Politique de confidentialite
Derniere mise a jour : 25 aout 2026
A completer avant publication : les mentions d'identite du responsable de traitement (raison sociale, SIRET, adresse, email de contact) sont des valeurs par defaut. Renseignez-les dans lib/legal-config.ts avant la mise en ligne.
1. Responsable du traitement
Le responsable du traitement des donnees collectees sur Expandz est [VOTRE RAISON SOCIALE], [forme juridique, ex: SAS au capital de X euros], immatriculee sous le numero [SIREN / SIRET], dont le siege est situe [adresse complete du siege social].
Pour toute question relative a vos donnees personnelles : privacy@expandz.fr.
2. Donnees collectees
Nous collectons uniquement les donnees necessaires au fonctionnement du service :
| Categorie | Donnees | Origine |
|---|---|---|
| Compte | Email, nom, mot de passe (hache), adresse, code postal, telephone | Fournies par vous |
| Contenu | Informations de votre commerce, annonces, services, photos televersees | Fournies par vous |
| Facturation | Identifiant client Stripe, statut d'abonnement, historique de factures | Generees via Stripe |
| Messages | Nom, email, telephone et message des visiteurs de votre site | Fournies par vos visiteurs |
| Technique | Journaux d'erreurs applicatives, journaux d'envoi d'emails | Generees automatiquement |
Nous ne collectons aucune donnee bancaire : les paiements sont traites integralement par Stripe, et votre numero de carte ne transite jamais par nos serveurs.
3. Finalites et bases legales
- Fourniture du service (creation, hebergement et mise en ligne de votre site) — execution du contrat.
- Facturation et gestion des abonnements — execution du contrat et obligation legale de conservation comptable.
- Transmission des messages de contact recus depuis votre site — execution du contrat.
- Securite du service (limitation des tentatives de connexion, journaux d'erreurs) — interet legitime.
- Emails de service (reinitialisation de mot de passe, notifications) — execution du contrat.
4. Duree de conservation
- Donnees de compte et contenu : pendant toute la duree de vie du compte.
- Apres suppression du compte : anonymisation definitive des donnees personnelles sous 30 jours.
- Factures et pieces comptables : conservees 10 ans conformement a l'article L123-22 du Code de commerce, apres anonymisation des donnees personnelles associees.
- Exports de donnees : le fichier genere est supprime automatiquement apres 7 jours.
5. Destinataires et sous-traitants
Vos donnees ne sont ni vendues ni cedees. Elles sont traitees par nos sous-traitants techniques :
| Sous-traitant | Role | Hebergement |
|---|---|---|
| Railway | Hebergement de la base de donnees | Union europeenne |
| Stripe | Paiement et facturation | UE / Etats-Unis (clauses contractuelles types) |
| Resend | Envoi des emails transactionnels | UE / Etats-Unis (clauses contractuelles types) |
| Anthropic | Generation du design de votre site | Etats-Unis (clauses contractuelles types) |
Les informations publiques de votre commerce (nom, description, coordonnees, annonces) sont transmises a Anthropic lors de la generation du design. Vos identifiants, mots de passe et donnees de facturation ne le sont jamais.
6. Vos droits
Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits d'acces, de rectification, d'effacement, de portabilite, de limitation et d'opposition.
- Acces et portabilite : exportez l'integralite de vos donnees au format JSON depuis Parametres › Donnees personnelles.
- Rectification : modifiez vos informations a tout moment depuis votre tableau de bord.
- Effacement : supprimez votre compte depuis la meme page. Vos sites sont mis hors ligne immediatement.
Vous pouvez egalement nous ecrire a privacy@expandz.fr. Si vous estimez que vos droits ne sont pas respectes, vous pouvez introduire une reclamation aupres de la CNIL.
7. Securite
- Mots de passe stockes hachés avec bcrypt, jamais en clair.
- Jetons de reinitialisation haches (SHA-256), a usage unique, valides 24 heures.
- Connexions chiffrees en HTTPS et base de donnees accessible via une liaison chiffree.
- Cloisonnement strict des donnees : chaque compte n'accede qu'a ses propres sites.
- Limitation des tentatives de connexion pour prevenir les attaques par force brute.
8. Cookies
Expandz n'utilise que des cookies strictement necessaires au fonctionnement du service. Le detail est disponible dans notre politique de cookies.
9. Modifications
Cette politique peut evoluer. Toute modification substantielle vous sera notifiee par email ou via votre tableau de bord avant son entree en vigueur.