Version 1.0 — Janvier 2025

Politique de Confidentialité

IllicoPresto.net — Dernière mise à jour : janvier 2025

Sommaire

Responsable du traitement
Données collectées et finalités
Durée de conservation
Destinataires des données
Vos droits
Sécurité des données
Transferts hors UE
Cookies — Tableau détaillé
Contact DPO

1Identité du responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site illicopresto.net est :

IllicoPresto.net

Activité de services en informatique — Micro-entreprise

Email : contact@illicopresto.net

Site web : https://illicopresto.net

2Données collectées et finalités

a) Lors de l'analyse gratuite de site

Lorsque vous utilisez notre outil d'analyse de site web, nous collectons automatiquement :

Adresse IP — Finalité : sécurité anti-abus, géolocalisation approximative du pays/ville. Base légale : intérêt légitime (Article 6.1.f RGPD).
User-Agent du navigateur — Finalité : statistiques d'usage (type d'appareil, navigateur). Base légale : intérêt légitime.
Système d'exploitation et type d'appareil — Finalité : amélioration du service. Base légale : intérêt légitime.
Pays et ville approximatifs (via IP) — Finalité : personnalisation du service, statistiques. Base légale : intérêt légitime.
Localisation GPS précise (uniquement si vous l'acceptez explicitement) — Finalité : personnalisation du service. Base légale : consentement (Article 6.1.a RGPD).
URL du site analysé — Finalité : fourniture du service d'analyse. Base légale : exécution du contrat / intérêt légitime.

ℹ️ Les adresses IP sont partiellement masquées dans nos interfaces et ne sont jamais communiquées à des tiers non mentionnés dans cette politique.

b) Lors d'une commande

Nom et prénom
Adresse email — Identifiant compte client + communication
Numéro de téléphone
Adresse postale
Numéro SIRET (si professionnel)
Accès hébergement / registrar — Stockés chiffrés (AES-256)
Données de paiement — Traitées directement par Stripe (nous ne stockons aucune donnée de carte bancaire)

Base légale : exécution du contrat (Article 6.1.b RGPD) et obligation légale pour la facturation (Article 6.1.c RGPD).

c) Lors de l'utilisation de l'espace client

Échanges de messages avec le support
Historique des commandes
Documents (devis, factures)

Base légale : exécution du contrat.

d) Cookies et traceurs

Voir Section 8 pour le tableau détaillé. Les cookies analytiques (Google Analytics) ne sont chargés qu'après votre consentement explicite.

3Durée de conservation

Catégorie de données	Durée de conservation	Justification
Données d'analyse (IP, UA, scores)	12 mois	Statistiques et amélioration du service
Données de commandes / contrats	10 ans	Obligation légale (Code de commerce)
Données clients (compte)	3 ans après dernier contact	Relation commerciale
Messages support	3 ans	Traçabilité du service
Logs serveur	12 mois	Sécurité et débogage
Cookies analytiques	13 mois maximum	Recommandation CNIL
Consentement cookies (localStorage)	12 mois	Conformité RGPD
Tokens de réinitialisation mot de passe	1 heure	Sécurité

4Destinataires des données

Nous ne vendons aucune donnée personnelle à des tiers. Nous faisons appel aux sous-traitants suivants :

Sous-traitant	Pays	Finalité	Garantie RGPD
Stripe, Inc.	🇺🇸 États-Unis	Traitement des paiements en ligne	Clauses contractuelles types (CCT)
Google LLC (Analytics, GTM)	🇺🇸 États-Unis	Mesure d'audience (avec consentement)	Clauses contractuelles types (CCT)
IPInfo.io	🇺🇸 États-Unis	Géolocalisation par adresse IP	Clauses contractuelles types (CCT)
API adresse.data.gouv.fr	🇫🇷 France	Autocomplétion d'adresse postale	Données publiques — hébergement France
API INSEE Sirene	🇫🇷 France	Vérification numéro SIRET	Données publiques — hébergement France
OVH SAS	🇫🇷 France	Hébergement serveur	RGPD — hébergement France/UE

ℹ️ Seuls les membres de l'équipe IllicoPresto.net ont accès aux données personnelles identifiantes, dans le cadre strict de l'exécution des prestations.

5Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la Loi Informatique et Libertés, vous disposez des droits suivants :

📋 Droit d'accès

Obtenir une copie de vos données personnelles que nous détenons.

✏️ Droit de rectification

Corriger des données inexactes ou incomplètes.

🗑 Droit à l'effacement

Demander la suppression de vos données ("droit à l'oubli"), sous réserve des obligations légales.

🚫 Droit d'opposition

Vous opposer aux traitements basés sur l'intérêt légitime.

📦 Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

↩️ Retrait du consentement

Retirer à tout moment votre consentement (cookies, géolocalisation) sans affecter la licéité des traitements antérieurs.

Pour exercer vos droits :

Envoyez votre demande à contact@illicopresto.net en précisant votre nom, email et le droit que vous souhaitez exercer.

Délai de réponse : 30 jours maximum. Une pièce d'identité pourra être demandée pour vérifier votre identité.

⚖️ Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes

6Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :

Chiffrement en transit — HTTPS/TLS 1.3 sur toutes les communications
Chiffrement au repos — Les données sensibles (accès hébergement) sont chiffrées avec l'algorithme AES-256
Authentification sécurisée — Mots de passe hachés (bcrypt, facteur de coût 12), tokens JWT à durée limitée
Accès restreint — Seuls les administrateurs autorisés accèdent aux données via une authentification forte
Rate limiting — Protection anti-abus sur toutes les routes sensibles
Logs d'accès — Journalisation des accès et erreurs, conservés 12 mois
En-têtes de sécurité — Content-Security-Policy, HSTS, X-Frame-Options, etc.
Masquage des IP — Les adresses IP sont partiellement masquées dans les interfaces internes

ℹ️ En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez notifié dans les 72 heures conformément à l'Article 34 du RGPD.

7Transferts hors Union Européenne

Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission Européenne, qui constituent une garantie appropriée conformément à l'Article 46 du RGPD.

Sous-traitant	Mécanisme de transfert	Lien vers la politique
Stripe, Inc.	Clauses Contractuelles Types	stripe.com/fr/privacy
Google LLC	Clauses Contractuelles Types + EU-US Data Privacy Framework	policies.google.com/privacy
IPInfo.io	Clauses Contractuelles Types	ipinfo.io/privacy-policy

8Cookies — Tableau détaillé

Vous pouvez à tout moment modifier vos préférences en cliquant sur le bouton de gestion des cookies en bas de page.

Cookies essentiels (pas de consentement requis)

Nom	Émetteur	Finalité	Durée	Base légale
`ip_consent` (localStorage)	IllicoPresto.net	Mémorisation de vos choix de consentement cookies	12 mois	Obligation légale (RGPD)
Cookies de session Express	IllicoPresto.net	Maintien de la session authentifiée (espace client/admin)	Session / 30 jours	Intérêt légitime / contrat

Cookies analytiques (consentement requis)

Nom	Émetteur	Finalité	Durée	Base légale
`_ga`	Google Analytics	Distinguer les utilisateurs uniques	13 mois	Consentement
`_ga_*`	Google Analytics 4	Persistance de session GA4	13 mois	Consentement
`_gid`	Google Analytics	Distinguer les utilisateurs (24h)	24 heures	Consentement

Google Tag Manager

Outil	Émetteur	Finalité	Base légale
Google Tag Manager	Google LLC	Gestionnaire de tags — ne dépose pas de cookie propre mais peut charger des outils tiers selon votre consentement	Consentement (si analytics activé)

⚙️ Google Tag Manager et Google Analytics ne sont chargés qu'après votre consentement explicite. Si vous refusez les cookies analytiques, aucun tag Google n'est activé.

Comment gérer vos cookies

Outre notre bannière de consentement, vous pouvez contrôler les cookies via les paramètres de votre navigateur :

Vous pouvez également vous opposer au suivi Google Analytics via l'extension de désactivation Google.

9Contact — Délégué à la Protection des Données

Pour toute question relative à la protection de vos données personnelles :

Contact DPO — IllicoPresto.net

Email : contact@illicopresto.net

Objet de votre email : "Données personnelles — [votre demande]"

Délai de réponse : 30 jours maximum à compter de la réception de votre demande.

Autorité de contrôle compétente :
CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
www.cnil.fr