Confidentialité

Date d'entrée en vigueur : 31 octobre 2026 · Version 2.3

La présente politique de confidentialité explique quelles données à caractère personnel Do4U (do4u.eu) traite, à quelles fins, sur quelle base juridique et pendant combien de temps, qui les reçoit et quels sont vos droits. Elle concerne les visiteurs du site web, les personnes disposant d'un compte Do4U et celles qui nous contactent. Lorsque nous traitons le contenu de vos tâches pour le compte d'un client professionnel, l'accord de traitement des données s'applique également (section 3).

1. Responsable du traitement et contact

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Pologne
Numéro de TVA : PL7252266190
E-mail : support@do4u.eu

Veuillez adresser vos questions et demandes relatives à la protection des données à la même adresse. Nous n'avons pas désigné de délégué à la protection des données. L'article 37(1) du RGPD ne nous l'impose pas : notre activité principale ne consiste ni en un suivi régulier et systématique à grande échelle des personnes ni en un traitement à grande échelle de catégories particulières de données. Si nous en désignons un, ses coordonnées figureront ici.

2. En bref

• L'IA de Do4U fonctionne sur nos propres serveurs en Pologne, dans l'UE. Nous ne transmettons le contenu de vos tâches à aucun fournisseur externe d'IA et nous ne l'utilisons pas pour entraîner des modèles d'IA.
• Les données saisies et les résultats sont effacés automatiquement : après 7 jours avec Free et dans la démonstration sans compte, après 30 jours avec un forfait acheté. Avec « Ne pas enregistrer », les données saisies sont effacées immédiatement après le traitement et le résultat après un seul affichage, au plus tard après une heure.
• Nous utilisons uniquement les cookies nécessaires au site web. Il n'y a ni analyse d'audience, ni publicité, ni suivi.
• Les paiements sont gérés par Stripe, les e-mails sont envoyés par l'intermédiaire d'OVHcloud. Stripe et Google (reCAPTCHA) peuvent transférer des données aux États-Unis (section 17).
• Dans Mes données, vous pouvez voir ce que nous conservons à votre sujet et pendant combien de temps, effacer des résultats de manière anticipée, télécharger toutes vos données et supprimer votre compte.

3. Nos deux rôles : responsable du traitement et sous-traitant

Pour le site web, votre compte, les achats, les factures, les e-mails et l'assistance, nous sommes le responsable du traitement.

Les contenus que vous fournissez aux outils peuvent contenir des données à caractère personnel d'autres personnes, par exemple l'e-mail d'un client auquel vous souhaitez répondre. Si vous utilisez Do4U à titre professionnel, nous traitons ces contenus pour votre compte et selon vos instructions (art. 28 du RGPD) ; vous en êtes le responsable du traitement. Les clients professionnels peuvent conclure l'accord de traitement des données dans le tableau de bord. Si vous utilisez Do4U à titre privé pour vos propres besoins, nous traitons les contenus en qualité de responsable du traitement, exclusivement pour exécuter votre tâche.

4. Consultation du site web

4.1 Journaux du serveur web

Pour chaque requête, notre serveur web enregistre l'adresse IP, l'heure, l'adresse demandée, le code d'état et l'identifiant du navigateur. Ces journaux servent au fonctionnement et à la défense contre les attaques et sont effacés après 14 jours. Base juridique : art. 6(1)(f) du RGPD ; notre intérêt légitime est de disposer d'un site web sécurisé et fonctionnel.

4.2 Journaux de l'application

L'application enregistre également chaque consultation de page : adresse IP, pays qui en est déduit, heure, adresse de la page et page de provenance (toutes deux sans paramètres de requête, afin qu'aucun lien comportant des codes d'accès ne soit enregistré), identifiant du navigateur, type d'appareil, système d'exploitation, navigateur, langue et, si vous êtes connecté, votre compte. Ce journal d'accès est effacé après 60 jours. Les erreurs techniques sont enregistrées dans un journal d'erreurs, le cas échéant avec le compte concerné ; celui-ci est effacé après 90 jours. Base juridique : art. 6(1)(f) du RGPD (fonctionnement, résolution des erreurs, défense contre les abus).

Nous déterminons le pays d'une adresse IP à l'aide d'une base de données sur notre propre serveur. Aucun tiers n'est interrogé.

4.3 Vérifications gratuites et démonstration sans compte

Certains outils peuvent être utilisés sans compte ou gratuitement un nombre limité de fois par jour. Pour les comptabiliser, nous conservons une empreinte cryptographique avec clé de votre adresse IP (ou de votre numéro de compte), avec la date et le nombre d'exécutions. L'adresse IP elle-même n'est pas conservée à cette fin. Les entrées sont effacées après deux jours. Base juridique : art. 6(1)(f) du RGPD (répartition équitable de la capacité gratuite, protection contre les abus).

4.4 Absence de ressources externes

Le site web charge les scripts, styles et polices depuis notre propre serveur. Les exceptions sont le script de notre protection des formulaires provenant de formconfirmed.com, un service du même prestataire (section 4.5), et, lors de l'envoi de certains formulaires, le script Google reCAPTCHA (section 4.6). Il n'y a ni polices externes, ni réseau de diffusion de contenu, ni outils d'analyse d'audience ou publicitaires. Votre navigateur accède à la page de paiement de Stripe uniquement lorsque vous achetez des crédits (section 12).

4.5 Notre propre protection des formulaires (formconfirmed)

Pour prévenir les spams et les attaques automatisées, les formulaires suivants sont vérifiés par formconfirmed : connexion, inscription, mot de passe oublié et réinitialisation du mot de passe, fenêtre d'assistance, inscription à la newsletter, démonstration sur la page d'accueil et, si vous n'êtes pas connecté, vérification gratuite de site web, mini-outils gratuits et formulaire de rétractation (section 12.4). formconfirmed est un produit du même prestataire (section 1) et fonctionne sur ses serveurs en Pologne ; aucun tiers n'intervient.

Lorsque vous ouvrez une page contenant un tel formulaire (pour la fenêtre d'assistance : lorsque vous l'ouvrez), votre navigateur charge un script depuis formconfirmed.com et y récupère une tâche signée. Dès que vous utilisez le formulaire, votre navigateur la résout en arrière-plan (une preuve de travail) et envoie le résultat avec le formulaire sous la forme d'un jeton à usage unique. Ce faisant, formconfirmed.com reçoit de votre navigateur l'adresse de la page, la langue, votre adresse IP et l'identifiant du navigateur. Le jeton contient la tâche, sa solution, les horodatages, l'indication qu'un champ invisible aux humains a été rempli ou non et deux signaux du navigateur : si le navigateur indique être commandé à distance (webdriver) et si des saisies réelles ont eu lieu (clavier, souris ou écran tactile). Sans JavaScript, ces formulaires ne peuvent pas être envoyés ; dans ce cas, veuillez écrire à support@do4u.eu.

Notre serveur transmet le jeton avec votre adresse IP et la valeur du champ invisible à formconfirmed pour vérification. Si le formulaire contient une adresse e-mail, celle-ci est également transmise ; formconfirmed vérifie uniquement son domaine (s'il appartient à un fournisseur d'adresses e-mail jetables et s'il accepte effectivement les e-mails) et ne conserve pas l'adresse, mais uniquement le résultat de la recherche du domaine, pendant sept jours au maximum. Pour la fenêtre d'assistance, le texte de votre message est également transmis ; formconfirmed y recherche des signes de spam (ensembles de liens, expressions typiques des spams, texte incohérent), le cas échéant aussi avec une IA sur les propres serveurs du prestataire, et ne le conserve pas. Nous ne transmettons ni votre mot de passe ni aucune autre donnée saisie. Pour évaluer l'envoi, formconfirmed compare également votre adresse IP aux réseaux de centres de données connus, vérifie si la tâche est renvoyée depuis le même réseau que celui depuis lequel elle a été récupérée (la tâche est liée à votre réseau) et si des envois depuis votre réseau ont récemment été bloqués sur d'autres sites protégés par formconfirmed (réputation sur plusieurs sites). À cette fin et pour détecter les envois répétés, il conserve votre réseau uniquement sous forme de plage d'adresses tronquée (IPv4 sans le dernier octet, IPv6 avec uniquement les 48 premiers bits) et sous forme d'empreinte avec une clé renouvelée quotidiennement (pseudonymisation) : avec le résultat de la vérification pendant une heure au maximum, avec le jeton utilisé pendant environ onze minutes et dans le compteur des tâches récupérées pendant environ une heure. Les résultats des vérifications (action, score, motifs, domaine) sont conservés pendant 30 jours sans cette empreinte. Le texte d'un message est vérifié uniquement en mémoire. Comme pour chaque requête, le journal du serveur web de formconfirmed.com enregistre l'adresse IP complète et l'identifiant du navigateur pendant 14 jours. Si formconfirmed rejette un envoi, nous l'indiquons dans le journal d'erreurs sans l'adresse IP et sans le contenu (section 4.2).

Si le résultat est « bloquer », l'envoi est rejeté ; vous pouvez réessayer ou nous écrire. Si le résultat est « suspect » (par exemple une adresse provenant d'un centre de données ou d'un VPN, des signes de navigateur automatisé ou une adresse e-mail jetable), les formulaires de connexion, d'inscription et de mot de passe exigent en outre un résultat clair de Google reCAPTCHA avec un seuil plus strict (section 4.6), faute de quoi l'envoi est rejeté ; les demandes d'assistance sont acceptées et assorties d'une note précisant les motifs (sans l'adresse IP), conservée et effacée avec la demande ; pour les autres formulaires, nous consignons le soupçon dans le journal d'erreurs. Si formconfirmed est injoignable, l'envoi est accepté. La protection des formulaires ne dépose aucun cookie, ne conserve rien dans votre navigateur et ne crée aucune empreinte de votre appareil. Base juridique : art. 6(1)(f) du RGPD ; notre intérêt légitime est de protéger votre compte, nos services et la capacité gratuite contre les spams et les abus automatisés. Dans le navigateur, la protection des formulaires ne traite que ce qui est nécessaire à l'envoi du formulaire que vous utilisez (art. 5(3) de la directive 2002/58/CE ; en Pologne, art. 399(3)(2) de la loi sur les communications électroniques, Prawo komunikacji elektronicznej). Aucune donnée n'est transférée vers un pays tiers.

4.6 Protection contre les requêtes automatisées (Google reCAPTCHA)

La connexion, l'inscription, le mot de passe oublié et la réinitialisation du mot de passe, la fenêtre d'assistance et la confirmation d'une rétractation sans compte (section 12.4) sont également vérifiés par Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Le script n'est chargé que lorsque vous envoyez l'un de ces formulaires, et non lors de l'affichage d'une page ; les pages qui n'en contiennent pas ne le chargent jamais. Lors de son exécution, il crée une entrée dans le stockage local de votre navigateur (« _grecaptcha »), et votre navigateur transmet à Google des informations sur l'appareil et son utilisation, notamment votre adresse IP. À partir de ces informations, Google évalue si l'envoi provient d'un humain et renvoie un score. Notre serveur ne transmet à Google ni votre adresse IP ni le contenu du formulaire, mais le jeton généré dans votre navigateur, et reçoit le score en retour. En l'absence de résultat valide, si Google est injoignable ou si le score est inférieur à un seuil, l'envoi est rejeté ; si formconfirmed l'a considéré comme suspect (section 4.5), un seuil plus strict s'applique. Vous pouvez alors réessayer ou nous écrire à support@do4u.eu. Le score détermine uniquement le sort de l'envoi individuel ; aucune personne n'est évaluée au-delà. Base juridique : art. 6(1)(f) du RGPD ; notre intérêt légitime est de protéger votre compte, nos services et les e-mails sortants contre les spams et les abus automatisés. La vérification n'a lieu que lorsqu'un tel formulaire est effectivement envoyé, et l'accès à votre navigateur est alors strictement nécessaire à la protection de cet envoi (art. 5(3) de la directive 2002/58/CE ; en Pologne, art. 399(3)(2) de la loi sur les communications électroniques, Prawo komunikacji elektronicznej) ; il ne nécessite donc pas de consentement. Google peut également traiter les données aux États-Unis (section 17). Informations complémentaires : politique de confidentialité de Google.

5. Cookies et stockage dans le navigateur

Nous ne conservons dans votre navigateur que les informations strictement nécessaires au service que vous demandez. Aucun consentement n'est nécessaire à cet effet (art. 5(3) de la directive 2002/58/CE ; en Pologne, art. 399(3)(2) de la loi sur les communications électroniques). La base juridique du traitement correspondant est l'art. 6(1)(b) et (f) du RGPD.

• bpid – cookie de session pour la connexion, la langue et la protection des formulaires. Il expire lorsque vous fermez le navigateur.
• bp_remember – uniquement si vous choisissez de rester connecté : maintient votre connexion pendant 30 jours. Dans notre base de données, nous n'en conservons qu'une empreinte.
• bp_device – identifiant aléatoire de l'appareil (un an). Il nous permet de reconnaître un appareil avec lequel vous vous êtes déjà connecté et de vous avertir par e-mail d'une connexion depuis un nouvel appareil. Dans notre base de données, nous n'en conservons qu'une empreinte.
• __Host-sso-browser – uniquement pour une connexion par l'authentification unique d'une équipe (section 10) ; valable cinq minutes.
• Dans le stockage local de votre navigateur, nous conservons des paramètres qui ne quittent jamais votre appareil : mode clair ou sombre, réduction des animations, vos outils favoris et, dans une équipe, la dernière équipe et le dernier projet sélectionnés.

Nous n'utilisons aucun cookie d'analyse d'audience, publicitaire ou tiers. La protection des formulaires (section 4.5) ne dépose pas non plus de cookies et ne conserve rien dans votre navigateur. Google reCAPTCHA (section 4.6) crée une entrée dans le stockage local de votre navigateur (« _grecaptcha ») lorsque vous envoyez un formulaire qu'il protège ; cette opération est également strictement nécessaire à la protection de cet envoi.

6. Compte et connexion

6.1 Inscription et données du compte

Pour un compte, nous conservons votre adresse e-mail, votre nom, votre mot de passe sous forme d'empreinte, votre langue et l'indication que vous agissez à titre privé ou professionnel. Les professionnels fournissent également leur raison sociale, adresse, pays, numéro de TVA s'ils en disposent et, facultativement, une adresse e-mail distincte pour la facturation. Sans adresse e-mail ni mot de passe, nous ne pouvons pas créer de compte ; sans coordonnées de l'entreprise, nous ne pouvons pas fournir un compte professionnel. Vous n'êtes pas tenu de fournir ces données, mais elles sont nécessaires au contrat. Base juridique : art. 6(1)(b) du RGPD. Les données sont conservées jusqu'à la suppression de votre compte ; les données nécessaires aux factures sont conservées comme indiqué à la section 12.

6.2 Preuve de l'acceptation

Lors de votre inscription et de vos achats, nous enregistrons la version des conditions générales, de la présente politique de confidentialité et, pour les consommateurs, de l'information sur la rétractation qui vous a été présentée, ainsi que l'heure et l'adresse IP. Si vous confirmez l'accord de traitement des données en tant que professionnel, nous enregistrons l'heure et l'entreprise. Ces enregistrements servent de preuve du contrat (art. 6(1)(f) du RGPD). Ils sont conservés aussi longtemps que le compte existe et sont effacés quatre ans après l'acceptation une fois le compte supprimé. Les enregistrements liés à un achat sont conservés comme l'achat (section 12).

6.3 Connexion et sécurité

• Pour chaque connexion, nous conservons l'adresse IP, l'identifiant du navigateur, le navigateur, le système d'exploitation et le type d'appareil, ainsi que l'heure de la dernière activité. Dans les paramètres, vous pouvez consulter cette liste et mettre fin à certaines connexions. La liste est conservée aussi longtemps que votre compte existe. Nous conservons également avec votre compte l'heure et l'adresse IP de votre dernière connexion.
• Les tentatives de connexion (heure, adresse IP, adresse e-mail saisie, réussite) sont conservées pendant sept jours afin de détecter et ralentir les attaques. Les compteurs visant à prévenir un nombre excessif de tentatives ou d'inscriptions expirent au plus tard après deux jours.
• Les appareils connus (empreinte de l'identifiant de l'appareil, première et dernière utilisation) sont effacés 365 jours après la dernière utilisation.
• Vous pouvez protéger votre connexion par un second facteur (codes à usage unique issus d'une application) ou par une clé d'accès. Le secret des codes est conservé chiffré, les codes de récupération uniquement sous forme de valeurs de vérification ; pour une clé d'accès, nous conservons uniquement sa clé publique, son nom et l'heure d'utilisation.
• Les actions touchant à la sécurité de votre compte (par exemple inscription, connexion et déconnexion, changement de mot de passe ou d'adresse e-mail, export des données, modifications dans une équipe) ainsi que les actions de notre administration sont enregistrées avec l'heure et l'adresse IP dans un journal d'activité. Celui-ci est effacé après 365 jours.

Base juridique : art. 6(1)(b) et (f) du RGPD (fourniture sécurisée du compte, défense contre les abus).

6.4 Consultation de votre compte par l'assistance

Si vous nous demandez de l'aide, notre assistance peut consulter votre compte tel que vous le voyez. Chaque accès de ce type est enregistré et figure dans votre export de données. Notre personnel ne voit les données saisies et les résultats de vos tâches que si vous le demandez expressément dans une demande d'assistance, ou lorsque cela est nécessaire pour prévenir des abus ou des infractions à la loi (art. 6(1)(b) et (f) du RGPD) ; jamais pour les tâches avec « Ne pas enregistrer ».

7. Tâches des outils d'IA

7.1 Ce que nous traitons

Nous traitons ce que vous fournissez à un outil — textes, fichiers, adresses web, images et options choisies — ainsi que le résultat, uniquement pour exécuter la tâche, vous présenter le résultat et le facturer (art. 6(1)(b) du RGPD). Avant chaque exécution, nous indiquons les crédits prévus.

7.2 Où et par qui

L'IA fonctionne sur nos propres serveurs en Pologne, dans l'UE. Nous ne transmettons le contenu de vos tâches à aucun fournisseur externe d'IA. Les ordinateurs qui exécutent l'IA récupèrent eux-mêmes les tâches et ne sont pas accessibles depuis Internet. Nous n'utilisons pas vos données saisies ni vos résultats pour entraîner des modèles d'IA. Nos vues d'ensemble et journaux ne contiennent que des métadonnées (outil, heure, longueur des données saisies, crédits, état), et non le contenu.

7.3 Durée de conservation

• Données saisies et résultats : effacés après 7 jours avec Free et dans la démonstration sans compte, après 30 jours avec un forfait acheté.
• « Ne pas enregistrer » : les données saisies sont effacées dès la fin de la tâche, le résultat après un seul affichage, au plus tard après une heure.
• Images : effacées dès la fin de la tâche.
• Tâches ayant échoué : le contenu est effacé immédiatement.
• Lots et packs linguistiques : effacés à la date indiquée pour chacun, au plus tard avec votre compte.
• Enregistrement de la tâche sans contenu (outil, heure, état, langue, crédits, longueur des données saisies et, pour les vérifications de sites web, domaine et score) : effacé 400 jours après la tâche. Nous en avons besoin pour la facturation, votre historique et les questions relatives à un débit.

Dans Mes données, vous pouvez effacer les données saisies et les résultats de certaines tâches ou de toutes les tâches terminées avant l'expiration du délai. Si vous relancez la même tâche dans votre compte alors que son résultat est encore conservé, nous pouvons vous présenter ce résultat conservé au lieu de le recalculer ; cela ne se produit jamais entre différents comptes ni avec « Ne pas enregistrer ».

7.4 Données à caractère personnel d'autres personnes

Veuillez ne saisir des données à caractère personnel d'autres personnes que si vous y êtes autorisé, et uniquement dans la mesure nécessaire à la tâche. Ne saisissez pas de catégories particulières de données (par exemple des données concernant la santé), sauf si cela est nécessaire et autorisé.

7.5 Évaluations, remboursements et témoignages

Si vous évaluez un résultat ou demandez la restitution de vos crédits au titre de la promesse de remboursement des crédits, nous conservons l'évaluation ou le motif avec la tâche ; ces informations sont effacées avec l'enregistrement de la tâche. Si vous nous autorisez à publier une courte citation de vous, nous conservons le texte, la forme de votre nom que vous choisissez et, facultativement, l'entreprise et le site web, et les affichons sur notre site. La base juridique est votre consentement (art. 6(1)(a) du RGPD). Vous pouvez le retirer à tout moment dans Mes données ; la citation est alors retirée.

Pour appliquer automatiquement la promesse de remboursement des crédits, nous vérifions une nouvelle fois par un traitement automatisé les résultats terminés payés en crédits par rapport aux données saisies, sur nos propres ordinateurs (tâche réalisée, faits, langue, exigences). Ce traitement porte sur les mêmes données que la tâche elle-même ; rien n'est transmis à des tiers et, hormis le verdict accompagné de motifs succincts, rien de plus n'est conservé ; le verdict est effacé avec la tâche. Cette vérification ne s'applique pas aux tâches avec « Ne pas enregistrer », aux outils d'image, aux lots ni aux enchaînements de plusieurs outils. Base juridique : art. 6(1)(b) du RGPD (exécution de la promesse) et art. 6(1)(f) du RGPD (qualité).

8. Lecture de pages web

Certains outils lisent des pages web : uniquement l'adresse que vous avez saisie, ou des pages du même site pour les outils qui vérifient un site entier (par exemple les packs linguistiques, les liens rompus, llms.txt, le rapport de site web), ainsi que les pages que vous avez configurées pour la surveillance de sites web. Nous n'explorons pas le web de notre propre initiative et nous ne constituons pas d'index de recherche. Nos requêtes proviennent de nos propres serveurs en Pologne, suivent au maximum trois redirections et n'accèdent jamais aux réseaux internes. La manière de les reconnaître est décrite sur la page Comment Do4U récupère les pages web.

Les contenus lus sont traités uniquement pour la tâche et conservés avec celle-ci en tant que données saisies ou résultat pendant les durées indiquées à la section 7.3. Si une telle page contient des données à caractère personnel, par exemple des noms dans des mentions légales, nous les traitons sur le fondement de l'art. 6(1)(f) du RGPD ; l'intérêt légitime est de vérifier des pages accessibles au public à la demande de notre client. Pour les clients professionnels, il s'agit d'un traitement pour leur compte. Les exploitants de sites web peuvent nous contacter à support@do4u.eu.

Surveillance de sites web : si vous configurez une surveillance, nous conservons le domaine, les pages, l'intervalle et les résultats des exécutions jusqu'à la suppression de la surveillance ou de votre compte. Nous annonçons préalablement chaque exécution payante par e-mail.

Preuve de propriété : pour certaines fonctions, vous prouvez qu'un domaine vous appartient à l'aide d'une balise meta, d'un fichier ou d'une entrée DNS. Nous conservons le domaine et uniquement une empreinte du code de vérification.

9. Partage des résultats et rapports en votre nom

Liens de partage : vous pouvez partager le résultat terminé de certaines vérifications de sites web au moyen d'un lien en lecture seule. Toute personne possédant le lien peut voir le résultat : c'est sa finalité. La page ne présente ni vos données saisies ni votre compte. Un lien est valable pendant 1, 7 ou 30 jours, sans jamais dépasser la durée de conservation du résultat, et vous pouvez le révoquer à tout moment. Nous conservons uniquement une empreinte du lien, sa validité, le nombre de consultations et l'heure de la dernière consultation, sans adresse IP ni identifiant de navigateur. Les liens expirés et révoqués sont effacés après 30 jours, et tous les liens avec votre compte.

Rapports en votre nom : vous pouvez attribuer aux rapports votre propre nom, une ligne supplémentaire et un logo. Nous les conservons avec votre compte ou votre équipe jusqu'à leur retrait ou à la suppression du compte ou de l'équipe. Ils apparaissent dans les rapports et, uniquement si vous l'activez, dans les liens de partage. Toute personne recevant un tel rapport peut les voir.

Badge : si vous ajoutez un badge Do4U à votre site web, il affiche le score et la date de la vérification et renvoie vers un rapport public jusqu'à la date indiquée.

Mention d'IA : les résultats comportent toujours une indication lisible par machine précisant qu'ils ont été générés avec Do4U ; elle ne peut pas être désactivée. La mention visible dans l'interface web est activée par défaut ; vous pouvez la désactiver dans les paramètres du compte.

Base juridique : art. 6(1)(b) du RGPD.

10. Équipes

Dans une équipe, plusieurs comptes partagent des crédits, des projets et des tâches. Nous conservons le nom de l'équipe, les membres et leurs rôles, les projets et les invitations. Une invitation contient l'adresse e-mail de la personne invitée ; elle est effacée lorsqu'elle expire sans avoir été utilisée. Les membres travaillent sur les tâches de l'équipe selon leur rôle ; la vue d'ensemble de l'équipe affiche l'utilisation du mois par projet et par membre, et le propriétaire peut fixer une limite mensuelle par membre. Une équipe peut configurer la connexion par son propre fournisseur d'identité (authentification unique) ; nous recevons alors de ce fournisseur les informations nécessaires à la connexion, et l'équipe choisit ce fournisseur. Tant que vous êtes propriétaire d'une équipe comprenant d'autres membres, vous ne pouvez pas supprimer votre compte. Base juridique : art. 6(1)(b) du RGPD, et art. 6(1)(f) du RGPD pour les membres qui n'ont pas conclu eux-mêmes le contrat (organisation de l'équipe).

11. API, webhooks, plugins et connexions

Clés API : nous conservons le nom, le début visible de la clé, la date de création et de dernière utilisation, le nombre de requêtes et, le cas échéant, la révocation ; la clé elle-même uniquement sous forme d'empreinte. Les requêtes sont comptabilisées pendant quelques minutes pour appliquer les limites. Afin de reconnaître les requêtes répétées, nous conservons un justificatif sans contenu pendant une durée limitée (actuellement 24 heures). Toutes ces informations sont effacées avec votre compte ou lorsque vous supprimez la clé.

Webhooks : si vous indiquez une adresse, nous la notifions lorsqu'une tâche est terminée ou que votre solde est faible. Nous conservons l'adresse et un journal de livraison (état, tentatives, dernier code de réponse). Le journal de livraison est effacé avec l'enregistrement de la tâche. Le destinataire est l'adresse que vous avez choisie.

Plugin WordPress : le plugin n'envoie des données à Do4U que lorsque vous confirmez une tâche dans WordPress et récupère le résultat. Selon l'outil, il envoie l'adresse et le titre d'une image, le contenu ou le texte d'un article ou d'une page, ou son adresse publique, ainsi que votre clé API, l'outil, la langue du résultat et le paramètre « Ne pas enregistrer ». Il n'envoie aucune donnée sur les visiteurs de votre site web. Des précisions figurent sur la page du plugin.

reactive.chat : si vous connectez votre compte à reactive.chat, un service du même prestataire, vous confirmez la connexion dans votre compte Do4U ; reactive.chat reçoit alors sa propre clé, que vous pouvez révoquer sur la page des clés API. reactive.chat n'envoie que les questions posées de la même manière par plusieurs visiteurs (par défaut au moins trois), sans noms, adresses e-mail, numéros de téléphone ou numéros de commande, accompagnées d'adresses de pages. Ces tâches sont toujours exécutées avec « Ne pas enregistrer ».

Canaux d'équipe : lorsque cette fonction est proposée, vous pouvez faire envoyer les constatations de la surveillance de sites web et les vérifications de sites web terminées vers un canal que vous configurez dans Slack, Microsoft Teams ou Discord. Nous conservons l'adresse du canal chiffrée et ne l'affichons que sous forme abrégée. Ces services sont des destinataires que vous choisissez ; ils traitent le message selon leurs propres conditions (section 17).

Base juridique de cette section : art. 6(1)(b) du RGPD.

12. Achats, paiement et factures

12.1 Paiement par Stripe

Vous payez les crédits par l'intermédiaire de Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande). Stripe reçoit votre nom et votre adresse e-mail, l'achat (forfait, montant, devise) ainsi que notre numéro d'achat et de compte comme référence. Vous saisissez vos informations de paiement directement auprès de Stripe ; nous ne voyons jamais les coordonnées complètes de votre carte ou de votre compte bancaire. Stripe nous indique si le paiement a réussi, le type de moyen de paiement et le pays où il a été émis. Pour le traitement des paiements, Stripe est un responsable du traitement distinct et traite les données de paiement sous sa propre responsabilité ; précisions : stripe.com/privacy.

Recharge automatique : lorsqu'elle est proposée et que vous l'activez, Stripe conserve votre moyen de paiement pour les achats futurs. Nous conservons vos paramètres, les informations affichées sur le moyen de paiement (par exemple la marque de la carte et les quatre derniers chiffres) et, à titre de preuve, le texte que vous avez accepté avec l'heure, l'adresse IP et l'identifiant du navigateur. Le paramètre est effacé avec votre compte ; la preuve est conservée comme les achats.

Virement bancaire : les comptes professionnels peuvent régler certains achats par virement bancaire sur facture pro forma. Nous traitons alors les informations du virement que notre banque nous communique.

12.2 Vérifications fiscales et légales

• Nous vérifions les numéros de TVA au moyen du système VIES de la Commission européenne. Le code du pays et le numéro sont transmis ; nous conservons le résultat, l'heure et le nom qui y est enregistré. Si VIES est indisponible, nous répétons la vérification ultérieurement.
• Pour déterminer la TVA correcte, nous conservons avec chaque achat le pays de votre adresse, le pays déduit de votre adresse IP et le pays de votre moyen de paiement.
• Nous ne vendons pas aux personnes et aux entreprises situées dans des pays et territoires faisant l'objet de sanctions de l'UE ; à cette fin, nous vérifions le pays de l'adresse et du moyen de paiement.

Base juridique : art. 6(1)(c) du RGPD (droit fiscal et droit des sanctions) et art. 6(1)(b) du RGPD.

12.3 Factures et conservation

Nous établissons nous-mêmes les factures et les factures rectificatives et les envoyons sous forme de lien à votre adresse e-mail de facturation ou à celle de votre compte. Les achats, factures, écritures de crédits liées à un achat, vos données de facturation (sans l'adresse e-mail de facturation) et les preuves des consentements donnés lors de l'achat sont conservés pendant 5 ans à compter de la fin de l'année au cours de laquelle l'impôt correspondant devient exigible (pour nous, l'année suivant la facture), également après la suppression de votre compte, et ne sont utilisés à aucune autre fin (art. 6(1)(c) du RGPD en liaison avec le droit fiscal polonais, notamment l'art. 86 § 1 et l'art. 70 § 1 de l'ordonnance fiscale). Dans Mes données, vous pouvez voir quand ce délai prend fin pour vos factures.

Offres individuelles : si vous demandez un forfait individuel, nous conservons la demande et l'offre. Les demandes et les offres en cours sont effacées avec votre compte ; une offre ayant donné lieu à un achat est conservée avec l'achat.

Les autres écritures de crédits (crédits gratuits, utilisation, réservations, expiration) sont conservées aussi longtemps que votre compte existe et sont effacées avec celui-ci.

12.4 Fonction de rétractation

Notre fonction de rétractation (lien « Se rétracter du contrat ici ») vous permet de déclarer une rétractation en ligne. Nous conservons votre nom, votre adresse e-mail, les informations sur le contrat que vous fournissez (si vous êtes connecté : l'achat que vous sélectionnez), le texte de votre déclaration, la date et l'heure de réception, la langue, votre compte si vous êtes connecté, ainsi que l'achat et le compte auxquels nous rattachons la déclaration. Nous ne conservons votre adresse IP que sous forme tronquée (IPv4 sans le dernier octet, IPv6 avec uniquement les 48 premiers bits) et sous forme de valeur de vérification avec une clé secrète (HMAC), que nous utilisons pour limiter le nombre de déclarations. Vous recevez immédiatement un accusé de réception par e-mail contenant votre déclaration ainsi que la date et l'heure de réception ; nous ouvrons également une demande d'assistance avec la déclaration afin de la traiter. Si vous n'êtes pas connecté, le formulaire est protégé par formconfirmed (section 4.5). Base juridique : art. 6(1)(c) du RGPD en liaison avec l'art. 11a de la directive 2011/83/UE (réception et confirmation de la déclaration), art. 6(1)(b) du RGPD (traitement de la rétractation) et art. 6(1)(f) du RGPD (protection contre les abus). Nous conservons les déclarations pendant 10 ans à compter de la fin de l'année de réception, même si vous supprimez votre compte auparavant ; elles sont ensuite effacées automatiquement. La demande d'assistance suit le délai indiqué à la section 14.

13. E-mails

Nous envoyons les e-mails liés à votre compte et à vos tâches : confirmation de votre adresse, réinitialisation du mot de passe, avis de sécurité (par exemple une connexion depuis un nouvel appareil), avis de solde faible et peu avant l'expiration des crédits achetés, annonces et résultats de la surveillance de sites web, factures, invitations à une équipe et réponses aux demandes d'assistance. Base juridique : art. 6(1)(b) et (f) du RGPD.

Les conseils par e-mail (un e-mail de premiers pas) et la newsletter « Nouveautés de Do4U » ne sont envoyés que si vous y avez consenti dans les paramètres des e-mails (art. 6(1)(a) du RGPD). Vous pouvez retirer votre consentement à tout moment dans ces paramètres ou via le lien figurant dans chaque e-mail. La newsletter n'est pas proposée actuellement ; si elle l'est, l'inscription se fait avec confirmation par e-mail, et nous conservons la preuve du consentement (heure, version du texte, langue, adresse IP de la confirmation) pendant trois ans après votre désinscription.

Les e-mails sont envoyés par l'intermédiaire du service de messagerie d'OVHcloud (OVH SAS, France). L'adresse du destinataire, l'objet et le contenu sont transmis à cette occasion. Les e-mails envoyés restent dans notre boîte d'envoi pendant 30 jours, puis sont effacés ; l'export des données indique uniquement quel e-mail a été envoyé et quand, sans son contenu.

14. Assistance

Si vous nous écrivez via le formulaire d'assistance, nous conservons votre adresse e-mail, le sujet, votre message, votre adresse IP et le pays qui en est déduit, l'identifiant du navigateur, la page depuis laquelle vous avez écrit, votre langue et, si vous êtes connecté, votre compte. L'adresse IP sert à protéger le formulaire contre les abus (au plus trois demandes par heure et par adresse). Pour vous répondre, nous pouvons faire traduire votre message ou préparer un projet de réponse ; cette opération est effectuée par l'IA sur nos propres serveurs, après suppression des adresses e-mail et des longues suites de chiffres. Une personne lit et envoie toujours la réponse. Base juridique : art. 6(1)(b) du RGPD si vous êtes client, sinon art. 6(1)(f) du RGPD (réponse à votre demande). Les demandes d'assistance sont conservées pendant 2 ans après leur clôture (à compter de notre dernière réponse ou, en l'absence de réponse, de leur réception), même si vous supprimez votre compte auparavant ; elles sont ensuite effacées automatiquement.

15. Parrainages, bons et programme de partenariat

Lorsque nous les proposons : si vous utilisez un bon ou recommandez Do4U, nous conservons le code, son utilisation ou le parrainage avec les crédits attribués. Pour prévenir les abus de parrainage, nous vérifions si deux comptes ont payé avec le même moyen de paiement ; à cette fin, nous ne conservons qu'une valeur de vérification, jamais les informations de paiement, et l'effaçons avec votre compte. L'autre compte d'un parrainage ne voit pas votre identité. Dans le programme de partenariat, nous conservons votre accord et les commissions, sans données sur les personnes que vous avez recommandées. Base juridique : art. 6(1)(b) et (f) du RGPD. Les enregistrements de crédits de parrainage et d'utilisation de bons sont conservés comme preuve des crédits pendant 2 ans après l'utilisation ou le parrainage (pour un parrainage, à compter de l'attribution des crédits ou de notre décision à ce sujet, sinon de l'inscription avec le code), même si vous supprimez votre compte auparavant ; ils sont ensuite effacés automatiquement. Les parrainages du programme de partenariat sont conservés au moins aussi longtemps qu'ils peuvent encore donner lieu à une commission.

16. Destinataires et sous-traitants

Nous ne vendons ni ne louons de données à caractère personnel. Nous exploitons nous-mêmes les serveurs du site web, de l'IA et de la protection des formulaires (formconfirmed, section 4.5). Les données sont reçues uniquement par :

• OVH SAS (OVHcloud), France – envoi d'e-mails, en qualité de sous-traitant.
• Stripe Payments Europe, Limited, Irlande – traitement des paiements, en qualité de responsable du traitement distinct (section 12.1).
• Google Ireland Limited, Irlande – protection des formulaires de connexion, d'inscription, de mot de passe, d'assistance et de rétractation contre les requêtes automatisées (reCAPTCHA, section 4.6).
• La Commission européenne – vérification d'un numéro de TVA dans VIES.
• Notre banque – pour les paiements par virement bancaire et les remboursements.
• Les autorités et les juridictions, par exemple les autorités fiscales, lorsque nous sommes légalement tenus de communiquer des données.
• Les destinataires que vous choisissez : adresses de vos webhooks, canaux d'équipe (Slack, Microsoft Teams, Discord), reactive.chat si vous le connectez, membres de votre équipe et toute personne à laquelle vous transmettez un lien de partage ou un rapport.

17. Transferts vers des pays hors de l'UE

Nous traitons vos données dans l'UE. Stripe peut transférer des données à Stripe, Inc. aux États-Unis, et Google, pour reCAPTCHA (section 4.6), à Google LLC aux États-Unis. Ce transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (décision d'exécution (UE) 2023/1795, art. 45 du RGPD) et, à titre subsidiaire, sur les clauses contractuelles types (art. 46(2)(c) du RGPD). Si vous envoyez des messages à Slack, Microsoft Teams ou Discord, ces services peuvent les traiter hors de l'UE ; vous choisissez vous-même cette destination et le service traite le message selon ses propres conditions.

18. Sécurité et sauvegardes

Toutes les connexions au site web et à l'API sont chiffrées (HTTPS). Les mots de passe, clés API, liens de résultats partagés et codes de vérification sont conservés uniquement sous forme d'empreintes, les adresses des canaux et les secrets d'authentification à deux facteurs uniquement sous forme chiffrée. Les adresses web sont lues avec une protection contre l'accès aux réseaux internes. L'accès à l'administration est réservé aux personnes autorisées et protégé par une authentification à deux facteurs.

Nous sauvegardons régulièrement l'ensemble du serveur. Nous conservons les sauvegardes pendant 7 jours ; elles sont ensuite écrasées. Les données effacées peuvent donc subsister dans les sauvegardes pendant 7 jours au maximum et ne sont utilisées que pour une restauration.

19. Aperçu des durées de conservation

• Données saisies et résultats : 7 jours (Free, démonstration sans compte), 30 jours (forfait) ; « Ne pas enregistrer » : immédiatement ou après un seul affichage, au plus tard une heure ; images : à la fin de la tâche.
• Enregistrements de tâches sans contenu, évaluations, remboursements, livraisons de webhooks : 400 jours.
• Journaux du serveur web : 14 jours. Journal d'accès : 60 jours. Journal d'erreurs : 90 jours. Journal d'activité : 365 jours.
• Protection des formulaires (section 4.5) : empreinte de la plage d'adresses tronquée avec le résultat de vérification pendant une heure au maximum, avec le jeton utilisé environ onze minutes, dans le compteur de tâches environ une heure ; résultats de vérification sans empreinte 30 jours ; résultat de la vérification du domaine e-mail sept jours au maximum ; journal du serveur web de formconfirmed.com 14 jours.
• Tentatives de connexion : 7 jours. Compteurs des vérifications gratuites et de la démonstration : 2 jours. Appareils connus : 365 jours après la dernière utilisation. Cookie de maintien de connexion : 30 jours.
• E-mails envoyés dans la boîte d'envoi : 30 jours.
• Liens de partage : jusqu'à l'expiration ou la révocation, plus 30 jours.
• Compte, paramètres, glossaire, voix de marque, surveillances, clés API, identité visuelle : jusqu'à leur suppression ou celle de votre compte.
• Connexions (la liste dans les paramètres, y compris les connexions terminées) : jusqu'à la suppression de votre compte.
• Preuve de l'acceptation des conditions générales : aussi longtemps que le compte existe, puis quatre ans après l'acceptation.
• Achats, factures, données de facturation et justificatifs associés : 5 ans à compter de la fin de l'année au cours de laquelle l'impôt correspondant devient exigible (l'année suivant la facture).
• Déclarations de rétractation faites au moyen de la fonction de rétractation : 10 ans à compter de la fin de l'année de réception, également après la suppression de votre compte (section 12.4).
• Demandes d'assistance : 2 ans après leur clôture (section 14).
• Crédits de parrainage et utilisation de bons : 2 ans après l'utilisation ou le parrainage, également après la suppression de votre compte (section 15).

20. Vos droits

Vous disposez des droits d'accès (art. 15 du RGPD), de rectification (art. 16), à l'effacement (art. 17), à la limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition (art. 21). Vous pouvez retirer un consentement à tout moment avec effet pour l'avenir (art. 7(3)) ; cela ne compromet pas la licéité du traitement effectué jusque-là. Nous répondons dans un délai d'un mois (art. 12(3) du RGPD).

Droit d'opposition (art. 21 du RGPD) : lorsque nous traitons des données sur le fondement de notre intérêt légitime (art. 6(1)(f) du RGPD), par exemple les journaux, la prévention des abus ou les demandes d'assistance de personnes sans compte, vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous cessons alors le traitement, sauf si nous démontrons qu'il existe des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou si le traitement sert à la constatation, à l'exercice ou à la défense de droits en justice.

Comment exercer ces droits dans Do4U

• Voir vos données : Mes données indique ce que nous conservons à votre sujet, le nombre d'entrées, leur durée de conservation et leur devenir lorsque vous supprimez votre compte.
• Télécharger vos données : dans Mes données, après avoir saisi votre mot de passe, vous pouvez télécharger un fichier au format JSON contenant tout ce que nous conservons au sujet de votre compte (art. 15(3) et art. 20 du RGPD). Il ne contient ni mots de passe, ni clés API, ni secrets, ni empreintes. Les données saisies et les résultats y figurent tant qu'ils sont encore conservés.
• Rectifier vos données : vous pouvez modifier votre nom, votre adresse e-mail, votre langue et vos données de facturation dans les paramètres.
• Effacer des résultats : dans Mes données, vous pouvez effacer les données saisies et les résultats de certaines tâches, de toutes les tâches terminées ou de tâches datant de plus d'un certain nombre de jours.
• Supprimer votre compte: dans les paramètres, après avoir saisi votre mot de passe. Les tâches en cours sont d'abord annulées. Tout ce qui est marqué « Sera effacé » dans Mes données est effacé immédiatement. Les achats, factures et enregistrements de facturation associés sont conservés pendant la durée légale de conservation (section 12.3) et ne sont utilisés à aucune autre fin (art. 17(3)(b) du RGPD). Les demandes d'assistance sont conservées jusqu'à la fin de leur délai (section 14), de même que les enregistrements des crédits de parrainage et d'utilisation de bons (section 15) et les déclarations de rétractation faites au moyen de la fonction de rétractation (section 12.4). Tant que vous êtes propriétaire d'une équipe dans laquelle d'autres personnes travaillent, la suppression n'est pas possible ; retirez d'abord les autres membres ou écrivez-nous.

Pour toute autre demande, écrivez à support@do4u.eu. Si votre demande concerne un contenu qu'un client professionnel a fait traiter avec Do4U, ce client est le responsable du traitement ; veuillez d'abord le contacter. Nous l'aidons à répondre.

Réclamation : vous pouvez introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD), en particulier dans l'État membre où vous résidez ou travaillez ou dans lequel la violation aurait été commise. L'autorité compétente à notre égard est le président de l'Office de protection des données à caractère personnel (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie, Pologne.

21. Absence de décisions automatisées

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22(1) du RGPD). L'IA produit des textes et des vérifications que vous examinez vous-même. Les limites automatiques (par exemple sur les exécutions gratuites ou les requêtes) ne servent qu'à protéger le service. La TVA sur un achat découle du résultat de la vérification VIES et des règles légales ; si vous pensez qu'elle est incorrecte, écrivez-nous et nous la vérifierons manuellement.

22. Modifications de la présente politique

Nous mettons à jour la présente politique de confidentialité lorsque les traitements changent. La version qui vous a été présentée lors de votre inscription ou d'un achat est enregistrée (section 6.2). En cas de différences entre les versions linguistiques, la version polonaise prévaut.