Draft text · to be validated before public launch. Items in square brackets need to be completed.

Politique de confidentialité

Dernière mise à jour : 17 septembre 2026. Le service reli.es est édité par Le Web 2 KS, [forme juridique, SIREN, adresse]. Contact pour toute question relative à vos données : support@reli.es.

1. Vous ouvrez un lien reli.es ou une page bio

Responsable du traitement : l’entreprise qui a créé le lien ou la page (« le client »). Le Web 2 KS agit comme sous-traitant, pour son compte.

Données traitées au moment du clic : date et heure, pays et ville déduits de votre adresse IP, type d’appareil, système et navigateur (déduits du user-agent, qui n’est pas conservé), site d’où vous venez, et le fait d’avoir scanné un QR code. Votre adresse IP n’est jamais enregistrée : elle sert seulement, en mémoire, à déduire le pays et la ville, et à calculer une empreinte valable une seule journée (avec un sel régénéré chaque jour puis détruit) qui permet d’estimer le nombre de visiteurs distincts sans pouvoir vous reconnaître d’un jour à l’autre.

Cookies : aucun. Les vidéos, musiques et cartes intégrées aux pages bio ne se chargent que si vous cliquez dessus ; le fournisseur (YouTube, Spotify, Google Maps) applique alors sa propre politique.

Base légale : intérêt légitime du client à mesurer l’audience de ses liens, sans identification des personnes.

Conservation : 13 mois pour le détail des clics, puis seuls des totaux quotidiens sans donnée personnelle sont conservés.

2. Vous remplissez un formulaire sur une page bio

Les informations saisies (e-mail, et selon le formulaire nom, téléphone, message) sont transmises au client qui publie la page, après votre consentement explicite (case à cocher). Elles sont chiffrées dans notre base, transmises au client par export ou webhook, et supprimées automatiquement au bout de 13 mois. Le client peut les supprimer à tout moment, notamment à votre demande.

Vos droits : accès, rectification, effacement, opposition et limitation, à exercer auprès du client (dont le nom figure sur la page) ; à défaut, écrivez-nous et nous transmettrons.

3. Vous signalez un lien

Le motif, votre message et, si vous le donnez, votre e-mail sont conservés 24 mois après traitement pour lutter contre les abus. Une empreinte technique (dérivée de l’adresse IP, non réversible, valable une journée) évite les signalements en masse ; l’adresse elle-même n’est pas conservée.

4. Vous êtes client de reli.es

Responsable du traitement : Le Web 2 KS.

Données : nom, e-mail et mot de passe (haché) des utilisateurs du compte ; SIREN et informations publiques de l’entreprise issues de la base Sirene (INSEE) ; historique de l’abonnement et de la facturation ; liens, pages, domaines et statistiques ; journal des actions sur le compte (qui a fait quoi, quand) ; date de dernière connexion.

Finalités et bases légales : fourniture du service et facturation (exécution du contrat) ; vérification de l’entreprise et lutte contre la fraude (intérêt légitime et obligation de vigilance) ; e-mails de service (exécution du contrat) ; conservation des factures (obligation légale).

Cookies : uniquement le cookie de session et le jeton anti-falsification sur app.reli.es, strictement nécessaires, sans bandeau requis.

Conservation : pendant la durée du contrat, puis effacement 12 mois après la fin de l’abonnement (3 mois pour une demande refusée). Vous pouvez effacer votre compte à tout moment depuis Abonnement › Vos données. Les lignes de facturation sont conservées 10 ans (obligation comptable). Le journal des actions est conservé 24 mois.

Vos droits : depuis votre espace, vous pouvez exporter l’ensemble des données du compte dans un fichier lisible (droit d’accès et portabilité), modifier vos informations, supprimer votre identifiant ou effacer le compte. Pour toute autre demande : support@reli.es. Vous pouvez aussi saisir la CNIL (cnil.fr).

5. Destinataires et sous-traitants

QuiPour quoiDonnées transmisesLieu
o2switch (Clermont-Ferrand)Hébergement, envoi des e-mails, sauvegardesToutes les données du service ; journaux d’accès du serveur web (adresse IP, conservés selon la loi par l’hébergeur)France
Google (Web Risk)Détection des destinations dangereusesAdresse de destination des liens (jamais de donnée de visiteur)UE / États-Unis (clauses contractuelles types)
INSEE, via l’API Recherche d’entreprises (DINUM)Vérification des entreprisesNuméro SIRENFrance
DB-IPGéolocalisationAucune : base téléchargée sur notre serveur, aucune requête sortante
Le Web 2 KS (Tiime, GoCardless)Facturation et prélèvement des clientsNom, e-mail de facturation, montants, coordonnées bancaires (saisies chez GoCardless, jamais chez reli.es)France / UE

Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

6. Sécurité

Chiffrement des échanges (HTTPS), mots de passe hachés, double authentification proposée à tous et obligatoire pour l’administration, secrets chiffrés en base, sauvegardes quotidiennes à accès restreint, journal des actions, contrôle des destinations et revue manuelle des liens des nouveaux comptes. En cas de violation de données présentant un risque pour vous, nous vous en informons, ainsi que la CNIL, dans les délais légaux.

Géolocalisation : IP Geolocation by DB-IP, licence CC BY 4.0.