Politique de confidentialité

Dernière mise à jour : 10 juillet 2026

1. Responsable de traitement

Kylian Bellegarde (EI), exerçant sous le nom commercial Belentia — Quartier Vignette, 97211 Rivière-Pilote, Martinique, France. Les demandes passent par le formulaire de contact Belentia.

2. Données traitées

  • Audits : l'URL soumise et les résultats d'analyse des pages publiques du site. Chaque audit est privé par défaut. Si vous activez le partage, toute personne possédant le lien secret peut consulter le rapport en lecture seule.
  • Compte (optionnel) : adresse email et mot de passe (haché de manière irréversible), historique de vos audits.
  • Paiement Pass Pro : traité par Stripe ; Belentia ne voit ni ne stocke jamais votre numéro de carte. Nous conservons la référence de transaction, le nom, l'email, l'adresse de facturation et, lorsqu'il est fourni, l'identifiant fiscal nécessaires à l'émission et à la conservation de la facture.
  • Signalement de bug : la page concernée, votre description, la gravité et, si vous le fournissez, votre email sont transmis au gestionnaire de tickets central de Belentia. Les signalements automatiques n'incluent pas d'email, mais peuvent inclure le message et la pile d'erreur ainsi que les informations techniques du navigateur. Les paramètres d'URL et les jetons de partage ou de réinitialisation sont masqués avant l'envoi.
  • Journaux serveur : adresse IP, date, page demandée — sécurité et bon fonctionnement uniquement.
  • Mesure d'audience : après votre consentement uniquement, Google Analytics et l'outil interne Belentia mesurent les pages publiques de présentation et légales consultées, le site référent, le type d'écran et un identifiant technique de session. Ces scripts sont absents de l'application, des comptes, des pages d'authentification et des rapports : aucune URL soumise, résultat, lien de partage ou jeton de réinitialisation n'est envoyé à ces outils.

Bases légales : exécution du service que vous demandez (art. 6.1.b RGPD) pour les audits, le compte et le paiement ; intérêt légitime (art. 6.1.f) pour les journaux de sécurité ; consentement (art. 6.1.a) pour les deux mesures d'audience.

3. Durées de conservation

Les audits lancés sans compte sont supprimés après 7 jours par une purge quotidienne, avec une purge de secours lors des nouveaux lancements d'audit. Les audits liés à un compte sont conservés tant que le compte existe. La suppression libre-service du compte efface immédiatement ces audits, leurs pages, leurs problèmes, leurs liens de partage et le droit Pass Pro restant. Les journaux serveur sont conservés pendant la durée nécessaire à la sécurité ; les journaux applicatifs sont configurés pour une rotation de 14 jours. Les données de facturation sont conservées selon les obligations comptables légales (10 ans). Les factures restent donc conservées après la suppression du compte ; leur lien technique vers le compte est retiré, mais leur snapshot client et leur PDF ne sont pas altérés. Stripe conserve également les pièces de paiement selon ses propres obligations légales et réglementaires.

4. Destinataires

Vos données ne sont ni vendues ni louées. Les prestataires concernés sont Hostinger (hébergement), Stripe (paiement du Pass Pro) et, uniquement après consentement, Google Analytics (mesure d'audience).

5. Cookies et choix de mesure d'audience

Les cookies techniques de session et de protection CSRF sont strictement nécessaires. Le thème, la visite guidée et votre choix de consentement sont mémorisés dans votre navigateur. Google Analytics et la mesure interne restent inactifs tant que vous n'avez pas accepté le bandeau. Aucun suivi publicitaire n'est utilisé. Le choix d'accepter ou de refuser est conservé pendant environ six mois, puis redemandé. Polices et icônes sont servies localement.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Depuis la page Mes données du compte, vous pouvez télécharger directement un export JSON après confirmation de votre mot de passe, ou supprimer définitivement votre compte. L'export contient les données de profil, d'audit, de facturation et de Pass réellement stockées ; il exclut les mots de passe hachés et les jetons secrets. Le droit d'effacement ne s'applique pas aux pièces que la loi impose de conserver, notamment les factures pendant dix ans. Les signalements de bug transmis au gestionnaire central ne sont pas automatiquement reliés au compte : pour exercer un droit sur ces données ou pour toute autre demande, utilisez le formulaire de contact Belentia. Vous pouvez également saisir la CNIL (cnil.fr).