Responsable du traitement
Le responsable est l’éditeur identifié dans les mentions légales.
Données traitées
- Les formulaires de configuration, fichiers importés et projets CUI sont traités dans votre navigateur. Certains outils y conservent un brouillon local ; nous ne gardons pas de copie serveur de ces créations.
- Un export JSON ou projet peut contenir des secrets saisis par vous. Vous contrôlez le fichier téléchargé et son stockage.
- Pour le compte, nous conservons l’adresse e-mail, un justificatif de mot de passe haché ou l’identifiant Google lié, et les sessions nécessaires à la connexion. Si vous liez Codefling, nous conservons l’identifiant du membre et le résultat daté de la vérification d’achat ; le jeton Codefling saisi pour la liaison n’est pas conservé.
- Les journaux techniques peuvent contenir des informations minimales (date, route, statut, erreur), mais pas de configuration complète ni de secret.
- Après consentement, la mesure d’audience des pages publiques utilise des événements bornés, sans contenu de configuration ni saisie libre.
- Des données de comptes et configurations issues de versions d’essai antérieures peuvent subsister dans des sauvegardes ou dans l’administration privée ; la sauvegarde de configurations sur le serveur est désactivée.
Finalités
- Fournir et sécuriser le site : exécution du service et intérêt légitime à sa sécurité.
- Mesurer l’usage des pages publiques : consentement révocable dans les préférences analytics.
- Conserver temporairement les anciennes données lorsque nécessaire à la sécurité, aux sauvegardes et au traitement des demandes des personnes concernées.
Destinataires et tiers
Seules les personnes habilitées et l’hébergeur accèdent aux données techniques nécessaires. Après consentement, Google Analytics reçoit uniquement des événements bornés des pages publiques ; ses fonctions publicitaires restent désactivées. Les achats sur Codefling relèvent de la politique de ce tiers.
Si vous affichez dans l’éditeur une image hébergée ailleurs (y compris une image d’exemple), votre navigateur peut contacter directement cet hébergeur pour la charger. Son adresse peut alors recevoir votre adresse IP et les données techniques de la requête. Vérifiez l’hôte avant de prévisualiser une URL personnalisée.
E-mails de compte
Resend reçoit votre adresse et le message nécessaire à l’inscription ou à la récupération du mot de passe. Le lien est valable une heure, ne fonctionne qu’une fois et est conservé sous forme hachée. Lors d’une nouvelle inscription par e-mail, aucun compte ni mot de passe n’est enregistré avant la confirmation. Google n’intervient que si vous choisissez sa connexion.
Conservation
- Les brouillons locaux restent dans le navigateur jusqu’à leur suppression par vous, par le navigateur ou par l’outil ; ils ne sont pas une sauvegarde portable.
- Le choix analytics expire après 180 jours. La conservation des données utilisateur et événement GA4 est réglée sur deux mois, sans remise à zéro à chaque activité. Ce réglage ne supprime pas les rapports agrégés de Google.
- Les journaux techniques sont soumis à une rotation limitée en volume.
- Les anciennes données de compte et leurs sauvegardes ne sont pas effacées par cette version.
Vos droits
Selon le droit applicable, vous pouvez demander à l’éditeur l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et vous opposer à certains traitements. Vous pouvez saisir la CNIL. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable.
Évolutions
Cette politique évoluera avec le site. Sa date de mise à jour et les changements importants seront présentés ici.