Chez RoastMySite, la protection de vos données personnelles est notre priorité absolue. Cette politique de confidentialité explique comment nous collectons, utilisons, conservons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois françaises applicables.

1. Responsable de traitement

Innovel Studio SAS

SIREN: 942 521 519 • RCS Paris

Capital social: 1 000,00 €

58 rue de Monceau, 75008 Paris, France

Email: [email protected]

Activité: Édition de logiciel

2. Données personnelles collectées

Nous collectons les données suivantes lorsque vous utilisez RoastMySite:

Données d'analyse

URL analysée — L'adresse web que vous soumettez pour analyse
Screenshot — Capture d'écran de votre page web
Métadonnées techniques — Temps de chargement, structure HTML, performance

Données de facturation (si achat)

Email — Pour la facturation et les communications
Adresse de facturation — Pour la facturation (si fournie)
Données Stripe — Voir section Paiements

Données d'utilisation

Adresse IP — Pour les statistiques d'accès et la sécurité
Type de navigateur — Pour améliorer la compatibilité
Logs d'accès — Pour le débogage et la sécurité

3. Finalités du traitement

Nous utilisons vos données pour:

Fournir le service — Analyser vos pages web et générer des rapports
Facturation — Traiter vos paiements et générer des factures
Communication — Vous envoyer des confirmations, factures ou réponses à vos demandes
Amélioration du service — Analyser l'utilisation pour optimiser notre plateforme
Sécurité — Détecter et prévenir la fraude, les abus et les cyberattaques
Conformité légale — Respecter nos obligations légales et réglementaires

4. Base légale du traitement

Nous traitons vos données sur les bases légales suivantes (Article 6 RGPD):

Exécution du contrat (Article 6.1.b) — Traitement nécessaire pour fournir le service d'analyse et traiter vos paiements

Intérêts légitimes (Article 6.1.f) — Amélioration du service, sécurité, statistiques d'utilisation

Obligations légales (Article 6.1.c) — Conformité avec la legislation française et européenne

5. Durée de conservation des données

Nous conservons vos données selon les délais suivants:

Rapports d'analyse — 12 mois après création (vous pouvez les télécharger avant suppression)

Emails et données de contact — Jusqu'à 3 ans après dernier paiement ou suspension de compte

Factures et données de paiement — 6 ans (obligation fiscale)

Logs d'accès et adresses IP — 90 jours maximum

Données après demande de suppression — Immédiatement, sauf obligation légale

6. Partage de vos données

Vos données ne sont jamais vendues à des tiers. Nous les partageons uniquement avec:

Stripe (Processeur de paiement)

Pour traiter vos paiements. Politique Stripe: stripe.com/privacy

Anthropic / Claude (Analyse IA)

Pour analyser vos pages. URL et screenshots sont traités temporairement. Voir: anthropic.com/privacy

Railway (Hébergement)

Infrastructure cloud. Données protégées en transit. Voir: railway.app/legal

Autorités publiques

Uniquement si requis par la loi (police, justice, administration)

7. Sécurité de vos données

Nous mettons en place des mesures de sécurité robustes:

Chiffrement HTTPS/TLS — Toutes les communications sont chiffrées
Authentification sécurisée — Gestion des sessions avec tokens JWT
Paiements sécurisés — Via Stripe, nous ne stockons jamais de numéros de carte
Accès contrôlé — Seulement nos collaborateurs essentiels ont accès aux données
Sauvegardes régulières — Protection contre les pertes de données
Monitoring de sécurité — Surveillance continue des accès et tentatives non autorisées

8. Cookies et traceurs

RoastMySite utilise les cookies suivants:

Cookies essentiels

Session, authentification (acceptés automatiquement)

Cookies d'analyse

Compréhension de l'utilisation (analytics anonymisées, sans identifiant unique)

Vous pouvez désactiver les cookies dans les paramètres de votre navigateur. Les cookies essentiels ne peuvent pas être désactivés (sinon le service ne fonctionne pas).

9. Vos droits (RGPD)

Vous avez les droits suivants concernant vos données:

Droit d'accès

Accès à l'ensemble de vos données personnelles

Droit de rectification

Corriger ou compléter vos données

Droit à l'oubli (suppression)

Demander la suppression de vos données (sauf obligations légales)

Droit à la portabilité

Recevoir vos données dans un format standard

Droit d'opposition

Vous opposer au traitement de vos données pour intérêts légitimes

Droit à la limitation

Demander la limitation du traitement pendant une enquête

Comment exercer vos droits?

Envoyez votre demande écrite à: [email protected]

Délai de réponse: 30 jours (extensible de 60 jours pour cas complexes)

10. Délégué à la Protection des Données (DPO)

Contact: [email protected]

Vous pouvez aussi contacter la Commission Nationale de l'Informatique et des Libertés (CNIL)

Site: www.cnil.fr

11. Transferts de données internationaux

Certaines données peuvent être traitées aux États-Unis (Anthropic, Stripe). Ces transferts sont effectués en conformité avec le RGPD via des mécanismes appropriés (clauses contractuelles, décisions d'adéquation).

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de changement important, nous vous enverrons une notification par email. Votre utilisation continue du service après modification vaut acceptation des nouveaux termes.

Contactez-nous

Pour toute question concernant cette politique:

RoastMySite - Innovel Studio SAS