Politique de confidentialité

Dernière mise à jour : 22 avril 2026

1. Responsable du traitement

Allaoua Nahnah — entrepreneur individuel, éditeur du service sitigo.fr.
Ville : Sétif, Algérie.
Contact : contact@sitigo.fr

2. Données collectées

• Données de formulaire : prénom, nom, email, téléphone, adresse, ville, code postal, SIRET (optionnel)
• Données de paiement : traitées exclusivement par PayPal, jamais stockées par Sitigo
• Photos uploadées : traitées en mémoire pour optimisation, non conservées après génération
• Photos jointes par un prospect à une demande de devis : envoyées par un visiteur du site d'un artisan, elles sont stockées le temps que l'artisan les consulte, puis supprimées automatiquement au bout de 90 jours. Sur la formule Devis IA, elles sont analysées automatiquement afin de produire, pour le seul artisan, une note de préparation de visite.
• Adresse IP : utilisée pour la sécurité (rate limiting), supprimée après 24 h
• Liste d'attente d'une option en préparation (opt-in) : si vous laissez votre adresse sur un guide du site pour être prévenu du lancement d'une option pas encore disponible, seuls votre email et la page d'origine sont enregistrés. Aucune autre donnée, aucun profilage, aucune transmission à un tiers.
• Statistiques d'activité de votre site : le nombre de demandes reçues via votre formulaire, agrégé par mois et par jour. Aucune donnée du visiteur n'y figure — ni nom, ni téléphone, ni message, ni adresse IP : uniquement un compte. Ces chiffres servent à vous restituer l'activité de votre site.
• Alertes de nouvelle demande (opt-in, par appareil) : si vous activez les alertes depuis votre espace sitigo.fr/mon-site, nous enregistrons l'identifiant d'abonnement fourni par votre navigateur (une adresse technique qui désigne l'appareil auprès de son service de notification), ainsi que les deux clés de chiffrement que ce navigateur génère. Ni votre numéro de téléphone, ni aucun identifiant publicitaire. Désactivable en un clic depuis le même écran.
• Abonnement blog mensuel (si souscrit) : identifiant PayPal Subscriptions + email + slug du site, conservés tant que l'abonnement est actif puis supprimés dans les 30 jours suivant la résiliation
• Annuaire public Sitigo (opt-in uniquement) : si l'artisan coche la case « M'inscrire à l'annuaire public Sitigo » depuis son espace sitigo.fr/mon-site, sont repris publiquement : nom commercial, métier, ville, photo de profil et lien vers son site. Horodatage du consentement et adresse IP conservés comme piste d'audit RGPD. Aucune donnée privée (SIRET, adresse exacte, téléphone) n'est exposée dans l'annuaire.

3. Finalité du traitement

Générer le site web, envoyer les emails liés au service, afficher les informations de contact publiques, prévenir la fraude.

Séquence de démarrage : après la mise en ligne, vous recevez une série limitée de trois emails de conseils (J+1, J+7, J+14) destinés à vous aider à personnaliser et activer votre site. Cette série s'arrête d'elle-même et chaque message comporte un lien de désinscription immédiat. La désinscription ne concerne que ces conseils : les emails liés au service (mise en ligne, demandes de devis reçues, échéance de nom de domaine, factures, alertes de sécurité) continuent de vous être envoyés, car ils sont nécessaires à l'exécution du contrat.

Sites de démonstration : lorsqu'un visiteur laisse son adresse email dans le formulaire d'estimation d'un site de démonstration Sitigo (entreprise fictive), il reçoit un message unique reproduisant sa demande telle que l'artisan la reçoit, afin de voir le service avant d'acheter. Envoi unique : aucune inscription à une liste, aucun message ultérieur. Base légale : intérêt légitime (art. 6.1.f du RGPD). Opposition et suppression sur simple demande à contact@sitigo.fr.

Finalité distincte — annuaire public Sitigo : l'artisan peut choisir d'apparaître dans un annuaire professionnel gratuit organisé par métier et par ville (ex : sitigo.fr/artisans/plombier/setif) afin d'obtenir une visibilité SEO supplémentaire. Cette finalité est optionnelle, fait l'objet d'un consentement explicite et peut être retirée à tout moment depuis l'espace /mon-site ; la fiche est alors retirée sous 24 h.

4. Base légale

Le traitement principal (génération et hébergement du site) est fondé sur l'exécution du contrat (art. 6.1.b du RGPD).

La séquence de trois emails de démarrage est fondée sur l'intérêt légitime (art. 6.1.f du RGPD), dans les conditions de l'article L.34-5 du Code des postes et des communications électroniques : adresse recueillie à l'occasion d'une vente, produits et services analogues, et moyen simple et gratuit de s'opposer offert dans chaque message.

L'inscription à l'annuaire public Sitigo est fondée sur le consentement (art. 6.1.a du RGPD). Ce consentement est recueilli via une case à cocher décochée par défaut, horodatée, et révocable à tout moment sans justification.

5. Durée de conservation

• Données du site : conservées tant que le site est actif
• Photos jointes par un prospect à une demande de devis : 90 jours, puis suppression automatique — les liens contenus dans l'e-mail de la demande cessent alors de fonctionner. Supprimées aussi avec le compte de l'artisan.
• Sessions de paiement : 7 jours puis supprimées automatiquement
• Logs de génération : 7 jours en cas d'erreur
• Données de rate limiting : 1 heure
• Statistiques d'activité (nombre de demandes reçues par mois) : 400 jours, afin de permettre une comparaison d'une année sur l'autre. Supprimées avec votre compte.
• Journal anti-abus du formulaire de contact (empreinte technique permettant de détecter les envois répétés, sans adresse IP ni identité du visiteur) : 30 jours.
• Alertes de nouvelle demande : 180 jours à compter de votre dernière visite sur /mon-site depuis l'appareil concerné. Un appareil que nous ne revoyons pas cesse donc d'être enregistré tout seul. Suppression immédiate en désactivant les alertes.
• Liste d'attente d'une option en préparation : 1 an, puis suppression automatique. Vous pouvez demander le retrait immédiat à tout moment.

6. Partage des données

Cloudflare (hébergement), Anthropic (génération de texte), PayPal (paiement), Resend (email). Aucun partage avec des annonceurs.

Alertes de nouvelle demande : si vous les avez activées, la notification transite par le service de notification de votre navigateur — Google (Chrome, Edge), Apple (Safari) ou Mozilla (Firefox), selon l'appareil. Son contenu (le nom et le numéro du visiteur) est chiffré de bout en bout avant de leur être remis : seul votre appareil détient la clé permettant de le lire. Ces services voient donc passer un message à destination de votre appareil, jamais ce qu'il contient.

7. Intégrations tierces optionnelles (OAuth)

Sitigo propose à l'artisan des intégrations avec des plateformes tierces, activables sur son consentement explicite via OAuth 2.0. Chaque intégration est optionnelle, révocable à tout moment en un clic depuis l'espace /mon-site, et aucune donnée n'est collectée tant qu'elle n'est pas activée.

Google Business Profile (à venir — optionnel)

Finalité : automatiser la publication de 4 posts textuels mensuels sur la fiche Google Business Profile de l'artisan (conseils saisonniers, FAQ locales, rappels de disponibilité) générés par IA à partir des informations de son métier et de sa ville.

Base légale : consentement explicite (article 6.1.a RGPD) matérialisé par le flux OAuth 2.0 Google et l'acceptation du scope https://www.googleapis.com/auth/business.manage.

Données partagées avec Google : contenu des posts générés, identifiant de la fiche GBP de l'artisan. Aucune donnée personnelle de visiteur du site n'est partagée avec Google dans le cadre de cette intégration.

Stockage par Sitigo : le jeton de rafraîchissement OAuth est chiffré et stocké dans Cloudflare KV (clé gbp-oauth:{slug}), isolé par artisan. Aucun mot de passe Google n'est transmis à Sitigo — l'authentification passe exclusivement par les serveurs Google.

Révocation : l'artisan peut révoquer l'accès à tout moment en un clic depuis son espace /mon-site > ⚙️ Réglages > « Intégrations », ou directement depuis myaccount.google.com/permissions. La révocation est effective sous 24 heures côté Sitigo (suppression du jeton en KV) ; elle est instantanée côté Google.

Conformité : cette intégration respecte la Google Business Profile Third-Party Policy. Sitigo agit comme plateforme tierce autorisée uniquement pour publier des posts pour le compte de l'artisan ; aucune autre opération (modification d'informations business, suppression d'avis, changement de propriétaire) n'est effectuée.

8. Cookies

sitigo.fr ne dépose aucun cookie de mesure d'audience, de tracking ou de publicité, et n'utilise aucun outil d'analyse tiers : ni mesure d'audience, ni enregistrement de session, ni carte de chaleur. Aucun bandeau de consentement n'est donc nécessaire.

Seuls des cookies strictement nécessaires au service que vous demandez peuvent être déposés : ceux de PayPal au moment d'un paiement, et un cookie de session lorsque vous vous connectez à votre espace client. Ils ne permettent aucun suivi publicitaire et ne sont partagés avec personne.

9. Vos droits

Conformément au RGPD : droit d'accès, de rectification, à l'effacement, à la portabilité. Contact : contact@sitigo.fr.

En libre-service, sans nous écrire — depuis votre espace client sitigo.fr/mon-site :

• Portabilité : onglet « Exporter », téléchargement immédiat de l'intégralité du code de votre site au format ZIP, réutilisable ailleurs.
• Retrait du web : onglet « Mon compte », votre site est retiré des résultats et des navigateurs en un clic. Réversible à tout moment, aucune donnée n'est perdue.
• Effacement : onglet « Mon compte », suppression du compte et des données. La demande est confirmée par un lien envoyé à l'adresse email de votre commande — cette étape vous protège si quelqu'un accède à votre espace. Après confirmation, votre site est retiré du web immédiatement et vos données sont définitivement effacées 30 jours plus tard. Vous pouvez annuler à tout moment pendant ce délai, soit depuis votre espace client, soit grâce au lien reçu par email. Vos abonnements en cours sont résiliés lors de la confirmation.

Ce que l'effacement supprime : votre site et toutes ses pages, vos textes et images, vos réglages, les messages et demandes d'estimation reçus via votre site, les conversations du chatbot, les statistiques de référencement et les jetons d'accès à votre fiche Google Business Profile.

Ce que nous conservons malgré une demande d'effacement : vos factures et pièces de paiement. L'article 17.3.b du RGPD et l'article L.123-22 du code de commerce nous imposent de les garder 10 ans. Elles ne sont utilisées à aucune autre fin. Si vous avez acheté un nom de domaine par notre intermédiaire, il reste votre propriété jusqu'à son échéance : l'effacement de votre compte ne le supprime pas et ne le rembourse pas, mais il ne pointera plus vers aucun site.

Vous pouvez aussi exercer ces droits par simple email à contact@sitigo.fr : nous répondons dans le délai d'un mois prévu par le RGPD. Vous disposez enfin du droit d'introduire une réclamation auprès de la CNIL.

10. Sécurité

Communications chiffrées en HTTPS. Tokens HMAC-SHA256. Données sensibles jamais stockées en clair.