Politique de confidentialité

1. Qui est responsable de vos données

Evra exploite LaunchEvra et est responsable des renseignements personnels décrits ici. Pour tout ce qui touche à cette politique — une question, une correction, une demande de suppression — écrivez à contact@evra.pro.

2. Ce que nous recueillons

Quatre choses, et rien que vous ne nous ayez donné ou provoqué en utilisant le site.

• Votre compte : votre nom si vous en donnez un, votre adresse courriel, et soit un mot de passe que nous ne conservons que sous forme d'empreinte, soit le fait que vous vous êtes connecté avec Google. Nous ne conservons jamais votre mot de passe lui-même.
• Votre brief : ce que vous nous dites de votre entreprise dans le formulaire — votre activité, vos services, vos heures, votre localisation, vos coordonnées, vos profils sociaux, les pages voulues et le style qui vous plaît — ainsi que les fichiers que vous téléversez, logo ou photos.
• Votre facturation : ce qui vous a été facturé, ce que vous avez payé, et si un forfait entretien est actif. Vos données de carte sont traitées par Stripe et ne nous parviennent jamais, pas plus qu'à notre base de données.
• Votre utilisation du site : les pages que vous ouvrez une fois connecté, enregistrées dans votre compte pour que vous et nous puissions voir ce qui s'est passé sur votre projet. Nous enregistrons aussi l'adresse IP des requêtes afin de limiter les abus sur des formulaires comme l'inscription ou la réinitialisation de mot de passe.

Distinct de tout cela : les sites que nous hébergeons comportent des formulaires de contact, et ce qu'un membre du public y envoie est conservé ici puis transmis à l'entreprise propriétaire du site. Ces renseignements relèvent d'elle et non de nous — nous les conservons pour que ses demandes survivent à un courriel égaré, et nous n'en faisons rien d'autre.

3. Pourquoi nous l'utilisons

• Pour créer et faire fonctionner votre site web — le brief, c'est le travail, et les fichiers, c'est ce qui apparaît sur la page.
• Pour gérer votre compte et vous permettre de vous connecter.
• Pour vous facturer et faire fonctionner votre forfait entretien.
• Pour vous écrire au sujet de votre projet : confirmations, aperçus, factures et avis concernant votre forfait.
• Pour assurer la sécurité du service : limitation du débit, épreuve anti-robot sur les formulaires qui envoient du courriel, et détection des abus.
• Pour mesurer notre propre publicité, et uniquement si vous y avez consenti.

Nous ne vendons pas vos renseignements personnels et nous ne les communiquons à personne pour sa propre publicité.

4. Le fondement sur lequel nous nous appuyons

Lorsque la loi exige que nous en nommions un : l'essentiel de ce que nous faisons de vos données est nécessaire à l'exécution du contrat entre nous — créer votre site, le faire fonctionner et le facturer. Les mesures de sécurité et la conservation de l'historique d'un projet reposent sur notre intérêt légitime à exploiter le service en sécurité et à pouvoir répondre plus tard aux questions le concernant. La mesure publicitaire repose sur votre consentement, que vous pouvez retirer à tout moment.

5. Un seul compte pour tout Evra

Votre compte est commun aux autres produits Evra : une seule connexion vaut partout et la confirmation de votre adresse ne se fait qu'une fois. Ce qui est commun, c'est le compte lui-même — votre adresse courriel, l'empreinte de votre mot de passe et un relevé des événements importants comme une connexion ou le démarrage d'un projet.

Votre brief, vos fichiers téléversés, vos factures et votre forfait entretien ne sont pas communs. Ils appartiennent à LaunchEvra seul, et aucun autre produit Evra ne les lit.

6. Qui d'autre y touche

Nous faisons appel à un petit nombre de fournisseurs pour exploiter le service. Chacun ne reçoit que ce dont il a besoin pour faire son travail.

• Supabase — notre base de données et l'espace de stockage privé où sont conservés vos fichiers.
• Render — l'hébergement sur lequel ce site fonctionne.
• Stripe — les paiements, les factures et les abonnements au forfait entretien. Les données de carte vont directement à Stripe et ne sont jamais conservées par nous.
• Resend — l'envoi des courriels que nous vous adressons.
• Cloudflare Turnstile — l'épreuve placée sur les formulaires qui envoient du courriel, et qui empêche qu'on s'en serve pour écrire à un inconnu.
• Google — uniquement si vous choisissez de vous connecter avec Google.
• Meta — la mesure publicitaire, et seulement si vous y avez consenti. Ce qui est transmis, c'est votre adresse courriel sous forme d'empreinte, jamais en clair.

Nous pouvons également communiquer des données si la loi l'exige, ou pour établir ou défendre un droit en justice.

7. Témoins (cookies)

Nous en déposons le moins possible, et une seule catégorie exige votre accord.

• Un témoin de connexion, qui vous garde connecté. Sans lui, il n'y a pas de compte possible.
• Un témoin de langue, qui retient si vous avez choisi le français ou l'anglais.
• Un témoin de consentement, qui retient votre réponse au sujet des témoins publicitaires pour ne pas vous la redemander.
• Des témoins publicitaires déposés par Meta, qui ne se chargent qu'après votre accord et jamais avant.

Dans les régions où la loi exige de demander d'abord, rien de cette dernière catégorie ne fonctionne tant que vous n'avez pas dit oui. Ailleurs, nous l'activons par défaut avec un avis visible et un moyen de la désactiver. Dans les deux cas, vous pouvez changer votre réponse à tout moment depuis la bannière ou en nous écrivant.

8. Combien de temps nous la conservons

Votre compte et les données de votre projet sont conservés tant que votre compte existe et tant que nous faisons fonctionner votre site — un brief vieux de deux ans, c'est ce qui explique pourquoi une page dit ce qu'elle dit.

Les pièces comptables sont conservées aussi longtemps que la loi fiscale l'exige, ce qui est plus long que le reste et que nous ne pouvons pas raccourcir sur demande.

Demandez-nous de supprimer votre compte et nous le ferons, à l'exception de ce que nous sommes tenus de garder. Les fichiers que vous téléversez sont supprimés avec le projet auquel ils appartiennent.

9. Vos droits

Vous pouvez demander une copie de ce que nous détenons à votre sujet, nous demander de le corriger, de le supprimer, de vous le remettre dans un format portable, ou retirer un consentement donné. Écrivez à contact@evra.pro et nous répondrons dans le délai prévu par la loi.

Si vous vous trouvez dans l'EEE, au Royaume-Uni ou en Suisse, vous avez aussi le droit de vous opposer à un traitement fondé sur l'intérêt légitime et de porter plainte auprès de votre autorité de protection des données. Au Canada, vous pouvez vous adresser au Commissariat à la protection de la vie privée ou à son équivalent provincial. Nous préférerions que vous veniez nous voir d'abord, mais rien ne vous empêche de faire les deux.

10. Comment c'est protégé

Les mots de passe ne sont conservés que sous forme d'empreintes bcrypt, jamais sous une forme que nous pourrions lire. Les fichiers téléversés se trouvent dans un espace privé qu'aucun navigateur ne peut lire sans un lien signé que nous émettons. La base de données refuse l'accès par défaut et toutes les requêtes passent par l'application. Tout est servi en HTTPS.

Aucun système n'est parfait, et nous préférons le dire plutôt que de prétendre le contraire. Si une atteinte vous concerne, nous vous en informerons, ainsi que l'autorité compétente, comme la loi l'exige.

11. Où vos données sont hébergées

Nos fournisseurs sont établis en dehors de votre province ou de votre pays, notamment aux États-Unis : vos données peuvent donc y être conservées et traitées, et être soumises aux lois de ces territoires. Nous retenons des fournisseurs qui offrent les garanties exigées pour ces transferts.

12. Les enfants

Ce service s'adresse aux entreprises. Il ne vise pas les enfants et nous ne recueillons pas sciemment de données concernant une personne de moins de 16 ans. Si vous pensez que c'est le cas, dites-le-nous et nous les supprimerons.

13. Modification de cette politique

Nous la mettons à jour quand nos pratiques changent. La date en haut indique quand cela s'est produit pour la dernière fois, et un changement qui vous touche de façon importante vous est envoyé par courriel plutôt que laissé à découvrir.

14. Nous joindre

Pour tout ce qui touche à vos données : contact@evra.pro.