Politique de confidentialité

1. Qui est responsable ?

Pour les données de votre compte (e-mail, facturation), Statrack est responsable de traitement.

Pour les données de visite collectées sur votre site via le snippet, vous êtes responsable de traitement et Statrack agit comme sous-traitant (article 28 RGPD) : nous traitons ces données uniquement pour vous fournir le service.

2. Données de votre compte

• Identité et connexion : adresse e-mail, nom éventuel, identifiant Google si vous vous connectez avec Google.

• Facturation : offre choisie, historique d’abonnement. Les données de carte sont traitées par Stripe, jamais stockées chez nous.

• Support : le contenu des messages que vous nous envoyez.

Base légale : exécution du contrat (article 6.1.b RGPD) et, pour la facturation, obligation légale.

3. Données de visite (sites suivis)

Le script collecte : URL et titre de page, référent, paramètres UTM, type d’appareil et navigateur, pays déduit de l’adresse IP. L’adresse IP elle-même n’est pas conservée en clair.

Deux cookies first-party sont déposés sur le domaine du site suivi : st_vid (identifiant visiteur aléatoire, 30 jours) et st_sid (identifiant de session). Ils ne contiennent ni nom, ni e-mail, ni identifiant Stripe.

Si vous connectez Stripe, nous lisons les paiements réussis de votre compte (montant, devise, date, metadata statrack_visitor_id / statrack_session_id) pour les attribuer à une visite.

Selon votre juridiction, ces cookies peuvent nécessiter le consentement de vos visiteurs. Il vous appartient de l’obtenir si nécessaire ; Statrack ne fournit pas de bandeau.

4. Ce que nous ne faisons jamais

• Vendre, louer ou partager vos données ou celles de vos visiteurs.

• Suivre vos visiteurs d’un site à l’autre (pas de cookie tiers, pas de profil inter-sites).

• Utiliser vos données pour de la publicité ou pour entraîner des modèles.

5. Durées de conservation

• Données de visite : 13 mois, puis suppression.

• Données de compte : pendant toute la durée du compte, puis suppression sous 30 jours après sa clôture.

• Données de facturation : 10 ans (obligation comptable française).

6. Sous-traitants

Nous faisons appel à un nombre limité de prestataires : hébergement de l’application et de la base de données, Supabase (authentification), Stripe (paiements), Resend (e-mails transactionnels). Lorsque des données sont transférées hors de l’Union européenne, ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne.

7. Sécurité

Connexions chiffrées (HTTPS), isolation stricte des données par espace de travail et par site, secrets jamais journalisés, accès restreints.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Vous pouvez supprimer votre compte et vos données directement depuis les réglages, ou nous écrire via la page Support.

Les visiteurs d’un site suivi peuvent s’adresser à l’éditeur de ce site ; nous l’aiderons à répondre.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies sur statrack.online

Notre propre site utilise uniquement les cookies nécessaires : session de connexion, préférences de langue et de thème. Aucun cookie publicitaire.

10. Modifications

En cas de changement important, nous vous prévenons par e-mail ou dans l’application avant son entrée en vigueur.