Politique de confidentialité
Mise à jour : 12 septembre 2026
Qui est responsable
[exemple] Nom ou raison sociale de l’éditeur, [exemple] Forme juridique et capital social, [exemple] Adresse du siège social, est responsable des traitements décrits sur cette page. Pour toute question ou pour exercer vos droits : contact@example.com.
Ce que nous collectons, et pourquoi
Lors de la commande : les prénoms ou surnoms, votre lien avec la personne, les trois moments de son année, l’habitude décrite et le niveau choisi. Ils servent à écrire le bilan et à vérifier qu’il respecte nos règles. Base légale : l’exécution du contrat.
Au paiement : votre adresse email, reçue de Stripe, pour vous envoyer le lien et vous prévenir de la réaction ; elle est conservée chiffrée. Les données de carte bancaire restent chez Stripe.
Pendant la visite : des événements de navigation (pages vues, étapes du parcours, clics), un identifiant anonyme et une empreinte irréversible de l’adresse IP. Ils servent à mesurer l’audience, à limiter les abus et à relier une commande à sa page d’arrivée. Base légale : notre intérêt légitime à faire fonctionner et à sécuriser le service.
Si vous avez reçu un bilan
Votre prénom ou surnom et les moments qui vous concernent ont été saisis par la personne qui a commandé le bilan. Nous enregistrons l’ouverture du lien, votre acceptation, le nombre d’esquives du bouton de refus et, si vous en laissez une, votre réaction et votre message, transmis à l’auteur après un contrôle automatique. Votre adresse IP ne lui est jamais communiquée.
Vous pouvez retirer le bilan à tout moment grâce au lien « Retirer ce bilan » en bas de sa page : il est masqué immédiatement, puis son texte et les prénoms sont effacés 30 jours plus tard. Vous pouvez aussi écrire à contact@example.com.
Combien de temps nous les gardons
- Le lien du bilan fonctionne 90 jours après la livraison ; passé ce délai, plus personne ne peut le lire. Le texte reste conservé, sans être accessible, jusqu’à sa suppression sur simple demande.
- Après un retrait : texte du bilan et prénoms effacés 30 jours après la demande.
- Données de commande et de paiement : la durée imposée par nos obligations comptables et fiscales.
- Identifiant anonyme de visite : 400 jours au plus ; mémoire de la page d’arrivée : 30 jours ; session : 30 minutes.
Qui d’autre y a accès
Seuls les prestataires nécessaires au service traitent ces données, pour notre compte :
- Vercel Inc. (États-Unis) : hébergement du site.
- Supabase Inc. : base de données.
- Stripe Payments Europe, Limited (Irlande) : paiement.
- Resend (États-Unis) : envoi des emails.
- xAI (États-Unis) : rédaction du bilan et contrôle du texte généré, à partir des informations saisies, uniquement après le paiement.
Certains sont établis hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d’adéquation, notamment le cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission européenne. Nous ne vendons et ne louons aucune donnée.
Cookies et mesure d’audience
Le site dépose uniquement des cookies internes, lus par Bilan de l’année seul : un identifiant anonyme de visite, un identifiant de session et la mémoire de la page d’arrivée. Ils servent à la mesure d’audience interne et à la sécurité du parcours d’achat. Aucun n’est partagé avec un tiers ni ne suit votre navigation sur d’autres sites.
Mesure de nos publicités
Aucune publicité n’est mesurée pour l’instant : aucun pixel ni outil publicitaire tiers n’est installé sur le site. Si cela change, cette page sera mise à jour et votre accord sera demandé avant tout dépôt d’un traceur publicitaire.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à contact@example.com en précisant, si possible, le lien du bilan concerné ; nous répondons dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Les échanges sont chiffrés. Les liens de bilan sont des jetons longs et imprévisibles dont seule l’empreinte est stockée ; l’email de commande est chiffré ; l’accès aux données est limité par des rôles distincts et des règles d’accès ligne par ligne. Les pages de bilan ne sont pas indexées par les moteurs de recherche.