← retour au tableau

Politique de confidentialité

Dernière mise à jour: 25 August 2026

Ce document est une traduction. En cas de divergence, la version anglaise prévaut.

Qui est responsable

Le responsable du traitement est Enrico Antonacci, joignable à dev@2devstudio.com. Cette politique explique ce que nous faisons des données personnelles sur stayn1.com, au titre du RGPD (Règlement (UE) 2016/679).

Ce que nous collectons, et pourquoi

Ce que tu publies toi-même. Pour un profil particulier : prénom, nom, lien, description facultative et photographie. Pour un profil d’entreprise : nom de l’entreprise, site, description facultative et logo ou image. Ces informations sont publiques par conception : tout l’intérêt du Service est de les afficher sur un tableau que n’importe qui peut lire. Base légale : exécution du contrat conclu en rejoignant le tableau (art. 6.1.b).

Clé d’accès sécurisée. Nous déposons le cookie strictement nécessaire stayn1_owner, HttpOnly, contenant une clé aléatoire pendant 365 jours maximum. Seul son hachage SHA-256 est conservé sur le serveur. Il relie ce navigateur à toutes ses lignes et les scripts ne peuvent pas le lire. Base juridique : exécution du contrat.

Clics sortants. Nous comptons combien de fois chaque lien est ouvert. Nous ne stockons qu’un compteur — pas qui a cliqué, ni quand, ni d’où, ni depuis quel appareil. Base légale : notre intérêt légitime à donner aux lignes une mesure honnête de l’exposition reçue (art. 6.1.f).

Analyse DataFast facultative. Uniquement après ton consentement, DataFast reçoit l’URL de la page, le référent, la zone d’affichage, la langue, le fuseau horaire, la taille de l’écran, les identifiants de clic publicitaire lorsqu’ils existent, l’adresse IP dans le cadre de la requête réseau, ainsi que des identifiants de visiteur et de session stockés dans des cookies analytiques. Nous l’utilisons pour comprendre globalement les visites et leur provenance. L’identifiant du visiteur est également transmis à Dodo Payments dans les métadonnées du paiement ; après un paiement réussi, Dodo Payments envoie les données du paiement à DataFast afin d’attribuer le revenu à sa source. Base légale : ton consentement (art. 6.1.a du RGPD et règles ePrivacy applicables). Tu peux refuser ou retirer ton consentement à tout moment dans les Paramètres des cookies.

Journaux du serveur. Notre serveur enregistre les données habituelles de requête, adresse IP comprise, pour la sécurité et le diagnostic. Ces journaux tournent et ne servent à profiler personne. Base légale : intérêt légitime à maintenir le service sûr (art. 6.1.f).

Données de paiement. Nous ne voyons, ne recevons et ne stockons jamais les données de ta carte. Le paiement est géré intégralement par Dodo Payments (nom commercial de Dodo Payments Inc, Dodope Payments Limited et Sarvapanchhi Technologies Private Limited), qui agit comme Merchant of Record et comme responsable de traitement indépendant pour le paiement. De Dodo Payments nous ne recevons que le montant payé et un identifiant de commande. Les sociétés du groupe Dodo Payments sont établies hors de l’Union européenne (États-Unis, Royaume-Uni et Inde) : payer implique donc un transfert de tes données de paiement hors de l’UE, sous les garanties propres à Dodo Payments, y compris les clauses contractuelles types — voir la Politique de confidentialité de Dodo Payments. Rien de ce que tu saisis sur ce site ne leur est transmis par nous au-delà de ce que le paiement exige. Dodo Payments t’écrit aussi à l’adresse e-mail indiquée au paiement pour les communications liées à celui-ci — confirmation, facture, remboursement éventuel — en tant que responsable de traitement indépendant. Ces e-mails sont automatiques : nous ne les envoyons ni ne les lisons.

E-mail de paiement et récupération. Après le paiement, Dodo Payments nous communique l’e-mail du client. Nous ne conservons que son hachage SHA-256 pour associer les achats et restaurer l’accès. L’adresse en clair sert uniquement à envoyer l’e-mail transactionnel via Resend ; le jeton à usage unique expire après une heure. Base juridique : exécution du contrat.

Ce que nous ne faisons pas

Nous n’utilisons pas de traceurs publicitaires, ne constituons pas d’audiences publicitaires et ne vendons pas de données personnelles. L’analyse DataFast reste désactivée tant que tu n’as pas consenti. Il n’y a ni compte, ni mot de passe, ni newsletter.

Qui d’autre voit les données

Combien de temps nous les gardons

Ta ligne reste publiée tant que le tableau existe, parce qu’une position payée est permanente par conception. Tu peux en demander le retrait à tout moment — voir ci-dessous. Les enregistrements de paiement sont conservés aussi longtemps que la loi fiscale et comptable l’exige. Les journaux du serveur ont une rotation courte.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, la portabilité, et tu peux t’opposer au traitement fondé sur l’intérêt légitime. Écris à dev@2devstudio.com et nous répondrons sous 30 jours. Pour retirer une ligne, indique son lien afin que nous puissions l’identifier.

Retirer ta ligne ne rembourse pas la somme payée — voir les Conditions. Supprimer la ligne supprime les données personnelles qu’elle contient ; l’enregistrement de paiement conservé pour la comptabilité ne contient pas ce que tu avais publié.

Si tu estimes que nous traitons mal tes données, tu peux saisir l’autorité de protection des données de ton pays. En France, il s’agit de la CNIL.

Mineurs

Le Service s’adresse aux personnes de 18 ans et plus. Nous ne publions pas sciemment de données concernant des mineurs. Si tu penses qu’une ligne concerne un mineur, signale-le-nous et nous la retirerons.

Cookies

Voir la Politique relative aux cookies. Les cookies analytiques ne sont déposés qu’après consentement ; les refuser ne limite pas le Service.