Politique de confidentialité
Ce que Puppis enregistre, pour combien de temps, et ce qu'il ne fait pas.
Dernière révision : 2 septembre 2026.
1.Deux rôles à ne pas confondre
Puppis traite deux ensembles de données qui ne relèvent pas du même régime, et cette page ne parle en détail que du premier.
| Données | Rôle de Puppis | Où c'est décrit |
|---|---|---|
| Votre compte : adresse électronique, mot de passe, facturation, journal d'administration. | Responsable de traitement | Cette page. |
| Les visiteurs de vos sites : pages vues, parcours, appareil, provenance. | Sous-traitant, pour votre compte | Accord de sous-traitance |
2.Données de votre compte
| Ce qui est enregistré | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse électronique, nom facultatif | Ouvrir la session, vous écrire au sujet du service | Exécution du contrat | Durée du compte, puis 12 mois |
| Mot de passe (empreinte scrypt) | Vous authentifier | Exécution du contrat | Durée du compte |
| Coordonnées de facturation, moyen de paiement | Encaisser l'abonnement | Exécution du contrat | 10 ans (obligation comptable) |
| Journal des actions d'administration | Tracer qui a fait quoi sur la plateforme | Intérêt légitime : sécurité | 12 mois |
| Adresse IP de connexion à la console | Détecter un accès anormal | Intérêt légitime : sécurité | 12 mois |
Aucune donnée de compte n'est utilisée à des fins publicitaires, ni cédée, ni louée. Nous n'envoyons pas de courriel commercial non sollicité : les seuls messages automatiques sont la vérification d'adresse, la réinitialisation de mot de passe, les avertissements de quota et les alertes que vous avez vous-même configurées.
3.Cookies et stockage sur cette console
La console dépose un seul cookie, pp_session, qui porte votre session signée. Il est strictement nécessaire au fonctionnement du service : sans lui, vous ne pouvez pas rester connecté. À ce titre il est dispensé de consentement, et aucun bandeau ne vous est présenté pour lui.
Aucun autre cookie n'est déposé : ni mesure d'audience tierce, ni publicité, ni réseau social, ni carte externe. La vitrine et la console ne chargent aucune ressource d'un tiers.
4.Où sont les données, et qui y accède
Tout est hébergé chez OVH SAS (OVHcloud), en France — datacentre OVHcloud de Gravelines (GRA), Hauts-de-France. Aucun transfert hors de l'Union européenne, et donc aucune clause contractuelle type ni mécanisme d'adéquation à examiner.
| Sous-traitant | Ce qu'il traite | Données de visiteurs ? | Lieu |
|---|---|---|---|
| OVH SAS (OVHcloud) | L'intégralité des données mesurées et des comptes. | Oui | France |
| Stripe Payments Europe, Ltd. | Adresse électronique de l'abonné, coordonnées de facturation, moyen de paiement. Aucune donnée de mesure : Puppis ne transmet à Stripe qu'un identifiant de compte. | Non | Irlande (Union européenne) |
Les services suivants ne sont pas nos sous-traitants : ils n'interviennent que si vous établissez vous-même la liaison, avec vos propres identifiants.
- Google Search Console — Seulement si vous liez votre compte Google, depuis l'écran Référencement. Puppis LIT vos statistiques de recherche ; il n'envoie rien.
- Bing Webmaster Tools — Seulement si vous saisissez votre clé Bing. Même principe : lecture seule.
- Serper ou Brave Search — Seulement si un relevé de position est activé. Seule l'expression recherchée est transmise, jamais une donnée de visiteur.
5.Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Trois d'entre eux ne demandent aucun échange : ils sont dans la console.
- Accès et portabilité — Compte → Vos données exporte l'intégralité de votre compte au format JSON, immédiatement.
- Effacement — Compte → Supprimer le compte détruit le compte, les sites et toutes les mesures. L'effacement est immédiat et irréversible.
- Rectification — Compte pour l'adresse et le nom.
Pour tout le reste, écrivez à hello@avryn.studio. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris.
6.Conservation, et ce qui se passe si vous partez
Les mesures de vos sites suivent la durée que vous réglez, dans la limite de votre offre et d'un plafond de 760 jours. La purge tourne deux fois par jour : une conservation annoncée sans être appliquée n'est pas une conservation.
À la résiliation, le compte reste consultable jusqu'à la fin de la période payée, puis les mesures sont supprimées dans les 30 jours. Exportez avant si vous voulez garder l'historique. Les pièces comptables, elles, sont conservées 10 ans : la loi l'impose et l'effacement ne s'y applique pas.
7.Sécurité
Les mots de passe sont stockés sous forme d'empreinte scrypt, jamais en clair. Les jetons d'accès aux services que vous liez (Search Console, Bing) sont chiffrés au repos en AES-256-GCM, avec vérification d'intégrité : une valeur altérée est refusée, jamais déchiffrée approximativement. Les sessions sont signées et révocables en bloc.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL sous 72 heures et vous informons directement lorsque le risque est élevé.