Aller au contenu
Kampanya+

Politique de confidentialité

Dernière mise à jour: 16 juillet 2026

1. Responsable du traitement

Au titre du UK GDPR (RGPD britannique, Data Protection Act 2018) et du RGPD de l’UE (Règlement (UE) 2016/679), le responsable du traitement de vos données personnelles est :

  • Société : Prongine Technologies Ltd (société à responsabilité limitée immatriculée au registre de Companies House au Royaume-Uni)
  • Contact : [email protected]
  • Autorité de contrôle : ICO (Information Commissioner’s Office, Royaume-Uni)

2. Données personnelles que nous collectons

Catégorie Exemples de données Finalité de la collecte
Données de compte Prénom, nom, e-mail ; si vous vous connectez avec Google, Facebook ou Microsoft, l’identifiant de compte du fournisseur concerné ; si vous vous inscrivez avec votre propre mot de passe, votre mot de passe (non pas dans la base de données de Kampanya+, mais haché dans l’infrastructure d’authentification Keycloak) Création de compte, authentification
Données magasin/entreprise Raison sociale, adresse, numéro fiscal Facturation, gestion de l’abonnement
Données de paiement Identifiant client Stripe (AUCUNE donnée brute de carte) Encaissement de l’abonnement
Messages de contact Dans le formulaire de contact : votre nom, votre adresse e-mail, le nom de votre entreprise ou de votre magasin et le contenu du message ; si vous nous écrivez via WhatsApp, votre numéro de téléphone Répondre à vos questions, fournir un support
Données de sécurité Signaux d’interaction reCAPTCHA Enterprise, adresse IP, informations sur le navigateur (uniquement lors de l’envoi du formulaire de contact) Protection contre les bots et le spam
Données d’usage Type de navigateur, pages consultées (Google Analytics 4, soumis au consentement ; Cloudflare Web Analytics, sans cookies et agrégé) Statistiques, diagnostic d’erreurs
Données publicitaires/de conversion Identifiant multi-appareils (cross-device), segment démographique (tranche d’âge, genre), segment d’intérêts, appartenance à une audience Mesure de la performance publicitaire, remarketing ; uniquement si le consentement marketing est donné
Données de contenu Designs, noms de produits, visuels Fourniture du Service

Connexion sociale (Google, Facebook, Microsoft) : si vous vous connectez au Service avec l’un de ces fournisseurs, l’authentification est effectuée via Keycloak (système open source de gestion des identités et des accès fonctionnant sur notre propre infrastructure). Seules les informations de profil de base (nom, e-mail, identifiant de compte propre au fournisseur) sont reçues du fournisseur ; le mot de passe de votre compte auprès du fournisseur n’est à aucun moment transmis à Kampanya+ ni à Keycloak, il reste entièrement dans les systèmes du fournisseur concerné. La politique de confidentialité propre au fournisseur (Google, Meta/Facebook, Microsoft) s’applique en outre à ce traitement.

3. Bases légales du traitement

  • Exécution du contrat (art. 6, par. 1, point b) du RGPD) : fourniture du Service et facturation.
  • Obligation légale (art. 6, par. 1, point c) du RGPD) : législation fiscale et KYC de Stripe.
  • Intérêt légitime (art. 6, par. 1, point f) du RGPD) : journaux de sécurité, prévention de la fraude, protection du formulaire de contact contre les bots et le spam (reCAPTCHA Enterprise), prévention du spam et des abus par la vérification de la validité des adresses e-mail (MyEmailVerifier).
  • Consentement (art. 6, par. 1, point a) du RGPD) : cookies analytiques facultatifs et cookies marketing (Google Ads, Google Signals), inclusion dans des audiences publicitaires et communications marketing facultatives (le cas échéant). Vous pouvez retirer votre consentement à tout moment via la bannière de préférences de cookies ; le retrait n’affecte pas la licéité du traitement effectué avant le retrait.

4. Avec qui partageons-nous vos données ?

Vos données ne sont partagées qu’avec les sous-traitants suivants :

  • Stripe Payments Europe Ltd. : traitement des paiements.

  • Google LLC (Google Analytics 4 + Consent Mode v2 + en option Google Ads/Google Signals) :

    Analytique (par défaut, opt-in) : statistiques anonymes d’utilisation du site. De par l’architecture du produit GA4, les adresses IP ne sont pas conservées de manière permanente : les adresses IP des utilisateurs de l’UE ne sont pas journalisées, et pour les utilisateurs hors UE, l’IP n’est utilisée que brièvement pour la géolocalisation (pays/ville) puis rejetée. Le script Google Analytics est initialisé au chargement de la page avec Consent Mode v2 ; si le consentement analytique n’a pas été donné, aucun cookie n’est créé, seuls des signaux “ping” anonymes et sans cookies (pays, type d’appareil, page vue) sont transmis à Google et aucun profil d’utilisateur individuel n’est créé. Si le consentement est donné, l’analytique complète est activée avec les cookies _ga et _ga_<container-id>.

    Marketing (opt-in, désactivé par défaut) : si vous donnez votre consentement marketing, Google Ads (mesure des conversions, remarketing) et Google Signals (reconnaissance des utilisateurs multi-appareils, rapports démographiques et par centres d’intérêt) sont activés. Dans ce cas, Google utilise les données de tranche d’âge, de genre et de centres d’intérêt issues de votre compte connecté dans ses rapports statistiques et ses audiences publicitaires. Sans consentement, ces fonctionnalités restent inactives ; tous les cookies publicitaires (ad_storage, ad_user_data, ad_personalization) restent en état denied.

    Fonctionnalités publicitaires GA4 mises en œuvre : remarketing avec Google Analytics, rapports d’impressions du Réseau Display de Google, rapports démographiques et par centres d’intérêt de Google Analytics (Google Signals), mesure des conversions Google Ads.

    Déclaration relative aux catégories sensibles : Kampanya+ se conforme aux restrictions de Google Ads relatives aux catégories sensibles ; il ne crée pas d’audiences publicitaires ni ne pratique de publicité par centres d’intérêt fondées sur des données sensibles telles que l’état de santé, les difficultés financières, les convictions religieuses, les opinions politiques, l’orientation sexuelle, etc.

    Politique de consentement des utilisateurs de l’UE : aucune donnée personnelle n’est traitée et aucun cookie publicitaire n’est déposé sans le consentement explicite et préalable des utilisateurs de l’UE/EEE/du Royaume-Uni (détails).

    Interdiction de rapprochement d’identité : nous ne combinons pas les données publicitaires et analytiques provenant de Google avec des informations permettant d’identifier une personne (PII, par exemple e-mail, nom et prénom, téléphone).

    Transfert de données : les données sont transférées vers les États-Unis dans le cadre du cadre de protection des données UE-États-Unis (DPF) et des clauses contractuelles types (CCT, SCC) de l’UE.

    Méthodes d’opt-out (en plus du retrait du consentement via la bannière) :

    Pour plus de détails, voir la Politique de cookies §2.2 et §2.3.

  • Google LLC (reCAPTCHA Enterprise) : utilisé pour protéger le formulaire de contact contre les envois de bots et de spam. reCAPTCHA n’est chargé que sur la page de contact, lors de l’envoi du formulaire ; dans ce cadre, l’adresse IP et les signaux d’interaction du navigateur sont évalués par Google. Si une session de compte Google est active dans votre navigateur, le chargement du script reCAPTCHA peut conduire Google à déposer ou à lire ses propres cookies de sécurité de compte/de session (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID et les variantes similaires préfixées __Secure-, NID, AEC) sur le domaine google.com ; ces cookies sont gérés non pas par Kampanya+, mais directement par Google, à des fins de sécurité de ses propres comptes, et nous n’avons pas accès à leur contenu. Pour plus de détails, voir la Politique de cookies §2.1.1. La Politique de confidentialité de Google et ses Conditions d’utilisation s’appliquent.

  • Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (fournisseurs de connexion sociale) : si vous choisissez de vous connecter au Service avec votre compte Google, Facebook ou Microsoft, l’authentification est effectuée via Keycloak par redirection vers ces fournisseurs ; seules les informations de profil de base (nom, e-mail, identifiant de compte) sont reçues du fournisseur. Voir §2.

  • Cloudflare, Inc. : le trafic du site est servi via Cloudflare (CDN, protection DDoS et sécurité). Par ailleurs, Cloudflare Web Analytics collecte des statistiques agrégées de pages vues, sans cookies ; cet outil n’utilise ni cookies ni stockage du navigateur, ne crée pas de profil d’utilisateur individuel et ne pratique pas de prise d’empreinte numérique (fingerprinting).

  • Hetzner Online GmbH : hébergement des serveurs. Vos données sont hébergées dans des centres de données situés dans l’UE (Allemagne).

  • Resend (Resend, Inc.) : service d’e-mails transactionnels utilisé pour transmettre à notre équipe, sous forme d’e-mails, les messages du formulaire de contact.

  • MyEmailVerifier : service de vérification d’adresses e-mail utilisé pour vérifier la validité des adresses e-mail (détection des adresses invalides, temporaires/jetables ou associées au spam) ; dans ce cadre, seule l’adresse e-mail est traitée et elle n’est pas conservée côté service une fois la vérification terminée. Le service est conforme au RGPD et détient la certification SOC 2 Type II ; voir la Politique de confidentialité de MyEmailVerifier.

  • Meta Platforms Ireland Ltd. (WhatsApp) : si vous choisissez de nous écrire via WhatsApp, votre numéro de téléphone et le contenu de votre message sont transmis via l’infrastructure de WhatsApp ; voir la Politique de confidentialité de WhatsApp.

Tous les sous-traitants tiers sont liés par contrat dans le cadre du RGPD et des clauses contractuelles types (CCT, SCC) de l’UE.

5. Durées de conservation

  • Données de compte : pendant toute la durée de l’abonnement actif + 90 jours après la suppression du compte.
  • Factures et enregistrements de paiement : conformément aux obligations légales de conservation ; au moins 6 ans selon la législation fiscale du Royaume-Uni, ou pendant la durée plus longue prévue, le cas échéant, par la législation du pays concerné.
  • Messages de contact : pendant la durée nécessaire à la réponse et au suivi de votre demande, au maximum 2 ans.
  • Données d’usage/journaux : sous forme anonymisée, au maximum 12 mois.
  • Cookies publicitaires et appartenance à des audiences : de 90 jours à 13 mois selon les standards de Google ; en cas de retrait du consentement, les cookies internes (first-party) sont automatiquement supprimés.

6. Vos droits au titre du RGPD

Vous disposez des droits suivants (articles 15 à 22 du RGPD) :

  • Accéder à vos données et en demander une copie
  • Demander la rectification ou l’effacement
  • Demander la limitation du traitement
  • Recevoir vos données dans un format portable (portabilité des données)
  • Vous opposer au traitement
  • Retirer votre consentement
  • Introduire une réclamation auprès de l’autorité de protection des données compétente

Pour vos demandes : [email protected] ; nous répondons dans un délai maximal d’1 mois (pour les demandes complexes, ce délai peut être prolongé dans la mesure permise par le RGPD ; dans ce cas, nous vous en informons).

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé, ni ne réalisons de profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

7. Sécurité des données

  • L’ensemble du trafic est chiffré via HTTPS.
  • L’authentification est effectuée via Keycloak (infrastructure open source de gestion des identités et des accès) ; la connexion sociale avec Google, Facebook et Microsoft est prise en charge. Si vous vous inscrivez avec votre propre mot de passe, celui-ci n’est pas conservé dans la base de données de Kampanya+ ; il est stocké uniquement dans le magasin d’identifiants propre à Keycloak, haché au moyen d’un algorithme conforme aux standards de l’industrie.
  • Les données sont hébergées dans des centres de données situés dans l’UE (Allemagne).
  • Les accès à la base de données suivent par principe le moindre privilège (least-privilege).
  • Des mises à jour de sécurité et des analyses des dépendances sont effectuées régulièrement.

8. Cookies

Pour plus de détails sur notre utilisation des cookies, consultez notre page Politique de cookies.

9. Données des enfants

Le Service ne s’adresse pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs.

10. Modifications de la politique

Nous pouvons mettre à jour la présente politique de temps à autre. Les modifications importantes sont notifiées par e-mail au moins 30 jours avant leur publication.

La présente Politique peut être publiée en plusieurs langues. En cas de contradiction entre les versions linguistiques, le texte anglais prévaut.

11. Contact

Pour vos questions relatives à la protection des données : [email protected]