Politique de confidentialité

Cette traduction française est fournie pour votre confort. En cas de divergence, la version anglaise des présentes fait foi.

La présente Politique de confidentialité explique comment Abstract 27 Ltd (société immatriculée sous le numéro 07504698, siège social au 167-169 Great Portland Street, 5th Floor, London W1W 5PF), exerçant son activité sous le nom commercial Abstract27 (« nous »), collecte et utilise des données à caractère personnel lorsque vous utilisez notre Service. Pour ces données, Abstract 27 Ltd est le responsable du traitement. Nous traitons les données à caractère personnel conformément au RGPD britannique (UK GDPR) et au RGPD de l'Union européenne (EU GDPR).

1. Données que nous collectons

• Données de compte : l'adresse e-mail que vous utilisez pour vous connecter, ainsi que votre nom d'affichage et votre préférence de langue.
• Données de site : les métadonnées relatives aux sites que vous créez, telles que le sous-domaine, la formule et les compteurs d'utilisation.
• Données de facturation : les identifiants client et d'abonnement fournis par notre prestataire de paiement, Creem.io. Nous ne conservons pas les détails de votre carte bancaire — Creem.io traite les paiements en qualité de revendeur officiel (Merchant of Record).
• Données de domaine : les enregistrements d'immatriculation de Porkbun lorsque vous enregistrez ou connectez un nom de domaine personnalisé.
• Données d'assistance : le contenu des e-mails et messages que vous nous envoyez.

2. Comment et pourquoi nous les utilisons

Nous utilisons les données à caractère personnel pour créer et exploiter votre compte et vos sites, pour traiter les paiements et prévenir la fraude, pour fournir une assistance, pour envoyer des e-mails liés au service et (lorsque vous y consentez) des e-mails de mises à jour produit, et pour respecter nos obligations légales. Nos bases légales sont l'exécution de notre contrat avec vous, nos intérêts légitimes à exploiter et sécuriser le Service, votre consentement (pour les e-mails marketing facultatifs, que vous pouvez retirer à tout moment) et le respect de nos obligations légales. Nous ne vendons pas vos données à caractère personnel.

3. Où vos données sont hébergées

Le Service fonctionne sur des serveurs dédiés situés dans l'Union européenne (Hetzner, Allemagne). Des sauvegardes chiffrées quotidiennes sont stockées chez Vultr à Amsterdam, aux Pays-Bas. Conserver les données dans l'UE est un choix délibéré qui simplifie la conformité au RGPD pour vous et vos lecteurs.

4. Sous-traitants ultérieurs

Nous faisons appel à un petit ensemble de sous-traitants soigneusement sélectionnés pour fournir le Service — notamment Hetzner (hébergement), Vultr (sauvegardes), Mailgun (e-mails transactionnels), Bunny (CDN et stockage), Porkbun (enregistrement de domaines) et Creem.io (facturation). La liste actuelle et les garanties applicables sont détaillées dans notre Accord de traitement des données.

5. Conservation

Nous conservons les données à caractère personnel tant que votre compte est actif. Lorsqu'une période d'essai ou un abonnement prend fin sans renouvellement, votre site est mis en pause, puis archivé avec une exportation mise à votre disposition, et enfin supprimé à l'issue de la période de conservation décrite dans nos Conditions d'utilisation. Nous conservons les registres de facturation et fiscaux aussi longtemps que la loi l'exige.

6. Transferts internationaux

Vos données sont hébergées dans l'UE. Lorsqu'un sous-traitant ultérieur traite des données en dehors du Royaume-Uni ou de l'EEE, nous nous appuyons sur des garanties appropriées telles que des décisions d'adéquation ou des clauses contractuelles types.

7. Cookies

Sur nos propres pages marketing et de tableau de bord, nous utilisons uniquement les cookies essentiels nécessaires pour vous connecter et sécuriser votre session. Nous n'utilisons pas de cookies publicitaires tiers ni de cookies de suivi inter-sites. Les sites Ghost que nous hébergeons pour vous peuvent déposer leurs propres cookies, lesquels sont régis par la politique de confidentialité de votre propre site.

Pour comprendre comment notre site est utilisé et l'améliorer, nous recourons à des outils d'analyse respectueux de la vie privée, sans publicité ni suivi inter-sites : Plausible (sans cookies) et PostHog, tous deux hébergés dans l'Union européenne (Francfort). PostHog fournit également le rejeu de session et la surveillance des erreurs, qui enregistrent les interactions sur la page et les détails techniques des erreurs afin de nous aider à diagnostiquer les problèmes et à améliorer l'expérience — les champs de formulaire sont masqués, de sorte que ce que vous saisissez (y compris votre e-mail et votre mot de passe) n'est jamais enregistré. La base légale est notre intérêt légitime à exploiter et améliorer le service ; vous pouvez vous y opposer à tout moment en nous contactant.

8. Vos droits

Vous avez le droit d'accéder à vos données à caractère personnel, de les corriger, de les exporter ou de les supprimer, de vous opposer à certains traitements ou de les restreindre, et de retirer votre consentement. Pour exercer l'un de ces droits, contactez-nous via notre page de contact. Vous avez également le droit d'introduire une réclamation auprès de l'Information Commissioner's Office (ICO) du Royaume-Uni ou de votre autorité de contrôle locale.

9. Modifications et contact

Nous pouvons mettre à jour cette politique de temps à autre et publierons la nouvelle version ici avec une date actualisée. Pour toute question relative à la confidentialité, contactez-nous via notre page de contact.