vous les supprimiez ou supprimiez votre compte.

Les inscriptions qui ne sont jamais devenues un site : 90 jours. Les comptes dont l'e-mail n'a jamais été confirmé et qui ne possèdent rien : 30 jours. Les sessions et liens de connexion expirés : 30 jours après leur expiration. L'historique des modifications de vos sites : 180 jours. Les demandes de support fermées : un an. Les designs enregistrés que vous supprimez : 90 jours, pour pouvoir restaurer un design payé sur demande.

Les journaux du serveur : 14 jours. Les sauvegardes : 14 jours sur notre serveur et jusqu'à 90 jours dans un stockage externe.

Les enregistrements de paiement sont conservés comme l'exigent les règles comptables ; quand vous supprimez votre compte, votre nom et votre e-mail en sont retirés.

7. Supprimer votre compte et vos données

Vous pouvez tout supprimer vous-même : ouvrez Mes sites, puis l'onglet Compte, et choisissez « Supprimer mon compte… ». Cela supprime votre compte, vos sites, les photos importées, les designs enregistrés, les commandes de design, les crédits et les liens de connexion, et masque votre e-mail dans nos journaux. Les enregistrements de paiement restent, sans votre nom ni votre e-mail. Les copies dans les sauvegardes disparaissent à l'expiration de celles-ci, sous 90 jours.

Si vous vous êtes connecté avec Google ou Facebook, vous pouvez aussi retirer Sitebator des applications connectées dans vos paramètres Google ou Facebook. Si vous ne pouvez pas vous connecter, contactez-nous et nous supprimerons vos données.

8. Vos droits

Vous pouvez nous demander une copie de vos données personnelles, ou leur correction ou suppression. Vous pouvez aussi déposer une plainte auprès de l'autorité de protection des données de votre pays.

9. Sécurité

Les connexions sont chiffrées (HTTPS), les mots de passe ne sont conservés que sous forme d'empreintes à sens unique, la vérification en deux étapes est disponible et les sauvegardes sont chiffrées. Aucun système n'est parfaitement sûr : gardez votre mot de passe pour vous.

10. Enfants

Sitebator s'adresse aux entreprises et n'est pas destiné aux enfants de moins de 16 ans.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut indique la dernière version. Si un changement vous concerne, nous vous préviendrons par e-mail ou dans l'application avant qu'il s'applique.

12. Contact

Une question sur vos données, ou une demande pour les consulter ou les supprimer : répondez à n'importe quel e-mail de notre part, ou écrivez-nous depuis l'onglet Support, et une personne vous répondra.