Accord de traitement des données

Objet

Hopla mesure l’audience de ta page pour toi : nombre de vues, de visiteurs et de clics, provenance, pays et type d’appareil. Si tu ajoutes le bloc « Rejoins ma liste », Hopla recueille aussi pour toi les adresses des personnes qui s’y inscrivent. Si tu ajoutes « Me contacter », Hopla transmet à ta boîte e-mail les messages que tes visiteurs t’y laissent. Il ne fait rien d’autre de ces données et ne les utilise pas pour son propre compte.

Données traitées

Pour chaque visite ou clic : la date, le lien cliqué, la provenance (site d’origine ou paramètre de campagne), le type d’appareil (mobile, ordinateur, tablette), le pays tel que Cloudflare le déduit de la connexion, et une empreinte anonyme du visiteur, recalculée chaque jour à partir d’un secret du serveur, de l’adresse IP et du navigateur. L’adresse IP elle-même n’est jamais enregistrée, aucun cookie n’est déposé chez le visiteur, et l’empreinte ne permet pas de le suivre d’un jour à l’autre ni d’un site à l’autre.

Pour le bloc « Rejoins ma liste » : l’adresse e-mail, le prénom s’il est demandé, la date d’inscription et la provenance. Ces inscrits sont gardés tant que tu ne les retires pas, ou que ton compte existe. Si tu branches un outil dans l’onglet Intégrations (une newsletter comme Brevo, Mailchimp, Kit, MailerLite, beehiiv ou Systeme.io, ou un webhook Make, Zapier ou n8n), chaque inscrit lui est transmis sur ton instruction : cet outil, que tu choisis, agit alors pour toi, sous ton propre contrat avec lui. Ta clé d’API, ou l’adresse de ton webhook, est chiffrée sur le serveur. Substack n’a pas d’API : tes inscrits n’y vont que si tu les y importes toi-même.

Pour « Me contacter » : le nom s’il est donné, l’adresse e-mail et le message du visiteur, transmis aussitôt par e-mail à l’adresse de ton compte, avec son adresse pour lui répondre. Hopla n’en garde aucune copie.

Durée

Les données sont gardées 13 mois au plus, puis effacées automatiquement. Elles sont effacées immédiatement si tu supprimes ton compte.

Engagements de Hopla

Traiter les données uniquement sur tes instructions, c’est-à-dire pour afficher tes statistiques. Garantir la confidentialité des personnes qui y ont accès. Mettre en œuvre des mesures de sécurité adaptées : connexion sans mot de passe par lien à usage unique, sessions protégées, limites anti-abus. N’employer que les sous-traitants listés sur la page « Sous-traitants », et te prévenir de tout changement. T’aider à répondre aux demandes des personnes concernées. Te prévenir sans délai, et au plus tard sous 48 heures, de toute violation de données touchant ta page. Effacer les données à la fin du service, et te permettre de les exporter avant.

Tes engagements

Informer les visiteurs de ta page de la mesure d’audience (le lien « Confidentialité » en bas de ta page le fait pour toi), et ne pas ajouter à ta page de données personnelles de tiers sans base légale. Pour une liste d’inscrits : n’écrire aux personnes que pour ce qu’annonce ton bloc, et permettre la désinscription dans chaque e-mail.