Confidentialité & RGPD

Vos données, en clair

Responsable du traitement : [raison sociale, forme, SIREN et adresse de l'éditeur à compléter avant ouverture commerciale]. Contact : [adresse e-mail dédiée à compléter].

Compte et service

Compte : e-mail, nom, mot de passe stocké uniquement sous forme d'empreinte PBKDF2-SHA-256 salée, date de dernière connexion.
Session : un seul cookie technique __Host-guette_sid (HttpOnly, Secure, SameSite=Lax), nécessaire pour rester connecté. Pas de cookie de mesure d'audience ni publicitaire.
Contenu : organisations, membres, clients, sites surveillés, résultats des vérifications (400 jours d'historique détaillé), incidents, notifications, logo et couleurs de marque, URL de webhook.
Journal de sécurité : actions sensibles (connexion, suppression, changement de rôle…) avec une empreinte salée de l'adresse IP, jamais l'adresse elle-même.

Base légale : exécution du contrat. Vous pouvez à tout moment exporter toutes vos données (JSON) et supprimer votre compte depuis Réglages → Mon compte ; la suppression efface aussi les organisations dont vous êtes seul propriétaire.

Outil de diagnostic gratuit

Le domaine testé, le score et la durée de l'analyse sont enregistrés. Le score et l'aperçu sont gratuits sans rien donner. Pour voir le détail complet, il faut indiquer un e-mail professionnel : nous conservons cet e-mail, le domaine de votre société, le domaine testé, la source (page, campagne), la base légale et l'horodatage.

Base légale : intérêt légitime en prospection B2B (« soft opt-in »), avec la mention affichée sous le champ : vous recevrez aussi nos conseils pour agences. Aucune case pré-cochée. Chaque message comporte un lien de désinscription signé en un clic ; ce lien vous est aussi donné dès l'affichage du résultat. À ce jour, aucun envoi automatique n'est configuré.

Mesure d'audience

Mesure interne, sans cookie, sans service tiers, sans empreinte persistante : pour compter les visiteurs uniques, l'adresse IP et le navigateur sont combinés avec une clé qui change chaque jour, puis hachés (SHA-256). L'adresse IP n'est jamais stockée et un même visiteur n'est plus reconnaissable d'un jour à l'autre. Nous enregistrons la page vue, le site référent (domaine seulement), les paramètres UTM et les étapes clés (vérification lancée, inscription…). Conservation : 400 jours. Base légale : intérêt légitime (mesure strictement nécessaire au fonctionnement et à l'amélioration du site).

Liste d'attente et marque blanche

Si vous remplissez ces formulaires : e-mail et les informations que vous choisissez de donner (nom, agence, nombre de sites, besoins, budget, message). Base légale : votre consentement, donné en cochant la case du formulaire (non pré-cochée).

Où et combien de temps

Hébergement et base de données : Cloudflare (Workers et D1). Cloudflare peut traiter des données hors de l'Union européenne dans le cadre de clauses contractuelles types. Données de compte : jusqu'à suppression du compte. Contacts de l'outil gratuit et liste d'attente : au plus 3 ans après le dernier contact. Sessions expirées et liens de réinitialisation : effacés automatiquement.

Paiement : les abonnements sont encaissés par Stripe Payments Europe Ltd. (Irlande), qui traite vos coordonnées de facturation, votre numéro de TVA et votre moyen de paiement. GetGuette ne reçoit ni ne stocke jamais vos numéros de carte ; seuls l'identifiant client Stripe, l'état de l'abonnement et son montant sont conservés pour appliquer votre forfait. Les factures sont conservées par Stripe pendant la durée légale (10 ans, art. L123-22 du Code de commerce).

Vos droits

Accès, rectification, effacement, opposition, portabilité, retrait du consentement : depuis votre espace (export, suppression) ou en écrivant à l'adresse de contact ci-dessus. Vous pouvez aussi saisir la CNIL (cnil.fr). Pas de revente, pas de démarchage téléphonique, pas de traceur publicitaire.