VERSION 2026-10-d

Politique de confidentialité

Responsable du traitement

StratWebSEO SAS, RD 952 Domaine Saint Roch - 13115 Saint-Paul-lès-Durance. Contact : stratwebseo@gmail.com.

Données des clients DevPrestaDev

• Compte : email, mot de passe (enregistré sous forme chiffrée, jamais en clair), dates d'inscription et de connexion.
• Site : contenus publiés, coordonnées professionnelles et informations légales de l'entreprise.
• Paiement : géré par Stripe. Nous ne recevons ni ne conservons les numéros de carte bancaire.
• Emails de suivi (selon l'offre) : rappels des demandes en attente et rapport mensuel de votre site. Ils se désactivent depuis l'onglet « Messages » ou par le lien présent dans chaque email. Les rapports enregistrés ne contiennent aucune coordonnée de vos clients : seulement des chiffres (visites, nombre de demandes, chantiers gagnés et leur montant), le nom des pages les plus vues et l'origine des visites. Ils sont gardés 24 mois.
• Conseils des premiers jours : quelques emails après l'inscription (pages à relire, photos à ajouter, mise en ligne), envoyés seulement pour les étapes qui restent à faire. Ils se désactivent depuis « Mon compte » ou par le lien présent dans chaque email. Nous gardons la date d'envoi de chacun 13 mois, pour ne jamais l'envoyer deux fois.
• Sécurité : tentatives de connexion (empreinte de l'email et adresse IP), conservées 24 heures pour bloquer les attaques.
• Code promo : le code utilisé lors de la souscription est enregistré avec votre abonnement, avec la date de fin de la réduction.
• Page Contact de DevPrestaDev (avant ou après l’inscription) : nom, email, et si vous les indiquez téléphone, entreprise et métier, avec votre message. Ils servent uniquement à vous répondre et sont effacés au bout de 3 ans.
• Réservation d'un nom de domaine (facultatif) : nom, société, SIRET, adresse, email et téléphone du titulaire. Ils sont transmis à notre registraire (Nuxit) et au registre de l'extension choisie (par exemple l'AFNIC pour le .fr), qui en est destinataire pour enregistrer le domaine et peut en publier une partie dans l'annuaire public des domaines (WHOIS), selon ses propres règles. Ils sont conservés tant que le domaine est géré par DevPrestaDev, puis avec les données du compte.
• Assistant IA (extension facultative) : les textes que vous soumettez à l'assistant (et, pour rédiger une réalisation, jusqu'à 4 photos du chantier en version réduite), accompagnés du nom, du métier et de la ville de votre entreprise, sont transmis à OpenAI pour rédiger la réponse. DevPrestaDev ne conserve que le nombre de demandes du mois, et demande à OpenAI de ne pas stocker les réponses (option « store » désactivée). Selon ses conditions, OpenAI peut conserver les échanges jusqu'à 30 jours pour la détection des abus.

Ces données servent à fournir le service et à le facturer (exécution du contrat), à le sécuriser (intérêt légitime) et à respecter nos obligations comptables (obligation légale). Elles sont conservées pendant toute la durée du contrat, puis supprimées dans un délai de 30 jours. Les factures sont conservées 10 ans, comme l'exige la loi.

Données des visiteurs des sites clients

• Formulaire de contact : nom, email, téléphone et message (et, pour une demande de devis, les détails du projet et les photos jointes) sont transmis à l'entreprise concernée, avec le suivi qu'elle en fait le cas échéant (statut de la demande, montant, notes). Ils sont conservés dans son espace jusqu'à ce qu'elle les supprime, et au plus 3 ans.
• Avis clients (selon l'offre de l'entreprise) : la personne invitée reçoit un email avec un lien personnel ; son nom et son email sont fournis par l'entreprise ou repris de la demande qu'elle lui a envoyée. Son avis est publié avec le nom qu'elle choisit (prénom et initiale du nom proposés), la ville et le mois de la prestation, sa note et son texte. Son email n'est jamais publié : il sert à la prévenir si son avis est retiré, ou à la contacter au sujet de son avis. Les avis restent publiés au plus 5 ans, puis sont effacés ; les invitations sont effacées au bout de 13 mois. L'auteur peut demander le retrait de son avis en écrivant à stratwebseo@gmail.com.
• Réalisations : les photos et descriptions de chantiers publiées par l'entreprise n'indiquent que la ville du chantier, jamais le nom ni l'adresse de son client.
• Statistiques de visite : nombre de pages vues et sources de visite, sans cookie. L'adresse IP n'est jamais conservée : une empreinte non réversible, renouvelée chaque jour, sert uniquement à compter les visiteurs et elle est effacée sous 48 heures. Le détail par page et par source est gardé 13 mois, les totaux par jour 25 mois.

Pour ces données, l'entreprise cliente est responsable du traitement et StratWebSEO SAS agit en tant que sous-traitant.

Destinataires

L'équipe DevPrestaDev, dans la limite de ses missions ; l'hébergeur (Nuxit — Magic Online) ; Stripe pour les paiements ; le registraire Nuxit et le registre de l'extension pour les noms de domaine réservés par notre intermédiaire ; OpenAI (États-Unis) pour l'assistant IA, uniquement pour les clients qui l'utilisent. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Cookies

L'espace client utilise deux cookies strictement nécessaires : le cookie de session, pour rester connecté, et un cookie de sécurité qui reconnaît votre navigateur après une connexion réussie, gardé un an, pour que vous puissiez toujours vous connecter si quelqu'un tente de bloquer votre compte. Les sites publics des clients ne déposent aucun cookie.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez à stratwebseo@gmail.com. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).