Politique de confidentialité

Dernière mise à jour : 22 avril 2026

1. Responsable du traitement

Allaoua Nahnah — entrepreneur individuel, éditeur du service sitigo.fr.
Ville : Sétif, Algérie.
Contact : contact@sitigo.fr

2. Données collectées

• Données de formulaire : prénom, nom, email, téléphone, adresse, ville, code postal, SIRET (optionnel)
• Données de paiement : traitées exclusivement par PayPal, jamais stockées par Sitigo
• Photos uploadées : traitées en mémoire pour optimisation, non conservées après génération
• Adresse IP : utilisée pour la sécurité (rate limiting), supprimée après 24 h
• Liste d'attente d'une option en préparation (opt-in) : si vous laissez votre adresse sur un guide du site pour être prévenu du lancement d'une option pas encore disponible, seuls votre email et la page d'origine sont enregistrés. Aucune autre donnée, aucun profilage, aucune transmission à un tiers.
• Abonnement blog mensuel (si souscrit) : identifiant PayPal Subscriptions + email + slug du site, conservés tant que l'abonnement est actif puis supprimés dans les 30 jours suivant la résiliation
• Annuaire public Sitigo (opt-in uniquement) : si l'artisan coche la case « M'inscrire à l'annuaire public Sitigo » depuis son espace sitigo.fr/mon-site, sont repris publiquement : nom commercial, métier, ville, photo de profil et lien vers son site. Horodatage du consentement et adresse IP conservés comme piste d'audit RGPD. Aucune donnée privée (SIRET, adresse exacte, téléphone) n'est exposée dans l'annuaire.

3. Finalité du traitement

Générer le site web, envoyer les emails liés au service, afficher les informations de contact publiques, prévenir la fraude.

Séquence de démarrage : après la mise en ligne, vous recevez une série limitée de trois emails de conseils (J+1, J+7, J+14) destinés à vous aider à personnaliser et activer votre site. Cette série s'arrête d'elle-même et chaque message comporte un lien de désinscription immédiat. La désinscription ne concerne que ces conseils : les emails liés au service (mise en ligne, demandes de devis reçues, échéance de nom de domaine, factures, alertes de sécurité) continuent de vous être envoyés, car ils sont nécessaires à l'exécution du contrat.

Finalité distincte — annuaire public Sitigo : l'artisan peut choisir d'apparaître dans un annuaire professionnel gratuit organisé par métier et par ville (ex : sitigo.fr/artisans/plombier/setif) afin d'obtenir une visibilité SEO supplémentaire. Cette finalité est optionnelle, fait l'objet d'un consentement explicite et peut être retirée à tout moment depuis l'espace /mon-site ; la fiche est alors retirée sous 24 h.

4. Base légale

Le traitement principal (génération et hébergement du site) est fondé sur l'exécution du contrat (art. 6.1.b du RGPD).

La séquence de trois emails de démarrage est fondée sur l'intérêt légitime (art. 6.1.f du RGPD), dans les conditions de l'article L.34-5 du Code des postes et des communications électroniques : adresse recueillie à l'occasion d'une vente, produits et services analogues, et moyen simple et gratuit de s'opposer offert dans chaque message.

L'inscription à l'annuaire public Sitigo est fondée sur le consentement (art. 6.1.a du RGPD). Ce consentement est recueilli via une case à cocher décochée par défaut, horodatée, et révocable à tout moment sans justification.

5. Durée de conservation

• Données du site : conservées tant que le site est actif
• Sessions de paiement : 7 jours puis supprimées automatiquement
• Logs de génération : 7 jours en cas d'erreur
• Données de rate limiting : 1 heure
• Liste d'attente d'une option en préparation : 1 an, puis suppression automatique. Vous pouvez demander le retrait immédiat à tout moment.

6. Partage des données

Cloudflare (hébergement), Anthropic (génération de texte), PayPal (paiement), Resend (email). Aucun partage avec des annonceurs.

7. Intégrations tierces optionnelles (OAuth)

Sitigo propose à l'artisan des intégrations avec des plateformes tierces, activables sur son consentement explicite via OAuth 2.0. Chaque intégration est optionnelle, révocable à tout moment en un clic depuis l'espace /mon-site, et aucune donnée n'est collectée tant qu'elle n'est pas activée.

Google Business Profile (à venir — optionnel)

Finalité : automatiser la publication de 4 posts textuels mensuels sur la fiche Google Business Profile de l'artisan (conseils saisonniers, FAQ locales, rappels de disponibilité) générés par IA à partir des informations de son métier et de sa ville.

Base légale : consentement explicite (article 6.1.a RGPD) matérialisé par le flux OAuth 2.0 Google et l'acceptation du scope https://www.googleapis.com/auth/business.manage.

Données partagées avec Google : contenu des posts générés, identifiant de la fiche GBP de l'artisan. Aucune donnée personnelle de visiteur du site n'est partagée avec Google dans le cadre de cette intégration.

Stockage par Sitigo : le jeton de rafraîchissement OAuth est chiffré et stocké dans Cloudflare KV (clé gbp-oauth:{slug}), isolé par artisan. Aucun mot de passe Google n'est transmis à Sitigo — l'authentification passe exclusivement par les serveurs Google.

Révocation : l'artisan peut révoquer l'accès à tout moment en un clic depuis son espace /mon-site > ⚙️ Réglages > « Intégrations », ou directement depuis myaccount.google.com/permissions. La révocation est effective sous 24 heures côté Sitigo (suppression du jeton en KV) ; elle est instantanée côté Google.

Conformité : cette intégration respecte la Google Business Profile Third-Party Policy. Sitigo agit comme plateforme tierce autorisée uniquement pour publier des posts pour le compte de l'artisan ; aucune autre opération (modification d'informations business, suppression d'avis, changement de propriétaire) n'est effectuée.

8. Cookies

sitigo.fr n'utilise aucun cookie de tracking.

9. Vos droits

Conformément au RGPD : droit d'accès, de rectification, à l'effacement, à la portabilité. Contact : contact@sitigo.fr.

10. Sécurité

Communications chiffrées en HTTPS. Tokens HMAC-SHA256. Données sensibles jamais stockées en clair.