Politique de confidentialité

Ce document est publié en plusieurs langues. En cas de divergence entre les versions linguistiques, la version polonaise fait foi.

Version 2.3 · Dernière mise à jour : 29 octobre 2026

La présente politique décrit quelles données à caractère personnel formexposed traite, dans quel but, sur quelle base juridique, à qui elles sont transmises et quand elles sont effacées. Nous n’écrivons que ce que le Service fait réellement ; les durées de conservation indiquées sont celles selon lesquelles fonctionnent nos opérations d’effacement et, lorsqu’il n’existe pas encore de durée fixe, nous le disons. Les fonctions développées mais non activées sont signalées comme telles. Comme le Service concerne plusieurs groupes de personnes, chaque section commence par indiquer à qui elle s’adresse :

• Vous visitez formexposed.com ou form.exposed : sections 3, 4 et 5.
• Vous avez fait vérifier un domaine sur la page d’accueil : section 6.
• Votre site web a été vérifié par notre robot d’exploration : section 7 – elle constitue également notre information au titre de l’Art. 14 RGPD.
• Vous disposez d’un compte ou avez été invité dans une équipe : sections 8 à 18.
• Vous visitez le site web de l’un de nos clients (avec badge, plugin ou vérification de livraison) : section 20.
• Vous souhaitez exercer un droit ou introduire une réclamation : sections 26 à 28.

1. Responsable du traitement et contact

Le responsable du traitement des données à caractère personnel sur formexposed.com et form.exposed ainsi que dans le service formexposed, dans la mesure où nous n’agissons pas pour le compte d’un client (section 2), est :

LW IT Solutions Company Lukas Wójcik
Propriétaire : Lukas Wójcik
al. Tadeusza Kościuszki 80/82, lok. 301
90-437 Łódź
Pologne
NIP (numéro d’identification fiscale polonais) 7252266190 · N° de TVA PL7252266190
E-mail : contact@lukaswojcik.com

Vous pouvez également nous joindre via la fenêtre d’assistance (le point d’interrogation dans la navigation) et la page de contact. Veuillez signaler les failles de sécurité via notre page de signalement des vulnérabilités.

Délégué à la protection des données : nous n’en avons pas désigné. Nous sommes une entreprise individuelle ; notre activité de base consiste à vérifier des sites web et des formulaires, et non à assurer un suivi à grande échelle de personnes ni à traiter des catégories particulières de données (Art. 37(1) RGPD). Les raisons sont exposées dans le registre des activités de traitement. Veuillez adresser vos questions relatives à la protection des données à l’adresse e-mail ci-dessus ; elle parvient directement au propriétaire.

2. De quoi il s’agit et en quelle qualité nous agissons

formexposed vérifie les formulaires de contact des sites web : s’ils sont protégés contre le spam et les abus, si les demandes arrivent, quels services tiers peuvent lire les données pendant qu’un formulaire est rempli, et si quelque chose change. Ce faisant, nous traitons des données à caractère personnel en trois qualités. Cette distinction n’est pas une formalité : elle détermine à qui vous devez adresser une demande.

• En tant que responsable du traitement pour les données des visiteurs de nos propres sites web, de nos clients et des membres de leurs équipes, pour la facturation et l’assistance, ainsi que pour la vérification de sites web qui n’appartiennent à aucun compte client (vérification gratuite, étude, vérification de prospect) ou dont le client n’a pas encore vérifié le domaine. C’est l’objet de la présente politique.
• En tant que sous-traitant pour les données de tiers que nos clients ont traitées au moyen du Service : copies d’e-mails de formulaire dans la vérification de livraison (section 15), abonnés à un portail client (section 14), destinataires d’alertes qui ne sont pas eux-mêmes clients (section 10), comptes de test pour la vérification derrière une connexion (section 9) et personnes visibles sur un site web dont un client a vérifié le domaine (section 7). Dans ces cas, le client est le responsable du traitement ; le contrat de sous-traitance, que chaque client conclut lors de son inscription, s’applique.
• En aucune qualité pour ce que notre plugin WordPress et notre extension TYPO3 enregistrent sur le site web d’un client et qui ne quitte pas ce site (section 13). L’exploitant de ce site web est le responsable du traitement ; nous n’y avons pas accès.

Lorsque la présente politique parle de « client », elle désigne le titulaire d’un compte auprès de formexposed. Les comptes sont réservés aux entreprises ; chacun peut utiliser la vérification gratuite sans compte. Le Service ne s’adresse pas aux enfants.

3. Serveurs, journaux et sauvegardes

Pour toute personne qui visite nos sites web ou utilise le Service.

Nous exploitons formexposed sur nos propres serveurs en Pologne : un serveur web avec la base de données et un serveur d’analyse sur lequel fonctionnent le robot d’exploration et un modèle de langage. Tous deux se trouvent dans le même réseau interne. Il n’y a pas d’hébergeur externe ni de fournisseur de cloud. Seul le propriétaire a accès aux serveurs.

3.1 Journal du serveur web

Pour chaque requête, le serveur web enregistre l’adresse IP, la date et l’heure, l’adresse demandée, le code d’état, le volume de données transférées, la page visitée précédemment (référent) et l’identifiant du navigateur (user agent). Cela vaut également pour les requêtes du badge depuis les pages des clients (section 12). Les journaux font l’objet d’une rotation quotidienne et sont effacés au bout de 14 jours.

3.2 Journal des pages consultées

En outre, l’application enregistre chaque page consultée, mais pas les requêtes en arrière-plan, les interfaces ni le badge : adresse IP, pays qui en est déduit, adresse demandée et référent (nous y masquons au préalable les jetons d’accès, par exemple ceux des liens de rapport ou de portail), identifiant du navigateur et informations qui en sont déduites sur le type d’appareil, le système d’exploitation et le navigateur, la langue et – si vous êtes connecté – le numéro de votre compte. Nous déterminons le pays à l’aide d’une base de données sur notre propre serveur ; l’adresse IP ne quitte pas le serveur à cette fin. Si notre assistance consulte votre compte (section 8.5), ces pages consultées ne sont pas attribuées à votre compte. Nous effaçons les entrées au bout de 60 jours.

3.3 Journal des erreurs et alerte d’erreur

Nous enregistrons les erreurs techniques avec l’heure, le niveau, la source, le message, le contexte technique et, le cas échéant, le numéro de votre compte, et les effaçons au bout de 90 jours. Lorsqu’un nouveau type d’erreur survient, le Service envoie au propriétaire un e-mail contenant le texte brut du message (jusqu’à 400 caractères, non nettoyé) ainsi qu’une brève notification via Telegram ; si les erreurs s’accumulent, uniquement la notification ; s’y ajoute un récapitulatif quotidien des types d’erreurs par e-mail. Le message Telegram est une phrase fixe, sans le contenu de l’erreur, sans adresse et sans information sur des personnes. Pour chaque type d’erreur, nous conservons un exemple du message, actuellement sans durée de conservation fixe ; nous fixerons un délai d’effacement et l’indiquerons ici. Les messages d’erreur ne sont pas censés contenir de données à caractère personnel ; nous ne pouvons pas l’exclure, par exemple si un message reproduit une adresse qui a été saisie.

3.4 Sauvegardes

La base de données est sauvegardée chaque nuit après la fin de l’opération d’effacement ; une sauvegarde ne contient donc rien qui aurait déjà dû être effacé selon ces durées de conservation. Les sauvegardes sont actuellement conservées au même endroit que la base de données et ne sont pas chiffrées séparément ; une copie chiffrée sur un second site est prévue. Elles expirent au bout de 14 jours. Ce que nous effaçons dans le système en production subsiste jusque-là dans les sauvegardes. Rien n’est retiré de manière sélective d’une sauvegarde ; elle sert uniquement à la restauration après une perte.

Finalité et base juridique : exploitation et sécurité du Service, défense contre les attaques et les abus, résolution des problèmes, restauration et chiffres d’utilisation. Pour ces derniers, nous n’enregistrons que des totaux journaliers (comme le nombre d’inscriptions par jour), rien sur des personnes ; nous n’utilisons aucun service d’analyse ou de traçage. La base juridique est l’Art. 6(1)(f) RGPD ; notre intérêt légitime est une exploitation sûre et stable.

4. Cookies et stockage dans le navigateur

Pour les visiteurs de nos sites web et les utilisateurs du Service.

Nom	Type	Finalité	Durée
bpid	cookie	Session : vous maintient connecté, protège les formulaires contre les requêtes falsifiées (CSRF) et comptabilise les limites par session pour la vérification gratuite	jusqu’à la fermeture du navigateur
bp_remember	cookie	uniquement si vous choisissez « Rester connecté » lors de la connexion : vous maintient connecté	30 jours
bp_theme	stockage local	si vous avez choisi le thème clair ou sombre ; pour les utilisateurs connectés, le choix est également enregistré dans le compte	jusqu’à ce que vous effaciez les données de votre navigateur

Ce stockage est strictement nécessaire au fonctionnement du Service que vous avez expressément demandé ; il ne requiert aucun consentement (Art. 5(3) de la directive 2002/58/CE telle que transposée en droit national, en Allemagne § 25(2) no. 2 de la loi sur la protection des données dans les télécommunications et les services numériques (TDDDG), en Pologne Art. 399 de la loi sur les communications électroniques, Prawo komunikacji elektronicznej). La base juridique du traitement associé est l’Art. 6(1)(b) RGPD si vous êtes connecté, sinon l’Art. 6(1)(f) RGPD ; notre intérêt légitime consiste alors à protéger nos formulaires contre les requêtes falsifiées, à faire respecter les limites de la vérification gratuite et à afficher la présentation que vous avez choisie.

Nous ne déposons pas de cookies à des fins publicitaires ou de mesure d’audience. Un code de parrainage du programme partenaire (section 18) est transmis dans l’adresse jusqu’à l’inscription, et non dans un cookie. Google reCAPTCHA peut utiliser ses propres cookies lors de l’envoi d’un formulaire (section 5).

5. Google reCAPTCHA et notre propre protection des formulaires

Pour toute personne qui envoie l’un de nos formulaires.

Nous protégeons contre les attaques automatisées, au moyen de Google reCAPTCHA v3, les formulaires de la vérification gratuite, de l’outil d’en-têtes, de l’exclusion d’un domaine (opt-out), de la connexion, de l’inscription, de la demande et de la définition d’un nouveau mot de passe, ainsi que de l’assistance et du contact. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Nous ne chargeons le script de Google que lorsque vous envoyez l’un de ces formulaires, et non dès l’ouverture d’une page. Il lit alors des informations sur le navigateur, l’appareil et l’utilisation de la page et les transmet, avec votre adresse IP et d’éventuels cookies Google, à Google, qui évalue si c’est un être humain qui envoie le formulaire. Nous recevons uniquement cette évaluation sous forme de score, avec l’action à laquelle elle se rapporte. Si le score est inférieur à notre seuil, se rapporte à un autre formulaire ou si Google ne répond pas dans un délai de trois secondes, nous refusons l’envoi ; nous n’enregistrons pas le score. Vous pouvez réessayer ou nous écrire par e-mail. Google peut transférer des données à Google LLC aux États-Unis (section 22) et décide lui-même de leur durée de conservation ; plus d’informations dans la politique de confidentialité de Google.

En outre, ces formulaires – à l’exception de celui permettant de définir un nouveau mot de passe – contiennent notre propre protection sans tiers : un champ piège invisible pour les humains et un horodatage signé qui permet de repérer les formulaires envoyés trop rapidement.

Nous protégeons par ailleurs les formulaires de la vérification gratuite, de l’inscription, de la connexion et de la demande d’un nouveau mot de passe au moyen de notre propre protection des formulaires formconfirmed, qui fonctionne elle aussi sans tiers. À l’ouverture de la page, un petit script récupère une tâche signée sur notre serveur ; dès que vous utilisez le formulaire, votre navigateur la résout en arrière-plan (une preuve de travail). Le résultat nous est transmis avec le formulaire sous la forme d’un jeton de vérification à usage unique, que nous vérifions lors de l’envoi. Nous traitons à cette occasion votre adresse IP, l’adresse de la page contenant le formulaire, les horodatages et le fait qu’un champ invisible pour les humains a été rempli ou non. À cette fin, nous n’enregistrons l’adresse IP que sous forme tronquée (pour IPv4 sans le dernier octet, pour IPv6 uniquement les 48 premiers bits) et sous forme de valeur de hachage calculée avec une clé qui change chaque jour, afin de repérer les requêtes répétées ; cette valeur est effacée au bout d’une heure, le jeton de vérification utilisé au bout de onze minutes au maximum. La protection des formulaires n’évalue pas le contenu de ces formulaires. Elle ne dépose aucun cookie, n’enregistre rien dans votre navigateur et ne crée aucune empreinte de votre appareil. En l’absence de jeton de vérification valide, nous refusons l’envoi ; si notre service n’était pas joignable pour la tâche, nous l’acceptons.

Base juridique : Art. 6(1)(f) RGPD ; notre intérêt légitime consiste à protéger ces formulaires contre les abus par des programmes, avant tout contre la recherche massive de mots de passe, la création automatique de comptes et l’utilisation de la vérification gratuite comme outil contre des sites web de tiers. Comme le script de Google n’est chargé que lorsque vous envoyez le formulaire et ne sert qu’à cet envoi, nous considérons que la lecture des informations sur votre appareil est strictement nécessaire pour fournir le service que vous demandez expressément en envoyant le formulaire (§ 25(2) no. 2 TDDDG, Art. 399 Prawo komunikacji elektronicznej). Il en va de même pour notre propre protection des formulaires : dans le navigateur, elle ne traite que ce qui est nécessaire à l’envoi du formulaire que vous utilisez. Elle a vocation à remplacer reCAPTCHA à terme. Caractère obligatoire : sans reCAPTCHA et notre propre protection des formulaires, le formulaire ne peut pas être envoyé ; l’e-mail reste disponible pour les demandes.

6. Vérifications gratuites sans compte

Pour toute personne qui vérifie un domaine sur la page d’accueil ou utilise l’outil d’en-têtes.

6.1 La vérification gratuite

Sur la page d’accueil, vous pouvez faire vérifier un domaine sans compte. Pour cela, nous traitons :

• le domaine saisi et le résultat de la vérification (rapport ; ce que le robot d’exploration collecte à cette occasion est exposé à la section 7) ;
• votre adresse IP, son pays, une empreinte (hash) de votre session (et non la session elle-même), l’heure et le fait que la demande ait été acceptée ou non, afin de faire respecter les limites (seulement quelques vérifications par jour par adresse et par session ; un domaine déjà vérifié au cours des derniers jours reçoit le même rapport au lieu d’une nouvelle vérification) et de détecter les abus. Nous effaçons ces entrées au bout de 7 jours ;
• en cas de comportement suspect, par exemple de nombreux domaines différents depuis une même adresse, un signalement contenant l’adresse IP ou l’empreinte de la session. Il est conservé jusqu’à ce que nous ayons examiné le cas et pendant 90 jours ensuite. Le propriétaire en reçoit une notification Telegram sans le domaine et sans l’adresse IP.

Toute personne à qui vous communiquez son lien aléatoire peut consulter le rapport ; les moteurs de recherche ne sont pas censés l’indexer. Nous l’effaçons au bout de 30 jours avec les données de vérification et les captures d’écran. Le rapport gratuit présente un extrait ; les mêmes éléments sont vérifiés que dans le compte, mais sans envois de test.

6.2 L’outil d’en-têtes

L’outil d’en-têtes de sécurité récupère deux fois la page d’accueil d’un domaine (via https et via http) et évalue la réponse. Nous enregistrons le domaine, le résultat et la note pendant 90 jours ; le même journal que pour la vérification s’applique aux limites (7 jours). Un domaine exclu (section 19) n’est pas vérifié ici non plus.

Base juridique : Art. 6(1)(b) RGPD pour la vérification que vous demandez, et Art. 6(1)(f) RGPD pour les limites et la prévention des abus ; notre intérêt légitime est que le Service ne soit pas détourné comme outil contre les sites web d’autrui. Caractère obligatoire : pas de vérification sans domaine ; sans adresse IP, le serveur ne peut pas vous répondre.

6.3 Retour sur un rapport

Pour toute personne qui utilise « Quelque chose ne va pas dans ce rapport ? » sous un rapport, avec ou sans compte.

Sous chaque rapport terminé, vous pouvez nous signaler qu’un formulaire manque, a été mal classé ou qu’une vérification particulière a un résultat erroné. Pour cela, nous traitons :

• ce que vous saisissez : la catégorie choisie, si vous le souhaitez la vérification concernée, l’adresse d’une page et un texte de 1 000 caractères au maximum ;
• le rapport auquel se rapporte le retour (identifiant du lien, de la vérification et du domaine), la langue de la page et l’heure ;
• si vous êtes connecté, l’identifiant de votre compte ; nous voyons alors l’adresse e-mail du compte à côté du retour ;
• une somme de contrôle à sens unique de votre adresse IP (formée avec une clé secrète), afin que seuls quelques signalements arrivent d’une même adresse (5 par heure, 20 par jour). Nous n’enregistrons pas l’adresse IP elle-même avec le retour ; nous supprimons la somme de contrôle au bout de 2 jours.

Nous ne demandons pas d’adresse e-mail et nous ne répondons pas aux retours. Si vous souhaitez une réponse, veuillez écrire à l’assistance (section 17). Veuillez ne pas saisir de données à caractère personnel dans le texte. Nous lisons les retours, les classons et, si cela est utile, reprenons les données de vérification du rapport (champs de formulaire, motifs et constats, sans captures d’écran) comme cas de test pour notre détection ; un tel cas de test décrit le site web vérifié, et non vous. Un retour ne modifie pas le rapport.

Base juridique : Art. 6(1)(f) RGPD ; notre intérêt légitime est de trouver et de corriger les erreurs de notre détection, et la limite protège contre les abus. Caractère obligatoire : le retour est facultatif. Conservation : 24 mois ; immédiatement avec votre compte.

7. Vérification de sites web par notre robot d’exploration – information au titre de l’Art. 14 RGPD

Pour les exploitants des sites web vérifiés et pour les personnes dont les informations figurent sur un site web vérifié. Vous ne nous avez pas fourni ces données vous-mêmes ; c’est pourquoi nous vous informons ici.

7.1 Ce que fait le robot d’exploration

Notre robot d’exploration FormExposedBot récupère au maximum huit pages publiques d’un site web par vérification, l’une après l’autre, comme le fait un visiteur avec un navigateur. S’y ajoutent éventuellement jusqu’à trois pages qu’il recharge pour cliquer sur « Refuser » dans le bandeau cookies, jusqu’à trois pages en affichage mobile, pour les domaines vérifiés les envois de test (section 7.3) et jusqu’à cinq pages derrière une connexion (section 9.4). Avant la vérification, il lit le fichier robots.txt : si une directive Disallow visant FormExposedBot ou tous les programmes exclut la page d’accueil, il ne procède pas à la vérification. Il ne respecte pas encore individuellement les sous-chemins bloqués. Il s’identifie comme FormExposedBot dans son identifiant de navigateur. Il examine les formulaires et enregistre :

• les adresses et les titres des pages vérifiées, la structure des formulaires (noms de champs, types de champs, libellés, attributs d’obligation et de visibilité, aucune valeur ; il ne lit les débuts des champs masqués préremplis et des attributs de données que pendant la vérification et ne les enregistre pas) ainsi que les mesures de protection trouvées ;
• les caractéristiques techniques des pages : services CAPTCHA et anti-spam utilisés, scripts intégrés de fournisseurs tiers (adresse et somme de contrôle), hôtes depuis lesquels la page charge du contenu, noms des cookies déposés, en-têtes de sécurité, indications sur l’accessibilité des formulaires, comportement d’un bandeau cookies en cas de refus et présence de pixels publicitaires ou d’enregistrement de session liés aux formulaires ;
• une capture d’écran de la zone visible de la première page et une de chaque formulaire trouvé, et après un envoi de test également une de la page de réponse. Ces captures d’écran ne sont pas caviardées ; elles montrent ce qui est visible sur la page.

Si un formulaire contient une adresse de destinataire, nous n’en enregistrons que le domaine, jamais l’adresse. Nous n’enregistrons aucun autre contenu des pages. Des données à caractère personnel peuvent néanmoins être concernées si elles sont visibles sur une page ou dans une capture d’écran, par exemple le nom et la photo d’une personne de contact à côté du formulaire. Catégories : noms, fonctions, coordonnées et images que l’exploitant a lui-même publiés. Nous ne recherchons pas de catégories particulières de données et ne les analysons pas.

Nous classons les formulaires à l’aide de règles fixes (par exemple « contact » ou « newsletter »). Ce n’est que si les règles ne donnent aucun résultat qu’un modèle de langage fonctionnant sur notre propre serveur d’analyse intervient ; les formulaires ainsi classés ne sont jamais envoyés et ne comptent ni pour le score ni pour le verdict. Aucune donnée n’est transmise à des tiers à cette occasion, et le modèle n’est pas entraîné avec ces données. Plus d’informations sur Règlement européen sur l’IA : comment formexposed utilise l’IA.

7.2 Qui déclenche une vérification

• une personne qui saisit un domaine sur la page d’accueil (section 6) ;
• notre plugin WordPress ou notre extension TYPO3 pour son propre site web, même sans compte (section 13) ;
• un client pour un domaine de son compte (section 9) ;
• une agence pour le site web d’un prospect, sans envoi de test (section 14) ;
• nous-mêmes pour une étude sur la protection des formulaires de contact, dont nous ne publions que des chiffres agrégés, sans le nom des sites web.

7.3 Ce que le robot d’exploration ne fait pas

Il ne vérifie les sites web d’autrui que de manière passive : il n’envoie aucun formulaire, n’essaie aucun identifiant de connexion et n’attaque rien. Il n’effectue des envois de test que vers les formulaires de contact de domaines pour lesquels un client a prouvé dans son compte qu’il est habilité à les contrôler – en tant que propriétaire ou pour le compte du propriétaire, par enregistrement DNS, balise meta, fichier ou plugin : des messages de test clairement identifiés, sans données à caractère personnel, cinq au maximum par vérification ; sans cette preuve, uniquement lors de vérifications internes de nos propres domaines de test et de démonstration. La recherche de fichiers exposés, la lecture des versions et la vérification derrière une connexion ne sont également disponibles que pour les domaines vérifiés (section 9).

7.4 Durée de conservation

Vérifications sans compte : 30 jours ; vérifications du site web d’un prospect : 90 jours ; vérifications pour une étude : jusqu’à la publication de ses résultats ; vérifications d’un domaine dans un compte client : 13 mois au maximum – la plus récente est conservée tant que le domaine figure dans le compte – et jamais plus longtemps que le domaine ne figure dans le compte.

7.5 Base juridique et source

La base juridique est l’Art. 6(1)(f) RGPD. L’intérêt légitime consiste à signaler aux exploitants de sites web et à leurs prestataires les faiblesses de leurs formulaires avant qu’elles ne soient exploitées pour du spam ou des abus, dans l’intérêt de la personne qui demande une vérification à en connaître le résultat et, dans le cas de l’étude, à rendre compte de l’état de la protection des formulaires. Les données proviennent de sources accessibles au public, à savoir le site web vérifié lui-même. Les destinataires sont la personne qui a lancé la vérification et toute personne à qui celle-ci communique le lien vers le rapport, ainsi que l’agence dans le cas d’une vérification de prospect ; d’une étude, nous ne publions que des chiffres agrégés. Si un client vérifie dans son compte un domaine qu’il a vérifié, nous agissons pour son compte (section 2) ; tant que la vérification fait défaut, nous sommes nous-mêmes responsable du traitement. Nous publions ces informations ici et sur la page FormExposedBot au lieu d’écrire individuellement à chaque personne visible ; cela serait impossible ou exigerait des efforts disproportionnés, d’autant que nous ne savons de ces personnes que ce qui figure sur la page (Art. 14(5)(b) RGPD).

Opposition et exclusion : en tant qu’exploitant d’un site web, vous pouvez exclure toute nouvelle vérification de votre domaine via votre fichier robots.txt ou via notre page d’opt-out (section 19). Les personnes visibles sur une page vérifiée peuvent s’opposer au traitement conformément à la section 27 et demander l’effacement d’un rapport ou d’une capture d’écran.

8. Votre compte client

Pour les clients et les membres d’équipe invités.

8.1 Inscription et compte

Pour un compte, nous traitons votre adresse e-mail et votre mot de passe (uniquement sous forme d’empreinte ; nous ne connaissons pas le mot de passe lui-même), ainsi que votre prénom et – dans la mesure où vous les indiquez – votre nom et votre entreprise, ainsi que la langue, le thème, la devise, la formule, les dates d’inscription et de dernière connexion et l’adresse IP de la dernière connexion. Vous confirmez votre adresse e-mail via un lien valable 72 heures ; nous effaçons au bout de 30 jours les comptes jamais confirmés. Si vous modifiez votre adresse e-mail, la nouvelle ne s’applique qu’après confirmation via un lien qui lui est envoyé.

Base juridique : Art. 6(1)(b) RGPD (contrat) ; pour l’adresse IP de la dernière connexion, Art. 6(1)(f) RGPD (protection de votre compte, section 8.2). Caractère obligatoire : l’adresse e-mail, le prénom et le mot de passe sont nécessaires à la conclusion d’un contrat ; vous ne fournissez votre adresse de facturation et votre numéro d’identification à la TVA que pour les formules payantes, à Stripe (section 18).

8.2 Connexion et sécurité

• tentatives de connexion avec adresse e-mail, adresse IP et résultat : 7 jours, contre la recherche de mots de passe ; en outre, des compteurs de tentatives de connexion par compte (pour une adresse inconnue, par adresse saisie), par compte et adresse IP et par adresse IP, de tentatives à deux facteurs et de confirmations de mot de passe par compte, d’e-mails de réinitialisation du mot de passe par adresse e-mail, d’inscriptions par adresse IP et de tentatives de saisie du mot de passe d’un portail client par portail et adresse IP, que nous n’enregistrons que sous une clé pseudonyme (HMAC), sans l’adresse e-mail ni l’adresse IP en clair, et qui expirent avec leur fenêtre de temps (actuellement 15 minutes, une heure pour les réinitialisations de mot de passe et les inscriptions) ;
• appareils connectés avec adresse IP, navigateur, système d’exploitation et type d’appareil, afin que vous puissiez les voir dans les paramètres et les déconnecter : jusqu’à 90 jours après la dernière utilisation ;
• si la connexion à deux facteurs est activée, le secret correspondant (chiffré) et vos codes de récupération (uniquement sous forme d’empreinte) ;
• les liens de réinitialisation du mot de passe sont valables une heure ;
• un journal d’activité des actions importantes, telles que « domaine créé », « alerte configurée » ou « paramètres modifiés », avec l’heure, le compte ayant agi, l’adresse IP et le pays : 365 jours.

Base juridique : Art. 6(1)(f) RGPD ; notre intérêt légitime consiste à protéger votre compte et le Service et à assurer la traçabilité des modifications dans un espace de travail sur lequel plusieurs personnes travaillent.

8.3 Preuve de la conclusion du contrat

Lors de l’inscription, nous enregistrons la version des conditions d’utilisation et de le contrat de sous-traitance que vous avez acceptée et la version de la présente politique de confidentialité dont vous avez pris connaissance – à chaque fois avec le texte intégral, son empreinte, l’heure, l’adresse IP et l’identifiant du navigateur. Cela sert de preuve de la conclusion du contrat (Art. 6(1)(b) et (f) RGPD). Nous conservons cette preuve tant que le compte existe. Après la suppression du compte, nous l’effaçons dès que le consentement date de quatre ans, car les questions relatives à la conclusion du contrat se posent précisément souvent après la résiliation.

8.4 Espaces de travail, équipe et invitations

Un compte fonctionne dans un ou plusieurs espaces de travail. Si vous invitez une personne, nous lui envoyons un e-mail contenant le nom de l’espace de travail (par défaut le nom de votre entreprise ou votre prénom) et un lien d’acceptation ; pour l’invitation, nous enregistrons également le rôle prévu et l’auteur de l’invitation. Les membres d’un espace de travail voient qui en fait partie et avec quel rôle. Si vous êtes une personne invitée, nous avons obtenu votre adresse e-mail auprès du membre qui vous a invité (Art. 14(2)(f) RGPD). Nous effaçons les invitations non acceptées à leur expiration au bout de 14 jours, et les invitations acceptées 30 jours après leur acceptation. Un formulaire surveillé peut se voir attribuer un responsable au sein de l’équipe et une échéance de correction ; pour cela, nous enregistrons uniquement l’attribution au compte et l’échéance. Base juridique : Art. 6(1)(b) RGPD à l’égard du client ; à l’égard de la personne invitée, Art. 6(1)(f) RGPD (le client souhaite travailler avec cette personne).

8.5 Aide de notre assistance

Pour vous aider à résoudre un problème, notre assistance peut consulter votre compte tel que vous le voyez. Chaque accès de ce type est consigné dans le journal d’activité et figure dans votre export de données. Base juridique : Art. 6(1)(b) RGPD si vous avez demandé de l’aide, sinon Art. 6(1)(f) RGPD (résolution des problèmes).

8.6 Export et suppression

Dans les paramètres, vous pouvez télécharger les données enregistrées pour votre compte sous forme de fichier JSON – sans empreintes de mots de passe ni secrets et sans les données des autres membres. Ce fichier ne contient pas les résultats de vérification, les constats et les incidents (seulement les tentatives de transmission d’escalade par destination d’alerte) ; ils sont disponibles sous forme de rapports dans le compte et sous forme de fichier sur demande. Vous pouvez également y supprimer vous-même votre compte ; aucun e-mail n’est nécessaire. Un abonnement payant en cours prend fin immédiatement, en règle générale sans remboursement (les exceptions sont exposées dans les conditions d’utilisation) ; si vous souhaitez d’abord profiter de la période payée, résiliez d’abord dans l’espace Facturation avec effet à la fin de la période. Si le contrat relatif à votre compte prend fin d’une autre manière, par exemple par une résiliation de notre part, vous pouvez exporter vos données jusqu’à la fin du contrat, et nous supprimons le compte au plus tard 30 jours après la fin du contrat. Avec le compte, nous supprimons immédiatement vos espaces de travail et les données qui y sont rattachées, notamment les domaines, les résultats de vérification et les captures d’écran, les alertes, les incidents, les journaux de preuves, la personnalisation de marque, les portails clients y compris leurs abonnés, la liste de vos vérifications de prospects (leurs rapports restent accessibles jusqu’à l’expiration de leurs 90 jours), les clés API, les codes de déploiement et les identifiants de test. Si une autre personne travaille encore dans l’un de vos espaces de travail, celui-ci est transféré à un autre membre – en priorité aux administrateurs, et parmi eux au plus ancien – au lieu d’être supprimé. Restent conservés jusqu’à l’expiration de leur propre durée de conservation : le journal d’activité et le journal des pages consultées avec le numéro de votre ancien compte, les e-mails envoyés (30 jours, section 11), la preuve de la conclusion du contrat (8.3), les demandes d’assistance (section 17), les données de facturation aussi longtemps que le droit fiscal l’exige, les données de commissions et les codes d’activation utilisés, pour lesquels il n’existe actuellement pas de durée de conservation (section 18), ainsi que les sauvegardes (3.4).

9. Domaines, vérifications et surveillance

Pour les clients. Dans la mesure où des données à caractère personnel de tiers sont concernées, nous agissons pour le compte du client.

9.1 Domaines et vérification

Pour chaque domaine de votre compte, nous enregistrons le nom, la preuve de votre autorisation (enregistrement DNS, balise meta, fichier ou plugin), les résultats de vérification et vos paramètres, tels que la fréquence, la fenêtre de maintenance, les notes, l’étiquette client et la valeur estimée d’une demande. La fréquence dépend de votre formule et peut aller jusqu’à des vérifications quotidiennes.

9.2 Surveillance d’informations accessibles au public

Entre les vérifications, nous interrogeons des informations accessibles au public concernant votre domaine :

• les enregistrements DNS (SPF, DMARC, MX), le certificat TLS et les en-têtes de sécurité ;
• la date d’expiration du domaine via le service RDAP du registre compétent ; seul le nom de domaine est transmis ;
• la disponibilité de vos pages de formulaire (pouls des formulaires, toutes les 10, 15 ou 30 minutes selon la formule) ;
• les pages d’état publiques des services CAPTCHA et de messagerie utilisés par votre site web ; nous ne transmettons rien vous concernant à cette occasion ;
• les vulnérabilités de sécurité connues des plugins de formulaire, CAPTCHA et de messagerie et – chaque semaine pour les domaines vérifiés – du CMS, des plugins et du thème, dont nous lisons les versions de l’extérieur sur votre page d’accueil. La comparaison est effectuée avec la base de données ouverte WPVulnerability ; seuls l’identifiant d’un plugin ou d’un thème (sans version) et la version de WordPress sont transmis, et non votre domaine ;
• chaque jour, si les adresses de votre serveur web, l’adresse du serveur d’où provenait votre dernier e-mail de formulaire (issue de la vérification de livraison) ou votre domaine et le domaine expéditeur de cet e-mail figurent sur des listes de blocage DNS anti-spam (SpamCop, PSBL, Mailspike, SURBL) ; seuls des domaines et des adresses IP de serveurs sont interrogés, aucune donnée de visiteurs ;
• si cette fonction est configurée, si Google Web Risk répertorie votre page d’accueil comme page de logiciel malveillant ou d’hameçonnage ; seule l’adresse de la page d’accueil est transmise ;
• chaque semaine pour les domaines vérifiés, si des fichiers qui ne devraient jamais être publics sont exposés (par exemple une sauvegarde de la configuration ou un export de base de données). Pour ce faire, nous lisons au maximum les 8 premiers Ko d’un fichier afin de le reconnaître, et n’enregistrons que le chemin, le type et la gravité du constat, jamais le contenu.

9.3 Parcours de formulaire et vérifications par navigateur

Pour les formulaires surveillés, nous enregistrons les adresses des formulaires, les sélecteurs, les clics préalables et les étapes de vérification synthétiques, le choix du navigateur de vérification ainsi que le responsable et l’échéance. Les vérifications par navigateur remplissent un formulaire au plus jusqu’au point précédant l’envoi ; elles n’envoient rien et ne déclenchent aucune commande ni aucun paiement. Les résultats comprennent le statut, les catégories d’erreurs techniques, les messages d’erreur nettoyés et les temps mesurés et peuvent inclure une petite image du formulaire dans laquelle les champs de saisie sont masqués. Ce masquage n’existe que dans les vérifications par navigateur ; les captures d’écran de la vérification complète par le robot d’exploration ne sont pas caviardées (section 7.1). Les mesures de nos navigateurs de vérification ne sont pas des mesures de vos visiteurs.

Une seconde sonde indépendante qui confirme les résultats est prévue, mais n’est pas configurée actuellement. Elle ne recevrait que le domaine, la configuration nettoyée et l’identifiant de la tâche, jamais d’identifiants de connexion, de captures d’écran ni de données de visiteurs ; nous indiquerons son exploitant à l’avance dans la liste des sous-traitants ultérieurs.

9.4 Vérification derrière une connexion

Dans les formules payantes, les propriétaires et administrateurs d’un espace de travail peuvent enregistrer, pour un domaine vérifié, un compte de test de leur propre site web afin que le robot d’exploration puisse lire les formulaires situés derrière la connexion. Les règles suivantes s’appliquent :

• Le nom d’utilisateur et le mot de passe sont chiffrés sur le serveur web avec une clé que seul le serveur d’analyse peut ouvrir ; le serveur web, la base de données et les sauvegardes ne les contiennent que sous forme chiffrée. Ils ne sont jamais affichés, journalisés ni restitués via l’interface ; l’interface utilisateur n’affiche que le premier caractère et la longueur du nom d’utilisateur. La copie chiffrée jointe à une tâche de vérification est supprimée après l’exécution, au plus tard au bout d’une heure.
• Le compte de test n’est utilisé que par la vérification complète du robot d’exploration, et non par les vérifications par navigateur (9.3).
• Derrière la connexion, le robot d’exploration ne lit pas plus de cinq pages indiquées. Il n’envoie rien, n’y prend pas de captures d’écran (des données de compte peuvent y être affichées) et ne suit pas les liens de déconnexion, de suppression ou de résiliation.
• Si vous supprimez l’identifiant de connexion, nous écrasons la valeur chiffrée et la supprimons ; elle disparaît également avec le domaine.

Utilisez uniquement un compte de test créé spécialement à cet effet et ne contenant aucune donnée client réelle. Nous traitons pour votre compte ce que le robot d’exploration voit derrière la connexion.

9.5 Autres fonctions

Inventaire des scripts : si vous l’activez, nous tenons une liste des scripts de vos pages de formulaire avec leur adresse et leur somme de contrôle, signalons les scripts nouveaux ou modifiés et, lorsqu’un script est approuvé, enregistrons qui l’a approuvé, quand et avec quelle justification. Accessibilité : à partir de la dernière vérification, le Service peut générer un projet de déclaration d’accessibilité pour vos formulaires ; les informations sur l’entreprise que vous saisissez à cet effet restent dans votre navigateur. Comparatifs : pour une comparaison sectorielle, nous n’évaluons les résultats de l’ensemble des clients que sous forme agrégée ; les sites web individuels n’y apparaissent pas.

Base juridique de la section 9 : Art. 6(1)(b) RGPD ; pour les données à caractère personnel de tiers qui deviennent visibles lors d’une vérification, vos instructions au titre de le contrat de sous-traitance. Durée de conservation : domaine, vérification, paramètres, parcours de formulaire et identifiant de test jusqu’à ce que vous les supprimiez, ou supprimiez le domaine ou votre compte ; inventaire des scripts et ses modifications jusqu’à ce que vous supprimiez le domaine ou votre compte (il n’existe pas de durée de conservation distincte pour eux) ; résultats de vérification, résultats des vérifications par navigateur et temps mesurés 13 mois au maximum (la vérification la plus récente est conservée tant que le domaine figure dans le compte).

10. Notifications

Pour les clients et les destinataires qu’ils indiquent.

Nous envoyons les alertes et les rapports aux destinations que vous configurez : adresses e-mail, vos propres adresses de webhook, Slack, Discord, Microsoft Teams, Google Chat ou Telegram. Les canaux de discussion et les webhooks sont disponibles dans les formules Pro et Business. Un message contient le domaine, l’événement, une courte description et un lien vers votre compte, pour les alertes de vérification le lien du rapport, par lequel les résultats et les captures d’écran sont accessibles sans connexion (Telegram ne reçoit que le lien vers la page du domaine dans votre compte, qui nécessite une connexion) ; aucun contenu d’e-mails de formulaire. Nous enregistrons :

• les destinations (adresse e-mail, adresse de webhook ou de discussion ; pour les webhooks, un secret de signature) jusqu’à ce que vous les supprimiez ou supprimiez le domaine ;
• un journal d’envoi avec l’heure, l’événement et le résultat : 90 jours ;
• les notifications regroupées pour les rapports quotidiens et hebdomadaires : jusqu’à 30 jours après l’envoi ;
• les incidents avec lien de prise en charge : tant qu’ils ne sont pas résolus, puis 180 jours après leur résolution. La personne qui prend en charge un incident est enregistrée avec le nom saisi ou son adresse e-mail. Les incidents non pris en charge peuvent être escaladés vers d’autres destinations ; pour cela, nous enregistrons, par destination, le nombre et les heures des tentatives de transmission (cinq au maximum), le succès ou non de la transmission et toute erreur, aussi longtemps que l’incident existe. Un incident n’est clos qu’une fois le problème résolu ; sa seule prise en charge n’y met pas fin.

Telegram : pour Telegram, nous exploitons notre propre bot. Vous le liez via un lien comportant un code à usage unique valable 30 minutes ; lorsque vous appuyez sur « Démarrer » dans le bot, notre serveur récupère ce message auprès de Telegram et enregistre l’identifiant de votre discussion (chat ID) comme destination d’alerte. Telegram fournit également votre nom Telegram à cette occasion ; nous ne l’enregistrons pas. Nous effaçons le code lui-même au plus tôt au bout d’un jour, dès qu’un autre code est créé. Le chat ID est conservé jusqu’à ce que vous supprimiez l’alerte ou le domaine.

Les services de discussion traitent les messages selon leurs propres conditions et votre contrat avec eux ; certains sont établis hors de l’UE (section 22). Pour les destinataires qui ne sont pas eux-mêmes clients, nous agissons pour votre compte ; veuillez les en informer.

Base juridique : Art. 6(1)(b) RGPD ; pour les destinataires qui ne sont pas clients, vos instructions. Caractère obligatoire : pas d’alerte sans destination ; les vérifications s’effectuent néanmoins.

11. E-mails de notre part

Pour les clients et toutes les personnes à qui nous écrivons.

Nous envoyons des e-mails pour confirmer votre adresse, réinitialiser votre mot de passe, pour les invitations, les alertes et les rapports, comme accusés de réception des demandes d’assistance et avec des informations sur votre compte et votre facturation. L’envoi et la réception de nos e-mails sont assurés par Namecheap, Inc. (Private Email), Phoenix, Arizona, USA. Notre domaine et ses enregistrements DNS sont gérés par Namecheap, Inc., Phoenix, Arizona, États-Unis ; jusqu’à la mise en place de la boîte aux lettres chez Namecheap, Inc. (Private Email), Phoenix, Arizona, USA, Namecheap transfère également les e-mails généraux adressés aux adresses de notre domaine. Les copies de contrôle de la vérification de livraison n’y transitent pas. Nous conservons les e-mails envoyés, y compris le destinataire, l’objet et le contenu, pendant 30 jours afin de pouvoir résoudre les problèmes de distribution ; pas plus longtemps, car ils contiennent aussi des liens de confirmation et de réinitialisation valides.

Trois e-mails sont envoyés sans demande expresse de votre part :

• Rapport mensuel : en début de mois, un récapitulatif des vérifications et des notifications pour vos domaines. Vous pouvez vous en désabonner dans les paramètres.
• Rappel de configuration : un e-mail unique entre deux et quatorze jours après l’inscription si votre compte est confirmé mais ne dispose pas encore d’un domaine vérifié – « Ajouter un site web » ou « Vérifier le domaine », sans offre, prix ni montée en gamme. Il n’est pas renvoyé.
• Fin de l’essai : trois jours avant la fin d’un essai, une information sur ce qui se passe ensuite.

Base juridique : Art. 6(1)(b) RGPD pour les e-mails qui font partie du contrat, y compris le rapport mensuel et l’information de fin d’essai ; pour le rappel de configuration, Art. 6(1)(f) RGPD, car un compte sans domaine ne peut pas utiliser le Service et de nombreux clients oublient tout simplement de le configurer. Nous n’envoyons pas de publicité.

12. Badge et journal de preuves

Pour les clients qui utilisent le badge ou le journal de preuves, et pour les visiteurs de sites web dotés d’un badge.

Badge : si vous intégrez notre badge sur votre site web, le navigateur de chaque visiteur de cette page charge l’image du badge depuis notre serveur. Nous recevons à cette occasion les données de connexion habituelles – adresse IP, heure, identifiant du navigateur et page sur laquelle figure le badge – qui aboutissent uniquement dans le journal du serveur web (14 jours, section 3.1), et non dans le journal des pages consultées. Le badge ne dépose aucun cookie, n’ouvre aucune session et ne contient aucun script. La page de confirmation publique indique le domaine, le niveau et la date de la dernière vérification, aucun constat individuel ; toute personne qui l’ouvre est un visiteur de notre site web (sections 3 et 4). La base juridique est l’Art. 6(1)(f) RGPD ; notre intérêt légitime est de fournir le badge que le client intègre. Le client le mentionne dans sa propre politique de confidentialité (modules de texte).

Journal de preuves : dans les formules payantes, vous pouvez générer un journal des vérifications pour chaque domaine et chaque mois. Sous son numéro de vérification, une page publique confirme le domaine, la période et les chiffres clés, sans détails. Afin de pouvoir établir ultérieurement si un journal a été modifié, nous le faisons signer par une autorité d’horodatage. Nous ne lui transmettons qu’une empreinte du journal, à partir de laquelle aucun contenu ne peut être reconstitué ; il s’agit actuellement de Certum (Asseco Data Systems S.A., Pologne) et, en solution de repli, de DigiCert, Inc. (États-Unis). Les journaux sont conservés jusqu’à ce que vous supprimiez le domaine. La base juridique est l’Art. 6(1)(b) RGPD.

13. Plugin WordPress et extension TYPO3

Pour les clients qui utilisent le plugin ou l’extension, et pour les visiteurs de leurs sites web.

13.1 Ce qui reste sur le site web du client

Notre plugin pour WordPress et notre extension pour TYPO3 fonctionnent sur le serveur du client. Ce que le plugin WordPress y enregistre reste sur ce site web ; nous n’y avons pas accès, et son exploitant est le responsable du traitement :

• Quarantaine : les envois que la couche de protection retient comme spam, y compris le contenu des champs et l’adresse de réponse, pendant 14 jours au maximum, afin qu’un message retenu à tort puisse être distribué en un clic ;
• Filet de sécurité : copies des e-mails de formulaire qui n’ont pas pu être envoyés (destinataire, objet, texte et lignes d’en-tête telles que l’adresse de réponse ; pièces jointes uniquement par leur nom), pendant 30 jours au maximum, afin qu’ils puissent être renvoyés ;
• Énigme de calcul : le navigateur du visiteur résout une petite tâche posée par le site web lui-même ; aucun cookie, aucun service tiers ;
• Durée de conservation : sur demande, le plugin efface les demandes enregistrées de certains plugins de formulaire au bout de 90, 180 ou 365 jours ;
• Comptages de formulaires (désactivés par défaut) : affichages, débuts de saisie, erreurs de validation et tentatives d’envoi par formulaire et, si cette option est activée séparément, catégories d’erreurs par position de champ – sans saisies, noms de champs, cookies ni identifiants persistants de visiteurs, pendant 14 jours au maximum sur le site web. Un identifiant dérivé de l’adresse IP servant à limiter les requêtes expire au bout d’une minute et ne nous est pas transmis ;
• Aide aux visiteurs (activable séparément) : après une erreur d’envoi, un message renvoie au formulaire, qui est toujours ouvert, et indique, si souhaité, une adresse e-mail ; elle ne lit aucune saisie, n’enregistre aucun brouillon et ne renvoie rien d’elle-même ;
• les nouvelles règles anti-spam peuvent compter localement pendant sept jours sans rien retenir.

Le plugin WordPress ajoute lui-même des paragraphes adaptés au guide de politique de confidentialité de WordPress ; d’autres textes sont disponibles sur Texte de politique de confidentialité pour votre site web. L’extension TYPO3 n’enregistre aucun contenu de formulaire ; elle ajoute sur chaque page une balise meta servant à vérifier le domaine, et elle compte.

13.2 Enregistreur

Avec l’enregistreur, un administrateur WordPress connecté enregistre le chemin vers un formulaire de son propre site web. Il conserve les sélecteurs techniques et les étapes de navigation dans le stockage de session de son navigateur pendant 15 minutes au maximum et transmet la configuration choisie au compte connecté. Il ne lit aucune saisie. L’enregistreur n’est jamais chargé pour les visiteurs.

13.3 Ce qui nous est transmis

Le plugin et l’extension nous transmettent – selon la fonction et, sauf pour une vérification de son propre site web sans compte, uniquement tant que le site web est connecté à un compte :

• le nom d’hôte, une clé publique et un secret par lesquels le site web s’identifie, les versions du plugin et du CMS, ainsi que la langue ;
• des chiffres quotidiens : envois bloqués par motif, envois acceptés, e-mails envoyés et en échec avec le type d’erreur, chiffres sur les réponses reCAPTCHA et sur les demandes effacées automatiquement ; si les comptages sont activés, leurs chiffres quotidiens ;
• des caractéristiques des paramètres de formulaire sous forme de chiffres, par exemple le nombre de formulaires qui utilisent l’adresse du visiteur comme expéditeur, ainsi que les versions de certains plugins de formulaire, CAPTCHA et de messagerie figurant sur une liste fixe ;
• les mises à jour, activations et désactivations de plugins, de thèmes et du CMS avec leurs noms et versions, le mode maintenance et l’échec d’un e-mail de formulaire (uniquement le type d’erreur) ;
• la configuration d’un parcours de formulaire choisie par l’enregistreur ;
• pour la protection collective (activée par défaut), les domaines des liens figurant dans les messages bloqués. Les signalements de nombreux sites web forment une liste de domaines de spam que tous les plugins connectés récupèrent. Nous ne transmettons à cet effet ni adresses IP ni réseaux d’expéditeurs.

Le plugin et l’extension ne transmettent aucun contenu de formulaire autre que ces domaines de liens, ni adresses e-mail, noms ou adresses IP de visiteurs. Nous effaçons les chiffres quotidiens et les signalements de modifications au bout de 13 mois, les signaux de protection collective au bout de 30 jours ; les informations d’un site web qui n’appartient à aucun domaine d’un compte au bout de 90 jours sans contact.

Base juridique : Art. 6(1)(b) RGPD ; pour la protection collective, Art. 6(1)(f) RGPD (défense commune contre le spam sur de nombreux sites web). Ces informations ne constituent des données à caractère personnel qu’exceptionnellement, par exemple si un nom d’hôte contient le nom d’une personne.

14. Fonctions pour les agences

Pour les agences et pour les personnes qui entrent en contact avec leurs portails et leurs rapports.

• Portail client : une agence peut donner à ses clients accès à un portail présentant les résultats de leurs domaines. Toute personne qui s’y abonne au rapport mensuel fournit son adresse e-mail et la confirme via un lien (double opt-in). Nous enregistrons l’adresse, la langue, l’heure et l’adresse IP de l’abonnement, l’heure de la confirmation et le dernier mois envoyé. Nous effaçons les abonnements non confirmés au bout de 30 jours. La désinscription est possible à tout moment via le lien figurant dans chaque e-mail ; nous conservons ensuite la trace de l’abonnement pendant trois années supplémentaires, mais pas au-delà de la suppression de l’espace de travail de l’agence ; si l’agence se contente de révoquer le portail, les abonnés restent enregistrés. Le portail et les rapports apparaissent sous le nom de l’agence ; l’agence est le responsable du traitement et nous agissons pour son compte. La base juridique de l’agence est le consentement de l’abonné.
• Personnalisation de marque : le nom de l’entreprise, le site web, les coordonnées, les couleurs et le logo qu’une agence enregistre apparaissent sur ses rapports et dans le portail jusqu’à ce qu’elle les modifie ou les supprime.
• Domaine propre : dans la formule Business, une agence peut afficher le portail et les rapports sous son propre sous-domaine. Pour cela, nous vérifions chaque jour ses enregistrements DNS. Cette fonction n’est pas activée actuellement.
• Vérification de prospect : une agence peut faire vérifier le site web d’un prospect sans envoi de test (section 7). Elle transmet elle-même le lien vers les constats sommaires ; nous n’écrivons à personne. Nous effaçons la vérification au bout de 90 jours. L’agence est seule responsable de la prise de contact avec le prospect.
• Clés API et codes de déploiement : nous ne les enregistrons que sous forme d’empreinte avec un court préfixe, avec leur libellé, l’heure de la dernière utilisation (clés API) ou le nombre d’utilisations (codes de déploiement) et le nombre d’appels par minute (pendant au moins un jour ; effacé lors d’appels ultérieurs).

Base juridique : Art. 6(1)(b) RGPD à l’égard de l’agence ; pour les abonnés et les prospects, voir ci-dessus.

15. Vérification de livraison

Pour les clients qui l’activent, et pour les visiteurs de leurs sites web. Pour les données des visiteurs, nous sommes le sous-traitant du client.

La vérification de livraison facultative répond à la question de savoir si l’e-mail d’un formulaire de contact est réellement envoyé. Pour cela, le client indique l’une de nos adresses de contrôle en copie cachée (BCC) dans les paramètres de messagerie de son formulaire. Nous recevons ainsi non seulement notre propre envoi de test, mais une copie de chaque e-mail de formulaire – y compris les véritables demandes de ses visiteurs avec leurs noms, adresses et messages.

Ce que nous en faisons, et uniquement cela : une récupération automatique lit les en-têtes et au maximum les 8 premiers Ko du texte, attribue l’e-mail à un domaine via l’adresse de contrôle et, le cas échéant, à un envoi de test, et vérifie les caractéristiques d’authenticité SPF, DKIM et DMARC. Après un traitement réussi, l’e-mail est effacé. Si la récupération ou l’effacement échoue, un e-mail peut rester dans la boîte aux lettres jusqu’à la prochaine exécution réussie ; la boîte aux lettres est hébergée par notre prestataire de messagerie (Namecheap, Inc. (Private Email), Phoenix, Arizona, USA). Les copies ne sont évaluées qu’automatiquement.

Dans notre base de données, nous n’enregistrons que l’heure, l’attribution au domaine et, le cas échéant, l’identifiant de l’envoi de test, pendant 180 jours, ainsi que le résultat technique d’authenticité (SPF, DKIM, DMARC) du dernier e-mail reçu, jusqu’à ce que l’e-mail suivant le remplace ou que le domaine soit supprimé. Ce résultat d’authenticité comprend l’adresse IP du serveur d’envoi et le domaine e-mail de l’expéditeur ; ce domaine n’est mentionné dans une alerte au client que s’il n’appartient pas au site web. Si un formulaire indique l’adresse du visiteur comme expéditeur, il s’agit du domaine du fournisseur de messagerie du visiteur. Nous n’enregistrons ni le contenu des e-mails ni les adresses complètes des expéditeurs. Si aucune copie n’arrive dans les quelques heures suivant un envoi de test, nous le signalons au client.

La réception prouve uniquement que la copie attribuée est arrivée dans notre boîte de contrôle – ni la réception par le destinataire effectif, ni une entrée dans un CRM. Les formulaires par lesquels transitent des catégories particulières de données à caractère personnel (comme des informations de santé) ne devraient pas être reliés à la vérification de livraison. Le client informe ses visiteurs de ce flux de données ; un texte à cet effet est disponible sur Texte de politique de confidentialité pour votre site web. Sans boîte de contrôle configurée, la vérification n’est pas disponible.

Base juridique : pour le client, généralement l’Art. 6(1)(f) RGPD (réception fiable des demandes) ; nous traitons les données sur ses instructions (Art. 28 RGPD).

16. Modèle de langage sur notre propre serveur et « Fix it for me »

Pour les clients et les utilisateurs de la vérification gratuite.

Un modèle de langage fonctionne sur notre propre serveur d’analyse, et non chez un fournisseur d’IA. Il aide à classer les formulaires (section 7) et, avec « Fix it for me », insère une protection dans le code de formulaire que vous collez. Le code collé n’est traité que pour cette demande, n’est pas enregistré et n’est pas utilisé pour l’entraînement ; dans le journal d’activité, nous enregistrons uniquement que la fonction a été utilisée, avec le langage de programmation, la longueur du code et le résultat (également pour le quota journalier). Veuillez ne pas coller d’identifiants de connexion ni de données à caractère personnel. « Fix it for me » fonctionne sans accès à votre site web ; vous insérez vous-même le code. Plus d’informations sur Règlement européen sur l’IA : comment formexposed utilise l’IA. Base juridique : Art. 6(1)(b) RGPD.

17. Assistance, contact et signalements de vulnérabilités de sécurité

Pour toute personne qui nous écrit.

Si vous nous écrivez via la fenêtre d’assistance ou la page de contact, nous traitons votre adresse e-mail, votre message, le sujet choisi, la page depuis laquelle vous écrivez, la langue, votre adresse IP, son pays, l’identifiant du navigateur et – si vous êtes connecté – le numéro de votre compte, afin de répondre à votre demande et de prévenir les abus du formulaire. Vous recevez un accusé de réception par e-mail à l’adresse indiquée ; si vous êtes connecté, il reprend le début de votre message (jusqu’à 2 000 caractères), sinon il ne contient pas votre texte. Comme tout e-mail envoyé, il est conservé pendant 30 jours (section 11). Un signal Telegram ne contenant aucun contenu ni aucune information vous concernant nous avertit des nouvelles demandes. Si vous nous envoyez un e-mail, nous traitons votre adresse et votre message. Nous traitons de la même manière les signalements de vulnérabilités de sécurité. Nous effaçons les demandes 24 mois après leur réception, même si vous supprimez votre compte plus tôt ; elles documentent ce qui a été demandé et ce qui a été répondu.

Base juridique : Art. 6(1)(b) RGPD si la demande concerne un contrat conclu avec nous, sinon Art. 6(1)(f) RGPD (réponse, prévention des abus, preuve). Caractère obligatoire : sans adresse e-mail, nous ne pouvons pas répondre.

18. Paiements, essai et programme partenaire

Pour les clients disposant d’une formule payante et pour les partenaires.

Nous facturons les formules payantes via Stripe. Le fournisseur est Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Vous saisissez vos données de paiement directement chez Stripe ; nous ne les voyons pas. Stripe reçoit votre adresse e-mail et votre nom, lors du paiement votre adresse de facturation et, le cas échéant, votre numéro d’identification à la TVA, et émet les factures. Nous ne détenons que les identifiants du client et de l’abonnement chez Stripe, la formule, le statut, la fin de la période de facturation ainsi que les identifiants et types des événements que Stripe nous signale.

Vous pouvez commencer un essai sans carte ; sans moyen de paiement, il prend fin automatiquement. Si un hébergeur ou un partenaire vous a remis un code d’activation, nous enregistrons quel compte l’a utilisé et quand, et jusqu’à quand la formule s’applique.

Stripe traite également des données en tant que responsable du traitement à part entière, par exemple pour prévenir la fraude et respecter ses obligations légales, et peut les transférer à Stripe, Inc. aux États-Unis (section 22). Plus d’informations dans la politique de confidentialité de Stripe.

Programme partenaire : le programme a été développé mais n’est pas activé actuellement. S’il est activé, les règles suivantes s’appliquent : chaque compte dispose d’un code de parrainage. Toute personne qui s’inscrit via un lien de parrainage est attribuée au partenaire pour un nombre limité de mois ; nous enregistrons l’attribution et sa date et, pour chaque facture payée, le montant net et la commission. Le partenaire ne voit que des chiffres – combien de comptes se sont inscrits, combien paient et le total de ses commissions – ni noms ni adresses. Les conditions partenaires s’appliquent. Nous conservons actuellement les données des partenaires, les attributions et les commissions sans durée de conservation fixe, de même que les informations sur les codes d’activation utilisés ; nous fixerons un délai d’effacement et l’indiquerons ici.

Base juridique : Art. 6(1)(b) RGPD ; pour la conservation des données de facturation et, lorsque cela est requis à des fins fiscales, des données de commissions, Art. 6(1)(c) RGPD ; pour l’attribution à un partenaire, Art. 6(1)(f) RGPD (décompte de la commission). Nous conservons les données de facturation aussi longtemps que le droit fiscal l’exige ; en droit polonais (Art. 86 en liaison avec l’Art. 70 du code fiscal polonais, Ordynacja podatkowa), en règle générale jusqu’à l’expiration d’un délai de cinq ans à compter de la fin de l’année civile au cours de laquelle l’impôt est devenu exigible. Caractère obligatoire : pas de formule payante sans données de paiement ; la formule gratuite reste disponible.

19. Exclusion d’un domaine (opt-out)

Pour les exploitants de sites web qui ne souhaitent pas être vérifiés par nous.

Via la page d’opt-out, vous pouvez exclure un domaine de toute nouvelle vérification. L’exclusion s’applique au domaine et à sa variante www, mais pas aux autres sous-domaines, et vaut également à l’égard des clients payants qui ont vérifié le domaine ; la surveillance en cours prend fin à la prochaine vérification programmée. Seuls nous pouvons la lever, sur demande et sur preuve que vous contrôlez le domaine. Nous enregistrons le domaine, le motif indiqué facultativement, votre adresse IP, son pays et l’identifiant du navigateur. Nous effaçons l’adresse IP, le pays et l’identifiant du navigateur au bout de 12 mois ; l’exclusion elle-même est conservée de façon permanente, car sinon le domaine serait de nouveau vérifié. Nous avons besoin de ces informations pour mettre en œuvre durablement votre souhait et pour repérer si quelqu’un exclut abusivement les domaines d’autrui. Base juridique : Art. 6(1)(f) RGPD ; notre intérêt légitime consiste à mettre en œuvre durablement votre souhait et à repérer les abus du formulaire. Si vous entendez l’exclusion comme une opposition au titre de l’Art. 21 RGPD, nous la mettons en œuvre de cette manière.

20. Pour les visiteurs des sites web de nos clients

Pour les personnes qui visitent un site web dont l’exploitant utilise formexposed, ou qui y envoient un formulaire.

L’exploitant de ce site web en est le responsable du traitement, et non nous. L’exploitant décide des fonctions qu’il utilise et doit vous en informer dans sa propre politique de confidentialité. Les éléments suivants peuvent nous parvenir :

• Badge : les données de connexion de votre navigateur lors du chargement de l’image, 14 jours dans le journal du serveur web, sans cookie ; ici, nous sommes le responsable du traitement pour la fourniture de l’image (section 12).
• Vérification de livraison : une copie de votre e-mail de formulaire, qui est évaluée automatiquement puis effacée ; nous sommes le sous-traitant (section 15).
• Plugin WordPress et extension TYPO3 : des chiffres quotidiens sans lien avec vous et, pour la protection collective, les domaines des liens issus des messages bloqués ; la quarantaine et le filet de sécurité restent sur le site web (section 13).
• Portail client : votre adresse e-mail si vous vous y abonnez à un rapport ; nous sommes le sous-traitant de l’agence (section 14).
• Protection des formulaires (formconfirmed) : si l’exploitant l’utilise, votre navigateur récupère une tâche sur notre serveur à l’ouverture de la page et la résout en arrière-plan ; lors de l’envoi, le serveur de l’exploitant nous fait vérifier le résultat. Sont traités votre adresse IP (enregistrée uniquement sous forme tronquée et hachée, une heure au maximum ; comme pour toute requête, 14 jours dans le journal du serveur web), l’adresse de la page, la durée de remplissage, le fait qu’un champ invisible a été rempli ou non et – uniquement si l’exploitant active le contrôle du contenu – le texte de votre message, qu’un modèle de langage évalue en mémoire vive sur notre propre serveur sans l’enregistrer. Aucun cookie, aucun stockage dans le navigateur, aucune empreinte. Nous sommes le sous-traitant de l’exploitant (contrat de sous-traitance, Annexe 1, point 10).

Le mieux est d’exercer vos droits auprès de l’exploitant du site web ; il connaît le contexte et peut nous donner des instructions. Si vous nous contactez, nous transmettons votre demande à l’exploitant ou la traitons nous-mêmes dans la mesure où nous sommes le responsable du traitement. Ce que nous pouvons trouver ou non à cette occasion est exposé dans Accès, effacement et vos autres droits.

21. Destinataires

Nous ne communiquons des données à caractère personnel que dans les cas prévus par la présente politique. Nous ne vendons, ne louons ni n’échangeons de données. Catégories de destinataires :

Destinataire (siège)	Catégorie	Pour quoi
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	sous-traitant ; lieu de traitement encore à vérifier	envoi et réception de nos e-mails ; boîte de contrôle de la vérification de livraison
Namecheap, Inc. (États-Unis)	sous-traitant	domaine, DNS ; jusqu’à la mise en place de la boîte aux lettres, transfert des e-mails généraux adressés à notre domaine (pas des copies de contrôle de la vérification de livraison)
Stripe Payments Europe, Ltd. (Irlande), Stripe, Inc. (États-Unis)	en grande partie responsable du traitement à part entière ; nous examinons encore la répartition exacte des rôles	paiements et factures
Google Ireland Ltd., Google LLC (États-Unis)	responsable du traitement à part entière	reCAPTCHA
Telegram (hors EEE)	destination choisie par le client ; nous envoyons le message via notre bot. Pour nous, également un canal de notification	alertes, si vous choisissez Telegram ; signaux d’exploitation sans données à caractère personnel
Slack, Discord, Microsoft (Teams), Google (Chat), vos webhooks (en partie États-Unis)	destinations choisies par le client	alertes
Le public	–	liens de rapport, pages de confirmation, résultats de l’étude (uniquement agrégés)
Membres de votre espace de travail	utilisateurs du même compte	collaboration, selon le rôle
Autorités, tribunaux, CERT Polska, conseillers	responsables du traitement à part entière	uniquement en cas d’obligation légale, pour la constatation, l’exercice ou la défense de droits en justice, et en cas d’utilisation abusive de notre Service ou d’attaques contre des tiers (Art. 6(1)(c) ou (f) RGPD)

Ne reçoivent aucune donnée à caractère personnel : les services RDAP des registres, trouvés via l’annuaire de l’IANA, et, pour l’ancienneté du domaine dans la vérification gratuite, le service relais rdap.org (uniquement des noms de domaine), WPVulnerability sur wpvulnerability.net (uniquement l’identifiant d’un plugin sans version, l’identifiant d’un thème ou la version de WordPress), les pages d’état des services CAPTCHA et de messagerie (rien d’autre que la requête elle-même), les autorités d’horodatage Certum et DigiCert (uniquement des empreintes), les listes de blocage DNS SpamCop, PSBL, Mailspike et SURBL (uniquement des domaines et des adresses IP de serveurs), Google Web Risk, si cette fonction est configurée (uniquement l’adresse de la page d’accueil), et les autres plugins connectés dans le cadre de la protection collective (uniquement des domaines de spam). La liste complète et tenue à jour de nos sous-traitants avec leur siège et la base du transfert est disponible sur Sous-traitants ultérieurs ; nous annonçons les modifications aux clients 30 jours à l’avance.

22. Transferts vers des pays tiers

Si un destinataire est établi hors de l’Espace économique européen, nous ne transférons des données que si les conditions des Art. 44 et suivants du RGPD sont remplies :

• États-Unis : sur la base de la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (décision d’exécution (UE) 2023/1795, Art. 45 RGPD), dans la mesure où le destinataire est certifié à ce titre. Nous vérifions encore, pour la présente version, si Google, Stripe et Namecheap sont certifiés pour les services concernés, et ne l’affirmons donc pas ; à défaut de certification, sur la base des clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914, Art. 46(2)(c) RGPD).
• Notre prestataire de messagerie : nous vérifions encore où Namecheap, Inc. (Private Email), Phoenix, Arizona, USA traite les données et sur quelle base elles peuvent être transférées vers un pays tiers. L’état actuel figure sur la page Sous-traitants ultérieurs.
• Services de discussion et webhooks que vous choisissez vous-même : Slack, Discord, Microsoft Teams, Google Chat et les webhooks reçoivent vos alertes via une adresse que vous générez dans votre compte auprès de ce service ; la relation contractuelle avec le fournisseur et toute base requise pour le transfert vers un pays tiers relèvent de votre responsabilité.
• Telegram : destination choisie par le client ; nous envoyons le message via notre bot. Telegram est établi hors de l’EEE dans un pays sans décision d’adéquation, et nous n’avons pas conclu de clauses contractuelles types avec Telegram. Nous faisons actuellement examiner sur quelle base au titre des Art. 44 et suivants du RGPD repose ce transfert – l’Art. 49(1)(b) RGPD entre en ligne de compte, car vous choisissez vous-même le canal. Ne choisissez Telegram que si cela vous suffit ; l’e-mail reste toujours disponible comme alternative.

Vous pouvez obtenir gratuitement, sur demande à l’adresse indiquée à la section 1, une copie des garanties sur lesquelles nous fondons un transfert. La décision d’adéquation et les clauses contractuelles types sont également disponibles au Journal officiel de l’UE (eur-lex.europa.eu), et la liste des entreprises certifiées au titre du Data Privacy Framework sur dataprivacyframework.gov. Nos propres serveurs sont situés en Pologne ; les données qu’aucun des destinataires cités ne reçoit ne quittent pas l’UE.

23. Aperçu des durées de conservation

Les durées de conservation sont appliquées par une opération nocturne et, pour le journal du serveur web, par sa rotation quotidienne. Lorsqu’il est indiqué « avec le domaine », les données disparaissent immédiatement lorsque vous supprimez le domaine ou votre compte. Elles subsistent ensuite dans les sauvegardes pendant 14 jours au maximum (section 3.4).

Données	Effacées
Journal du serveur web (y compris les requêtes du badge)	au bout de 14 jours
Journal des pages consultées	au bout de 60 jours
Journal des erreurs	au bout de 90 jours
Journal d’activité	au bout de 365 jours
Tentatives de connexion ; limites de la vérification gratuite et de l’outil d’en-têtes	au bout de 7 jours
Signalements de comportement suspect (vérification gratuite)	90 jours après le traitement du cas
Appareils connectés	90 jours après la dernière utilisation
« Rester connecté » ; comptes jamais confirmés ; invitations acceptées (les non acceptées à leur expiration)	au bout de 30 jours
Rapport sans compte, y compris les captures d’écran	au bout de 30 jours
Version PDF d’un rapport dans le cache	au bout de 7 jours
Résultats de l’outil d’en-têtes ; vérification du site web d’un prospect	au bout de 90 jours
Vérifications pour une étude	à la publication de ses résultats
Résultats de vérification, vérifications par navigateur et temps mesurés pour un domaine du compte	au bout de 13 mois (la vérification la plus récente tant que le domaine figure dans le compte)
Domaine, paramètres, parcours de formulaire, journaux de preuves, destinations d’alerte, résultat d’authenticité du dernier e-mail de formulaire	avec le domaine
Inventaire des scripts et ses modifications	avec le domaine (il n’existe pas de durée de conservation distincte)
Identifiant de test pour la vérification derrière une connexion	lorsque vous le supprimez, avec le domaine ; la copie jointe à la tâche de vérification après l’exécution, au plus tard au bout d’une heure
Chiffres quotidiens et signalements de modifications du plugin et de l’extension, comptages de formulaires	au bout de 13 mois
Informations d’un site web doté du plugin qui n’appartient à aucun compte	90 jours après le dernier contact
Signaux de protection collective ; notifications regroupées pour les rapports quotidiens et hebdomadaires (à compter de l’envoi)	au bout de 30 jours
Comptage des appels API ; codes à usage unique pour Telegram	au plus tôt au bout d’un jour, lors du prochain appel ou code de ce type
Journal d’envoi des alertes	au bout de 90 jours
Attributions de la vérification de livraison ; incidents avec prise en charge et tentatives de transmission d’escalade (les incidents non résolus sont conservés)	au bout de 180 jours, pour les incidents à compter de leur résolution
Copies d’e-mails de formulaire dans la boîte de contrôle	après traitement ; en cas d’erreur, lors de la prochaine exécution réussie
E-mails envoyés	au bout de 30 jours
Demandes d’assistance	au bout de 24 mois
Retours sur un rapport	au bout de 24 mois, immédiatement avec le compte ; la somme de contrôle de l’adresse IP au bout de 2 jours
Adresse IP, pays et identifiant du navigateur liés à un opt-out	au bout de 12 mois (le domaine reste exclu)
Abonnements non confirmés au rapport mensuel dans le portail client	au bout de 30 jours
Trace d’un abonnement résilié	trois ans après la désinscription
Compte et données personnelles	lorsque vous les supprimez
Preuve de la conclusion du contrat	tant que le compte existe ; après sa suppression, dès que le consentement date de quatre ans
Données de facturation	à l’expiration du délai de conservation fiscal
Attributions et commissions du programme partenaire ; codes d’activation utilisés	actuellement pas de durée fixe
Exemple d’un type d’erreur	actuellement sans durée de conservation fixe
Sauvegardes de la base de données	au bout de 14 jours
Protection des formulaires : adresse IP tronquée et hachée pour repérer les requêtes répétées ; jetons de vérification utilisés ; résultats de vérification sans adresse IP ni texte (action, score, motifs, domaine) ; chiffres quotidiens sans lien avec une personne	au bout d’une heure ; au bout de onze minutes au maximum ; au bout de 30 jours ; au bout de 400 jours

24. Obligation de fournir des données

Vous n’êtes soumis à aucune obligation légale de nous fournir des données. Pour un compte, nous avons besoin de votre adresse e-mail, de votre prénom et d’un mot de passe ; sans eux, aucun contrat ne peut être conclu. Pour les formules payantes, nous avons besoin des données de facturation, pour la vérification de livraison d’une boîte de contrôle, pour les alertes d’une destination. Toutes les autres informations sont facultatives. Les données de connexion figurant dans les journaux sont générées techniquement à chaque requête ; sans elles, le serveur ne peut pas répondre. Ce qui manque si vous ne fournissez pas un élément est indiqué dans la section relative au traitement concerné.

25. Décisions automatisées et profilage

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (Art. 22 RGPD). Nous ne créons pas de profils de personnes. Nos évaluations – niveau de risque, note des en-têtes, « protégé » dans le badge – concernent des sites web et des formulaires, et non des personnes.

Des mécanismes de protection fonctionnent toutefois automatiquement et peuvent rejeter des requêtes individuelles sans intervention humaine : l’évaluation reCAPTCHA et notre propre protection des formulaires (section 5), les limites et signalements de la vérification gratuite (section 6) et le blocage après un nombre excessif de tentatives de connexion (section 8.2). Ils empêchent uniquement l’envoi concerné ; une tentative rejetée peut être renouvelée ultérieurement, et l’e-mail reste disponible pour toute demande. Si vous estimez qu’un rejet est erroné, écrivez-nous ; une personne examinera le cas. Nous supprimons également automatiquement les comptes qui n’ont pas été confirmés 30 jours après l’inscription.

26. Vos droits

En vertu du RGPD, vous disposez des droits suivants. Pour chacun d’eux, nous indiquons le moyen le plus rapide de l’exercer. Sauf indication contraire, un e-mail à contact@lukaswojcik.com suffit. Nous répondons dans les meilleurs délais et en tout état de cause dans un délai d’un mois à compter de la réception ; pour les demandes complexes ou nombreuses, ce délai peut être prolongé de deux mois, auquel cas nous vous en informons, avec les motifs, dans le premier mois (Art. 12(3) RGPD). L’exercice de vos droits est gratuit ; ce n’est qu’en cas de demandes manifestement infondées ou excessives que nous pouvons exiger le paiement de frais raisonnables ou refuser de donner suite à la demande, et nous motivons alors notre décision (Art. 12(5) RGPD). Afin de ne pas divulguer les données d’autrui, nous pouvons vous demander de formuler la demande depuis l’adresse e-mail de votre compte ; nous ne demandons d’autres justificatifs que si nous avons des doutes raisonnables quant à votre identité, et seulement dans la mesure nécessaire (Art. 12(6) RGPD).

• Accès (Art. 15 RGPD) : avec un compte, téléchargez l’export de données dans les paramètres ; il contient les données du compte, de l’espace de travail et des domaines, vos connexions, activités, demandes d’assistance, e-mails envoyés et consentements. Vous pouvez consulter les résultats de vérification sous forme de rapports dans le compte. Vous pouvez obtenir un accès complet, y compris aux données que l’export ne contient pas (par exemple les entrées du journal des erreurs ou du journal du serveur web), ainsi que les informations prévues à l’Art. 15(1) RGPD, sur demande par e-mail. Sans compte – par exemple concernant un opt-out, une demande d’assistance ou un rapport – par e-mail en indiquant le domaine ou l’adresse concerné et l’heure approximative.
• Rectification (Art. 16) : vous pouvez modifier vous-même votre nom, votre entreprise, votre langue et votre adresse e-mail dans les paramètres, ainsi que votre adresse de facturation et votre numéro d’identification à la TVA dans le portail client Stripe, sous Facturation ; tout le reste par e-mail.
• Effacement (Art. 17) : vous pouvez supprimer vous-même votre compte, vos domaines, vos destinations d’alerte et vos identifiants de test, et révoquer vous-même vos clés API (elles sont supprimées avec le compte) ; vous pouvez vous désabonner du rapport mensuel d’un portail client via le lien figurant dans chaque e-mail. Vous pouvez demander par e-mail l’effacement d’un rapport, d’une capture d’écran ou d’autres données. Ce que nous devons conserver pour des raisons légales est exposé à la section 8.6.
• Limitation du traitement (Art. 18) : par e-mail, par exemple si vous contestez l’exactitude de données et que nous la vérifions.
• Portabilité des données (Art. 20) : l’export de données est un fichier JSON lisible par machine que vous pouvez remettre vous-même à un autre fournisseur. Plus d’informations sur le changement de fournisseur sur Règlement européen sur les données : changement de fournisseur et export des données.
• Opposition (Art. 21) : voir la section suivante.
• Retrait du consentement (Art. 7(3)) : nous ne fondons pas nos propres traitements sur le consentement. Vous pouvez retirer votre consentement au rapport mensuel d’un portail client via le lien figurant dans chaque e-mail ; le retrait prend effet pour l’avenir.

Pour les données que nous traitons pour le compte d’un client (section 2), le client est votre interlocuteur. Si vous nous écrivez malgré tout, nous transmettons votre demande au client et l’aidons à y répondre. Un guide détaillé présentant toutes les démarches et leurs limites est disponible sur Accès, effacement et vos autres droits.

27. Droit d’opposition au titre de l’Art. 21 RGPD

Dans la mesure où nous traitons des données sur la base d’intérêts légitimes (Art. 6(1)(f) RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus les données, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l’exercice ou à la défense de droits en justice.

Cela vaut en particulier pour la vérification de sites web par notre robot d’exploration (section 7), les journaux (section 3), reCAPTCHA (section 5), les limites de la vérification gratuite (section 6), le rappel de configuration (section 11), le badge (section 12) et la protection collective (section 13).

L’opposition n’est soumise à aucune forme particulière ; un e-mail à contact@lukaswojcik.com suffit. En tant qu’exploitant d’un site web, vous pouvez également exclure vous-même à tout moment toute nouvelle vérification via le fichier robots.txt ou la page d’opt-out. Nous n’envoyons pas de publicité par e-mail, à laquelle une opposition sans motivation serait possible.

28. Réclamation auprès d’une autorité de contrôle

Vous pouvez introduire une réclamation auprès d’une autorité de contrôle de la protection des données si vous estimez que nous traitons vos données de manière illicite (Art. 77 RGPD). L’autorité compétente à notre égard est :

Prezes Urzędu Ochrony Danych Osobowych (Président de l’Office de protection des données à caractère personnel, UODO)
ul. Stanisława Moniuszki 1A
00-014 Warszawa
Pologne
uodo.gov.pl

Vous pouvez également vous adresser à l’autorité de l’État membre dans lequel se trouve votre résidence habituelle ou votre lieu de travail ou dans lequel la violation alléguée a été commise – en Allemagne, par exemple, l’autorité de protection des données de votre Land. Cette autorité transmet la réclamation à l’autorité compétente si nécessaire. Nous sommes volontiers disposés à résoudre au préalable une préoccupation directement avec vous ; ce n’est pas une condition.

29. Sécurité

Toutes les connexions à notre Service sont chiffrées par TLS ; les connexions au sein de notre réseau interne ne sont pas chiffrées de bout en bout. Nous n’enregistrons les mots de passe, les clés API et les codes de récupération que sous forme d’empreintes, et les secrets de connexion à deux facteurs et les identifiants de test que sous forme chiffrée. Les données des clients sont séparées par espace de travail ; les droits d’un rôle sont appliqués par le serveur, et pas seulement par l’interface utilisateur. Seul le propriétaire a accès aux serveurs ; le robot d’exploration fonctionne de manière isolée et ne peut pas accéder aux adresses du réseau interne. La description complète est disponible sur Mesures techniques et organisationnelles. Si nous avons connaissance d’une violation de données à caractère personnel, nous la notifions à l’autorité de contrôle et, si nécessaire, vous la communiquons conformément aux Art. 33 et 34 RGPD ; nous informons dans les meilleurs délais, si possible dans les 48 heures, les clients pour le compte desquels nous agissons.

30. Autres documents

La présente politique est le résumé destiné aux personnes concernées. Vous trouverez des détails dans le registre des activités de traitement, dans la liste des sous-traitants ultérieurs, dans les mesures techniques et organisationnelles, dans le contrat de sous-traitance, dans l’analyse d’impact relative à la protection des données, ainsi que sous Accès, effacement et vos autres droits, Règlement européen sur l’IA : comment formexposed utilise l’IA et Texte de politique de confidentialité pour votre site web.

31. Modifications

Nous mettons à jour la présente politique lorsque le Service ou la situation juridique évolue, et ce avant le début de tout nouveau traitement. La version publiée ici s’applique ; les versions antérieures et les modifications apportées figurent sous Modifications des documents contractuels. La version que vous avez vue lors de votre inscription figure dans votre export de données. Si un élément essentiel change dans le traitement de vos données en tant que client, nous vous en informons également par e-mail.

La présente politique est disponible dans toutes les langues officielles de l’Union européenne. En cas de divergence, la version polonaise fait foi.