Politique de confidentialité

1. Responsable du traitement

Frédéric HENNINOT, entrepreneur individuel (ei), éditeur du service (voir les mentions légales). Contact pour la protection des données : Frédéric HENNINOT. Pour toute question sur vos données personnelles : support@lcrs.fr.

2. Données de votre compte

Nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), offre souscrite, workspaces dont vous êtes membre et rôle dans chacun. Si vous activez la double authentification, le secret de votre application est conservé chiffré et vos codes de secours sous forme chiffrée irréversible.

Lorsqu'un membre vous invite, votre adresse e-mail est conservée avec l'invitation, puis supprimée 30 jours après son acceptation, sa révocation ou son expiration.

3. Journal de sécurité

Pour protéger les comptes, nous enregistrons les actions sensibles (connexions, changements de mot de passe ou d'adresse, invitations, changements de rôle, suppressions, événements d'abonnement) avec leur date, l'adresse IP et le navigateur utilisés. Les événements d'abonnement n'y portent ni adresse postale ni identifiant d'entreprise.

• Base légale : intérêt légitime de sécurisation des comptes.
• Durée : 12 mois, puis suppression automatique.
• Après la suppression de votre compte, ces traces sont conservées jusqu'à leur échéance sans votre nom ni votre adresse e-mail.

Clés API : pour chaque clé d'un workspace, nous conservons son nom, sa portée, son fragment de reconnaissance (lcrs_ suivi de son identifiant, jamais la clé complète, gardée seulement sous forme d'empreinte), son auteur, ses dates de création, de dernière utilisation et de révocation. Les actions faites par l'API figurent au journal de sécurité ci-dessus, au nom de la clé et de son auteur, avec l'adresse IP et le logiciel du serveur qui l'appelle. Pour limiter les tentatives de clés invalides, l'adresse IP d'origine d'un échec d'authentification est conservée 15 minutes dans le compteur de limitation, puis effacée. Les clés d'un workspace sont supprimées avec lui à son effacement définitif.

Tags des liens : les paires clé et valeur qu'un workspace pose sur ses liens, depuis le tableau de bord ou par l'API, sont saisies librement par ses membres, sous leur responsabilité. Elles sont copiées par référence sur chaque clic, pour les statistiques, et conservées avec l'historique des clics ; elles sont effacées avec le workspace à son effacement définitif. Nous recommandons de n'y placer aucune donnée personnelle (adresse e-mail, nom d'un particulier). Les opérations en masse sur les tags figurent au journal de sécurité ci-dessus, une valeur en forme d'adresse e-mail ou d'adresse web y étant masquée.

4. Visiteurs des liens courts

Quand un visiteur ouvre un lien court, nous enregistrons pour les statistiques du lien : l'instant du clic, le pays, le type d'appareil (ordinateur, mobile, tablette, robot) et le seul nom du site d'origine s'il est transmis. Le pays et l'appareil sont déduits de l'adresse IP et du navigateur sur nos serveurs, sans aucun service tiers, puis l'adresse IP et le navigateur sont écartés : ils ne sont conservés ni en base de données, ni dans les journaux, ni dans les sauvegardes. Seul le journal d'erreurs du serveur web peut citer l'adresse IP d'une requête en incident ; il est conservé 7 jours au plus, pour la sécurité du service.

• Base légale : intérêt légitime de fournir des statistiques aux titulaires des liens.
• Aucun cookie n'est déposé chez le visiteur et aucune donnée ne lui est attribuée.
• Le pays est déterminé grâce à la base IP Geolocation by DB-IP, sous licence Creative Commons Attribution 4.0.

Statistiques des liens : les membres d'un workspace consultent et exportent (fichiers CSV) des comptes de clics agrégés par jour, par heure, par lien, par pays, par type d'appareil, par site d'origine et par tag. Ces comptes ne portent aucune donnée de visiteur : ni adresse IP, ni navigateur, ni identifiant, et aucun décompte de « visiteurs uniques ». L'historique des clics est conservé selon l'offre du titulaire du workspace (voir la section 12), puis supprimé avec ses comptes ; les comptes par heure ne portent que sur les 40 derniers jours.

Pour protéger les visiteurs, la destination de chaque lien est comparée à des listes publiques de sites dangereux téléchargées sur nos serveurs, dont Phishing.Database, PhishTank et phishunt.io ; aucune donnée ne leur est envoyée. Un lien qui vous semble frauduleux peut être signalé depuis la page Signaler un abus ou à abus@lcrs.fr.

5. Formulaire de contact

Le nom, l'adresse e-mail, l'objet et le message que vous envoyez depuis la page Contact sont transmis par e-mail à notre support, pour vous répondre ; le service ne les enregistre pas. Le message est conservé dans la boîte du support le temps de traiter votre demande, puis au plus 3 ans après notre dernier échange. Votre adresse IP sert seulement à limiter les envois répétés : elle est gardée une heure au plus dans un compteur. Base légale : intérêt légitime de répondre à vos demandes.

6. Signalements d'abus

La page Signaler un abus et l'adresse abus@lcrs.fr recueillent l'adresse du lien signalé, la catégorie, votre explication, votre nom et votre adresse e-mail (facultatifs pour un contenu pédocriminel ou terroriste). Ils servent à traiter le signalement, à vous en accuser réception, à vous demander une précision et à vous informer de l'issue. Votre identité n'est jamais transmise au titulaire du lien. Une empreinte de votre adresse, qui ne permet pas de la retrouver, sert à reconnaître les signalements d'une même personne et à limiter les envois répétés. L'accusé de réception contient un lien pour confirmer votre adresse, valable 7 jours : une adresse confirmée nous permet d'agir plus vite sur le lien signalé ; nous gardons seulement la date de la confirmation.

• Base légale : obligation légale de traiter les notifications de contenus illicites, et intérêt légitime de lutter contre les abus.
• Durées : votre nom et votre adresse sont effacés 12 mois après la clôture du dossier ; le dossier (catégorie, explication, issue) est supprimé 5 ans après sa clôture.
• Votre adresse IP sert seulement à limiter les envois répétés : elle est gardée une heure au plus dans un compteur.

7. Prévention des abus : réputation, analyse et modération

Pour protéger les visiteurs des liens et la réputation du domaine lcrs.fr, nous tenons pour chaque compte des faits simples : ancienneté, adresse confirmée ou d'un fournisseur d'adresses jetables, paiement réussi, double authentification, liens bloqués, signalements fondés et rythme de création. Ils déterminent des contrôles plus ou moins renforcés (analyse des liens avant leur activation, plafond de créations). Aucun score ne vous est attribué ni montré : seul l'effet qui vous touche est affiché, avec la façon de le lever.

La destination de chaque lien peut être lue par notre robot, qui en garde les éléments utiles à l'analyse (adresse finale, redirections, titre, marque reconnue, types de champs de formulaire, âge du domaine), jamais la page entière. Pour connaître l'âge d'un nom de domaine, seul ce nom est transmis aux registres des noms de domaine.

Les mesures prises (blocage, examen, suspension, fermeture) et les actions de l'équipe sont inscrites dans un journal de modération. Certaines mesures sont automatiques (article 7 des conditions d'utilisation) : vous pouvez les contester et obtenir leur examen par une personne.

• Base légale : intérêt légitime de sécurité du service et de prévention de la fraude.
• Durées : éléments d'analyse effacés avec le lien, au plus tard 12 mois après la dernière analyse ; journal de modération et mesures conservés 5 ans, sous un identifiant pseudonyme une fois le compte supprimé ; après une fermeture définitive, une empreinte de l'adresse e-mail du compte est gardée 3 ans pour refuser une nouvelle inscription, sans garder l'adresse.
• Si un compte est supprimé pendant une suspension, une empreinte de son adresse e-mail est gardée 1 an, sans garder l'adresse : un compte ouvert de nouveau avec cette adresse est soumis aux contrôles les plus renforcés et signalé à l'équipe, qui peut lever ce signalement.

8. Mesure d'audience du site

Les visites des pages publiques de lcrs.fr (accueil, fonctionnalités, tarifs, cas d'usage, pages légales, contact, documentation) sont comptées par Matomo, installé sur nos serveurs en France, pour connaître les pages lues, les sites d'origine, le pays des visiteurs et les clics vers l'inscription et la souscription. La mesure n'utilise aucun cookie ni stockage dans votre navigateur ; l'adresse IP est tronquée de ses deux derniers octets avant tout enregistrement, et le pays est déduit de cette adresse tronquée à l'aide de la base DB-IP installée sur nos serveurs, sans appel à un service tiers ; les paramètres de campagne ne sont pas enregistrés ; aucune donnée n'est croisée avec un autre traitement ni transmise à un tiers ; les données sont conservées 25 mois. Le tableau de bord, l'authentification et les liens courts ne sont jamais mesurés. Base légale : intérêt légitime, dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience.

9. Abonnement et facturation

Pour souscrire une offre payante, vous renseignez les informations de facturation de votre entreprise : raison sociale, adresse, pays, SIREN ou RNA, numéro de TVA ou numéro d'immatriculation. Le SIREN est vérifié auprès de l'API Recherche d'entreprises de l'administration française et le numéro de TVA auprès du service VIES de la Commission européenne ; nous gardons la référence de la vérification. Base légale : exécution du contrat et obligations comptables et fiscales.

Le paiement est traité par Mollie B.V. (Pays-Bas), qui reçoit le nom de votre entreprise, votre adresse e-mail et les données de carte saisies sur sa page ; nous ne recevons que la marque et les 4 derniers chiffres de la carte. Les factures, qui reprennent vos informations de facturation, sont conservées dix ans à compter de la clôture de l'exercice, y compris après la suppression de votre compte (obligation légale). Les informations de facturation sont supprimées avec votre compte.

10. Cookies

Uniquement des cookies nécessaires au service ou demandés par vous :

• la session de connexion et, si vous cochez « Rester connecté », un cookie de reconnexion valable 30 jours ;
• un cookie technique posé à l'envoi des formulaires de contact et de signalement, pour les protéger contre la falsification de requête, effacé à la fermeture du navigateur ;
• le cookie lcrs_mesure=non, posé seulement si vous vous opposez à la mesure d'audience, valable 13 mois.

Aucun cookie publicitaire ni de mesure d'audience. Les polices de caractères sont servies par nos propres serveurs : l'affichage des pages ne contacte aucun service tiers.

11. Hébergement et destinataires

Hébergé en France, chez un hébergeur français

Aucune donnée n'est vendue ni partagée à des fins commerciales. Quatre prestataires interviennent :

Hébergement

OVH SAS, en France : toutes les données du service.

Envoi des e-mails

Scaleway SAS, établi en France, et, en secours, OVHcloud (OVH SAS), établi en France : l'adresse e-mail du destinataire et le contenu des e-mails du service (confirmations, avis de sécurité, factures).

Paiement

Mollie B.V., établissement de paiement établi aux Pays-Bas, dont les données sont hébergées chez Google Cloud (ce qui expose indirectement ces données au droit américain) : le nom de votre entreprise et votre adresse e-mail à la souscription, et les données de carte que vous saisissez sur sa page de paiement. Nous ne recevons jamais votre numéro de carte : seuls la marque et les 4 derniers chiffres nous sont transmis.

Certificats des domaines personnalisés

Actalis S.p.A., autorité de certification établie en Italie, et, en secours, Let's Encrypt (Internet Security Research Group, établi aux États-Unis) : le nom des domaines personnalisés que vous ajoutez, qui figure dans leurs certificats et, comme pour tout certificat, dans les journaux publics de transparence des certificats. Aucune autre donnée de votre compte ne leur est transmise.

Pour vérifier qu'un nouveau mot de passe n'a pas fuité, seuls les 5 premiers caractères de son empreinte sont envoyés au service Have I Been Pwned : ni le mot de passe ni votre adresse ne quittent nos serveurs.

12. Durées de conservation

Les données du compte sont effacées du service dès sa suppression, puis des sauvegardes dans les 120 jours (voir ci-dessous). Un workspace supprimé reste restaurable 7 jours, puis il est effacé définitivement.

Historique des clics d'un workspace, selon l'offre de son titulaire (durées lues dans les offres en vigueur) :

Si la durée de l'offre du titulaire baisse (changement d'offre ou transfert du workspace), les clics au-delà de la nouvelle durée sont gardés encore 30 jours, puis supprimés ; le titulaire en est prévenu par e-mail. Le nombre de clics du mois en cours reste compté en entier pour le quota mensuel, même si une partie de ses clics est supprimée, et les avis de quota envoyés sont effacés après 13 mois. Tout l'historique est effacé avec le workspace à son effacement définitif. Factures : dix ans. Mesure d'audience : 25 mois. Signalements : identité 12 mois après la clôture, dossier 5 ans. Journal de modération et mesures : 5 ans. Éléments d'analyse des liens : 12 mois au plus. Empreinte de l'adresse d'un compte fermé : 3 ans. Empreinte de l'adresse d'un compte supprimé pendant une suspension : 1 an.

Sauvegardes. Pour pouvoir rétablir le service après une panne, la base de données est sauvegardée chaque nuit, et ses modifications toutes les 5 minutes. Les sauvegardes sont chiffrées et conservées en France, sur le serveur et sur une copie protégée hors de ce serveur. Une donnée effacée du service disparaît des sauvegardes au plus tard 120 jours après son effacement. Les sauvegardes ne servent qu'à une restauration. Si une restauration a lieu, les effacements faits depuis la date de la sauvegarde sont réappliqués avant la remise en service : une donnée effacée n'est jamais rétablie.

13. Vos droits

Vous pouvez modifier vos informations et supprimer votre compte depuis la page « Mon compte ». Vous disposez aussi d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, que vous exercez en écrivant à support@lcrs.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).