Politique de confidentialité

1. Responsable du traitement

Lucas Peyrusaubes, entrepreneur individuel, 387 avenue Louis Bozzo, 83000 Toulon, France — SIRET 883 738 833 00010.

Pour toute question ou demande relative à vos données : contact@tinylink.fr.

2. Données que nous traitons

Compte : nom, prénom, adresse électronique, mot de passe (conservé sous forme de condensat, jamais en clair), image de profil, langue et thème d’interface, date de création, date de dernière activité.

Contenus que vous créez : pages, liens, titres, descriptions, images, styles, QR codes, tags.

Connexions : date, adresse IP, pays, région, ville, système d’exploitation et navigateur, afin que vous puissiez repérer un accès que vous ne reconnaissez pas.

Fréquentation de vos pages et de vos liens : date, pays, ville, type d’appareil, navigateur, provenance. Ces mesures sont agrégées ; elles ne servent pas à identifier un visiteur.

Paiement : en cas d’abonnement, l’identifiant client et l’état de l’abonnement. Les coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs.

Assistance : contenu des messages que vous nous adressez, et pour un signalement de bogue, la page concernée, le navigateur et le système d’exploitation.

3. Finalités et bases légales

Fournir le service, gérer votre compte et vos contenus — exécution du contrat.

Facturer et gérer les abonnements — exécution du contrat et obligation légale de conservation comptable.

Assurer la sécurité du service : limitation des tentatives de connexion, détection des abus, conservation de l’historique de connexion — intérêt légitime.

Répondre à vos demandes d’assistance — exécution du contrat et intérêt légitime.

Mesurer l’audience du site vitrine — consentement, recueilli par le bandeau d’information ; en l’absence de consentement, aucune mesure n’est déposée.

Vous adresser des messages liés au fonctionnement du service (vérification d’adresse, alerte de sécurité, échéance d’abonnement) — exécution du contrat.

4. Destinataires et sous-traitants

Les données ne sont ni vendues ni louées. Elles sont accessibles à l’éditeur et aux prestataires suivants, chacun pour la seule part nécessaire à sa mission :

• o2switch (France) — hébergement des sites et de la base de données.
• Stripe (États-Unis, Irlande) — paiement des abonnements et facturation.
• Google Ireland Limited — mesure d’audience du site vitrine (Google Analytics), uniquement après consentement.
• ipstack (États-Unis) — conversion d’une adresse IP en pays, région et ville pour les statistiques et l’historique de connexion.
• userstack (États-Unis) — identification du navigateur et du système, lors d’un signalement de bogue.
• Discord (États-Unis) — notifications internes d’exploitation, qui peuvent contenir le nom d’un compte et l’adresse d’un contenu signalé.
• Le serveur d’envoi de courriels notifications-tinylink.fr — acheminement des messages du service.

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts correspondants reposent sur les clauses contractuelles types de la Commission européenne ou sur une décision d’adéquation.

5. Durées de conservation

Compte et contenus : pendant toute la vie du compte, puis effacés lors de sa suppression.

Historique de connexion : treize mois.

Statistiques de fréquentation : conservées sous forme agrégée pour permettre la comparaison d’une période à l’autre.

Pièces comptables et factures : dix ans, conformément aux obligations légales.

Messages d’assistance : trois ans à compter du dernier échange.

Mesure d’audience : la durée fixée par l’outil, au plus treize mois pour les cookies.

6. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Ces droits s’exercent à l’adresse contact@tinylink.fr. Une réponse vous est apportée dans un délai d’un mois. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.

La suppression de votre compte s’effectue directement depuis votre espace, onglet Compte.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

7. Cookies et traceurs

Cookies nécessaires, déposés sans consentement : session de connexion, jeton « se souvenir de moi » si vous l’activez, langue et thème d’interface, mémorisation de votre choix sur le bandeau.

Cookies de mesure d’audience, déposés uniquement après acceptation : Google Analytics, pour comprendre quelles pages du site vitrine sont consultées.

Vous pouvez à tout moment refuser ou supprimer ces cookies depuis les réglages de votre navigateur ; le service reste utilisable.

Aucun cookie publicitaire ni aucun traceur de réseau social n’est déposé.

8. Sécurité

Les échanges sont chiffrés par TLS. Les mots de passe sont conservés sous forme de condensat calculé avec un algorithme adapté, jamais en clair. Les accès à la base sont restreints et les tentatives de connexion sont limitées par adresse IP.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, vous en serez informé conformément à l’article 34 du RGPD.

9. Modification de cette politique

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; en cas de changement substantiel, les titulaires d’un compte en sont informés par courriel.