Politique de confidentialité
Dernière mise à jour : 26 juin 2026
1. Identité du responsable de traitement
Le responsable du traitement des données personnelles collectées via ce service est :
ClicNode — exploité sous la marque clicnode.com
Adresse : Genève, Suisse
Contact : [email protected]
2. Données collectées
Nous collectons les catégories de données suivantes :
- Données de compte : nom, adresse e-mail, mot de passe (haché), langue préférée, date de création du compte.
- Fichiers de projet : les sites web générés par l'IA que vous créez et sauvegardez dans notre service.
- Données de facturation : vos informations de paiement sont traitées directement par Stripe. Nous ne stockons pas de numéros de carte bancaire ; nous conservons uniquement l'identifiant client Stripe et le statut d'abonnement.
- Données d'utilisation : pages visitées, actions effectuées dans l'application, événements techniques (erreurs, performances), adresse IP (anonymisée après 24 h).
- Logs techniques : journaux de serveur conservés 90 jours à des fins de sécurité et de débogage.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Fourniture du service (création de compte, gestion des projets) | Exécution du contrat — Art. 6(1)(b) |
| Facturation et gestion des abonnements | Exécution du contrat — Art. 6(1)(b) |
| Amélioration du service, analyses statistiques anonymisées | Intérêt légitime — Art. 6(1)(f) |
| Communications marketing (newsletter, offres) | Consentement — Art. 6(1)(a) |
| Obligation légale (comptabilité, conservation fiscale) | Obligation légale — Art. 6(1)(c) |
4. Conservation des données
- Données de compte : conservées pendant toute la durée d'activité du compte, puis supprimées définitivement 30 jours après la fermeture du compte (délai de grâce en cas de réactivation).
- Fichiers de projet : supprimés lors de la suppression du compte ou à la demande explicite de l'utilisateur.
- Logs techniques : conservés 90 jours glissants.
- Données de facturation : conservées conformément aux obligations légales comptables suisses (10 ans), sous la garde de Stripe.
5. Destinataires et sous-traitants
Nous faisons appel aux sous-traitants suivants, chacun soumis à des garanties contractuelles conformes au RGPD (Clauses contractuelles types ou décision d'adéquation) :
- Supabase (base de données, authentification) — hébergement dans des data-centers de l'Union européenne (Frankfurt, AWS eu-central-1).
- Stripe (paiement en ligne) — traitement des données de facturation conformément à la certification PCI-DSS.
- Google / Gemini AI (génération de sites web par IA) — les prompts envoyés sont anonymisés ; aucun fichier de projet ni donnée personnelle identifiable n'est transmis à Google sans consentement explicite.
- Cloudflare (CDN, protection DDoS, Workers) — peut traiter des adresses IP transitoires ; aucune donnée de compte n'est stockée chez Cloudflare.
Aucune donnée n'est vendue à des tiers à des fins publicitaires.
6. Vos droits (RGPD, Art. 15–22)
Vous disposez des droits suivants :
- Droit d'accès (Art. 15) : obtenir une copie des données vous concernant.
- Droit de rectification (Art. 16) : corriger des données inexactes.
- Droit à l'effacement (Art. 17) : demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime.
- Droit de retrait du consentement (Art. 7(3)) : retirer votre consentement à tout moment sans effet rétroactif.
Pour exercer ces droits, contactez-nous à [email protected]. Nous répondrons dans un délai de 30 jours. Vous pouvez également déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou de l'autorité de contrôle compétente dans votre pays de résidence.
7. Conformité suisse (nLPD / revDSG)
En tant qu'entreprise établie en Suisse, nous respectons la nouvelle Loi fédérale sur la protection des données (nLPD), entrée en vigueur le 1er septembre 2023. La nLPD aligne le droit suisse sur les standards du RGPD européen. Les droits décrits ci-dessus s'appliquent également en vertu de la nLPD.
8. Cookies
Nous utilisons des cookies fonctionnels indispensables (session d'authentification, protection CSRF) et des cookies d'analyse uniquement avec votre consentement. Consultez notre Politique de cookies pour plus de détails.
9. Modifications
Toute modification substantielle de cette politique sera notifiée par e-mail aux utilisateurs disposant d'un compte actif, avec un préavis minimum de 14 jours avant l'entrée en vigueur.