Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

La présente Politique de confidentialité explique comment TPS Europe Ltd (société n° 08679203, siège social 63 Quadrant Court, Jubilee Square, Reading RG1 2GU), exerçant sous le nom de SiteDrop (« nous », « notre » ou « nos »), collecte, utilise et protège vos données personnelles lorsque vous utilisez notre site web et notre service (le « Service »). Nous nous engageons à protéger votre vie privée et à respecter la législation applicable en matière de protection des données, notamment le UK GDPR et la Data Protection Act 2018.

1. Informations que nous collectons

Informations que vous fournissez

• Informations de compte : Lors de votre inscription, nous collectons votre nom, votre adresse e-mail et votre photo de profil via la connexion Google.
• Contenu du site : Le HTML, le CSS, le JavaScript, les images et les autres fichiers que vous importez pour publier votre site web.
• Informations de paiement : Lorsque vous souscrivez une offre payante, le paiement est traité par Stripe. Nous ne conservons pas votre numéro de carte complet : Stripe s’en charge de manière sécurisée. Nous conservons votre identifiant client Stripe et le statut de votre abonnement.
• Enregistrement de domaine : Si vous achetez un domaine personnalisé, nous collectons les coordonnées exigées par l’ICANN pour l’enregistrement du domaine (nom, e-mail, adresse, numéro de téléphone).

Informations collectées automatiquement

• Données d’utilisation : Pages consultées, fonctionnalités utilisées, horodatages et habitudes d’interaction dans le tableau de bord.
• Informations sur l’appareil : Type de navigateur, système d’exploitation, résolution d’écran et adresse IP.
• Cookies : Nous utilisons des cookies essentiels pour l’authentification et la gestion des sessions. Nous n’utilisons pas de cookies de suivi ni de publicité.

2. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

• Fournir, maintenir et améliorer le Service
• Publier et héberger vos sites web
• Traiter les paiements et gérer les abonnements
• Enregistrer et gérer des domaines personnalisés en votre nom
• Envoyer des e-mails transactionnels (par exemple des e-mails de bienvenue et des reçus de facturation)
• Répondre aux demandes d’assistance
• Détecter et prévenir la fraude, les abus et les menaces de sécurité
• Respecter nos obligations légales

Nous ne vendons pas vos données personnelles à des tiers. Nous n’utilisons pas vos données à des fins publicitaires.

3. WhatsApp Catch-up

WhatsApp Catch-up est facultatif. Si vous associez WhatsApp (WhatsApp classique ou WhatsApp Business) à un site, nous traitons vos conversations pour rédiger votre Catch-up quotidien :

• Ce que nous lisons : les messages, les noms, les numéros de téléphone et les médias (comme les messages vocaux et les photos) de vos conversations professionnelles, à partir du moment où vous les associez, y compris l’historique récent que WhatsApp partage à ce moment-là.
• Conversations personnelles : pour distinguer les conversations professionnelles des personnelles, un court extrait des messages récents est vérifié une seule fois et n’est pas conservé. Les conversations personnelles, et les groupes que vous n’avez pas activés, ne sont jamais stockés.
• Utilisation : uniquement pour vous montrer qui attend une réponse, résumer ce que la personne a dit et rédiger des réponses. Rien n’est envoyé depuis votre numéro sans que vous appuyiez sur Envoyer.
• Traitement par IA : les messages sont traités par nos prestataires de services d’IA uniquement pour produire votre Catch-up. Nous n’utilisons pas vos conversations pour entraîner des modèles d’IA, et nous ne les vendons ni ne les partageons jamais.
• Conservation : conservées tant que WhatsApp reste associé, et supprimées dans les 24 heures suivant la dissociation.
• Les personnes avec qui vous discutez : pour les messages de vos contacts, vous êtes le responsable du traitement et nous agissons en tant que votre sous-traitant, en ne les traitant que pour fournir le Catch-up (voir l’article 9 de nos Conditions).

4. Base juridique du traitement (UK GDPR)

Nous traitons vos données sur les bases juridiques suivantes :

• Contrat : Le traitement nécessaire pour fournir le Service auquel vous avez souscrit.
• Intérêt légitime : Améliorer le Service, prévenir les abus et garantir la sécurité.
• Obligation légale : Le respect des exigences fiscales, financières et réglementaires.
• Consentement : Lorsque c’est nécessaire, par exemple pour des communications marketing facultatives.

5. Services tiers

Nous utilisons les services tiers suivants pour exploiter la plateforme :

• Google Firebase : Authentification et stockage en base de données (Google LLC, États-Unis)
• Stripe : Traitement des paiements (Stripe Inc., États-Unis)
• Vercel : Hébergement de sites web, publication et enregistrement de domaines (Vercel Inc., États-Unis)
• Netlify : Hébergement d’applications (Netlify Inc., États-Unis)
• Resend : Envoi d’e-mails transactionnels (Resend Inc., États-Unis)
• Fly.io : Exécute le service WhatsApp Catch-up (Fly.io Inc., serveurs à Londres, Royaume-Uni)

Chacun de ces prestataires traite les données conformément à sa propre politique de confidentialité et est lié par des accords de traitement des données appropriés.

6. Transferts internationaux de données

Certains de nos prestataires tiers sont établis aux États-Unis. Lorsque des données sont transférées hors du Royaume-Uni, nous veillons à ce que des garanties appropriées soient en place, telles que des clauses contractuelles types (CCT) ou des décisions d’adéquation, conformément au UK GDPR.

7. Conservation des données

• Données du compte : Conservées pendant toute la durée de votre compte, plus 30 jours après sa suppression.
• Contenu du site : Supprimé lorsque vous supprimez votre site ou votre compte.
• WhatsApp Catch-up : Conservé tant que WhatsApp est associé ; supprimé dans les 24 heures suivant la dissociation.
• Données de paiement : Conservées pendant 7 ans, comme l’exige la législation fiscale britannique.
• Journaux du serveur : Conservés jusqu’à 90 jours à des fins de sécurité et de débogage.

8. Vos droits

En vertu du UK GDPR, vous avez le droit de :

• Accéder à vos données personnelles
• Rectifier les données inexactes
• Effacer vos données (« droit à l’oubli »)
• Limiter le traitement de vos données
• Portabilité des données : recevoir vos données dans un format lisible par machine
• Vous opposer au traitement fondé sur l’intérêt légitime
• Retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement

Pour exercer l’un de ces droits, contactez-nous à hello@sitedrop.live. Nous répondrons dans un délai de 30 jours.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Le chiffrement en transit (TLS/SSL) pour toutes les connexions
• Le chiffrement au repos des données stockées
• Des contrôles d’accès limitant qui peut accéder aux données des utilisateurs
• Des revues de sécurité régulières de notre infrastructure

Aucun système n’est sûr à 100 %. Si vous découvrez une faille de sécurité, signalez-la à hello@sitedrop.live.

10. Cookies

Nous n’utilisons que les cookies essentiels au fonctionnement du Service :

• Cookies d’authentification : Pour que vous restiez connecté
• Cookies de session : Pour conserver l’état de votre session

Nous n’utilisons pas de cookies d’analyse, de suivi ni de publicité. Aucune bannière de consentement aux cookies n’est requise, car nous n’utilisons que des cookies strictement nécessaires.

11. Protection des données des mineurs

Le Service n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si nous apprenons que nous avons collecté des données concernant un mineur, nous les supprimerons rapidement.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la politique mise à jour sur le Service et en actualisant la date de « Dernière mise à jour ». Si vous continuez à utiliser le Service après ces modifications, vous acceptez la politique mise à jour.

13. Nous contacter

Pour toute question sur cette Politique de confidentialité ou sur la façon dont nous traitons vos données, contactez-nous :

• E-mail : hello@sitedrop.live
• Responsable du traitement : TPS Europe Ltd (société n° 08679203, siège social 63 Quadrant Court, Jubilee Square, Reading RG1 2GU), exerçant sous le nom de SiteDrop

Vous avez également le droit d’introduire une réclamation auprès de l’Information Commissioner's Office (ICO) sur ico.org.uk si vous estimez que vos droits en matière de protection des données ont été enfreints.