Politique de confidentialité

1. Éditeur

PostShip est édité par un entrepreneur individuel établi en France, dont l'identité figure dans les mentions légales. Pour toute question relative à vos données personnelles : contact@postship.fr.

2. Données que nous collectons

• Compte : adresse email, nom complet, société, téléphone, pseudo, avatar (généré automatiquement, aucune photo n'est demandée)
• Facturation : adresse de facturation, gérée par notre prestataire de paiement Stripe
• Projets : nom du projet, URL de production, liste des URLs surveillées et leur configuration
• Résultats de vérification : statut HTTP, temps de réponse, métadonnées HTML (titre, canonical, présence de JSON-LD), horodatage — aucun corps de page n'est conservé
• Techniques : adresse IP au moment de la connexion, cookie de session
• Journal technique : à chaque page consultée, l'adresse IP, la page demandée, la page de provenance et le navigateur — conservés 90 jours au titre de l'intérêt légitime, détaillés au point 7
• Temps passé sur la page et taille de la fenêtre : mesurés pour tout le monde au titre de l'intérêt légitime, parce qu'ils servent à distinguer une lecture d'un accès automatisé — détaillés au point 8
• Mesure d'audience : taille d'écran, densité de pixels, fuseau horaire et type de connexion, uniquement si vous l'acceptez dans la bannière (point 8)

Les vérifications ne portent que sur les URLs que vous configurez vous-même : PostShip n'explore pas votre site au-delà. Cela ne dit rien de votre propre navigation sur postship.fr, qui est journalisée comme décrit au point 7.

3. Pourquoi nous les utilisons

• Exécution du contrat : fournir le service de surveillance, facturer l'abonnement
• Intérêt légitime : sécurité du service, prévention des abus (règles anti-SSRF sur les vérifications effectuées)
• Consentement : envoi d'alertes vers Discord, Slack ou Telegram si vous connectez l'un de ces canaux, et envoi du résumé hebdomadaire par email (Resend) — chacun se retire indépendamment, le résumé depuis le lien de désabonnement présent dans chaque envoi

4. Durée de conservation

• Historique des vérifications : 7 jours (Free), 14 jours (Pro), 30 jours (Team) — purgé automatiquement chaque nuit
• Données de compte : conservées tant que le compte existe, supprimées intégralement et immédiatement lors de sa suppression
• Factures : conservées conformément aux obligations comptables (10 ans côté prestataire de paiement le cas échéant)

5. Sous-traitants

• Supabase — hébergement de la base de données et authentification (Union Européenne)
• Stripe — paiement et facturation
• Resend — envoi des emails de connexion et d'alerte
• Discord, Slack, Telegram — uniquement si vous connectez l'un de ces canaux pour vos alertes
• Vercel — hébergement de l'application, et mesure d'audience (Web Analytics, Speed Insights) si vous l'avez acceptée
• Google / GitHub — uniquement si vous utilisez la connexion via ces services

Aucune donnée n'est vendue à des tiers.

Certains de ces sous-traitants (Stripe, Vercel, Resend, Google, GitHub) peuvent être amenés à traiter des données aux États-Unis. Ces transferts sont encadrés, lorsque le prestataire les propose, par les clauses contractuelles types de la Commission européenne.

Le numéro de téléphone, lorsqu'il est renseigné, est utilisé pour vous contacter et pour la facturation ; sa collecte repose sur l'exécution du contrat et, le cas échéant, sur nos obligations légales de facturation. Il reste optionnel.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données.

• Export de vos données : Paramètres → Vue d'ensemble → Exporter mes données
• Suppression de votre compte : Paramètres → Zone dangereuse (action immédiate et irréversible)
• Pour toute autre demande : contact@postship.fr
• Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr)

7. Journalisation technique et prévention de la fraude

À chaque page consultée, PostShip enregistre côté serveur : l'adresse IP, la page demandée, la page de provenance, la langue déclarée par le navigateur, ainsi que le navigateur, le système d'exploitation et le type d'appareil déduits de l'en-tête User-Agent. Le pays, la région, la ville approximative et le fuseau horaire sont fournis par notre hébergeur Vercel à partir de l'adresse IP : aucun service de géolocalisation tiers n'intervient.

Base légale : intérêt légitime (article 6.1.f du RGPD) à assurer la sécurité du service et à prévenir la fraude et les abus — une finalité que le considérant 49 du RGPD reconnaît explicitement. Ces données ne servent ni à la publicité, ni au profilage commercial, ni à la revente.

Ce que nous ne collectons pas : aucune empreinte numérique de navigateur (canvas, WebGL, polices), aucun identifiant inter-sites, aucun traceur publicitaire. Ces techniques exigeraient votre consentement et ne répondent à aucun besoin de sécurité.

Conservation : le journal détaillé des visites est supprimé automatiquement au bout de 90 jours. Seul un compteur agrégé par adresse (nombre de visites, date de dernière visite, pays) est conservé au-delà, sans historique de navigation.

8. Cookies

Cookies strictement nécessaires. PostShip dépose un cookie de session qui vous maintient connecté. Sans lui, l'authentification ne peut pas fonctionner : il est exempté de consentement au titre de l'article 82 de la loi Informatique et Libertés. Il est déposé uniquement après connexion et expire avec votre session.

Mesure d'audience. Facultative, désactivée par défaut, et activée uniquement si vous l'acceptez dans la bannière. Vous pouvez revenir sur votre choix à tout moment : refuser n'a jamais demandé plus de clics qu'accepter, et un refus est conservé aussi longtemps qu'un accord.

Cette mesure est distincte du journal technique décrit au point 7. Le journal est écrit côté serveur pour la sécurité et repose sur l'intérêt légitime : il reste actif même si vous refusez ici, et il ne dépose rien sur votre appareil.

Deux mesures depuis le navigateur, deux bases différentes. Le temps réellement passé sur une page et la taille de votre fenêtre sont relevés pour tout le monde. Ils ne vous suivent pas d'un site à l'autre et changent à chaque visite : ils décrivent ce qui vient de se passer ici, et ce sont les deux seuls signaux qui permettent de distinguer une lecture d'un accès automatisé. Cette finalité de sécurité relève de l'intérêt légitime, comme le journal technique, et rien n'est déposé sur votre appareil.

La taille de votre écran, la densité de pixels de votre affichage, votre fuseau horaire et votre type de connexion, en revanche, restent stables et, combinés, permettraient de reconnaître votre machine ailleurs. Ceux-là ne sont relevés qu'avec votre accord, et disparaissent de la collecte dès que vous le retirez.

Deux outils de notre hébergeur, sous le même accord. Vercel Web Analytics compte les pages vues, la page d'où vous venez et le pays ; Vercel Speed Insights mesure le temps de chargement réel de la page que vous lisez. Ni l'un ni l'autre ne dépose de cookie ni ne vous suit d'un site à l'autre. Les deux ne se chargent qu'après votre accord, au même titre que ce qui précède, et jamais sur les pages publiées sous la marque d'un client — page de statut, carte de ship, badge : leurs visiteurs ne sont pas notre audience.

Aucun cookie publicitaire, aucun traceur publicitaire, aucun partage avec une régie.

9. Sécurité

Connexions chiffrées (HTTPS), accès aux données restreint au niveau de la base par des règles de sécurité (Row Level Security), et protection contre les attaques SSRF sur les vérifications effectuées pour votre compte.

10. Modifications

Cette politique peut être mise à jour ; toute modification substantielle vous sera notifiée par email.