Dernière mise à jour : 27 mai 2026
Le responsable du traitement des données personnelles est : Nicolas Rougé, entrepreneur individuel, exploitant le service sous le nom commercial « Urbascreen ».
Aucune désignation de délégué à la protection des données (DPO) n'est obligatoire au regard de l'activité, mais toute question relative à vos données peut être adressée au contact ci-dessus.
Nous collectons les catégories de données suivantes :
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte, authentification | Exécution du contrat (art. 6.1.b) |
| Fourniture du service de diagnostic de site | Exécution du contrat (art. 6.1.b) |
| Gestion des abonnements et facturation | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) |
| Sécurité, prévention des abus et de la fraude | Intérêt légitime (art. 6.1.f) |
| Amélioration et maintenance du service | Intérêt légitime (art. 6.1.f) |
| Connexion via un fournisseur d'identité tiers (Google, Microsoft) | Exécution du contrat / votre choix (art. 6.1.b) |
| Mesure d'audience du site (le cas échéant) | Consentement (art. 6.1.a) |
Vos données ne sont jamais vendues. Elles sont accessibles à l'éditeur et à des prestataires techniques (sous-traitants au sens du RGPD), agissant sur instruction et tenus à la confidentialité, pour faire fonctionner le service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données et authentification | UE (Irlande) |
| Stripe (Stripe Payments Europe, Ltd.) | Traitement des paiements | UE (Irlande) et international |
| Vercel Inc. | Hébergement de l'interface web (CDN) | International (option UE) |
| Railway Corp. | Hébergement du serveur applicatif | International |
| Cloudflare, Inc. | Stockage de fichiers cartographiques | International |
| Google / Microsoft | Fournisseurs d'identité (uniquement si vous choisissez ce mode de connexion) | International |
| Anthropic, PBC (API Claude) | Génération automatique de synthèses de diagnostic | International (États-Unis) |
| Resend, Inc. | Envoi d'emails transactionnels d'alerte (consommation, crédits) | International (États-Unis, certification EU‑US Data Privacy Framework) |
| Vercel Inc. (Web Analytics) | Mesure d'audience du site, sans cookie et sans donnée personnelle | International (option UE) |
Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne (CCT) et/ou adhésion au cadre de protection des données UE‑États‑Unis (EU‑US Data Privacy Framework).
| Donnée | Durée |
|---|---|
| Données de compte et de projets | Pendant toute la durée de vie du compte, puis supprimées dans un délai de 12 mois après sa clôture |
| Factures et données comptables | 10 ans (obligation légale, art. L123‑22 du Code de commerce) |
| Journaux de connexion techniques | 12 mois maximum |
| Cookies et traceurs | 13 mois maximum (voir section 9) |
| Empreinte d'adresse e-mail (prévention d'abus) | Conservée au-delà de la clôture du compte, à seule fin d'empêcher l'obtention répétée de l'offre de bienvenue |
Prévention des abus — empreinte d'adresse e-mail. Pour empêcher l'obtention répétée de l'offre de bienvenue (crédits offerts) par la création de comptes successifs, nous conservons une empreinte cryptographique à sens unique (hachage SHA‑256) de l'adresse e-mail de tout compte ayant bénéficié de cette offre ou ayant souscrit une formule — et non l'adresse elle-même. Cette empreinte est conservée même après la suppression du compte, à cette seule fin. Elle ne permet pas de retrouver votre adresse e-mail, n'est utilisée à aucune autre fin (ni prospection, ni profilage), et n'est jamais transmise à des tiers. Base légale : intérêt légitime (article 6.1.f du RGPD) — prévention de la fraude.
Conformément au RGPD, vous disposez des droits suivants sur vos données :
Pour exercer ces droits, contactez-nous à l'adresse indiquée à la section 1. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — www.cnil.fr).
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation : chiffrement des échanges (HTTPS), authentification sécurisée, hébergement chez des prestataires reconnus, et restriction des accès.
Urbascreen utilise un nombre limité de traceurs, regroupés ci-dessous.
Le service stocke dans votre navigateur des informations de session indispensables à votre authentification (rester connecté après la connexion par email/mot de passe, Google ou Microsoft). Ces traceurs sont exemptés de consentement car strictement nécessaires au fonctionnement du service ; les désactiver vous empêcherait de rester connecté.
Urbascreen utilise Vercel Web Analytics (fourni par Vercel Inc.) afin de mesurer la fréquentation du site et d'en améliorer le fonctionnement. Cet outil ne dépose aucun cookie et ne stocke aucune information dans votre navigateur. Il ne collecte ni votre adresse IP, ni identifiant permettant de vous reconnaître d'une visite à l'autre : les mesures sont agrégées et anonymes (pages consultées, provenance, type d'appareil, pays). Aucun profil individuel n'est constitué et aucun suivi n'est opéré d'un site à l'autre.
Ce traitement repose sur notre intérêt légitime (article 6.1.f du RGPD) à connaître l'audience de notre site. N'impliquant ni cookie ni traceur équivalent, et ne permettant aucune identification, il ne requiert pas de consentement préalable au sens de l'article 82 de la loi « Informatique et Libertés ». Vous pouvez néanmoins nous demander à tout moment de ne pas être comptabilisé, à l'adresse indiquée en section 11.
Urbascreen ne dépose aucun traceur publicitaire ni de suivi tiers à des fins de ciblage.
Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, nous vous en informerons par un moyen approprié.
Pour toute question relative à vos données personnelles : nicolas@urbascreen.com.