Politique de confidentialité

Dernière mise à jour : mars 2026

1. Identité du responsable de traitement

Le site unblockr.co (ci-après « le Service ») est édité par Unblockr. Pour toute question relative à vos données personnelles, contactez-nous à : contact@unblockr.co.

2. Données collectées

Nous collectons les données suivantes :

• Données de compte : nom, adresse email, mot de passe (hashé), date d'inscription.
• Données de paiement : traitées directement par Stripe. Nous ne stockons aucun numéro de carte bancaire. Nous conservons uniquement l'identifiant client Stripe et l'historique des transactions (montant, date, statut).
• Données d'analyse : les URLs de sites que vous soumettez à l'analyse, les rapports générés, et les scores associés.
• Données techniques : adresse IP (pour la limitation de requêtes), user-agent, journaux de connexion.
• Cookies : cookie de session (NextAuth), cookie de préférence linguistique. Voir section 7.

3. Finalités du traitement

• Fournir le Service d'audit de conformité Google Merchant Center.
• Gérer votre compte et vos crédits d'analyse.
• Traiter les paiements via Stripe.
• Prévenir les abus (limitation de requêtes par IP).
• Améliorer le Service via des statistiques anonymisées.

4. Base légale du traitement (Art. 6 RGPD)

• Exécution du contrat (Art. 6.1.b) : création de compte, analyses, paiements.
• Intérêt légitime (Art. 6.1.f) : sécurité, prévention des abus, statistiques.
• Consentement (Art. 6.1.a) : cookies analytiques (Google Analytics).

5. Durée de conservation

• Données de compte : conservées jusqu'à suppression du compte par l'utilisateur.
• Rapports d'analyse : 12 mois après génération.
• Données de paiement : 5 ans (obligations comptables françaises).
• Journaux techniques : 12 mois.

6. Vos droits (Art. 15 à 22 RGPD)

Vous disposez des droits suivants :

• Accès (Art. 15) : obtenir une copie de vos données personnelles.
• Rectification (Art. 16) : corriger des données inexactes.
• Effacement (Art. 17) : supprimer votre compte et toutes les données associées. Disponible dans Tableau de bord > Compte > Supprimer mon compte.
• Limitation (Art. 18) : restreindre le traitement de vos données.
• Portabilité (Art. 20) : recevoir vos données dans un format structuré.
• Opposition (Art. 21) : vous opposer au traitement de vos données.

Pour exercer ces droits, contactez contact@unblockr.co. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Le Service utilise les cookies suivants :

• Cookies essentiels (session, authentification) : nécessaires au fonctionnement. Pas de consentement requis.
• Cookies analytiques (Google Analytics) : soumis à votre consentement via la bannière cookies. Vous pouvez retirer votre consentement à tout moment en supprimant le cookie gmc-cookie-consent.

8. Sous-traitants

• Vercel Inc. (San Francisco, USA) : hébergement. Clauses contractuelles types UE-US.
• Neon Inc. (USA) : base de données PostgreSQL. Clauses contractuelles types.
• Stripe Inc. (USA) : paiements. Certifié PCI DSS Level 1.
• Resend Inc. (USA) : emails transactionnels.
• Google LLC (USA) : API Gemini (analyse IA), Google Analytics (si consenté).

9. Transferts hors UE

Certaines données sont transférées vers les États-Unis (Vercel, Stripe, Neon, Google). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou le EU-US Data Privacy Framework.

10. Sécurité

Nous mettons en œuvre des mesures techniques appropriées : chiffrement HTTPS (HSTS), mots de passe hashés (bcrypt), headers de sécurité (CSP, X-Frame-Options), limitation de requêtes, journalisation des accès.