Données personnelles
Ce que nous gardons,
et ce que nous ne gardons pas.
Panache est conçu pour collecter le strict minimum. Cette page dit exactement quoi, sans renvoi vers une annexe.
Ce que nous ne faisons pas
- ×
Aucun cookie de mesure d'audience, sur aucune page — y compris les sites de nos utilisateurs.
- ×
Aucun traceur publicitaire, aucun pixel, aucun outil d'analyse tiers.
- ×
Aucune revente, aucun partage à des fins commerciales.
- ×
Aucun envoi de courriel, ni de bienvenue, ni de relance.
- ×
Aucun transfert hors de l'Union européenne, sauf pour le paiement (voir plus bas).
Si vous ouvrez un compte
| Donnée | Pourquoi | Durée |
|---|---|---|
| Adresse email | Vous identifier à la connexion | Vie du compte |
| Mot de passe | Empreinte scrypt uniquement, jamais le mot de passe | Vie du compte |
| Code de récupération | Empreinte uniquement | Vie du compte |
| Cookie de session | Vous maintenir connecté. Strictement nécessaire, donc exempt de consentement | 30 jours |
| Identifiant client Stripe | Rattacher votre abonnement | 10 ans (obligation comptable) |
Base légale : l'exécution du contrat qui nous lie, et nos obligations comptables pour les données de facturation.
Si vous laissez un témoignage
Vous êtes alors le client de l'un de nos utilisateurs. Nous enregistrons ce que vous écrivez : votre nom, éventuellement votre fonction et votre entreprise, votre note et votre message. Nous ne demandons pas votre adresse email et ne déposons aucun cookie sur la page de collecte.
Dans cette relation, l'utilisateur qui vous a envoyé le lien est le responsable de traitement ; Panache n'est que son sous-traitant au sens de l'article 28 du RGPD. Pour faire retirer ou corriger votre témoignage, adressez-vous d'abord à lui. Si vous n'obtenez pas de réponse, écrivez-nous : nous transmettons et, à défaut de réaction, nous retirons.
Votre témoignage est conservé tant que l'utilisateur garde son mur, et supprimé définitivement lorsqu'il supprime le mur ou son compte.
Ce que voient vos visiteurs
Quand un mur Panache s'affiche sur un site, le navigateur du visiteur récupère un fichier JSON depuis nos serveurs. Cette requête ne dépose aucun cookie et n'envoie aucun identifiant. Nos journaux de serveur conservent l'adresse IP et l'adresse demandée pendant trente jours, pour la sécurité et le diagnostic de panne.
Sous-traitants
| Qui | Pour quoi | Où |
|---|---|---|
| HostMyServers | Hébergement des serveurs | France |
| Stripe Payments Europe, Ltd. | Paiement par carte et facturation | Irlande, avec transferts encadrés vers les États-Unis |
Nous ne voyons jamais votre numéro de carte : il est saisi directement chez Stripe.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent sans nous écrire : la suppression de compte et la suppression d'un mur sont des boutons dans votre espace, et l'effacement est immédiat et définitif.
Pour le reste, écrivez à corentin.courier624@passinbox.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Chiffrement TLS sur toutes les pages, mots de passe stockés sous forme d'empreinte scrypt salée, sessions révocables, sauvegarde quotidienne chiffrée conservée trente jours.