Brouillon à faire relire par l’avocat. Ce texte n’est pas encore la version définitive.
1. Qui traite vos données
Le responsable du traitement est [raison sociale, siège et coordonnées à compléter], éditeur de lien.to. Pour toute question : [adresse e-mail dédiée à compléter].
2. Données de votre compte
Nous traitons votre adresse e-mail, votre nom si vous le donnez, votre photo de profil si vous l’ajoutez, l’empreinte de votre mot de passe (jamais le mot de passe lui-même), vos réglages de double authentification et vos réponses aux questions d’accueil.
Pour la sécurité, nous conservons les sessions ouvertes (appareil, navigateur, adresse IP, dates) et un journal des actions faites dans chaque espace.
Ces traitements reposent sur l’exécution du contrat qui nous lie et sur notre intérêt légitime à sécuriser le service.
3. Données des visiteurs de vos liens
Quand quelqu’un ouvre un lien lien.to, nous mesurons le clic sans déposer de cookie : pays, type d’appareil, système, navigateur, langue, site d’origine et une empreinte de visiteur pseudonymisée, recalculée chaque jour. L’adresse IP sert à la protection du service et à la localisation approximative, sans être affichée dans les statistiques.
Ces mesures servent les statistiques que vous consultez. Elles reposent sur notre intérêt légitime et le vôtre à mesurer l’audience de vos liens.
4. Durées de conservation
Les données du compte sont conservées tant que le compte existe, puis supprimées à la fin du délai de grâce qui suit une demande de suppression.
Le journal des actions est conservé un an. Les sessions et jetons expirés sont supprimés après trente jours.
La durée de conservation des statistiques détaillées sera précisée avant leur ouverture [à compléter].
5. Où vont vos données
Vos données sont hébergées dans l’Union européenne. Nous faisons appel à des sous-traitants : [hébergeur des serveurs à nommer] pour l’hébergement, Amazon Web Services (région de Paris) pour l’envoi des e-mails et le stockage des images, et Cloudflare pour l’acheminement et la protection du trafic.
Cloudflare peut traiter des adresses IP hors de l’Union européenne ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne. La liste des sous-traitants sera tenue à jour sur une page dédiée.
6. Vos droits
Vous pouvez accéder à vos données, les rectifier, les supprimer, en demander la portabilité, vous opposer à un traitement ou en demander la limitation, en écrivant à [adresse e-mail dédiée à compléter].
Vous pouvez aussi saisir la CNIL (www.cnil.fr).
7. Cookies
Le tableau de bord utilise uniquement des cookies nécessaires à la connexion. Les liens courts ne déposent aucun cookie.