Politique de confidentialité
Dernière mise à jour : juillet 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via Page Observer est :
Etienne ORLEANSKI
58 rue de Monceau — 75008 Paris
SIRET : 945 094 779
Contact : via le formulaire de contact disponible sur le site.
Page Observer s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés. Aucune prise de décision entièrement automatisée ni profilage n'est effectué.
2. Données collectées et finalités
Pour tous les utilisateurs
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Administration du site et des comptes, maintenance préventive | Adresse email et ce qu'elle peut révéler, dates d'inscription et de dernière connexion | Exécution du contrat | Durée du compte + 2 ans |
| Formulaires de contact (questions, support, feedback, ...) | Adresse email et ce qu'elle peut révéler, contenu du message | Intérêt légitime | 1 an à compter du dernier échange |
| Sécurité - Journalisation | Adresse IP, horodatage | Intérêt légitime | 1 an |
| Sécurité - Détection et prévention des activités malveillantes | Adresse IP, horodatage | Intérêt légitime | 1 an, sauf décision de blocage |
| Exercice des droits RGPD | Données transmises dans la demande | Obligation légale | 5 ans (pré-contentieux) |
| Gestion de la relation client (CRM, suivi, renouvellements, litiges, facturation) | Email, historique des abonnements et transactions, échanges support | Exécution du contrat / intérêt légitime | Durée de la relation commerciale + 5 ans |
| Mesure d'audience et amélioration du service (analytics) | Pages visitées, type de navigateur et d'appareil, langue, pays, source de trafic, session et ID de session — données agrégées rattachées à un identifiant de visiteur renouvelé toutes les 24 heures, ce qui permet en particulier de compter le nombre de visiteurs uniques différents. | Intérêt légitime | 13 mois glissants |
| Communication marketing et newsletter (offres, nouveautés, conseils) | Adresse email et ce qu'elle peut révéler | Consentement (opt-in explicite) | Jusqu'au retrait du consentement, ou 3 ans sans interaction |
Pour les abonnés payants
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Gestion de l'abonnement | Email, données de paiement (via Stripe) | Exécution du contrat | Durée de l'abonnement + 10 ans (obligation comptable) |
| Prospection commerciale envers les clients existants (upsell, nouveaux plans) | Email, plan actuel, historique d'usage | Intérêt légitime | Durée de la relation commerciale, ou jusqu'à opposition |
3. Destinataires, sous-traitants et transferts
Les seuls destinataires des traitements mentionnées sont le gérant de Page Observer ainsi que les éventuels sous-traitants. Afin de vous proposer ses servies, page Observer fait appel aux sous-traitants suivants :
- Proton (Suisse): envoi de mails (manuels), gestion des calendriers, gestion des visioconférences.
- Brevo (France): services de CRM, de marketing, et d'emailing
- Supabase (USA): gestion de l'authentification et des bases de données. Les serveurs en Europe (Francfort, Allemagne).
- Stripe (USA): gestion des paiements et de la facturation.
- OVH (France): hébergement de l'application.
Aucun transfert de données hors UE n'est effectué sans garantie appropriée.
4. Cookies et traceurs
Page Observer utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Ils sont tous déposés par Page Observer (première partie), jamais par un tiers, et la plupart sont httpOnly (inaccessibles au JavaScript) :
| Cookie | Finalité | Durée |
|---|---|---|
__Host-sb_access_token |
Authentification — maintien de la session connectée (jeton d'accès) | Durée de la session (~1 h) |
__Host-sb_refresh_token |
Authentification — renouvellement automatique de la session | 30 jours si « Se souvenir de moi », sinon durée de la session |
__Host-sb_remember |
Authentification — mémorisation du choix « Se souvenir de moi » | 30 jours |
__Host-csrf_token |
Sécurité — protection contre les attaques CSRF (falsification de requête) | 1 an |
lang |
Préférence — mémorisation de la langue d'affichage | 1 an |
Le préfixe __Host- est une mesure de sécurité normalisée : il garantit que ces
cookies ne peuvent être déposés que par le site lui-même, via une connexion chiffrée (HTTPS),
et jamais par un autre domaine ou sous-domaine.
Aucun cookie publicitaire ou de tracking tiers n'est utilisé. Aucun consentement n'est requis au sens de la directive ePrivacy pour ces cookies strictement nécessaires et fonctionnels.
Pour la mesure d'audience, Page Observer utilise Umami, un outil d'analyse open source auto-hébergé sur nos propres serveurs (Ionos, Allemagne). Umami ne pose aucun cookie, ne conserve pas d'adresse IP et ne croise pas les données de navigation avec d'autres sources. Les données sont agrégées et anonymisées ; elles ne quittent pas l'infrastructure de Page Observer.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données personnelles ;
- Droit de rectification ;
- Droit à l'effacement (« droit à l'oubli ») ;
- Droit à la portabilité ;
- Droit d'opposition au traitement ;
- Droit à la limitation du traitement.
Pour exercer ces droits, contactez-nous via le formulaire de contact. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.
6. Sécurité
Page Observer met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des communications (HTTPS), authentification sécurisée, accès restreints, journalisation des accès.
7. Modification de la politique
Cette politique peut être mise à jour. En cas de modification substantielle, les utilisateurs seront informés par email. La date de dernière mise à jour figure en haut de cette page.