Vous choisissez ce que vous partagez avec SiteSpin. Nous utilisons vos informations pour fournir, sécuriser et améliorer le service. Les analyses web, les enregistrements et la publicité facultatifs font l’objet de choix de confidentialité distincts.
Qui sommes-nous
SiteSpin, à Stockholm, en Suède, est responsable du traitement des données personnelles décrites dans cette politique. Contactez-nous à l’adresse support@sitespin.app.
Cette politique couvre notre application iOS, sitespin.app, app.sitespin.app et nos services d’hébergement. Si vous visitez le site d’un client, son propriétaire est responsable de l’utilisation qu’il fait de vos informations. Nous traitons les informations nécessaires à l’hébergement du site et au fonctionnement de ses formulaires, y compris sur un domaine personnalisé. Consultez Visiteurs de votre site.
Ce que nous recueillons
- Informations de compte : votre adresse e-mail, votre nom si vous le fournissez, vos données de connexion et votre identifiant de compte. Nous ne recevons pas votre mot de passe Apple ou Google.
- Votre contenu : messages, informations sur votre activité, photos, fichiers, contenu du site et adresses des sites que vous nous demandez de lire. Ce que vous publiez sur votre site est public.
- Achats et domaines : données d’abonnement et de transaction. Nous enregistrons les domaines avec les coordonnées de SiteSpin, nous ne vous demandons donc pas de nom, d’adresse postale ou de numéro de téléphone de titulaire et ne conservons pas ces informations. Apple ou nos prestataires de paiement web gèrent les données de paiement ; nous ne recevons pas votre numéro de carte complet.
- Utilisation et informations techniques : utilisation des fonctionnalités, informations sur l’appareil et le navigateur, adresse IP, identifiants de compte et d’appareil, erreurs et informations sur les performances. Si vous activez les notifications, nous recevons un jeton d’appareil pour envoyer les alertes concernant votre compte et votre site.
- Enregistrements et assistance : interactions avec SiteSpin, messages d’assistance et enregistrements de session, qui peuvent inclure les textes saisis et les images envoyées. Nous excluons les mots de passe et les formulaires de paiement. Les enregistrements du navigateur suivent votre choix d’analyse.
- Informations publicitaires : identifiants de clics publicitaires et d'appareil autorisés, installations, activité de l'application et événements d'abonnement, dont heure, montant et devise. Le rapprochement peut utiliser une adresse e-mail hachée. Vos contenus et enregistrements ne sont pas envoyés aux réseaux publicitaires.
Nous ne demandons pas l’accès à vos contacts ni à votre position précise. Évitez de transmettre des données personnelles sensibles dont votre site n’a pas besoin.
Pourquoi nous utilisons vos informations
- Pour fournir SiteSpin : gérer votre compte, créer et entretenir vos sites, traiter les abonnements, enregistrer les domaines et envoyer messages et notifications. La base juridique est l'exécution de notre contrat avec vous, y compris les démarches demandées avant l'abonnement.
- Pour assurer la fiabilité et la sécurité du service : diagnostiquer les problèmes, fournir l’assistance, prévenir les fraudes et les abus, et améliorer le service. Nous nous appuyons sur nos intérêts légitimes à exploiter et à améliorer SiteSpin, mis en balance avec vos droits.
- Pour les analyses et publicités facultatives : comprendre l'utilisation du site et mesurer la publicité avec votre consentement lorsqu'il est requis. Vous pouvez modifier ces choix comme indiqué ci-dessous.
- Pour respecter nos obligations légales : conserver les pièces comptables requises, répondre aux demandes légales et respecter les exigences d'enregistrement applicables.
- Pour publier des statistiques sur l’utilisation de SiteSpin : nous pouvons publier des chiffres agrégés provenant de nombreux sites, comme la proportion de nouveaux sites qui acceptent des réservations. Chaque chiffre couvre au moins 20 entreprises. Nous ne nommons jamais une entreprise, ne montrons pas son site et ne citons pas ce que son propriétaire a écrit. Nous nous appuyons sur notre intérêt légitime à partager ce que nous apprenons.
IA et contenu des sites
Nous utilisons OpenRouter et ses fournisseurs de modèles pour traiter vos messages, les images envoyées et le contenu pertinent de votre site afin de créer et de mettre à jour votre site. Nous exigeons des fournisseurs qu’ils n’utilisent pas vos données d’entrée pour entraîner leurs modèles. Les durées de conservation varient selon le fournisseur ; les détails figurent dans les informations sur les fournisseurs d’OpenRouter. Le traitement par IA est nécessaire pour utiliser les fonctionnalités de création de sites de SiteSpin.
Lorsque vous nous demandez de lire ou d’importer un site, nous traitons son contenu public et ses captures d’écran, qui peuvent contenir des données personnelles. Firecrawl reçoit l’adresse du site et toute requête de recherche nécessaire pour le récupérer. Nos fournisseurs d’IA peuvent également traiter le contenu pertinent des pages sources et leurs captures d’écran.
Nous vérifions automatiquement les sites SiteSpin publiés pour détecter les problèmes et améliorer la qualité. Ces vérifications utilisent Firecrawl et incluent contenus, mesures et les trois derniers ensembles de captures d'écran.
Nous utilisons des contrôles automatisés du contenu pour prévenir les abus. Nous pouvons conserver le contenu soumis, y compris les images, ainsi que la décision d’examen et son motif. Une violation peut nous conduire à retirer un site ou à suspendre un compte. Contactez-nous si vous estimez qu’une décision est erronée et souhaitez qu’elle soit réexaminée.
Tiers
Nous partageons des informations avec les prestataires selon les besoins liés aux finalités ci-dessus :
- OpenRouter et ses fournisseurs de modèles. Traitement IA des messages, images et contenus du site. Voir les détails des fournisseurs.
- Firecrawl (SideGuide Technologies, Inc.). Lit et vérifie les sites, y compris le contenu public des pages et les captures d’écran. Sa politique de confidentialité ne fixe pas de délai de suppression des données personnelles.
- Supabase, Render, Vercel, Openprovider et Cloudflare. Services de compte, stockage, hébergement, enregistrement de domaines et sécurité. Ces prestataires traitent le contenu du compte ou du site et les informations de connexion nécessaires à ces services. Openprovider, aux Pays-Bas, enregistre les noms de domaine inclus dans un abonnement auprès du registre concerné. Openprovider assure aussi le service DNS de ces noms de domaine pour les relier à leurs sites web. Vercel gère l’enregistrement des domaines lorsqu’Openprovider ne peut pas le faire.
- PostHog. Analyses produit, enregistrements, diagnostics et mesure publicitaire. Cela peut inclure les identifiants de compte, les données d’utilisation, les textes saisis, les images envoyées et les journaux techniques. Le traitement a lieu dans l’Union européenne (European Union) ; les fonctionnalités d’analyse par IA de PostHog utilisent des fournisseurs hors de l’UE. Consultez sa liste de sous-traitants ultérieurs.
- Pydantic Logfire. Surveillance et amélioration du service, dont enregistrements des conversations avec l'assistant et activités techniques. Le traitement a lieu dans l'Union européenne.
- Sentry. Diagnostic des plantages, blocages, erreurs et performances de l'application iPhone et iPad, dont les identifiants de compte et les versions de l'appareil, du système et de l'application. Le traitement a lieu dans l'Union européenne.
- Airbridge (AB180). Mesure de la publicité de l'application et liens d'ouverture. Reçoit activité, événements d'abonnement, identifiants de compte, informations d'appareil et de connexion, ainsi que les identifiants publicitaires autorisés. AB180 est basé en Corée du Sud et utilise des serveurs au Japon.
- Meta et TikTok. Mesure publicitaire à partir des informations autorisées d'activité, d'abonnement et de rapprochement. Meta est utilisé pour la publicité web et applicative ; TikTok pour la publicité applicative.
- Stripe, Link et RevenueCat. Sur le web, Stripe vend votre abonnement SiteSpin en tant que vendeur officiel (merchant of record), sous sa marque grand public Link. Pour vous facturer et calculer puis reverser les taxes dues, Stripe reçoit votre adresse e-mail, votre nom, vos données de carte, votre pays ou adresse de facturation et l’offre achetée. Votre relevé bancaire indique LINK.COM* SITESPIN. Link envoie vos reçus et factures, traite les remboursements et les litiges, et vous permet de gérer votre achat sur link.com et dans SiteSpin. Le paiement par carte est traité par Stripe Payments Company (États-Unis) ou Stripe Technology Europe, Limited (UE), selon votre localisation. Si vous demandez à Stripe ou à Link de supprimer vos données, votre abonnement web prend fin et les enregistrements associés dans notre compte Stripe sont effacés. RevenueCat conserve un enregistrement unique de votre abonnement pour l’App Store et le web (identifiant de compte, reçu et offre), et reçoit des identifiants d’appareil autorisés pour mesurer les abonnements.
- Stripe, pour les paiements à une entreprise. Lorsqu’une entreprise présente sur SiteSpin accepte les paiements sur son site web, ses clients paient via Stripe, qui traite le paiement pour cette entreprise et agit en tant que responsable de traitement indépendant à des fins de prévention de la fraude et de conformité. Stripe reçoit le nom, l’adresse e-mail, les informations de carte et d’appareil du client, ainsi que le montant, et les traite dans l’Union européenne et aux États-Unis. Stripe travaille avec les fournisseurs des moyens de paiement qu’elle propose, tels que les portefeuilles électroniques et les services de paiement différé, et leur communique les informations nécessaires au paiement, comme indiqué dans la politique de confidentialité de Stripe.
- Apple et Google. Connexion si vous la choisissez. Apple gère aussi les achats App Store, les notifications et la mesure Apple Ads.
- Pirsch. Statistiques de visite sans cookies pour les sites clients.
- Resend. Acheminement des e-mails, dont adresses des destinataires et contenu des messages.
Nous pouvons aussi divulguer des informations si la loi l’exige, pour protéger les droits et la sécurité, ou lors d’une cession d’activité assortie de protections de confidentialité appropriées.
Cookies et suivi
Sur sitespin.app et app.sitespin.app, vous pouvez autoriser les analyses et la publicité, les analyses seules ou ni l’une ni l’autre. Le stockage facultatif dans le navigateur et les enregistrements ne commencent qu’après le choix correspondant. Le stockage nécessaire maintient votre connexion et mémorise vos préférences.
Modifiez votre choix avec Paramètres des cookies ou Vos choix de confidentialité dans le pied de page. Le refus arrête les enregistrements facultatifs et le partage des données du site à des fins publicitaires, et efface les identifiants facultatifs. Nous respectons Global Privacy Control comme un refus de la publicité. Le traitement nécessaire du compte et de l’abonnement continue. Nous pouvons aussi recevoir des décomptes d’activité sans cookies, sans enregistrements ni identifiant persistant du navigateur.
Sur iOS, la demande de suivi d’Apple contrôle l’accès à l’identifiant publicitaire pour le suivi entre les applications et les sites d’autres entreprises. Vous pouvez modifier votre choix dans les réglages de l’appareil. Le refus ne limite pas l’accès à SiteSpin. Les mesures publicitaires agrégées prises en charge peuvent continuer à fonctionner.
Les liens dans les e-mails et l’invitation mobile peuvent utiliser Airbridge pour ouvrir l’écran concerné de l’application ou une autre destination. Suivre ces liens partage avec Airbridge les informations de connexion et la destination.
Nous ne vendons pas de données personnelles contre de l'argent. Le partage publicitaire peut être considéré comme une « vente » ou un « partage » selon les lois de Californie et d'autres États américains. Utilisez Vos choix de confidentialité ou Global Privacy Control pour refuser le partage publicitaire web. Nous ne vendons ni ne partageons sciemment les données des moins de 16 ans et ne vous discriminons pas pour l'exercice de vos droits.
Visiteurs de votre site
Nous ne plaçons ni traceurs publicitaires ni enregistrements de session de SiteSpin sur les sites clients. Les sites éligibles incluent des statistiques de visite Pirsch sans cookies, qui comptent les visites à l’aide d’un identifiant changeant chaque jour. Les hébergeurs reçoivent des informations de connexion lorsqu’ils diffusent les pages et les images.
Lorsqu’une personne envoie un formulaire sur votre site, nous stockons les informations soumises et vous les transmettons. Nous traitons aussi son adresse IP et les informations du navigateur pour prévenir le spam. Les adresses IP des envois de formulaires sont supprimées au bout de 90 jours maximum. Vous êtes responsable de votre utilisation des informations des visiteurs et de tout service supplémentaire que vous ajoutez.
Durée de conservation
Nous conservons les données de compte et de projet aussi longtemps que nécessaire pour fournir le service. La suppression de votre compte efface vos sites, conversations, fichiers envoyés, messages de formulaires et statistiques de visite, et retire vos sites publiés. Certaines statistiques d’utilisation peuvent rester après la suppression des informations permettant de vous identifier. Nous pouvons conserver les enregistrements nécessaires aux obligations légales ou aux litiges non résolus pour ces finalités.
Nous conservons le contenu de sites récupéré et les captures d’écran tant qu’ils sont nécessaires à un projet ou à des collections sélectionnées pour évaluer et améliorer SiteSpin. La suppression des copies temporaires non référencées est prévue au plus tard à la première de ces échéances : 60 jours après la collecte ou 30 jours après l’expiration du cache. Les mêmes échéances s’appliquent aux copies conservées qui ne sont plus nécessaires, sans recommencer le décompte. Les enregistrements opérationnels d’IA sont conservés jusqu’à 30 jours. Le contenu importé reste dans votre projet jusqu’à sa suppression. Ces durées concernent nos copies ; celles des fournisseurs peuvent différer.
Les données de modération peuvent contenir l'intégralité du contenu soumis en cas de violation grave, ou un extrait pour les autres contrôles. Contenus et contexte d'examen sont supprimés après 90 jours, sauf les preuves de suspension, conservées tant que le compte existe. Ces preuves peuvent inclure des images même après suppression du projet. Les décisions et motifs restants sont supprimés avec le compte.
Lorsqu'une personne réserve via votre site, nous conservons son nom, ses coordonnées et ce qu'elle a écrit dans la réservation jusqu'à 36 mois après son dernier rendez-vous, puis nous les effaçons. L'heure et la prestation réservées restent dans vos données sans ces informations. À votre demande, nous effaçons ou exportons plus tôt les données de réservation d'une personne.
Pour les paiements à une entreprise via son site web, nous conservons l’enregistrement du paiement (le montant, la date, ce qui a été remboursé et la référence Stripe) pendant 10 ans, car l’entreprise doit en tenir une comptabilité. Nous effaçons de cet enregistrement le nom du payeur, son adresse e-mail et les quatre derniers chiffres de sa carte au plus tard 36 mois après le paiement, ou plus tôt lorsque l’entreprise nous demande d’effacer les données de cette personne. Les messages de Stripe concernant un paiement sont conservés pendant 13 mois.
Lorsqu’une personne commande dans votre boutique, nous conservons son nom, ses coordonnées, son adresse de livraison et ce qu’elle a écrit avec la commande pendant 400 jours, puis nous les effaçons. Les articles commandés et leur coût restent dans vos enregistrements sans ces informations.
Nous ne recueillons plus les coordonnées des titulaires : SiteSpin est le titulaire enregistré des domaines qu’il achète pour ses clients. Les informations issues des enregistrements antérieurs à ce changement sont supprimées avec votre compte ; le domaine n’est pas affecté.
Transferts internationaux
Nous utilisons des fournisseurs dans l’Union européenne (European Union) et dans d’autres pays, dont les États-Unis, la Corée du Sud et le Japon. Lorsque cela est requis, nous utilisons des garanties reconnues pour les transferts, telles qu’une décision d’adéquation applicable, la participation au cadre de protection des données UE–États-Unis ou des clauses contractuelles types. Contactez-nous pour connaître les garanties concernant vos données.
Vos droits
Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’exportation ou l’effacement de vos données personnelles, limiter leur utilisation et vous opposer aux traitements fondés sur des intérêts légitimes. Vous pouvez retirer votre consentement à tout moment sans affecter les traitements licites antérieurs.
Supprimez votre compte dans les paramètres de compte de SiteSpin ou contactez support@sitespin.app pour obtenir de l’aide ou faire d’autres demandes de confidentialité. Vous pouvez exporter les messages des formulaires et les statistiques de visite dans l’application ou le service web ; demandez-nous les autres données du compte. Nous pouvons avoir besoin de vérifier votre identité avant de donner suite à une demande.
Supprimer votre compte n’annule pas un abonnement. Gérez les abonnements App Store dans les réglages d’abonnement d’Apple et les abonnements web dans vos paramètres de facturation SiteSpin avant de supprimer votre compte. Demander à Stripe ou à Link de supprimer vos données met fin à un abonnement web.
Vous pouvez déposer une réclamation auprès de l'Autorité suédoise de protection de la vie privée (IMY) ou de votre autorité locale de protection des données.
Enfants
SiteSpin n’est pas destiné aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment leurs données personnelles. Contactez-nous si vous pensez qu’un enfant a fourni des informations afin que nous puissions intervenir.
Modifications et contact
Nous actualisons la date ci-dessus lors d'un changement de politique et vous informons des modifications importantes dans SiteSpin. Pour toute question ou demande, écrivez à support@sitespin.app.
Pour toute question ou demande de confidentialité, écrivez à support@sitespin.app.