Politique de confidentialité

Ceci est une traduction. Seul le texte anglais fait foi.

Dernière mise à jour : 30 octobre 2026

La présente politique explique quelles données personnelles PageCheck collecte, pourquoi, combien de temps nous les conservons et quels sont vos droits. PageCheck est un service d’audit de sites web disponible sur pagecheck.dev, exploité par WEBHAUS, SIA.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

WEBHAUS, SIA
Ziemeļu 7, Valmiera, LV-4201, Lettonie
Numéro d’immatriculation 44103102859, numéro de TVA LV44103102859
Téléphone : +371 28440055
Demandes relatives à la vie privée : privacy@pagecheck.dev
Assistance : hello@pagecheck.dev

2. Ce que nous collectons, pourquoi et sur quelle base juridique

2.1 Vérifications de sites web

Les vérifications ne peuvent être lancées qu’avec un compte. Lorsque vous saisissez l’adresse d’un site web sur la page d’accueil avant de vous connecter, nous conservons l’adresse, la langue que vous utilisez, votre adresse IP (pour l’IPv6, ses 64 premiers bits) et l’heure pendant 30 minutes, afin que la vérification puisse démarrer dès que vous êtes connecté ; un cookie (pc_intent) les associe à votre navigateur. Nous recherchons le nom du site web dans le DNS, mais ne le visitons pas avant que vous soyez connecté.

Pour chaque vérification, nous enregistrons l’adresse du site web, votre compte, votre adresse IP, la langue et les horaires, et nous conservons le rapport. Nous utilisons votre compte et votre adresse IP pour appliquer les limites quotidiennes, y compris une limite de vérifications gratuites par réseau, tous comptes confondus.

Base juridique : l’exécution du service que vous avez demandé (art. 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à prévenir les abus d’un service gratuit (art. 6, paragraphe 1, point f), du RGPD).

2.2 Protection contre les utilisations automatisées abusives

La demande d’un code de connexion par e-mail, l’achat d’une offre lors du paiement et l’ajout ou le changement d’une carte sont protégés par Cloudflare Turnstile, qui examine des signaux provenant de votre navigateur et de votre appareil afin de distinguer les personnes des programmes automatisés. Pour empêcher la création de comptes en masse, nous enregistrons pour chaque nouveau compte l’heure, le réseau à partir duquel il a été créé (adresse IP, l’IPv6 par ses 64 premiers bits) et le domaine de son adresse e-mail, et nous limitons le nombre de nouveaux comptes qu’un réseau et un domaine e-mail d’entreprise peuvent créer par jour. Base juridique : notre intérêt légitime à maintenir le service disponible et sûr (art. 6, paragraphe 1, point f), du RGPD). Voir également la section 4.

2.3 Comptes et connexion

Vous pouvez vous connecter avec un code envoyé par e-mail ou avec Google, ainsi qu’avec Microsoft lorsque la page de connexion le propose ; il n’y a pas de mot de passe. Chaque compte possède une adresse e-mail vérifiée, et la connexion avec une autre méthode dont l’adresse vérifiée est identique rattache cette méthode au même compte.

Google : nous recevons votre nom, votre adresse e-mail, l’indication que Google l’a vérifiée ou non, et l’identifiant de votre compte Google.
Microsoft (lorsqu’il est proposé ; compte personnel, professionnel ou scolaire) : nous recevons votre nom, votre adresse e-mail, un identifiant de compte et, pour les comptes professionnels et scolaires, l’indication que votre organisation a vérifié l’adresse ou non. Si Microsoft ne confirme pas l’adresse, nous y envoyons un code avant de l’utiliser pour votre compte.
Code par e-mail : nous envoyons un code à 6 chiffres et un lien de connexion à l’adresse que vous saisissez. Nous ne conservons qu’une empreinte à sens unique (hachage) du code et du lien, valable 10 minutes, avec l’heure, votre adresse IP et un cookie (pc_login) qui associe le code à votre navigateur, afin qu’un code ne fonctionne que là où il a été demandé. Nous limitons le nombre de codes qu’une adresse et un réseau peuvent demander.

Lorsque vous créez un compte, nous enregistrons que vous avez accepté les Conditions d’utilisation et la présente Politique de confidentialité, avec leur version et la date. Si elles sont modifiées de manière substantielle, nous vous demandons de les accepter à nouveau. Nous utilisons les données de votre compte pour gérer votre compte, conserver l’historique de vos vérifications et appliquer les limites de votre offre. Vous pouvez associer et dissocier des méthodes de connexion dans votre compte ; le code par e-mail reste toujours disponible. Base juridique : l’exécution de notre contrat avec vous (art. 6, paragraphe 1, point b), du RGPD).

2.3a Suppression de votre compte et téléchargement de vos données

Vous pouvez supprimer vous-même votre compte dans les paramètres de votre compte, après avoir confirmé votre identité par une nouvelle connexion ou un code envoyé par e-mail. Votre compte est alors désactivé immédiatement — vous êtes déconnecté partout et aucune nouvelle vérification ne peut être lancée — et définitivement supprimé 30 jours plus tard. Pendant ces 30 jours, vous pouvez le restaurer en vous connectant ou au moyen du lien figurant dans l’e-mail que nous vous envoyons. Ce délai d’attente vous protège si quelqu’un d’autre accède à votre compte, permet d’annuler les suppressions accidentelles et empêche de réinitialiser les limites en supprimant puis en recréant des comptes ; la loi nous accorde un mois pour donner suite à une demande. Si vous avez une offre payante, vous choisissez entre la suppression du compte à la fin de la période payée (l’offre n’est pas renouvelée, le compte fonctionne jusque-là et nous vous le rappelons 7 jours avant) et sa suppression immédiate, en renonçant aux jours restants ; la période payée n’est pas remboursée, sauf dans les cas prévus à l’article 8 des Conditions d’utilisation.

Lorsque le compte est supprimé, nous supprimons les informations de votre compte, vos méthodes de connexion et votre adresse e-mail. Vos rapports restent accessibles via leurs liens, mais ne sont plus rattachés à vous. Les copies figurant dans nos sauvegardes disparaissent dans un délai supplémentaire de 30 jours. Votre carte enregistrée est retirée et votre fiche client chez Stripe est supprimée. Nous conservons les factures et les justificatifs de paiement aussi longtemps que l’exige le droit comptable et, pendant 180 jours, une empreinte à sens unique avec clé de votre adresse e-mail et de la dernière adresse réseau utilisée, uniquement pour appliquer les limites relatives aux nouveaux comptes et aux vérifications gratuites (intérêt légitime, art. 6, paragraphe 1, point f), du RGPD).

Vous pouvez également télécharger vos données à tout moment — une fois par jour, après une nouvelle connexion ou un code : un fichier ZIP contenant les informations de votre compte (JSON), la liste de vos vérifications (CSV) et le PDF de chaque rapport.

2.4 Offres payantes et factures

Lorsque vous achetez une offre payante, nous traitons votre nom, le nom de votre entreprise, votre adresse de facturation, votre numéro de TVA (le cas échéant), votre offre, votre historique de paiements et vos factures. Les paiements sont gérés par Stripe ; nous ne voyons ni ne conservons jamais votre numéro de carte complet. Les données de carte sont saisies dans le formulaire de paiement de Stripe, qui n’est chargé depuis Stripe que sur les pages de facturation (la page de paiement, Offre et facturation lorsque vous ajoutez ou changez une carte, et la page de confirmation d’un paiement auprès de votre banque) ; Stripe y reçoit également des informations sur votre navigateur et votre appareil afin de prévenir la fraude, conformément à sa propre politique de confidentialité. Pour appliquer la TVA correcte, nous enregistrons des éléments attestant de votre localisation : votre pays de facturation, le pays de votre adresse IP et le pays de votre carte. Base juridique : l’exécution de notre contrat avec vous (art. 6, paragraphe 1, point b), du RGPD) et nos obligations légales en matière comptable et fiscale (art. 6, paragraphe 1, point c), du RGPD).

2.5 Actualités de PageCheck

Nous pouvons occasionnellement envoyer des actualités sur PageCheck — nouvelles vérifications, fonctionnalités et offres de notre propre service — à l’adresse e-mail que vous avez utilisée pour PageCheck. Nous n’envoyons jamais d’offres de tiers et ne vendons ni ne louons jamais votre adresse. Chaque e-mail d’actualités contient un lien de désinscription en un clic, et vous pouvez également écrire à privacy@pagecheck.dev à tout moment. Base juridique : notre intérêt légitime à informer les utilisateurs de notre propre service (art. 6, paragraphe 1, point f), du RGPD), conformément à l’article 9 de la loi lettone sur les services de la société de l’information relatif aux communications adressées aux clients existants concernant des services similaires.

2.6 Journal d’envoi des e-mails

Pour chaque e-mail que nous envoyons, nous enregistrons l’heure, le destinataire, l’objet, le type et la réussite ou non de la remise — jamais le contenu du message. Nous utilisons ce journal pour répondre à des questions telles que « Je n’ai pas reçu mon rapport » et pour détecter les problèmes de remise. Base juridique : notre intérêt légitime à exploiter un service fiable (art. 6, paragraphe 1, point f), du RGPD).

2.7 Journaux des serveurs

Nos serveurs web enregistrent des données techniques sur chaque requête (adresse IP, heure, adresse demandée, identification du navigateur). Nous utilisons ces journaux à des fins de sécurité et de dépannage. Base juridique : notre intérêt légitime à exploiter un service sécurisé (art. 6, paragraphe 1, point f), du RGPD).

2.8 Les sites web que vous testez

Pour tester un site web, PageCheck le visite comme un visiteur ordinaire et lit ce que tout visiteur peut voir : les pages, les en-têtes de réponse, les enregistrements DNS et d’autres informations publiques similaires. Le rapport que vous recevez peut contenir des informations qui y ont été trouvées. Nous ne tentons pas d’accéder à quoi que ce soit qui ne soit pas public.

2.9 Statistiques de visite (Google Analytics et Microsoft Clarity)

Uniquement si vous autorisez les cookies de mesure d’audience — « Tout accepter » ou l’option Mesure d’audience dans le bandeau cookies — nous utilisons Google Analytics et Microsoft Clarity pour voir comment PageCheck est utilisé et l’améliorer. Sans votre consentement, aucun des deux n’est chargé et rien n’est envoyé à Google ni à Microsoft.

Google Analytics reçoit les pages que vous ouvrez, la page d’où vous venez, votre navigateur, votre appareil, votre écran et votre localisation approximative (déduite de votre adresse IP, que Google Analytics ne conserve pas), un identifiant aléatoire conservé dans un cookie et quelques actions sur le site — par exemple le fait que le bouton Analyser a été actionné, si vous étiez connecté et quelle offre vous avez.
Microsoft Clarity enregistre la manière dont les pages sont utilisées — mouvements de la souris, clics, défilement et taille de votre écran — sous forme d’enregistrements de session et de cartes de chaleur, avec un identifiant aléatoire conservé dans un cookie. Tout le texte de la page et tout ce que vous saisissez sont masqués avant que quoi que ce soit ne quitte votre navigateur, et les pages du compte sont masquées dans leur intégralité.

Nous retirons des adresses de pages que nous envoyons les identifiants de rapports et de vérifications, les liens de connexion et de confirmation et les autres données personnelles, et les pages qui nomment un site web que vous avez vérifié envoient un titre neutre à la place. Nous n’envoyons jamais votre nom, votre adresse e-mail, votre numéro de compte ni les adresses que vous vérifiez, et nous ne chargeons aucun des deux outils sur les pages dont l’adresse contient un lien à usage unique. Nous n’avons activé ni les fonctions publicitaires, ni les signaux Google, ni le partage de données à des fins publicitaires, et nous ne combinons pas les statistiques avec votre compte.

Google Analytics conserve les données pendant 14 mois. Clarity conserve les enregistrements de session pendant 30 jours et les chiffres de synthèse jusqu’à 13 mois. Vous pouvez retirer votre consentement à tout moment via Paramètres des cookies en bas de chaque page : les deux outils s’arrêtent immédiatement et leurs cookies sont supprimés. Base juridique : votre consentement (art. 6, paragraphe 1, point a), du RGPD).

2.10 Applications d’IA connectées

Si votre offre le comprend, vous pouvez connecter une application d’IA (comme Claude ou ChatGPT) à votre compte PageCheck. Vous le décidez sur notre écran de consentement, qui indique ce que l’application a demandé. L’application peut alors lire votre offre et les chiffres d’utilisation du jour (vérifications utilisées et restantes, vérifications en cours, emplacements de pages surveillées), vos vérifications et vos rapports, ainsi que vos pages surveillées et leur historique — y compris ce que les rapports disent des sites que vous avez vérifiés. Si vous laissez cochée la case Lancer des analyses et des analyses groupées pour vous sur cet écran, elle peut aussi lancer des vérifications et des vérifications groupées pour vous : elles sont décomptées de votre limite quotidienne comme celles que vous lancez vous-même, et nous enregistrons quelle application a lancé chacune d’elles. L’application ne reçoit jamais votre nom ni votre adresse e-mail, et elle ne peut ni modifier votre compte ou vos pages surveillées, ni voir d’autres comptes. Nous conservons une trace de chaque connexion (nom de l’application, adresse vers laquelle elle revient, ce que vous avez autorisé, date de connexion et de dernière utilisation) tant que votre compte existe ; les jetons d’accès et d’actualisation ne sont stockés que sous une forme irréversible et sont supprimés 30 jours après leur expiration. Vous pouvez déconnecter une application à tout moment dans Paramètres du compte › Applications connectées. Ce que l’application fait de ces informations relève des conditions et de la politique de confidentialité de son fournisseur.

2.11 Cookies

Voir notre Politique relative aux cookies.

3. Êtes-vous tenu de nous fournir vos données ?

Vous n’y êtes pas tenu, mais les vérifications ne peuvent être lancées qu’avec un compte, qui nécessite une adresse e-mail vérifiée, et sans données de facturation nous ne pouvons pas fournir d’offre payante.

4. Destinataires de vos données

Nous faisons appel aux prestataires suivants, qui traitent des données pour notre compte et selon nos instructions :

Hetzner Online GmbH (Allemagne) — hébergement ; nos serveurs sont situés dans l’UE (Finlande).
Cloudflare, Inc. (États-Unis) — diffusion de contenu, sécurité, DNS et vérification Turnstile.
Mailgun Technologies, Inc. (États-Unis) — envoi des e-mails ; nous utilisons sa région UE.
Microsoft Ireland Operations Limited / Microsoft Corporation — connexion avec Microsoft, lorsqu’elle est proposée, et statistiques de visite Microsoft Clarity, uniquement avec votre consentement (section 2.9).
Google LLC / Google Ireland Limited — connexion avec Google, notre messagerie d’assistance, statistiques de visite Google Analytics, uniquement avec votre consentement (section 2.9), et les services Chrome UX Report et PageSpeed Insights, qui reçoivent l’adresse du site web testé.
Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements.
Notre expert-comptable et nos conseillers fiscaux, lorsque les factures et les justificatifs de paiement l’exigent.

La carte « Site et présence en ligne » d’un rapport comporte un bouton « Afficher la date de première sauvegarde ». Uniquement lorsque vous cliquez dessus, votre navigateur demande à l’Internet Archive (États-Unis, archive.org) à quelle date il a sauvegardé pour la première fois le site web vérifié ; comme toute requête, celle-ci transmet votre adresse IP et est traitée selon les conditions et la politique de confidentialité propres à l’Internet Archive. PageCheck ne contacte pas l’Internet Archive et ne conserve rien de la réponse. Le lien vers la Wayback Machine situé à côté fonctionne comme n’importe quel autre lien.

Nous ne communiquons des données aux autorités que lorsque la loi l’exige.

5. Transferts hors de l’UE

Certains de ces prestataires, ou des sociétés de leurs groupes, sont établis aux États-Unis. Lorsque des données y sont transférées, le transfert est couvert par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation des données

Adresses de sites web saisies avant la connexion : 30 minutes, puis elles expirent ; l’enregistrement est supprimé un jour plus tard.
Codes et liens de connexion : valables 10 minutes ; supprimés un jour après leur expiration.
Enregistrements des nouveaux comptes (réseau et domaine e-mail) : l’adresse réseau est supprimée au bout de 180 jours.
Adresses IP utilisées pour les limites quotidiennes : conservées 180 jours, puis retirées de l’enregistrement de la vérification.
Vérifications terminées et leurs rapports : conservés afin que le rapport reste accessible ; lorsque votre compte est supprimé, ils ne sont plus rattachés à vous.
Comptes : jusqu’à ce que vous supprimiez votre compte ; la suppression prend effet 30 jours après la demande (voir la section 2.3a), et les sauvegardes sont effacées dans un délai supplémentaire de 30 jours.
Après la suppression d’un compte : une empreinte avec clé de l’adresse e-mail et de l’adresse réseau, pendant 180 jours, uniquement pour les limites anti-abus.
Demandes de vérification non confirmées effectuées via l’outil de vérification intégré au site d’un propriétaire de site web (lorsqu’il est proposé), y compris l’adresse e-mail : supprimées 7 jours après la demande.
Factures et justificatifs de paiement : aussi longtemps que l’exige le droit comptable et fiscal letton.
E-mails d’actualités : nous cessons dès que vous vous désinscrivez et ne conservons l’adresse que sur une liste d’exclusion, afin de pouvoir respecter votre choix.
Statistiques de visite (uniquement avec votre consentement) : Google Analytics 14 mois ; Microsoft Clarity, enregistrements de session 30 jours, chiffres de synthèse jusqu’à 13 mois.
Journal d’envoi des e-mails : 30 jours.
Journaux des serveurs : 180 jours, puis supprimés automatiquement.

7. Vos droits

Vous avez le droit d’accéder à vos données personnelles, de les faire rectifier ou effacer, d’en limiter le traitement, de les recevoir dans un format portable et de vous opposer aux traitements fondés sur nos intérêts légitimes — y compris, à tout moment et sans avoir à vous justifier, aux e-mails d’actualités. Écrivez à privacy@pagecheck.dev ; nous répondons dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle lettone, l’Inspection nationale des données (Datu valsts inspekcija, www.dvi.gov.lv), ou auprès de l’autorité de votre propre pays de l’UE.

8. Décisions automatisées

Nous ne prenons à votre sujet aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets significatifs similaires.

9. Sécurité

Les données ne sont transmises que par des connexions chiffrées. Les codes de connexion, les liens de connexion et les liens de confirmation ne sont conservés que sous forme d’empreintes à sens unique, de sorte que même une copie de notre base de données ne permettrait ni de se connecter ni de confirmer quoi que ce soit. L’accès aux systèmes est réservé aux personnes qui en ont besoin.

10. Modifications

Nous mettrons à jour la présente politique lorsque nos traitements évolueront et indiquerons la date de la dernière version en haut de la page. Les modifications importantes seront annoncées sur le site ou par e-mail.