Politique de confidentialité

Dernière mise à jour : 22 avril 2026

1. Responsable du traitement

Allaoua Nahnah — entrepreneur individuel, éditeur du service sitigo.fr.
Ville : Sétif, Algérie.
Contact : [email protected]

2. Données collectées

• Données de formulaire : prénom, nom, email, téléphone, adresse, ville, code postal, SIRET (optionnel)
• Données de paiement : traitées exclusivement par PayPal, jamais stockées par Sitigo
• Photos uploadées : traitées en mémoire pour optimisation, non conservées après génération
• Adresse IP : utilisée pour la sécurité (rate limiting), supprimée après 24 h
• Abonnement blog mensuel (si souscrit) : identifiant PayPal Subscriptions + email + slug du site, conservés tant que l'abonnement est actif puis supprimés dans les 30 jours suivant la résiliation
• Annuaire public Sitigo (opt-in uniquement) : si l'artisan coche la case « M'inscrire à l'annuaire public Sitigo » depuis son espace sitigo.fr/mon-site, sont repris publiquement : nom commercial, métier, ville, photo de profil et lien vers son site. Horodatage du consentement et adresse IP conservés comme piste d'audit RGPD. Aucune donnée privée (SIRET, adresse exacte, téléphone) n'est exposée dans l'annuaire.

3. Finalité du traitement

Générer le site web, envoyer l'email de confirmation, afficher les informations de contact publiques, prévenir la fraude.

Finalité distincte — annuaire public Sitigo : l'artisan peut choisir d'apparaître dans un annuaire professionnel gratuit organisé par métier et par ville (ex : sitigo.fr/artisans/plombier/setif) afin d'obtenir une visibilité SEO supplémentaire. Cette finalité est optionnelle, fait l'objet d'un consentement explicite et peut être retirée à tout moment depuis l'espace /mon-site ; la fiche est alors retirée sous 24 h.

4. Base légale

Le traitement principal (génération et hébergement du site) est fondé sur l'exécution du contrat (art. 6.1.b du RGPD).

L'inscription à l'annuaire public Sitigo est fondée sur le consentement (art. 6.1.a du RGPD). Ce consentement est recueilli via une case à cocher décochée par défaut, horodatée, et révocable à tout moment sans justification.

5. Durée de conservation

• Données du site : conservées tant que le site est actif
• Sessions de paiement : 7 jours puis supprimées automatiquement
• Logs de génération : 7 jours en cas d'erreur
• Données de rate limiting : 1 heure

6. Partage des données

Cloudflare (hébergement), Anthropic (génération de texte), PayPal (paiement), Resend (email). Aucun partage avec des annonceurs.

7. Intégrations tierces optionnelles (OAuth)

Sitigo propose à l'artisan des intégrations avec des plateformes tierces, activables sur son consentement explicite via OAuth 2.0. Chaque intégration est optionnelle, révocable à tout moment en un clic depuis l'espace /mon-site, et aucune donnée n'est collectée tant qu'elle n'est pas activée.

Google Business Profile (à venir — optionnel)

Finalité : automatiser la publication de 4 posts textuels mensuels sur la fiche Google Business Profile de l'artisan (conseils saisonniers, FAQ locales, rappels de disponibilité) générés par IA à partir des informations de son métier et de sa ville.

Base légale : consentement explicite (article 6.1.a RGPD) matérialisé par le flux OAuth 2.0 Google et l'acceptation du scope https://www.googleapis.com/auth/business.manage.

Données partagées avec Google : contenu des posts générés, identifiant de la fiche GBP de l'artisan. Aucune donnée personnelle de visiteur du site n'est partagée avec Google dans le cadre de cette intégration.

Stockage par Sitigo : le jeton de rafraîchissement OAuth est chiffré et stocké dans Cloudflare KV (clé gbp-oauth:{slug}), isolé par artisan. Aucun mot de passe Google n'est transmis à Sitigo — l'authentification passe exclusivement par les serveurs Google.

Révocation : l'artisan peut révoquer l'accès à tout moment en un clic depuis son espace /mon-site > ⚙️ Réglages > « Intégrations », ou directement depuis myaccount.google.com/permissions. La révocation est effective sous 24 heures côté Sitigo (suppression du jeton en KV) ; elle est instantanée côté Google.

Conformité : cette intégration respecte la Google Business Profile Third-Party Policy. Sitigo agit comme plateforme tierce autorisée uniquement pour publier des posts pour le compte de l'artisan ; aucune autre opération (modification d'informations business, suppression d'avis, changement de propriétaire) n'est effectuée.

8. Cookies

sitigo.fr n'utilise aucun cookie de tracking.

9. Vos droits

Conformément au RGPD : droit d'accès, de rectification, à l'effacement, à la portabilité. Contact : [email protected].

10. Sécurité

Communications chiffrées en HTTPS. Tokens HMAC-SHA256. Données sensibles jamais stockées en clair.