Données personnelles

Ce site ne vous demande rien, sauf pour commander un dossier, et ne mesure sa fréquentation qu’avec votre accord. Voici ce que cela veut dire, précisément.

Ce que ce site collecte

En dehors de la commande d’un dossier, ce site ne comporte ni compte, ni inscription, ni formulaire. Il ne dépose aucun cookie et ne charge aucun traceur tant que vous n’avez pas répondu au bandeau « Mesure d’audience ». Si vous refusez, rien ne change : le site fonctionne exactement pareil.

La mesure d’audience, avec votre accord

Si vous acceptez, deux outils se chargent, et seulement à ce moment-là :

Google Analytics 4, de Google Ireland Ltd. Il compte les pages vues, la provenance de la visite (un moteur de recherche, une publicité, un lien), le type d’appareil et quelques actions sur le site : un test commencé, un test terminé et son score, un clic vers l’App Store. Il dépose un cookie portant un identifiant aléatoire, conservé treize mois au plus. Les signaux publicitaires de Google sont désactivés. Nous ne lui transmettons ni nom, ni e-mail, ni rien qui vous identifie directement ; l’identifiant du cookie, votre adresse IP et les pages vues qu’il reçoit restent des données personnelles au sens du RGPD.

Le pixel Meta, de Meta Platforms Ireland Ltd. Il permet de savoir si une visite vient d’une de nos publicités sur Facebook ou Instagram, et ce qu’elle devient : un test terminé, un clic vers l’App Store. Il dépose un cookie conservé trois mois. Nous n’utilisons pas la correspondance avancée : ni nom, ni e-mail, ni téléphone ne lui sont transmis ; l’identifiant du cookie et votre adresse IP restent des données personnelles.

Pourquoi ? Pour savoir combien de personnes arrivent sur ce site depuis nos publicités et ce qu’elles y font, et dépenser moins en publicité. Google et Meta traitent aussi ces données pour leur propre compte, selon la politique de confidentialité de Google et celle de Meta ; les deux peuvent les transférer aux États-Unis dans le cadre du Data Privacy Framework entre l’Union européenne et les États-Unis.

Votre choix est gardé six mois dans votre navigateur, et se change à tout moment par le lien « Gérer la mesure d’audience » en bas de chaque page. Pas de bandeau, pas de choix enregistré : rien n’est chargé. Si vous retirez votre accord, les deux outils ne se chargent plus et leurs cookies sont effacés de ce site.

La commande d’un dossier

Pour établir un dossier, le site vous demande vos réponses au questionnaire, une adresse e-mail et, si vous le souhaitez, un prénom. Ces données servent à préparer le dossier, à vous le livrer et à suivre la commande : c’est l’exécution du contrat de vente (RGPD, article 6, 1, b). Elles ne servent à rien d’autre et ne sont jamais cédées.

Vos réponses sont transmises au serveur qui établit le PDF, puis oubliées : elles ne sont enregistrées nulle part. Le prénom n’est imprimé que sur le dossier, et l’adresse e-mail figure en pied de page du PDF.

Voici ce qui est conservé, et combien de temps.

La commande: Adresse e-mail, dossiers choisis, montant, statut, référence du paiement chez Stripe et date de votre accord sur les conditions de vente. Elle est effacée 24 heures après sa préparation si elle n’est pas payée, et sept jours après le paiement sinon, le temps de télécharger. Après un remboursement, le téléchargement est fermé et la commande gardée sept jours au plus.
Le PDF: Chiffré, avec une clé propre à la commande. Il est supprimé au plus tard neuf jours après sa préparation, que la commande ait été payée ou non.
L’adresse IP: Pour limiter les abus, le serveur compte les commandes préparées depuis une même connexion. Il garde pour cela une empreinte de l’adresse IP, et non l’adresse elle-même, une heure et une journée, ou trente jours si la limite est dépassée.

Quatre prestataires interviennent. Vercel, Upstash et Resend traitent ces données pour notre compte, uniquement pour la commande.

Vercel: Héberge le site et le serveur qui établit le dossier, et garde le PDF chiffré dans son coffre de fichiers, Vercel Blob.
Upstash: Conserve la commande, et pendant une heure une copie de l’e-mail de livraison.
Resend: Envoie l’e-mail de livraison, qui contient votre adresse et le lien de téléchargement.
Stripe: Encaisse le paiement sur ses propres pages. Il reçoit l’adresse e-mail, le nom du dossier et le montant, et traite les données de paiement pour son propre compte, selon sa politique de confidentialité. Aket ne reçoit ni ne conserve aucun numéro de carte.

Le transfert vers les États-Unis. Le serveur qui établit le dossier et le coffre des PDF sont situés aux États-Unis, dans la région « iad1 » de Vercel, près de Washington. Les quatre prestataires sont des entreprises américaines, ou appartiennent à une entreprise américaine, et peuvent traiter ces données aux États-Unis. Chacun déclare adhérer au Data Privacy Framework entre l’Union européenne et les États-Unis, que la Commission européenne a reconnu comme offrant un niveau de protection adéquat par sa décision du 10 juillet 2023.

Vos droits sur ces données sont décrits plus bas. La commande étant effacée au bout de sept jours après le paiement, une demande faite plus tard ne trouve plus rien chez nous ; Stripe garde de son côté la trace du paiement.

Les calculateurs

Les montants que vous saisissez dans les simulateurs sont traités dans votre navigateur, par un moteur de calcul chargé avec la page. Ils ne sont ni transmis, ni enregistrés, ni conservés. Fermez l’onglet et il n’en reste rien. Une seule exception, à votre demande : depuis le calcul locatif, le bouton « Préparer mon dossier » reprend vos chiffres dans le questionnaire de commande, sur cet appareil, 48 heures au plus.

Ce qui part malgré tout

Une seule chose échappe à cette règle, et il faut le dire. Comme tout site, celui-ci est servi par une machine qui reçoit votre adresse IP pour vous envoyer les pages. Vercel Inc. traite ces données techniques de connexion pour son propre compte.

En dehors de cela, et de la mesure d’audience si vous l’avez acceptée, votre navigateur ne contacte aucun autre serveur, sauf les pages de Stripe quand vous payez une commande. Les polices de caractères sont servies par ce site, et non par Google : aucune requête ne part vers fonts.googleapis.com ni fonts.gstatic.com.

Si vous nous écrivez

Un message envoyé à contact@aket.fr nous transmet votre adresse et son contenu. Ces éléments servent uniquement à vous répondre, ne sont utilisés à aucune autre fin, ne sont jamais cédés, et sont conservés le temps de l’échange et de ses suites.

Vos droits

Le règlement général sur la protection des données vous donne un droit d’accès, de rectification, d’effacement, de limitation et d’opposition sur les données qui vous concernent, ainsi qu’un droit à la portabilité pour celles d’une commande. Pour l’exercer, écrivez à contact@aket.fr.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris.

Responsable de traitement : Louise Mermin, entrepreneur individuel, 15 rue du Général Cavaignac, 37000 Tours.

L’application

L’application Aket, sur iPhone et Android, n’a pas de mesure d’audience : elle ne collecte rien. Il n’y a ni compte, ni inscription, ni identifiant, ni mesure d’audience. Voici, précisément, ce qui se passe sur votre téléphone.

Ce qui est enregistré, et où. Le prénom que vous donnez, vos réponses de quiz, vos épingles, votre progression dans les parcours et les montants saisis dans l’auto-diagnostic et les calculateurs sont enregistrés dans la mémoire de l’application, sur l’appareil, et nulle part ailleurs. Nous n’y avons pas accès. L’écran « Vos données » les montre et permet de tout effacer, immédiatement et définitivement.

La sauvegarde du téléphone. Comme pour toute application, cette mémoire peut être incluse dans la sauvegarde de votre appareil, iCloud chez Apple ou la sauvegarde Google sur Android, selon vos réglages. Elle est alors chiffrée par le système et reste sous votre seul contrôle ; nous n’en recevons rien.

La mise à jour du contenu. Quelques secondes après le lancement, l’application demande à contenu.aket.fr s’il existe une version plus récente des textes et, le cas échéant, la télécharge. Cette requête ne porte aucun identifiant : comme pour une page web, le serveur qui la sert, Vercel Inc., reçoit l’adresse IP de l’appareil pour lui répondre et la traite en tant que donnée technique de connexion, sans que nous y ayons accès ni que rien soit conservé de notre côté. L’application fonctionne sans cette requête, y compris hors ligne.

Le rendez-vous du dimanche. Si vous l’acceptez, une notification hebdomadaire est programmée par le téléphone lui-même, à partir des textes déjà présents dans l’application. Aucun serveur, aucun jeton, aucun envoi. Elle se désactive dans les réglages du téléphone.

Aket. L’achat est traité par l’App Store ou par Google Play, selon les règles et la politique de confidentialité de ces plateformes. Nous ne recevons ni votre nom, ni votre moyen de paiement, ni votre adresse : seulement, de la part du magasin, la confirmation anonyme que l’achat existe sur cet appareil. « Restaurer mon achat » interroge le magasin de la même façon.

Nous écrire. Le bouton « Signaler un problème » ouvre votre messagerie avec un message prérempli qui ne contient que les numéros de version de l’application et du contenu ; ce que vous y ajoutez relève du paragraphe « Si vous nous écrivez ».