Politique de confidentialité

1. Responsable du traitement

GDPRGard.eu est exploité par Zirlandia Milkovic, un cabinet de conseil RGPD indépendant basé à Rijeka, en Croatie (UE), qui est le responsable du traitement pour tous les traitements décrits dans cette politique. Pour toute demande liée aux données, contactez : privacy@gdprgard.eu

2. Données que nous collectons

• Formulaire de contact : Nom, adresse e-mail, URL du site web et contenu du message — collectés via Formspree (formspree.io).
• Utilisation des outils : Les documents, textes ou images que vous téléversez dans un outil GDPRGard (ContractGuard, InvoiceExtract, HRForge, etc.) sont envoyés à notre fonction serveur et à l'API d'Anthropic pour traitement. Nous ne stockons ni ces fichiers ni leur contenu.
• Cookies : Cookies de session nécessaires et données des prestataires de services (Formspree, Netlify, Anthropic — aucun ne dépose de cookie de suivi) par défaut. Cookies marketing/publicitaires de Google AdSense uniquement avec votre consentement explicite. Cookies de mesure publicitaire du pixel Meta (_fbp) uniquement avec votre consentement explicite.
• Assistant GDPRChat : Les messages que vous saisissez sont envoyés à l'API d'Anthropic pour générer une réponse et ne sont pas conservés par nous. Votre choix de consentement est enregistré dans votre navigateur ; là où la journalisation du consentement est activée, un événement minimal (horodatage et version de la politique, sans contenu de message) est également envoyé à Formspree. Merci de ne pas saisir de données personnelles dans le chat.
• Achats : Le paiement des eBooks et des kits est géré sur une page de paiement hébergée par Stripe. Nous recevons les coordonnées et informations de facturation saisies lors du paiement (par exemple nom, adresse e-mail et pays), les détails de la commande et la confirmation du paiement — jamais votre numéro de carte. Nous utilisons votre adresse e-mail pour vous envoyer votre lien de téléchargement.
• Plugin GDPRGard Compliance Skills : Ce plugin open source s'exécute dans l'outil où vous l'installez, par exemple Claude Code. Il ne collecte, ne conserve et ne nous envoie rien, et ne contient ni outil d'analyse ni suivi. Ce que vous analysez avec lui reste dans votre propre session et relève des conditions du service d'IA que vous utilisez.
• Mesure d'audience (facultative) : Si vous autorisez la catégorie Mesure d'audience dans le bandeau de cookies, nous comptons les clics sur nos boutons du livre, du paiement et des outils : quel bouton, sur quelle page. Seuls des totaux quotidiens sont conservés. Aucun cookie n'est déposé, et ni adresse IP, ni données du navigateur, ni rien qui vous identifie n'est enregistré.
• Protection contre les abus : Pour que les outils d'IA gratuits restent disponibles, nos serveurs comptent le nombre de demandes de chaque visiteur par jour. Le comptage est conservé sous une empreinte à sens unique, avec clé, de votre adresse IP, jamais sous l'adresse elle-même, et supprimé en quelques jours.
• Codes d'accès et crédits IA : Si vous demandez l'essai gratuit des outils IA payants, nous utilisons votre adresse e-mail une seule fois pour vous envoyer un code d'accès. Nous ne conservons qu'une empreinte à sens unique de l'adresse (pas l'adresse elle-même), le code, le nombre d'essais gratuits et de crédits restants, et la date de dernière utilisation. Si vous achetez des crédits, Stripe nous transmet votre adresse e-mail et les crédits sont ajoutés à votre code de la même manière. Le code est conservé dans le stockage local de votre navigateur pour que les outils vous reconnaissent. Resend envoie ces e-mails. Base légale : exécution du service demandé (art. 6, par. 1, point b) du RGPD).

3. Base juridique du traitement (art. 6 RGPD)

• Données du formulaire de contact : Consentement (art. 6(1)(a)) — vous soumettez volontairement ces données pour demander une consultation ou nos services.
• Traitement des outils : Intérêt légitime (art. 6(1)(f)) — nécessaire pour fournir le service demandé.
• Cookies nécessaires : Intérêt légitime (art. 6(1)(f)) — requis pour le fonctionnement du site.
• Cookies marketing (Google AdSense) : Consentement (art. 6(1)(a)) — le script AdSense ne se charge qu'après que vous autorisez explicitement la catégorie Marketing dans la bannière de cookies.
• Cookies marketing (pixel Meta) : Consentement (art. 6(1)(a)) — le pixel Meta ne se charge qu'après que vous avez expressément autorisé la catégorie Marketing dans le bandeau de cookies.
• Assistant GDPRChat : Consentement (art. 6(1)(a)) — vous cochez une case avant le début du chat et pouvez le retirer à tout moment via le lien « Withdraw » de la fenêtre de chat.
• Achats et livraison : Exécution d'un contrat (art. 6(1)(b)) pour traiter votre commande et livrer votre téléchargement ; obligation légale (art. 6(1)(c)) de conserver les documents comptables et fiscaux.
• Mesure d'audience (nombre de clics) : Consentement (art. 6, § 1, point a) — le compteur ne fonctionne qu'après que vous avez expressément autorisé la catégorie Mesure d'audience dans le bandeau de cookies.
• Protection contre les abus (limites d'usage) : Intérêt légitime (art. 6(1)(f)) — maintenir les outils gratuits disponibles et éviter les abus et les coûts excessifs.

4. Destinataires tiers

• Anthropic (anthropic.com) : Traite le contenu de vos téléversements et requêtes via API pour générer le résultat de l'outil. Basé aux États-Unis, opère sous clauses contractuelles types pour les transferts de données de l'UE.
• Formspree (formspree.io) : Traite les envois du formulaire de contact lorsque vous demandez nos services ou envoyez une demande. Basé aux États-Unis, opère sous clauses contractuelles types.
• Netlify (netlify.com) : Héberge ce site et injecte un petit script de télémétrie de performance (Netlify RUM) qui transmet à Netlify des temps de chargement agrégés dans le cadre du service d'hébergement ; il ne dépose aucun cookie et ne fait aucun suivi inter-sites. Netlify établit aussi des totaux agrégés de pages vues et de visiteurs à partir de ses journaux serveur (sans cookies et sans script sur votre appareil) ; nous ne voyons que des totaux, pas les visiteurs individuels. Basé aux États-Unis, opère sous clauses contractuelles types pour les transferts de l'UE. Base juridique : intérêt légitime (art. 6(1)(f)) à exploiter et surveiller la disponibilité du site.
• Google AdSense (google.com) : Affiche et mesure les publicités, en déposant des cookies publicitaires tiers (IDE, __gads, __gpi, test_cookie, NID, FCCDCF). Ne se charge qu'après que vous autorisez explicitement la catégorie Marketing dans la bannière de cookies — jamais avant. Google Ireland Ltd / Google LLC, transferts couverts par les clauses contractuelles types. Base juridique : consentement (art. 6(1)(a)).
• Pixel Meta (facebook.com) : Mesure si nos publicités sur Facebook et Instagram génèrent des visites et des achats, dépose le cookie _fbp et envoie les pages vues, les clics de paiement et les événements d'achat (montant et devise) avec votre adresse IP et des informations sur votre navigateur. Ne se charge qu'après que vous avez expressément autorisé la catégorie Marketing dans le bandeau de cookies — jamais avant. Meta Platforms Ireland Ltd ; les données peuvent être transférées à des sociétés du groupe Meta aux États-Unis, Meta décrivant ses garanties dans sa politique de confidentialité. Nous et Meta sommes responsables conjoints de la collecte et de la transmission de ces données. Base juridique : consentement (art. 6(1)(a)).
• Stripe (stripe.com) : Héberge le paiement et traite votre règlement pour notre compte (Stripe Payments Europe Ltd, Irlande, et Stripe, Inc., États-Unis). Stripe agit également en tant que responsable de traitement indépendant pour la prévention de la fraude et ses propres obligations légales ; pour les transferts vers les États-Unis, elle s'appuie sur le cadre de protection des données UE-États-Unis (DPF) et sur des clauses contractuelles types. Nous ne voyons ni ne conservons jamais vos données de carte.
• Resend (resend.com) : Envoie l'e-mail de livraison contenant votre lien de téléchargement (Compliance Field Kit) à l'adresse indiquée lors du paiement. Basé aux États-Unis ; s'appuie, pour les transferts de données de l'UE, sur le cadre de protection des données UE-États-Unis (DPF) et sur des clauses contractuelles types.
• Supabase (supabase.com) : Héberge la base de données qui conserve les totaux quotidiens de clics (région de Londres, Royaume-Uni, qui bénéficie d'une décision d'adéquation de l'UE). Les totaux ne contiennent aucune donnée personnelle. Les événements y parviennent via des fonctions Netlify, qui ne transmettent pas votre adresse IP.

5. Conservation des données

• Envois du formulaire de contact : conservés par Formspree selon leur politique (90 jours en offre gratuite).
• Journaux d'accès du serveur (Netlify) : adresse IP et type de navigateur, uniquement pour la sécurité et la disponibilité, conservés 30 jours.
• Documents téléversés et saisies dans les outils : non stockés par nous — traités en temps réel et supprimés à la fin de votre session.
• Choix de consentement aux cookies : conservés dans votre navigateur pendant 365 jours.
• Justificatifs d'achat : conservés pendant 11 ans à compter de la fin de l'exercice auquel ils se rapportent, comme l'exige la législation comptable et fiscale croate, puis supprimés.
• Messages GDPRChat : non conservés par nous ; Anthropic traite les données de l'API selon ses propres conditions de conservation.
• Nombre de clics de mesure d'audience : conservé sous forme de totaux quotidiens agrégés sans données personnelles, sans date de suppression fixe.
• Compteurs de limites d'usage : une empreinte à sens unique de votre adresse IP avec un nombre quotidien de demandes, supprimée en quelques jours.
• Codes d'accès : un code qui ne contient que l'essai gratuit, sans crédits, est supprimé après 12 mois sans utilisation. Un code qui a déjà contenu des crédits achetés est supprimé après 24 mois sans utilisation une fois qu'il ne reste plus de crédits. Les marqueurs qui empêchent qu'un paiement Stripe soit crédité deux fois sont supprimés après 30 jours. Les justificatifs d'achat sont conservés comme indiqué plus haut.

6. Vos droits (art. 15–22 RGPD)

Vous avez le droit : d'accéder à vos données, de corriger les inexactitudes, de demander la suppression, de restreindre le traitement, à la portabilité et de vous opposer au traitement. Pour exercer un droit, écrivez à privacy@gdprgard.eu. Nous répondons sous 30 jours.

Vous pouvez retirer tout consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait : utilisez le lien « Withdraw » de la fenêtre de chat, ou l'icône des paramètres de cookies pour les cookies. Vous avez également le droit de vous opposer au traitement fondé sur l'intérêt légitime. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou similaires (art. 22).

7. Réclamations

Vous pouvez déposer une réclamation auprès de l'agence croate de protection des données (AZOP) : azop.hr

8. Modifications de cette politique

Si notre architecture ou nos services tiers changent, cette page est mise à jour en conséquence — nous ne laissons pas cette page devenir obsolète pendant que le produit change en dessous.

9. Contact

Contact du responsable du traitement pour les questions de confidentialité : privacy@gdprgard.eu · gdprgard.eu