Politique de confidentialité

Dernière mise à jour : 1er septembre 2026

1. Responsable de traitement

Kylian Bellegarde (EI), exerçant sous le nom commercial Belentia — Quartier Vignette, 97211 Rivière-Pilote, Martinique, France. Les demandes passent par le formulaire de contact Belentia.

2. Données traitées

  • Audits : l'URL soumise et les résultats d'analyse des pages publiques du site. Chaque audit est privé par défaut. Si vous activez le partage, toute personne possédant le lien secret peut consulter le rapport en lecture seule.
  • Compte (optionnel) : adresse email et mot de passe (haché de manière irréversible), historique de vos audits.
  • Paiement Pass Pro : traité par Stripe ; Belentia ne voit ni ne stocke jamais votre numéro de carte. Nous conservons la référence de transaction, le nom, l'email, l'adresse de facturation et, lorsqu'il est fourni, l'identifiant fiscal nécessaires à l'émission et à la conservation de la facture.
  • Signalement de bug : la page concernée, votre description, la gravité et, si vous le fournissez, votre email sont transmis au gestionnaire de tickets central de Belentia. Les signalements automatiques n'incluent pas d'email, mais peuvent inclure le message et la pile d'erreur ainsi que les informations techniques du navigateur. Les paramètres d'URL et les jetons de partage ou de réinitialisation sont masqués avant l'envoi.
  • Journaux serveur : adresse IP, date, page demandée — sécurité et bon fonctionnement uniquement.
  • Mesure d'audience : l'outil interne Belentia mesure les pages publiques fixes uniquement après votre consentement. Sur ces mêmes pages, Google Analytics utilise le mode de consentement avancé : avant votre choix ou après un refus, un signal limité sans cookie peut être envoyé à Google ; après accord, la mesure devient plus détaillée et peut utiliser des cookies. Ces scripts sont absents de l'application, des comptes, des pages d'authentification et des rapports : aucune URL soumise, résultat, lien de partage ou jeton de réinitialisation n'est envoyé à ces outils.
  • Estimation minimale : sans cookie, SEO compte les pages HTML, visites estimées et navigateurs estimés par jour sur les quatre pages publiques fixes. Aucun chemin, référent, paramètre, IP brute ni user-agent n'est conservé.

Bases légales : exécution du service que vous demandez (art. 6.1.b RGPD) pour les audits, le compte et le paiement ; intérêt légitime (art. 6.1.f) pour les journaux de sécurité et l'estimation minimale des seules pages publiques ; consentement (art. 6.1.a) pour les deux mesures détaillées.

3. Durées de conservation

Les audits lancés sans compte et leur trace technique de consommation de quota sont supprimés après 7 jours par une purge quotidienne, avec une purge de secours lors des nouveaux lancements d'audit. Les audits liés à un compte et leurs traces de quota sont conservés tant que le compte existe. La suppression libre-service du compte efface immédiatement ces audits, leurs pages, leurs problèmes, leurs traces de quota, leurs liens de partage et le droit Pass Pro restant. Les journaux serveur sont conservés pendant la durée nécessaire à la sécurité ; les journaux applicatifs sont configurés pour une rotation de 14 jours. Les données de facturation sont conservées selon les obligations comptables légales (10 ans). Les factures restent donc conservées après la suppression du compte ; leur lien technique vers le compte est retiré, mais leur snapshot client et leur PDF ne sont pas altérés. Stripe conserve également les pièces de paiement selon ses propres obligations légales et réglementaires. Les agrégats d'audience essentielle sont conservés au maximum 13 mois.

4. Destinataires

Vos données ne sont ni vendues ni louées. Les prestataires concernés sont Hostinger (hébergement), Stripe (paiement du Pass Pro) et Google Analytics, pour un signal limité sans cookie sur les pages publiques autorisées avant le choix ou après refus, puis une mesure détaillée après consentement. L'estimation minimale est traitée directement par SEO puis transmise à Belentia sous forme d'agrégats quotidiens.

5. Cookies et choix de mesure d'audience

Les cookies techniques de session et de protection CSRF sont strictement nécessaires. Le thème, la visite guidée et votre choix de consentement sont mémorisés dans votre navigateur. La mesure détaillée interne reste inactive tant que vous n'avez pas accepté le bandeau. Google Analytics initialise les quatre consentements Google à « refusé » et peut, sur les seules pages publiques autorisées, envoyer avant votre choix ou après un refus un signal limité sans cookie. Aucun cookie Google Analytics n'est alors créé. Après accord, seul le stockage Analytics devient autorisé et la mesure peut être enrichie avec des cookies. Les signaux publicitaires, les données utilisateur publicitaires et la personnalisation publicitaire restent toujours refusés. Le choix d'accepter ou de refuser est conservé pendant environ six mois, puis redemandé. Les signaux sans cookie et la modélisation éventuelle de Google ne garantissent ni le comptage de chaque visite, ni une restitution exhaustive dans les rapports GA4. Polices et icônes sont servies localement.

Estimation minimale sans cookie

Sur l'accueil, les mentions légales, la confidentialité et l'installation uniquement, une estimation minimale compte les pages HTML, les visites estimées et les navigateurs estimés par jour. Une empreinte HMAC changeant chaque jour combine seulement un réseau tronqué (IPv4 /24 ou IPv6 /48) et une catégorie d'appareil grossière. Elle ne permet pas de suivre un navigateur d'un jour à l'autre ni d'identifier une personne. Aucun chemin, recherche, paramètre d'URL, site référent, IP brute ou chaîne de navigateur n'est stocké.

DNT, Global Privacy Control (GPC), robots et préchargements sont exclus. Vous pouvez aussi vous opposer à cette estimation ci-dessous ; ce choix est conservé 13 mois dans un cookie strictement dédié et n'empêche pas l'accès au service.

L'estimation minimale est actuellement active sur ce navigateur.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Depuis la page Mes données du compte, vous pouvez télécharger directement un export JSON après confirmation de votre mot de passe, ou supprimer définitivement votre compte. L'export contient les données de profil, d'audit, de facturation et de Pass réellement stockées ; il exclut les mots de passe hachés et les jetons secrets. Le droit d'effacement ne s'applique pas aux pièces que la loi impose de conserver, notamment les factures pendant dix ans. Les signalements de bug transmis au gestionnaire central ne sont pas automatiquement reliés au compte : pour exercer un droit sur ces données ou pour toute autre demande, utilisez le formulaire de contact Belentia. Vous pouvez également saisir la CNIL (cnil.fr).