Légal

Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles décrites dans la présente politique est Clément Gloux, entrepreneur individuel (micro-entreprise), éditeur du service CookieRadar (nom commercial), plateforme d'audit de conformité cookies RGPD/CNIL accessible notamment via cookie-radar.fr et app.cookie-radar.fr.

SIREN : 938 318 565 — SIRET : 938 318 565 00018
N° TVA : FR90938318565
Contact confidentialité et exercice des droits : support@cookie-radar.fr

Les informations d'éditeur et d'hébergement figurent également dans les mentions légales.

2. Champ d'application et rôles

La présente politique s'applique aux personnes physiques dont les données sont traitées lorsque vous :

• consultez le site marketing ou les pages publiques CookieRadar ;
• utilisez l'outil d'analyse gratuite sans compte ;
• créez un compte, rejoignez une organisation ou utilisez l'espace client ;
• souscrivez un abonnement ou contactez le support.

Compte client et facturation. Pour les données relatives à votre compte (identité, email, organisation, authentification, facturation, logs de sécurité liés au compte), CookieRadar agit en tant que responsable du traitement.

Sites scannés via un compte organisation. Lorsque vous lancez des scans, monitors ou exports depuis un compte client sur des sites dont vous êtes responsable, CookieRadar traite les données techniques issues de ces analyses pour votre compte. Dans ce cadre, votre organisation est en principe responsable du traitement des données liées aux sites audités, et CookieRadar agit comme sous-traitant au sens de l'article 28 du RGPD, dans la limite des instructions et finalités du service. Vous restez responsable de disposer des droits et autorisations nécessaires pour faire analyser les sites concernés.

Analyse gratuite sans compte. Pour le scan public (sans compte), CookieRadar agit comme responsable du traitement des données strictement nécessaires à la fourniture et à la sécurisation de ce service (voir ci-dessous).

3. Données personnelles collectées

CookieRadar ne collecte que les données nécessaires aux finalités décrites. Selon votre usage, il peut s'agir notamment des catégories suivantes.

3.1 Navigation et pages publiques

• Données de connexion techniques (adresse IP, date/heure, user-agent, pages consultées) susceptibles d'être présentes dans les journaux serveur pour sécurité et diagnostic ;
• informations que vous nous transmettez volontairement (email de contact via support@cookie-radar.fr ou formulaires).

3.2 Analyse gratuite sans compte

• URL du site analysé ;
• résultats techniques du scan (score, violations détectées, cookies observés / déclarés, métadonnées de qualité du scan) — aperçu limité côté interface publique ;
• adresse IP de la personne qui lance le scan, pour appliquer la limite d'usage (3 analyses par jour et par IP) ;
• jeton technique déposé dans le navigateur (cookie HttpOnly cookieradar_free_scan_…) pour associer temporairement le scan à ce navigateur et, le cas échéant, le rattacher à une organisation lors d'une inscription ou connexion ultérieure (sous réserve des quotas et règles du plan).

3.3 Compte utilisateur et organisation

• Identifiants de compte : adresse email, mot de passe (stocké de façon sécurisée via le prestataire d'authentification), nom d'affichage le cas échéant ; données d'authentification liées aux connexions OAuth (Google, Microsoft), SSO / SAML ou authentification multi-facteurs (MFA) le cas échéant ;
• enregistrement de l'adresse email ayant bénéficié d'un essai Pro, afin d'empêcher la création répétée d'essais gratuits après suppression du compte (voir conservation ci-dessous) ;
• données d'organisation : nom de l'organisation, plan et quotas, préférences (ex. branding PDF white label), clients / sociétés gérés dans le portefeuille Agency le cas échéant ;
• appartenances et rôles (Propriétaire, Admin, Membre), invitations d'équipe, éventuelle configuration SSO / SAML ;
• historique d'activité lié au compte (connexions, événements de sécurité, journal d'activité organisation — rétention typique d'environ 180 jours) ;
• données de scan et de monitoring associées à l'organisation : URL / sites scannés, rapports, violations, cookies détectés, monitors planifiés, webhooks configurés, clés API, liens de partage de rapports, exports PDF.

3.4 Paiement et abonnement

• Identifiants de client / abonnement Stripe, plan choisi, périodicité, statut d'abonnement, dates de période, historique d'événements de facturation nécessaires au service ;
• coordonnées de facturation fournies via Stripe. CookieRadar ne conserve pas les numéros de carte bancaire complets : le paiement est traité par Stripe.

3.5 Communications

• Emails transactionnels : confirmation d'adresse, changement d'email, réinitialisation de mot de passe, invitations d'équipe, rappels de fin d'essai, confirmations d'abonnement, messages de support ;
• contenu des échanges avec le support.

3.6 Données non collectées à des fins publicitaires

CookieRadar n'utilise pas vos données de compte ou de scan pour de la publicité comportementale tierce, ni pour vendre des fichiers de prospects.

4. Finalités et bases légales

Les traitements sont fondés sur les bases suivantes (article 6 du RGPD) :

• Exécution du contrat / mesures précontractuelles : création et gestion du compte, fourniture des scans et rapports, monitors, API, webhooks, abonnement, support lié au service ;
• Intérêt légitime : sécurisation de la plateforme (limitation des abus sur le scan gratuit, prévention des abus d'essai Pro / multi-comptes, lutte contre la fraude, journaux techniques), amélioration du produit sur la base d'indicateurs agrégés ou non identifiants lorsque cela est possible ;
• Obligation légale : conservation de certaines données de facturation / comptabilité, réponses aux autorités compétentes ;
• Consentement : uniquement lorsque requis (par exemple certains cookies non essentiels sur le site, si mis en place, ou communications non transactionnelles éventuelles). Vous pouvez retirer votre consentement à tout moment.

5. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de CookieRadar (exploitation, support, facturation) dans la limite du besoin d'en connaître.

Elles peuvent être traitées par des prestataires agissant comme sous-traitants, notamment :

• OVH SAS — hébergement de l'application, des workers de scan et de l'infrastructure associée (Union européenne) ;
• Supabase — authentification, base de données applicative et stockage (ex. logos de branding PDF), infrastructure dans l'Union européenne ;
• Stripe — paiement et portail de facturation ;
• Resend — envoi des emails transactionnels ;
• WorkOS — authentification SSO / SAML entreprise (lorsque activée pour votre organisation) ;
• Google et Microsoft — authentification OAuth, lorsque vous choisissez de vous connecter via ces fournisseurs ;
• Telegram (Bot API) — alertes opérationnelles internes optionnelles (par exemple notification de création de compte, pouvant inclure l'email et le nom d'organisation), uniquement lorsque cette intégration est activée côté exploitation.

Ces prestataires n'agissent que sur instruction et pour les finalités du service. Des données peuvent également être communiquées à des autorités si la loi l'exige.

Au sein d'une organisation cliente, les membres autorisés (selon leur rôle) peuvent accéder aux scans, rapports et paramètres partagés de cette organisation.

6. Transferts hors de l'Union européenne

CookieRadar vise à héberger les données applicatives dans l'Union européenne (notamment via OVH et Supabase en région UE). Certains prestataires (notamment liés au paiement, à l'emailing, au SSO / OAuth ou aux alertes opérationnelles) peuvent opérer des traitements depuis des pays tiers.

Le cas échéant, ces transferts sont encadrés par des garanties appropriées au sens du RGPD (décision d'adéquation, clauses contractuelles types de la Commission européenne, ou autres mécanismes reconnus). Vous pouvez obtenir plus d'informations en écrivant à support@cookie-radar.fr.

7. Durées de conservation

• Scan gratuit sans compte : conservation temporaire des résultats et données associées, puis suppression automatique (TTL d'environ 24 heures) ; l'IP sert au rate limiting journalier ; si le scan est rattaché à une organisation lors d'une inscription ou connexion, il est ensuite conservé selon les règles applicables au compte / à l'organisation ;
• Compte et organisation : pendant la durée du compte / de l'abonnement, puis pendant une durée limitée nécessaire à la clôture, aux litiges éventuels et aux obligations légales ; après demande de suppression, une période de rétention technique d'environ 30 jours peut s'appliquer avant effacement définitif (restauration éventuelle via le support) ; après expiration d'un abonnement, une période de lecture seule de 7 jours peut s'appliquer (voir conditions d'abonnement) ;
• Prévention des abus d'essai Pro : après suppression du compte ou de l'organisation, l'adresse email ayant déjà reçu un essai Pro peut être conservée de façon limitée (hors des autres données du compte), uniquement pour empêcher l'obtention d'un nouvel essai gratuit avec la même adresse. Cette conservation est fondée sur l'intérêt légitime de CookieRadar à prévenir la fraude et les abus d'offre d'essai ; elle n'est pas utilisée à des fins marketing. La durée est proportionnée à cet objectif (typiquement jusqu'à 3 ans à compter de l'attribution de l'essai), puis la donnée est supprimée ;
• Journal d'activité organisation : environ 180 jours ;
• Facturation : conservation conformément aux obligations comptables et fiscales applicables ;
• Logs de sécurité / connexion : durée limitée, proportionnée aux besoins de sécurité et de diagnostic ;
• Support : le temps nécessaire au traitement de la demande, puis archivage limité si requis.

8. Sécurité

CookieRadar met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : contrôle d'accès, authentification, cloisonnement par organisation (tenant), communications HTTPS, et bonnes pratiques d'hébergement. Aucune mesure ne peut cependant garantir une sécurité absolue.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, CookieRadar s'engage à respecter les obligations de notification prévues par le RGPD.

9. Cookies et traceurs sur les sites CookieRadar

Les sites CookieRadar utilisent des cookies et stockages locaux nécessaires au fonctionnement du service, notamment pour :

• maintenir votre session authentifiée (jetons d'accès / rafraîchissement HttpOnly) ;
• conserver l'organisation active (cookieradar_org_id) et, sur le plan Agency, le client (company) actif (cookieradar_company_id) ;
• sécuriser le parcours d'authentification multi-facteurs (MFA) le cas échéant ;
• pour le scan gratuit sans compte, associer temporairement l'analyse au navigateur (cookieradar_free_scan_…) afin de permettre un rattachement éventuel à votre organisation après inscription ou connexion ;
• assurer la sécurité et la continuité de navigation dans l'espace client.

Ces dépôts sont fondés sur l'intérêt légitime / la nécessité de fournir le service demandé. Si des cookies de mesure d'audience ou marketing non essentiels étaient ajoutés ultérieurement, ils feraient l'objet d'une information et, le cas échéant, d'un consentement préalable conformes aux recommandations de la CNIL ; la présente politique serait alors mise à jour.

À ne pas confondre avec les cookies détectés sur les sites que vous analysez via l'outil d'audit : CookieRadar observe ces cookies dans le cadre du scan, mais ne les dépose pas pour son propre compte sur les sites tiers audités.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants, dans les conditions prévues par la loi :

• droit d'accès ;
• droit de rectification ;
• droit d'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité, lorsque applicable ;
• droit de retirer votre consentement, lorsque le traitement est fondé sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès (droit français).

Pour exercer vos droits : support@cookie-radar.fr. Une preuve d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur. Concernant l'enregistrement anti-abus lié à l'essai Pro, CookieRadar peut s'opposer à un effacement immédiat lorsque cela est nécessaire pour préserver la finalité de prévention de la fraude, dans les limites prévues par le RGPD ; vous pouvez formuler une demande motivée à l'adresse ci-dessus.

Vous pouvez également introduire une réclamation auprès de la CNIL ( www.cnil.fr ).

Si vous êtes utilisateur d'une organisation cliente et que votre demande porte sur des données de scan gérées par cette organisation, nous pourrons vous orienter vers l'administrateur de votre organisation, responsable de ces traitements.

11. Données de mineurs

Le service s'adresse à des professionnels. Il n'est pas destiné aux mineurs de moins de 15 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez support@cookie-radar.fr afin que nous puissions les supprimer lorsque cela est approprié.

12. Modification de la politique

CookieRadar peut mettre à jour la présente politique pour refléter des évolutions légales ou produit. La date de « dernière mise à jour » en tête de page fait foi. En cas de changement substantiel, une information complémentaire pourra être fournie par email ou via l'espace client lorsque cela est pertinent.

13. Contact

Pour toute question relative à cette politique ou à vos données personnelles :
support@cookie-radar.fr