Cette page explique quelles données ColoTracker conserve, pourquoi, avec qui elles sont partagées et comment exercer tes droits, conformément au Règlement général sur la protection des données (RGPD).
Responsable du traitement
Yohan Boix — bonjour@colotracker.fr .
Les données conservées, et pourquoi
Ton compte
Adresse e-mail, prénom (et nom si tu le donnes), mot de passe chiffré, pseudo. Pour te connecter, te reconnaître et t’envoyer les codes de confirmation. Base légale : l’exécution du service que tu utilises.
Le jour de ta dernière visite — le jour seulement, sans l’heure ni les pages vues. Il sert à savoir, en totaux, si les membres reviennent sur le site ; personne ne le consulte compte par compte, et il ne sort pas du serveur. Base légale : l’intérêt légitime d’améliorer le service.
Ce que tu y mets
Tes livres, pages coloriées, photos, séances, feutres, catégories. Pour faire fonctionner ta bibliothèque. Ce que tu choisis de publier — publications, commentaires, pseudo, photo de profil, bio — est visible de tous, y compris sans compte. Le reste n’est visible que de toi.
Ton abonnement
Si tu t’abonnes : la formule, les dates, ton identifiant client chez Stripe, le type de ta carte et ses 4 derniers chiffres (pour te les afficher). Le numéro complet de la carte n’est jamais transmis à ColoTracker : il est saisi chez Stripe. Base légale : l’exécution du contrat ; les factures sont conservées 10 ans, comme l’exige la loi.
La mesure d’audience — seulement si tu l’acceptes
Pour voir comment le site est utilisé et l’améliorer, ColoTracker peut mesurer ta visite avec PostHog : les pages et écrans vus, les boutons touchés, la durée, le type d’appareil et de navigateur, quelques étapes clés (inscription, livre ajouté, pages cochées, photo, publication), et un enregistrement de l’écran pendant la visite — les champs de saisie y sont masqués : ce que tu tapes n’est jamais enregistré. Si tu es connecté·e, seul le numéro de ton compte y est rattaché, ni ton e-mail ni ton pseudo. L’adresse IP n’est pas conservée. Les écrans de l’équipe ne sont jamais mesurés.
Rien de tout cela ne se fait sans ton accord : le script de PostHog n’est même pas téléchargé avant. Base légale : ton consentement, que tu peux retirer à tout moment, juste ici. Ton choix est retenu 13 mois si tu acceptes, 6 mois si tu refuses ; on te le redemande ensuite. Les données de mesure sont conservées au plus 13 mois.
Ton choix actuel : pas encore donné.
La sécurité
Des journaux techniques (adresse IP, date, page demandée) sont conservés quelques semaines pour protéger le site contre les abus. Base légale : l’intérêt légitime de sécuriser le service.
Avec qui elles sont partagées
Aucune donnée n’est vendue ni utilisée à des fins publicitaires. Seuls ces prestataires y ont accès, pour ce qui les concerne :
- OVH (France) — l’hébergement du site et de ses données, sur des serveurs en France ;
- Brevo (France) — l’envoi des e-mails de confirmation et de réinitialisation ;
- Stripe (Irlande, avec des transferts possibles vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne) — le paiement des abonnements ;
- PostHog (données hébergées dans l’Union européenne, en Allemagne ; société américaine, transferts possibles vers les États-Unis encadrés par les clauses contractuelles types) — la mesure d’audience, seulement si tu l’as acceptée.
Combien de temps
Tant que ton compte existe. Si tu demandes sa suppression, tes données et tes photos sont effacées dans les 30 jours, à l’exception des factures, que la loi impose de garder 10 ans.
Cookies
Sans rien demander, ColoTracker n’utilise que le strict nécessaire : le cookie de ta session (pour rester connecté) et une protection contre les requêtes frauduleuses. Si tu acceptes la mesure d’audience, PostHog range en plus un identifiant de visite dans ton navigateur ; si tu refuses, rien. Aucun cookie de publicité. La page de paiement de Stripe dépose ses propres cookies, nécessaires à la sécurité du paiement.
Tes droits
Tu peux accéder à tes données, les corriger, les faire effacer, en demander une copie, t’opposer à leur traitement ou le faire limiter. Une grande partie se fait directement depuis ton profil ; pour le reste, écris à bonjour@colotracker.fr . Une réponse t’est apportée sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr.