Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le service ClicAven est :
Anablabs SAS
France
Contact DPO : formulaire de contact

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, mot de passe haché (bcrypt)
• Liens raccourcis : URL de destination, code court généré, date de création
• Statistiques de clics : compteurs agrégés uniquement. Chaque clic incrémente trois dimensions non identifiantes : le jour, le nom de domaine de la page d'origine (jamais l'adresse complète, qui pourrait contenir un identifiant) et la famille d'appareil (ordinateur, mobile, tablette). Aucune adresse IP, aucun cookie, aucune empreinte de navigateur, aucune ligne par visiteur. Rien n'est lu ni écrit sur l'appareil du visiteur, aucun consentement n'est donc requis. Conservation selon votre plan : 30 jours (Free), 365 jours (Pro), 3 ans (Business), sans limite (Scale).
• Données de paiement : traitées exclusivement par Stripe — nous ne stockons aucune donnée bancaire
• Logs techniques : adresses IP anonymisées dès l'écriture (troncature IPv4 /24, IPv6 /48), conservation 7 jours maximum
• Données anti-abus : adresse IP du titulaire du compte lors de l'inscription et de la création de liens (lutte contre le phishing et le spam), conservée 12 mois

3. Finalités du traitement

• Fourniture du service de raccourcissement d'URL
• Authentification et sécurité des comptes
• Suivi des statistiques de clics pour votre usage
• Facturation et gestion des abonnements
• Envoi d'e-mails transactionnels (confirmation, factures)
• Détection et prévention des abus et du spam

4. Bases légales

• Exécution du contrat : traitement nécessaire pour fournir le service souscrit
• Intérêt légitime : sécurité, lutte contre les abus, amélioration du service
• Consentement : communications marketing (si vous y avez expressément consenti)
• Obligation légale : conservation des données de facturation requise par la loi

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif
• Liens raccourcis : conservés tant que le compte est actif
• Données de facturation : 10 ans (obligation comptable)
• Logs techniques : 7 jours maximum (IP anonymisées)
• IP anti-abus (inscription, création de liens) : 12 mois
• Sur demande de suppression : effacement complet sous 30 jours

6. Destinataires des données

Vos données sont traitées par les sous-traitants suivants, tous conformes RGPD :

• OVH SAS (hébergement) — Gravelines, France 🇫🇷
• Stripe Inc. (paiement) — transfert encadré par clauses contractuelles types CE
• Amazon Web Services (envoi e-mails via SES) — région eu-west-3

Aucune donnée n'est revendue à des tiers à des fins publicitaires ou commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation du traitement

Pour exercer vos droits : formulaire de contact
Délai de réponse : 30 jours maximum.
En cas de réclamation : vous pouvez saisir la CNIL (cnil.fr).

8. Cookies

ClicAven utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification, protection CSRF). Aucun cookie publicitaire ou de tracking tiers n'est déposé.

9. Hébergement

L'intégralité du service est hébergée en France chez OVH (datacenter de Gravelines, France). Vos données ne quittent pas le territoire de l'Union Européenne, sauf pour les flux e-mail encadrés par des garanties appropriées.