Politique de confidentialité

Dernière mise à jour : 7 octobre 2026 · Conforme au RGPD

Le présent avis est publié en français et en anglais. Les deux versions décrivent les mêmes traitements. En cas de divergence entre les deux versions, nous retenons l'interprétation la plus favorable à vos droits. La version anglaise (avec sections par pays) est disponible sur sitetals.com/privacy.html.

Qui sommes-nous

Sitetals.com est exploité par QUIKFORGE LIMITED (exploitant la marque Sitetals), société immatriculée à Hong Kong (BR n° 79555262). Siège social : Unit 2A, 17/F, Glenealy Tower, No. 1 Glenealy, Central, Hong Kong R.A.S. Directeur : Olivier Jobert. Contact : legal@sitetals.com

Notre offre sur www.sitetals.com s'adresse exclusivement aux professionnels (B2B).

Quelles données nous collectons et pourquoi

• Les noms de domaine que vous soumettez au diagnostic — pour réaliser le contrôle de conformité que vous avez demandé. Base légale : exécution du contrat (art. 6(1)(b) RGPD).
• Adresse email — lorsque vous commandez un rapport, pour vous transmettre votre clé d'accès et votre facture. Base légale : exécution du contrat.
• Raison sociale et adresse de facturation — collectées au moment de l'achat pour émettre une facture conforme à la TVA. Base légale : obligation légale (art. 6(1)(c) RGPD).
• Données de paiement — traitées par Stripe. Nous ne stockons aucun numéro de carte. Base légale : exécution du contrat.
• Messages du formulaire de contact — si vous nous écrivez, nous traitons votre adresse email et votre message pour vous répondre. Fournir un nom est facultatif ; tout nom fourni sert uniquement à formuler notre réponse et n'est jamais ajouté aux factures (les factures ne comportent que votre raison sociale et votre adresse de facturation). Base légale : intérêt légitime (art. 6(1)(f) RGPD).
• Journaux techniques — nous n'enregistrons pas l'adresse IP des visiteurs de ce site. Le journal de notre serveur web ne conserve que la date et l'heure, la page demandée, la page de provenance et le type de navigateur, et il est supprimé au bout de 14 jours ; les journaux de notre application ne contiennent aucune adresse IP. Par ailleurs, les journaux de sécurité du pare-feu et des connexions à notre serveur enregistrent l'adresse IP des tentatives de connexion au serveur lui-même (et non des visites du site) ; nous les utilisons uniquement pour protéger le serveur contre les intrusions et les supprimons au bout de 14 jours. Nous mesurons l'utilisation du service (par exemple une analyse lancée ou une commande passée) uniquement par date, pays choisi et domaine, sans aucune adresse IP. Base légale : intérêt légitime (art. 6(1)(f) RGPD).

Notifications de conformité — information au titre de l'article 14 RGPD

Dans le cadre de notre programme de recherche en conformité, nous envoyons des notifications informatives aux exploitants de sites web dont les pages présentent des problèmes potentiels de conformité au regard du droit de l'UE. Ce traitement porte sur des adresses email professionnelles génériques (par ex. info@, contact@) publiquement affichées sur les propres sites des exploitants ou dans leurs fichiers security.txt. Ces données n'étant pas collectées directement auprès des personnes concernées, la présente section constitue l'information exigée par l'article 14 RGPD.

Source des données : sites web d'entreprises accessibles au public, pages de mentions légales et fichiers security.txt.

Catégories de données traitées : uniquement des adresses email professionnelles génériques. Nous ne traitons jamais d'adresses personnelles nominatives, sauf si elles figurent dans un fichier security.txt dans le cadre d'un rôle de contact de sécurité défini.

Base légale : art. 6(1)(f) RGPD — intérêt légitime. Nous avons réalisé une analyse d'intérêt légitime (AIL) qui conclut que notre intérêt à promouvoir la transparence en matière de protection des données dans l'UE, ainsi que l'intérêt de l'exploitant à être informé de risques réglementaires potentiels, ne sont pas supplantés par les droits des personnes concernées, compte tenu des garanties suivantes :

• Un seul email est envoyé par domaine — aucune relance, aucun rappel
• Seules des adresses professionnelles génériques sont utilisées (jamais d'adresses nominatives, sauf mention dans security.txt)
• Aucun pixel de suivi ni traqueur de clic n'est utilisé dans les emails
• Une option de retrait immédiate et permanente est proposée dans chaque email et à optout@compliance.sitetals.com
• Tous les contrôles de conformité sont effectués uniquement par des requêtes HTTP publiques, passives et non authentifiées

Les durées de conservation de ces adresses sont indiquées dans la section « Durées de conservation » ci-dessous. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle au sujet de ce traitement — voir « Vos droits (RGPD) » ci-dessous.

Votre droit d'opposition — article 21(4) RGPD

Applicable aux notifications de conformité décrites ci-dessus.

Étant donné que ces données n'ont pas été collectées directement auprès de vous, nous sommes tenus, conformément à l'article 21(4) RGPD, de vous informer expressément et séparément de ce qui suit :

Vous avez le droit de vous opposer à tout moment au traitement de votre adresse email professionnelle aux fins décrites ci-dessus. Nous faisons toujours droit à toute opposition à ce traitement : nous n'appliquons aucune mise en balance à votre encontre et ne poursuivons pas le traitement au motif d'intérêts légitimes impérieux. Toute opposition entraîne l'arrêt immédiat et définitif de tout traitement de vos données à des fins de notification.

Pour vous opposer : répondez à l'email par « Désabonner » / « Unsubscribe » / « Abmelden », ou écrivez à optout@compliance.sitetals.com. Les détails complets de notre méthodologie sont publiés sur sitetals.com/fr/methodology.html.

Ce que nous ne collectons PAS

• Aucun suivi analytique (pas de Google Analytics, pas de Matomo, pas de pixels de suivi)
• Aucun cookie publicitaire
• Aucun script tiers transférant des données hors de l'UE
• Aucun bouton de suivi de réseaux sociaux

Cookies

Par défaut, nous enregistrons une seule entrée dans le localStorage de votre navigateur (et non un cookie HTTP) pour mémoriser votre choix concernant le bandeau d’information. Aucun suivi, aucune analyse, aucun cookie tiers. Si vous ouvrez le lien d’un partenaire, nous vous demandons séparément si nous pouvons déposer un cookie propriétaire facultatif, sitetals_ref, qui conserve le code du partenaire pendant 30 jours ; il n’est déposé que si vous cliquez sur Autoriser, et vous pouvez retirer votre accord à tout moment depuis notre Politique relative aux cookies. Les partenaires qui se connectent à l’espace partenaire reçoivent en outre deux cookies de session strictement nécessaires. Base légale : article 82 de la loi Informatique et Libertés (modifiée) — exemption pour les éléments strictement nécessaires, consentement pour le cookie partenaire. Voir notre Politique relative aux cookies.

Durées de conservation

• Adresses email de notification (outreach) : supprimées immédiatement de nos listes de prospection sur demande de désabonnement. En cas d'absence de réponse, les données sont supprimées au plus tard 12 mois après l'envoi. Exception : une trace minimale (adresse email uniquement) est conservée pendant 3 ans après l'exercice du droit d'opposition, à des fins de preuve que l'opposition a bien été enregistrée — conformément à la prescription civile française (art. 2224 C. civ.). Cette trace ne sert à aucune autre finalité.
• Résultats du diagnostic gratuit : conservés 90 jours à des fins opérationnelles, puis supprimés automatiquement.
• Rapports payants : mis à disposition en téléchargement pendant 24 heures après leur génération, puis supprimés de nos serveurs.
• Données clients (prestation commandée) : conservées 10 ans après la fin de la prestation, conformément aux obligations légales applicables en matière de conservation comptable et d'archivage.
• Messages du formulaire de contact : conservés jusqu'au traitement complet de la demande, puis au maximum 5 ans (prescription de droit commun, art. 2224 du Code civil).

Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité de vos données personnelles. L'exercice de ces droits est gratuit (art. 12(5) RGPD) ; nous répondons aux demandes dans un délai de 30 jours calendaires (art. 12(3) RGPD). Pour exercer ces droits, contactez : legal@sitetals.com. Vous avez également le droit d'introduire une réclamation (art. 77 RGPD) auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.

Le droit à l'effacement s'exerce sous réserve des obligations légales de conservation applicables (art. 17(3) RGPD — droit comptable, délais de prescription) qui peuvent nous contraindre à conserver certaines données pendant une durée définie ; le cas échéant, nous vous en informerons dans notre réponse.

Nous ne nous fondons sur le consentement comme base légale pour aucun traitement. Lorsqu'un traitement repose sur l'intérêt légitime, vous avez le droit de vous y opposer à tout moment (art. 21 RGPD) — pour le programme de notifications, voir la section dédiée à l'article 21(4) ci-dessus.

Transferts de données hors de l'UE

Ce site est hébergé sur un VPS Hostinger situé à Paris (France), au sein de l'Espace économique européen. QuikForge Limited agit en qualité de responsable du traitement et Hostinger International Ltd. en qualité de sous-traitant au titre de l'accord de traitement des données (DPA) de Hostinger (rév. 2026-04-15), tant pour l'hébergement que pour le service de messagerie par lequel nous vous envoyons nos e-mails et recevons les vôtres. Bien que l'hébergement principal soit situé dans l'EEE, certains traitements accessoires réalisés par Hostinger (par exemple l'acheminement des e-mails, la mise en cache par le réseau de diffusion de contenu, les sauvegardes ou les accès du support) peuvent avoir lieu hors de l'EEE ; ces transferts résiduels restent encadrés par les clauses contractuelles types de l'Union européenne (décision d'exécution (UE) 2021/914) intégrées à cet accord. Le traitement des paiements est assuré par Stripe, Inc. (États-Unis), certifiée au titre du EU-US Data Privacy Framework.

Responsable du traitement

QUIKFORGE LIMITED est le responsable du traitement au sens de l'article 4, point 7, du RGPD. Les demandes relatives à la protection des données, émanant des personnes concernées ou des autorités de contrôle, peuvent être adressées à legal@sitetals.com et seront traitées conformément au droit applicable en matière de protection des données. QUIKFORGE LIMITED n'est pas tenue de désigner un délégué à la protection des données au sens de l'article 37 du RGPD et n'en a pas désigné ; toute demande est traitée directement par le responsable du traitement dans un délai maximum de 30 jours.

Partenaires

Partenaires (programme de recommandation et de partenariat). Si vous candidatez au programme partenaire, QuikForge Limited est responsable du traitement de vos données. Nous traitons vos nom, entreprise, adresse e-mail, pays, adresse postale, numéro d'identification fiscale et numéro de TVA, le code attribué, votre acceptation des conditions partenaires (et, le cas échéant, de l'accord d'autofacturation) avec sa date et la version du texte, les relevés de commissions et leurs lignes, vos coordonnées bancaires de paiement, vos connexions et le journal des actions sur votre compte. Finalités et bases légales : gérer le programme, calculer et verser la commission (art. 6, 1, b RGPD, contrat) ; tenir les écritures comptables et fiscales (art. 6, 1, c) ; prévenir l'usage abusif des codes et sécuriser le compte (art. 6, 1, f). L'accord d'autofacturation est une clause contractuelle et non un consentement au sens de la protection des données. Destinataires : Hostinger International Ltd. (hébergement, Paris ; envoi par e-mail de votre code de connexion et de vos relevés ; sous-traitant) ; Wise (exécute le virement bancaire ; responsable de traitement indépendant en tant qu'établissement de paiement réglementé) ; les autorités lorsque la loi l'exige. Vos coordonnées bancaires sont stockées chiffrées et ne figurent jamais en clair ni sur un relevé. Aucune donnée client ne vous est communiquée : vos relevés n'identifient un client que par un numéro de facture. Durées de conservation : les relevés, leurs lignes et le journal des actions sont conservés 10 ans pour satisfaire aux obligations légales de comptabilité et de conservation ; les coordonnées bancaires sont effacées à votre demande ou 90 jours après la clôture de votre compte si plus rien n'est dû (si une somme reste due lors de votre demande, nous les conservons jusqu'à son paiement puis les effaçons dans les 30 jours). La connexion utilise un code à usage unique et une session de 24 heures ; voir la politique de cookies pour les cookies de recommandation et de session. Vos droits sont décrits à la rubrique « Vos droits » ; écrivez à legal@sitetals.com ; vous pouvez saisir la CNIL.

Version anglaise (pour information) : Partners (referral and partner programme). If you apply to our partner programme, QuikForge Limited is the controller of your data. We process your name, company, email address, country, postal address, tax identification and VAT/GST number, the code we issue you, your acceptance of the partner terms (and, where it applies, the self-billing agreement) with its date and the version of the text, the commission statements and their lines, your payout (bank) details, your sign-in events and our log of actions on your account. Purposes and legal bases: running the programme, calculating commission and paying it (Art. 6(1)(b) GDPR, contract with you); keeping accounting and tax records (Art. 6(1)(c)); and preventing misuse of codes and keeping the account secure (Art. 6(1)(f)). The self-billing agreement is a contract term, not consent under data-protection law. Recipients: Hostinger International Ltd. (hosting, Paris; sends your sign-in code and statements by email; processor); Wise (executes the bank transfer to you; independent controller as a regulated payment institution); authorities where the law requires. Your payout details are stored encrypted and are never shown in full or printed on a statement. Customer data is not shared with you: your statements identify a customer only by invoice number. Retention: statements, their lines and the action log are kept for 10 years to meet legal accounting and record-keeping obligations; payout details are erased when you ask, or 90 days after your account closes with nothing owed (if something is still owed when you ask, we keep them until it is paid and erase them within 30 days after). Sign-in uses a one-time code and a session that lasts 24 hours; see the cookie policy for the referral and session cookies. Your rights are described in "Your rights (GDPR)"; write to legal@sitetals.com.

Contact

legal@sitetals.com