Politique de confidentialité
Mise à jour : 25 octobre 2026
Cette page explique quelles données KPI-Suite traite, pourquoi, combien de temps, et comment exercer vos droits. KPI-Suite est un service édité par ADWEB CONSEIL (mentions légales).
Deux rôles différents
- Pour les données de nos clients (votre compte, votre facturation) et pour la mesure d'audience de notre propre site, ADWEB CONSEIL est responsable de traitement. C'est l'objet de cette page.
- Pour les visites des sites que nos clients mesurent avec KPI-Suite, le client est responsable de traitement et ADWEB CONSEIL agit comme sous-traitant, selon l'accord de sous-traitance. Si vous avez visité un site qui utilise KPI-Suite, adressez-vous d'abord à ce site ; nous l'aiderons à vous répondre.
Les données de votre compte
- Identité et connexion : adresse e-mail, nom (facultatif), nom de l'entreprise, mot de passe enregistré sous forme de hachage (jamais en clair), secret de double authentification chiffré, codes de secours hachés.
- Sessions : un jeton de session (cookie strictement nécessaire, stocké haché chez nous) et le navigateur utilisé, pour la sécurité du compte.
- Utilisation : un journal des actions d'administration (création d'un site, invitation, changement de réglage) pour la sécurité du compte.
- Facturation : offre, statut de l'abonnement, identifiant client chez Stripe, adresse de facturation et numéro de TVA. Les données de carte bancaire sont saisies chez Stripe et ne passent jamais par nos serveurs.
Finalités et bases légales : fournir le service et vous facturer (exécution du contrat) ; tenir la comptabilité (obligation légale) ; sécuriser les comptes et prévenir les abus (intérêt légitime) ; vous écrire au sujet du service : confirmation d'adresse, mot de passe, quota, renouvellement (exécution du contrat). Nous n'envoyons pas de prospection commerciale sans votre accord, et nous ne vendons aucune donnée.
Durées : tant que le compte existe. À la suppression du compte (depuis la page Compte), les comptes dont vous êtes le seul propriétaire, leurs sites et leurs statistiques sont effacés immédiatement ; le journal d'activité est effacé ou anonymisé. Les copies de sauvegarde disparaissent au fil de leur rotation. Les factures sont conservées 10 ans, comme l'exige le Code de commerce.
La mesure d'audience de notre site
Quand nous mesurons la fréquentation de notre site, c'est avec KPI-Suite lui-même, sans cookie, et sans enregistrer votre adresse IP : seuls des agrégats (pages vues, provenance, type d'appareil, pays) sont conservés.
Ce que KPI-Suite enregistre sur les visites des sites mesurés
Pour la transparence envers les visiteurs des sites de nos clients :
- les pages vues (adresse, titre), les événements, téléchargements, liens sortants et objectifs atteints que le site a choisi de mesurer ;
- la provenance (site, moteur de recherche, campagne) ;
- le type d'appareil, le système, le navigateur, la taille d'écran et la langue ;
- le pays, la région et la ville, déduits de l'adresse IP au moment de la visite.
L'adresse IP n'est jamais enregistrée. Aucun cookie n'est déposé par défaut. Les visites d'une même journée sont reliées par un identifiant calculé avec un sel aléatoire qui change chaque jour et qui est détruit après deux jours : il ne permet pas de reconnaître un visiteur d'un jour à l'autre. Le client peut activer un mode où rien n'est mesuré avant le consentement du visiteur, proposer un opt-out, et supprimer les visites d'une personne qui le demande. Les données brutes sont conservées 25 mois par défaut, durée que chaque client peut réduire.
Sous-traitants
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| O2SWITCH | Hébergement de l'application et de la base de données | Clermont-Ferrand (France) |
| Brevo SAS (Paris) | Envoi des e-mails du service (confirmation, mot de passe, invitations, alertes) | Union européenne |
| Stripe Payments Europe, Limited | Paiement et facturation des abonnements | Union européenne (Irlande) ; transferts encadrés par les clauses contractuelles types |
La géolocalisation utilise une base téléchargée (DB-IP Lite, licence CC BY 4.0), consultée sur nos serveurs : aucune donnée n'est envoyée à DB-IP.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, double authentification proposée, secrets chiffrés, clés d'API stockées hachées et limitées en lecture, limitation des tentatives de connexion, accès aux serveurs restreint.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, les exporter, vous opposer à un traitement ou en demander la limitation. La plupart se font directement dans l'application (Compte : modifier, exporter les rapports, supprimer le compte). Pour le reste, écrivez à mpelletier@adweb-conseil.com ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr/fr/plaintes).