Politique de confidentialité

1. Responsable du traitement

ChilloTech, éditeur de Kliktraq, est responsable du traitement des données collectées sur la plateforme. Siège social : Saint-Aubin-d'Aubigné, France. Contact : accueil@chillo.tech.

2. Données collectées

2.1. Données du compte

• Nom complet, adresse email, mot de passe (haché bcrypt)
• Organisation optionnelle
• Date de création et dernière connexion

2.2. Données de liens et de clics

• URL de destination, code court, nom du lien, état (actif/désactivé)
• Pour chaque clic : horodatage, pays (déduit de l'adresse IP tronquée), type d'appareil (desktop, mobile, tablette), navigateur, source de référence
• Adresse IP du visiteur tronquée pour ne conserver que les deux premiers octets, puis effacée après agrégation géographique

2.3. Données techniques

• Logs d'accès, user-agent, durée de session
• Cookies fonctionnels et statistiques (voir section 9)
• Métriques d'utilisation agrégées et anonymisées à des fins d'amélioration produit

3. Finalités

• Permettre la création et la gestion de liens traqués
• Mesurer et restituer à l'utilisateur les performances de ses liens
• Assurer la sécurité du compte et prévenir les usages frauduleux
• Communiquer sur le service, ses évolutions et les opérations de support
• Établir et conserver les pièces comptables liées à l'abonnement

4. Bases légales

• Exécution du contrat pour les données nécessaires à la fourniture du service
• Obligation légale pour la facturation et la conservation comptable
• Intérêt légitime pour la sécurité, la prévention de la fraude et l'amélioration du service
• Consentement pour les communications marketing et les cookies non strictement nécessaires

5. Durées de conservation

• Données du compte : pendant toute la durée de l'abonnement, puis 3 ans à des fins de preuve
• Données de liens et de clics : conservées tant que le compte est actif, puis effacées dans les 30 jours suivant la suppression du compte
• Pièces comptables : 10 ans, conformément au Code de commerce
• Logs techniques : 6 mois maximum

6. Destinataires et sous-traitants

Les données ne sont pas vendues à des tiers. Elles peuvent être partagées avec les sous-traitants suivants, agissant sur instruction documentée de ChilloTech :

• Stripe (Irlande) : traitement des paiements
• OVHcloud / Scaleway (France) : hébergement de la plateforme
• Brevo (France) : envoi des emails transactionnels
• Sentry (Allemagne) : suivi des erreurs applicatives

Chaque sous-traitant est lié par un accord de traitement conforme à l'article 28 du RGPD.

7. Transferts hors UE

Les données sont hébergées en France et en Union européenne. Les transferts ponctuels vers des sous-traitants situés hors UE s'effectuent sur la base des clauses contractuelles types adoptées par la Commission européenne.

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès, de rectification et d'effacement
• Droit à la limitation et à l'opposition au traitement
• Droit à la portabilité des données
• Droit de définir des directives relatives au sort de vos données après votre décès
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)

Vous pouvez exercer vos droits en écrivant à accueil@chillo.tech. Une réponse vous sera apportée sous 30 jours.

9. Cookies

Le site utilise des cookies strictement nécessaires au fonctionnement (session, sécurité) qui ne requièrent pas de consentement. Des cookies de mesure d'audience anonymisée peuvent être activés après recueil de votre consentement. Vous pouvez gérer vos préférences à tout moment depuis les paramètres de votre navigateur.

10. Suivi des clics et vie privée des visiteurs

Kliktraq mesure les clics sur les liens raccourcis à des fins d'analyse agrégée pour l'utilisateur qui a créé le lien. Aucun identifiant persistant n'est posé sur l'appareil du visiteur. L'adresse IP est tronquée immédiatement après détermination du pays, et n'est pas conservée en clair.

11. Sécurité

Les communications sont chiffrées en transit (TLS 1.2 minimum). Les mots de passe sont stockés sous forme hachée (bcrypt). Les sauvegardes sont chiffrées et géorépliquées. L'accès aux données de production est restreint à un nombre limité de collaborateurs et tracé.

12. Modification de la politique

ChilloTech se réserve le droit de faire évoluer la présente politique. Les utilisateurs sont informés par email de toute modification substantielle. La version applicable est celle en vigueur au moment de la collecte des données.

13. Contact

Pour toute question relative à la protection des données : accueil@chillo.tech. Pour les autres demandes, voir nos mentions légales.