Politique de confidentialité
Dernière mise à jour : juin 2026
1. Responsable du traitement
Le responsable du traitement est l'éditeur d'IndexFacile. Pour toute question relative à vos données personnelles, contactez-nous à [email protected].
2. Données collectées et finalités
| Donnée | Finalité | Base légale (RGPD) |
|---|---|---|
| Adresse email | Authentification (magic link OTP), alertes de révision | Exécution du contrat (art. 6.1.b) |
| Données contractuelles (montants P₀, indices I₀) | Calcul des révisions de prix, génération PDF | Exécution du contrat (art. 6.1.b) |
| Données de paiement | Facturation abonnement | Exécution du contrat — traitées par LemonSqueezy (Merchant of Record) |
| Adresse IP (rate-limiting) | Sécurité, prévention de la fraude | Intérêt légitime (art. 6.1.f) |
| Logs techniques | Débogage, disponibilité du service | Intérêt légitime (art. 6.1.f) — conservés 30 jours |
IndexFacile ne collecte aucune donnée publicitaire, ne vend aucune donnée à des tiers et n'utilise pas de traceurs publicitaires.
3. Données de paiement
Les coordonnées bancaires sont traitées intégralement par LemonSqueezy (Lemon Squeezy LLC), Merchant of Record, conformément à PCI-DSS niveau 1. IndexFacile ne stocke aucun numéro de carte. La TVA applicable est collectée et reversée automatiquement par LemonSqueezy.
4. Hébergement des données
Les données sont hébergées chez Hetzner Online GmbH(Finlande, Union Européenne), soumis au RGPD. Aucun transfert hors UE n'est effectué sauf pour le service de paiement LemonSqueezy (États-Unis — clauses contractuelles types applicables).
5. Durée de conservation
- Données de compte : durée de l'abonnement actif + 3 ans (obligations comptables légales)
- Données contractuelles : conservées jusqu'à suppression du compte ou résiliation + 3 ans
- Adresses IP (rate-limiting) : non persistées (mémoire volatile, reset au redémarrage)
- Logs techniques : 30 jours glissants
6. Cookies et traceurs
IndexFacile utilise un unique cookie de session strictement nécessaire au fonctionnement du service :
session— httpOnly, Secure, SameSite=Strict, durée 7 jours
Aucun cookie publicitaire, de mesure d'audience tiers (Google Analytics, Facebook Pixel, etc.) ou de tracking cross-site n'est déposé. Ce cookie étant strictement nécessaire, il ne requiert pas de consentement préalable (directive ePrivacy, art. 5.3).
7. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :
- Accès — obtenir une copie de vos données
- Rectification — corriger des données inexactes
- Effacement — demander la suppression de votre compte et de vos données
- Portabilité — recevoir vos données contractuelles en format CSV (disponible depuis votre tableau de bord)
- Opposition — vous opposer au traitement fondé sur l'intérêt légitime
- Limitation — demander la limitation du traitement en cas de contestation
Pour exercer ces droits, contactez [email protected]. Délai de réponse : 30 jours maximum. En cas de réclamation non résolue, vous pouvez saisir la CNIL(Commission Nationale de l'Informatique et des Libertés) à cnil.fr.
8. Sécurité des données
IndexFacile met en œuvre les mesures techniques suivantes :
- Connexion HTTPS/TLS obligatoire (HSTS)
- Sessions chiffrées côté serveur (iron-session, AES-256)
- Accès à la base de données restreint au réseau interne
- Rate-limiting sur l'authentification (prévention brute-force)
- Webhooks de paiement vérifiés par signature HMAC-SHA256