Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

1. Responsable du traitement

Allaoua Nahnah — entrepreneur individuel, éditeur du service sitigo.fr.
Adresse : 14, cité administrative, 19008 Aïn El Kebira (wilaya de Sétif), Algérie.
Contact : contact (arobase) sitigo.fr

2. Données collectées

Données de formulaire : prénom, nom, email, téléphone, adresse, ville, code postal, SIRET (optionnel)
Données de paiement : traitées exclusivement par PayPal, jamais stockées par Sitigo
Photos uploadées : traitées en mémoire pour optimisation, non conservées après génération
Photos jointes par un prospect à une demande de devis : envoyées par un visiteur du site d'un artisan, elles sont transmises à l'artisan avec la demande ; la copie que Sitigo héberge est supprimée automatiquement au bout de 90 jours. L'artisan, responsable du traitement de la demande, peut enregistrer les photos dont il a besoin : il les conserve alors le temps de traiter la demande, puis le temps imposé par ses obligations légales. Sur la formule Devis IA, elles sont analysées automatiquement afin de produire, pour le seul artisan, une note de préparation de visite.
Adresse IP : utilisée pour la sécurité (limitation du nombre de requêtes, blocage des abus), supprimée après 24 h au plus. Dans les journaux de conversation de l'assistant (ci-dessous), elle n'est jamais conservée entière : seul un préfixe réseau tronqué est enregistré (les 3 premiers octets en IPv4, les 64 premiers bits en IPv6), qui ne permet pas de vous identifier.
Conversations avec l'assistant de sitigo.fr et avec le chat IA des sites artisans : le texte échangé (les adresses e-mail, numéros de carte bancaire, IBAN et numéros de sécurité sociale y sont masqués avant enregistrement), la langue, la page d'où vous écriviez et le préfixe réseau tronqué décrit ci-dessus. Ces journaux servent à relire et améliorer les réponses de l'assistant et à détecter les abus. Le texte de la conversation est transmis à Anthropic pour produire la réponse (voir « Partage des données »).
Liste d'attente d'une option en préparation (opt-in) : si vous laissez votre adresse sur un guide du site pour être prévenu du lancement d'une option pas encore disponible, seuls votre email et la page d'origine sont enregistrés. Aucune autre donnée, aucun profilage, aucune transmission à un tiers.
Création de site commencée et non terminée : dès que vous renseignez vos coordonnées dans le formulaire de création, votre prénom, votre email, votre métier, votre ville et votre pays sont enregistrés, avant tout paiement. Si aucun site n'est créé dans les 24 heures, et seulement si vous avez confirmé l'identité de votre entreprise au registre pendant la création, nous vous envoyons un seul email pour reprendre là où vous en étiez, avec un lien de désinscription immédiate. Sans cette confirmation, aucun email ne vous est envoyé. Votre numéro SIRET n'est pas conservé : il est vérifié au moment de la saisie, et nous n'en gardons que la réponse (entreprise confirmée, ou non). Sitigo est informé de cette création commencée (email, métier, ville) pour pouvoir vous répondre si vous écrivez. Aucune transmission à un tiers.
Boîte des demandes (option de l'artisan, désactivée par défaut) : si l'artisan active la conservation de ses demandes depuis son espace sitigo.fr/mon-site, chaque demande envoyée par le formulaire de contact de son site est conservée pour lui seul : nom, téléphone, adresse e-mail si elle a été saisie, message, date de réception, ainsi que le statut et la note qu'il y ajoute. Les photos jointes n'y sont pas reprises (voir ci-dessus). Tant que l'option n'est pas activée, rien n'est conservé : la demande n'est que transmise par e-mail. Les mentions légales du site de l'artisan indiquent l'état réel de cette option.
Statistiques d'activité de votre site : le nombre de demandes reçues via votre formulaire, agrégé par mois et par jour. Aucune donnée du visiteur n'y figure — ni nom, ni téléphone, ni message, ni adresse IP : uniquement un compte. Ces chiffres servent à vous restituer l'activité de votre site.
Statistiques de fréquentation de votre site : le nombre de fois qu'une page a été vue et qu'un bouton a été utilisé (appeler, WhatsApp, demander une estimation…), agrégé par mois et par jour. Ce comptage se fait sans aucun cookie et sans aucun service tiers : rien n'est écrit ni lu dans le navigateur du visiteur, aucune adresse IP ni empreinte d'appareil n'est enregistrée, et deux visites ne peuvent pas être rattachées l'une à l'autre. Nous obtenons donc des totaux, jamais un nombre de personnes ni un parcours. C'est pour cette raison que nos sites n'affichent pas de bannière cookies.
Alertes de nouvelle demande (opt-in, par appareil) : si vous activez les alertes depuis votre espace sitigo.fr/mon-site, nous enregistrons l'identifiant d'abonnement fourni par votre navigateur (une adresse technique qui désigne l'appareil auprès de son service de notification), ainsi que les deux clés de chiffrement que ce navigateur génère. Ni votre numéro de téléphone, ni aucun identifiant publicitaire. Désactivable en un clic depuis le même écran.
Abonnement blog mensuel (si souscrit) : identifiant PayPal Subscriptions + email + slug du site, conservés tant que l'abonnement est actif puis supprimés dans les 30 jours suivant la résiliation
Annuaire public Sitigo (opt-in uniquement) : si l'artisan coche la case « M'inscrire à l'annuaire public Sitigo » depuis son espace sitigo.fr/mon-site, sont repris publiquement : nom commercial, métier, ville, photo de profil et lien vers son site. Horodatage du consentement et adresse IP conservés comme piste d'audit RGPD. Aucune donnée privée (SIRET, adresse exacte, téléphone) n'est exposée dans l'annuaire.

3. Finalité du traitement

Générer le site web, envoyer les emails liés au service, afficher les informations de contact publiques, prévenir la fraude.

Séquence de démarrage : après la mise en ligne, vous recevez une série limitée de trois emails de conseils (J+1, J+7, J+14) destinés à vous aider à personnaliser et activer votre site. Cette série s'arrête d'elle-même et chaque message comporte un lien de désinscription immédiat. La désinscription ne concerne que ces conseils : les emails liés au service (mise en ligne, demandes de devis reçues, échéance de nom de domaine, factures, alertes de sécurité) continuent de vous être envoyés, car ils sont nécessaires à l'exécution du contrat.

Sites de démonstration : lorsqu'un visiteur laisse son adresse email dans le formulaire d'estimation d'un site de démonstration Sitigo (entreprise fictive), il reçoit un message unique reproduisant sa demande telle que l'artisan la reçoit, afin de voir le service avant d'acheter. Envoi unique : aucune inscription à une liste, aucun message ultérieur. Base légale : intérêt légitime (art. 6.1.f du RGPD). Opposition et suppression sur simple demande à contact (arobase) sitigo.fr.

Création de site non terminée : deux traitements distincts, avec deux bases légales différentes. Enregistrer vos coordonnées relève des mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) : vous êtes entré dans un parcours d'achat et votre email est nécessaire à la livraison du site. Vous écrire pour vous proposer de reprendre est de la prospection (art. L.34-5 du Code des postes et des communications électroniques) : nous ne l'envoyons donc qu'aux professionnels, c'est-à-dire aux personnes dont l'identité d'entreprise a été confirmée au registre pendant la création, au sujet de leur activité, avec un moyen simple et gratuit de s'y opposer dans le message. Un particulier qui essaie le formulaire n'est jamais démarché. Un seul email, 24 heures plus tard au plus tôt, jamais un second ; le lien de désinscription efface immédiatement vos coordonnées.

Finalité distincte — annuaire public Sitigo : l'artisan peut choisir d'apparaître dans un annuaire professionnel gratuit organisé par métier et par ville (ex : sitigo.fr/artisans/plombier/setif), qui présente sa fiche avec un lien vers son site. Cet annuaire est public, mais il n'est pas proposé aux moteurs de recherche. Cette finalité est optionnelle, fait l'objet d'un consentement explicite et peut être retirée à tout moment depuis l'espace /mon-site ; la fiche est alors retirée sous 24 h.

4. Base légale

Le traitement principal (génération et hébergement du site) est fondé sur l'exécution du contrat (art. 6.1.b du RGPD).

La séquence de trois emails de démarrage est fondée sur l'intérêt légitime (art. 6.1.f du RGPD), dans les conditions de l'article L.34-5 du Code des postes et des communications électroniques : adresse recueillie à l'occasion d'une vente, produits et services analogues, et moyen simple et gratuit de s'opposer offert dans chaque message.

L'inscription à l'annuaire public Sitigo est fondée sur le consentement (art. 6.1.a du RGPD). Ce consentement est recueilli via une case à cocher décochée par défaut, horodatée, et révocable à tout moment sans justification.

5. Durée de conservation

Données du site : conservées tant que le site est actif
Photos jointes par un prospect à une demande de devis : 90 jours chez Sitigo, puis suppression automatique — les liens contenus dans l'e-mail de la demande cessent alors de fonctionner. Supprimées aussi avec le compte de l'artisan. Les copies enregistrées par l'artisan relèvent de sa propre durée de conservation.
Sessions de paiement : 7 jours puis supprimées automatiquement
Logs de génération : 7 jours en cas d'erreur
Données de rate limiting : 1 heure
Conversations avec l'assistant (sitigo.fr et sites artisans) : 90 jours, puis suppression automatique. Celles du chat IA d'un site artisan sont aussi supprimées avec le compte de cet artisan.
Statistiques d'activité (nombre de demandes reçues par mois) : 400 jours, afin de permettre une comparaison d'une année sur l'autre. Supprimées avec votre compte.
Boîte des demandes (si l'artisan l'a activée) : 12 mois à compter de la réception de chaque demande, puis suppression automatique. Effaçable à tout moment par l'artisan, demande par demande ; toutes effacées s'il désactive l'option, et avec son compte.
Journal anti-abus du formulaire de contact (empreinte technique permettant de détecter les envois répétés, sans adresse IP ni identité du visiteur) : 30 jours.
Statistiques de fréquentation (vues de page, clics sur les boutons) : 400 jours, même durée et même raison que ci-dessus. Supprimées avec votre compte.
Alertes de nouvelle demande : 180 jours à compter de votre dernière visite sur /mon-site depuis l'appareil concerné. Un appareil que nous ne revoyons pas cesse donc d'être enregistré tout seul. Suppression immédiate en désactivant les alertes.
Liste d'attente d'une option en préparation : 1 an, puis suppression automatique. Vous pouvez demander le retrait immédiat à tout moment.
Coordonnées d'une création de site non terminée : 30 jours, puis suppression automatique. Effacées immédiatement dès que le site est créé, ou via le lien de désinscription de l'email de reprise.

6. Partage des données

Cloudflare (hébergement), Anthropic (génération de texte), PayPal (paiement), Resend (email). Aucun partage avec des annonceurs.

Hors de l'Union européenne et de la Suisse, lorsque la loi du pays de l'utilisateur l'exige, le transfert de ses données vers ces prestataires repose sur son consentement exprès, recueilli par une case distincte avant le paiement ; Sitigo en conserve la preuve avec la configuration du site (date, pays, version du texte).

Alertes de nouvelle demande : si vous les avez activées, la notification transite par le service de notification de votre navigateur — Google (Chrome, Edge), Apple (Safari) ou Mozilla (Firefox), selon l'appareil. Son contenu (le nom et le numéro du visiteur) est chiffré de bout en bout avant de leur être remis : seul votre appareil détient la clé permettant de le lire. Ces services voient donc passer un message à destination de votre appareil, jamais ce qu'il contient.

6bis. Prospection et sites de démonstration préparés pour un professionnel

Sitigo peut proposer son service à des professionnels qui ne l'ont pas sollicité, et préparer pour eux un site de démonstration (CGU, article 5bis).

Données utilisées : informations professionnelles publiques — dénomination, nom du dirigeant, adresse, téléphone et email professionnels, numéro SIRET et qualifications, issus du répertoire SIRENE, de l'annuaire des entreprises RGE de l'ADEME et de la fiche d'établissement en ligne —, ainsi que le logo et des photos publiés sur les pages professionnelles publiques de l'entreprise.
Finalités : proposer le service par email et préparer un site de démonstration au nom de l'entreprise.
Base légale : intérêt légitime de Sitigo à faire connaître son service à des professionnels (art. 6.1.f du RGPD) ; chaque message de prospection porte sur l'activité professionnelle de son destinataire.
Destinataires : Cloudflare (hébergement de la démonstration), Anthropic (rédaction des textes), Instantly (envoi des emails de prospection).
Durée : la démonstration et ses données sont supprimées automatiquement à la date d'expiration qu'elle affiche (au plus 90 jours), sauf adoption — le site devient alors celui du client et relève des durées de l'article 5. Les coordonnées de prospection sont conservées au plus trois ans après le dernier contact resté sans réponse.
Demandes reçues pendant une démonstration : tant que le site n'est pas adopté, les demandes envoyées par ses visiteurs arrivent chez Sitigo, qui les transmet au professionnel puis les supprime ; elles ne servent à aucune autre fin.
Vos droits : vous pouvez vous y opposer à tout moment, sans motif — répondez « stop » à un email de prospection et vous ne serez plus contacté, ou écrivez à contact (arobase) sitigo.fr pour faire supprimer immédiatement une démonstration et les données associées.

7. Intégrations tierces optionnelles (OAuth)

Sitigo propose à l'artisan des intégrations avec des plateformes tierces, activables sur son consentement explicite via OAuth 2.0. Chaque intégration est optionnelle, révocable à tout moment en un clic depuis l'espace /mon-site, et aucune donnée n'est collectée tant qu'elle n'est pas activée.

Google Business Profile (à venir — optionnel)

Finalité : automatiser la publication de 4 posts textuels mensuels sur la fiche Google Business Profile de l'artisan (conseils saisonniers, FAQ locales, rappels de disponibilité) générés par IA à partir des informations de son métier et de sa ville.

Base légale : consentement explicite (article 6.1.a RGPD) matérialisé par le flux OAuth 2.0 Google et l'acceptation du scope https://www.googleapis.com/auth/business.manage.

Données partagées avec Google : contenu des posts générés, identifiant de la fiche GBP de l'artisan. Aucune donnée personnelle de visiteur du site n'est partagée avec Google dans le cadre de cette intégration.

Stockage par Sitigo : le jeton de rafraîchissement OAuth est chiffré et stocké dans Cloudflare KV (clé gbp-oauth:{slug}), isolé par artisan. Aucun mot de passe Google n'est transmis à Sitigo — l'authentification passe exclusivement par les serveurs Google.

Révocation : l'artisan peut révoquer l'accès à tout moment en un clic depuis son espace /mon-site > ⚙️ Réglages > « Intégrations », ou directement depuis myaccount.google.com/permissions. La révocation est effective sous 24 heures côté Sitigo (suppression du jeton en KV) ; elle est instantanée côté Google.

Conformité : cette intégration respecte la Google Business Profile Third-Party Policy. Sitigo agit comme plateforme tierce autorisée uniquement pour publier des posts pour le compte de l'artisan ; aucune autre opération (modification d'informations business, suppression d'avis, changement de propriétaire) n'est effectuée.

8. Cookies

sitigo.fr ne dépose aucun cookie de mesure d'audience, de tracking ou de publicité, et n'utilise aucun outil d'analyse tiers : ni enregistrement de session, ni carte de chaleur, ni régie publicitaire. Aucun bandeau de consentement n'est donc nécessaire.

Nous comptons en revanche, sur nos propres serveurs, le nombre de fois qu'une page de sitigo.fr a été vue, qu'un bouton y a été utilisé, ou que la vidéo d'accueil y a été passée, regardée jusqu'au bout ou écoutée, agrégé par mois et par jour. Ce comptage suit les mêmes règles que celui des sites de nos clients décrit au §2, à une différence près, propre à sitigo.fr : chaque vue et chaque clic y sont aussi rangés par type d'appareil (ordinateur, iPhone, Android, tablette ou autre mobile), déduit de ce que votre navigateur annonce en chargeant la page et additionné au mois, sans jour ni page associés. C'est une catégorie partagée par des millions d'appareils, qui ne distingue pas le vôtre. Pour le reste, rien n'est écrit ni lu dans votre navigateur — ni cookie, ni stockage local, ni empreinte d'appareil —, aucune adresse IP n'est enregistrée, et deux visites ne peuvent pas être rattachées l'une à l'autre. Nous obtenons des totaux, jamais un nombre de personnes, ni une durée, ni un parcours. C'est précisément ce renoncement au visiteur unique qui nous dispense d'un bandeau de consentement.

Seuls des cookies strictement nécessaires au service que vous demandez peuvent être déposés : ceux de PayPal au moment d'un paiement, et un cookie de session lorsque vous vous connectez à votre espace client. Ils ne permettent aucun suivi publicitaire et ne sont partagés avec personne.

9. Vos droits

Conformément au RGPD : droit d'accès, de rectification, à l'effacement, à la portabilité. Contact : contact (arobase) sitigo.fr.

En libre-service, sans nous écrire — depuis votre espace client sitigo.fr/mon-site :

Portabilité : onglet « Exporter », téléchargement immédiat de l'intégralité du code de votre site au format ZIP, réutilisable ailleurs.
Retrait du web : onglet « Mon compte », votre site est retiré des résultats et des navigateurs en un clic. Réversible à tout moment, aucune donnée n'est perdue.
Effacement : onglet « Mon compte », suppression du compte et des données. La demande est confirmée par un lien envoyé à l'adresse email de votre commande — cette étape vous protège si quelqu'un accède à votre espace. Après confirmation, votre site est retiré du web immédiatement et vos données sont définitivement effacées 30 jours plus tard. Vous pouvez annuler à tout moment pendant ce délai, soit depuis votre espace client, soit grâce au lien reçu par email. Vos abonnements en cours sont résiliés lors de la confirmation.

Ce que l'effacement supprime : votre site et toutes ses pages, vos textes et images, vos réglages, les messages et demandes d'estimation reçus via votre site, les conversations du chatbot, les statistiques de référencement et les jetons d'accès à votre fiche Google Business Profile.

Ce que nous conservons malgré une demande d'effacement : vos factures et pièces de paiement. L'article 17.3.b du RGPD et l'article L.123-22 du code de commerce nous imposent de les garder 10 ans. Elles ne sont utilisées à aucune autre fin. Si vous avez acheté un nom de domaine par notre intermédiaire, il reste votre propriété jusqu'à son échéance : l'effacement de votre compte ne le supprime pas et ne le rembourse pas, mais il ne pointera plus vers aucun site.

Vous pouvez aussi exercer ces droits par simple email à contact (arobase) sitigo.fr : nous répondons dans le délai d'un mois prévu par le RGPD. Vous disposez enfin du droit d'introduire une réclamation auprès de la CNIL.

10. Sécurité

Communications chiffrées en HTTPS. Tokens HMAC-SHA256. Données sensibles jamais stockées en clair.