Protection des données personnelles

Dernière mise à jour

Dernière mise à jour: 12 août 2026. Les durées et garanties propres aux offres API V2 sont des conditions d’ouverture et ne signifient pas que ces offres sont déjà commercialisées.

Responsable de traitement

Responsable du traitement: Quentin Miltgen, sous le nom commercial 1dex.

Contact RGPD ou point de contact dédié: mail@1dex.fr.

Quand des données sont collectées

Des données personnelles peuvent être collectées lorsque vous naviguez sur le site, créez un compte, utilisez un lien de connexion par e-mail, passez une commande, contactez le support, demandez un export de vos données, exercez vos droits ou paramétrez vos préférences.

Les données strictement nécessaires au fonctionnement technique, à la sécurité du service, à la preuve des consentements et à la gestion de la relation contractuelle peuvent également être enregistrées automatiquement.

• identité, e-mail, préférences de compte et traces d’acceptation des CGU lorsque vous activez un compte
• contenu des messages adressés au support ou via le formulaire de contact, avec les métadonnées utiles au traitement de la demande
• données relatives aux commandes, paiements, abonnements, activations d’adresse, lectures API utiles, rapports livrés et incidents associés lorsque ces services sont actifs
• données saisies volontairement pour une demande de mise en relation agence: nom, prénom, e-mail, téléphone si fourni, type de projet, adresse ou zone concernée et message éventuel
• données techniques de sécurité et d’exploitation, telles que les journaux utiles à l’authentification, à la prévention des abus et au fonctionnement du service
• données d’usage collectées par les tags optionnels de mesure d’audience, notamment Google Analytics et Microsoft Clarity lorsqu’ils sont configurés dans Google Tag Manager et uniquement après consentement
• données liées aux fonctionnalités publicitaires Google, telles que les signaux Google, la personnalisation des annonces, le remarketing, les audiences et la mesure des conversions, uniquement lorsque ces fonctionnalités sont configurées et après consentement publicitaire

Finalités et bases légales

Les traitements sont mis en œuvre pour gérer votre compte, vous authentifier, délivrer les rapports et abonnements commandés, traiter les paiements, répondre à vos messages, assurer la sécurité, prévenir les usages abusifs, conserver la preuve des consentements requis, instruire les demandes facultatives de mise en relation agence et respecter les obligations légales, comptables et probatoires du vendeur.

Les bases légales mobilisées varient selon le traitement: exécution du contrat pour le compte, la commande et la délivrance du service, intérêt légitime pour la sécurité et l’amélioration du produit, obligation légale pour certaines conservations ou obligations comptables, consentement pour la newsletter, pour les cookies ou tags optionnels, pour la mesure d’audience via Google Analytics ou Microsoft Clarity lorsqu’elle est activée, pour les fonctionnalités publicitaires Google ou de remarketing lorsqu’elles sont activées, et pour la transmission volontaire d’une demande à une ou plusieurs agences partenaires.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées au sein de l’organisation ainsi qu’aux prestataires techniques strictement nécessaires à l’exploitation du service.

Les principaux prestataires techniques peuvent inclure Clever Cloud et Scaleway pour l’hébergement, Brevo pour l’envoi d’e-mails et Stripe pour les paiements historiques ou les offres qui seraient expressément activées. Pour la V2, Stripe doit également rester la source de l’unique facture officielle et des éventuels avoirs; Qonto n’intervient qu’en rapprochement ou comme relais de cette même pièce.

Google Tag Manager, Google Analytics et, le cas échéant, Microsoft Clarity ou les autres services de mesure d’audience, de publicité ou de marketing configurés dedans ne reçoivent des données via les traceurs optionnels que si vous avez expressément consenti aux catégories correspondantes.

Mise en relation agence

La demande de mise en relation agence est facultative et repose sur un consentement explicite. Aucune transmission à une agence partenaire n’est réalisée sans validation volontaire de la demande.

Lorsque la demande est confirmée, seules les données nécessaires au traitement du projet peuvent être transmises: nom, prénom, e-mail, téléphone si fourni, type de projet, adresse ou zone concernée et message éventuel.

1dex ne transmet pas l’historique complet de navigation, ni toutes les adresses consultées par le compte. Une demande peut être transmise à une ou plusieurs agences partenaires, dans la limite de 1 à 3 agences maximum par demande.

La preuve du consentement peut inclure la date, l’identifiant du compte, le texte accepté, l’adresse IP, le user-agent lorsqu’ils sont disponibles et la version de la notice affichée.

Le retrait ultérieur du consentement empêche toute nouvelle transmission ou relance fondée sur ce consentement. Il ne modifie pas l’accès gratuit aux analyses live du compte.

Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité, puis archivées ou supprimées selon les obligations applicables. Les comptes, commandes, preuves d’acceptation, journaux de sécurité et demandes support n’ont pas nécessairement la même durée de conservation.

Pour la cible V2, les pièces et preuves comptables sont archivées séparément pendant 10 ans; l’activité API détaillée pendant 13 mois; les signaux de sécurité liés aux adresses IP ou user-agents pendant 6 mois; les checkouts abandonnés pendant 90 jours; les payloads techniques ordinaires pendant 30 jours, portés à 90 jours lorsqu’ils documentent une erreur. Ces durées doivent être validées avant l’ouverture commerciale et mises en œuvre par des purges vérifiables.

Une donnée conservée sous identifiant substitué, empreinte ou hachage reste traitée comme une donnée personnelle tant qu’une réidentification demeure raisonnablement possible. Elle n’est qualifiée d’anonyme que si l’identification est rendue impossible en pratique et de manière irréversible.

Suppression du compte et sauvegardes

La demande de suppression disponible dans le compte désactive immédiatement le compte, révoque ses sessions, ses clés API, ses accès adresse et rapport actifs, annule les liens publics et livraisons de rapport encore en attente, bloque les nouvelles consommations authentifiées ou API puis déconnecte le navigateur. Une lecture ou une remise au fournisseur déjà autorisée avant cette coupure peut finir. L’arrêt d’un éventuel renouvellement Stripe et le traitement définitif restent opérateurs. Les offres API V2 restent fermées tant que ces opérations, les purges sous 30 jours et la disparition des sauvegardes sous 35 jours ne sont pas vérifiées.

La cible est de supprimer les données opérationnelles ou de les rendre effectivement anonymes sous 30 jours. Les seules preuves maintenues au-delà sont minimisées, cloisonnées et justifiées par une obligation légale ou la défense d’un droit. Les copies présentes dans les sauvegardes disparaissent selon leur rotation, au plus tard sous 35 jours.

La preuve de la demande et de son traitement peut être conservée sous une forme minimisée qui ne réintroduit pas les données supprimées. Une donnée seulement pseudonymisée reste protégée par la présente politique et par la réglementation applicable.

Vos droits

Conformément à la réglementation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement, l’opposition ou la portabilité de vos données lorsque ces droits sont ouverts. Vous pouvez aussi retirer à tout moment votre consentement à la newsletter ou aux cookies optionnels.

Une partie de ces démarches peut être initiée depuis votre espace compte lorsqu’il est disponible, notamment via la page de confidentialité. Vous pouvez également écrire au contact RGPD indiqué ci-dessus. Enfin, vous pouvez introduire une réclamation auprès de la CNIL.

Points d’attention spécifiques au produit

Lorsque vous activez un compte via un lien e-mail, 1dex Explorer conserve la preuve de l’acceptation des CGU lors de la première connexion. Lorsque vous activez la newsletter, le service conserve aussi la preuve de cet opt-in séparé.

Lorsque vous paramétrez les cookies, le choix de l’appareil est stocké localement et un événement de consentement ou de retrait peut être journalisé côté produit pour audit, sécurité et preuve de conformité.

Lorsque les fonctionnalités publicitaires Google sont configurées, la catégorie publicitaire peut autoriser les signaux Google, la personnalisation des annonces, le remarketing, les audiences et la mesure des conversions. À ce stade, 1dex ne transmet pas à Google Analytics d’identifiant utilisateur interne, d’adresse e-mail, de numéro de téléphone ni d’autre donnée client hachée au titre de la collecte User-ID ou des données fournies par l’utilisateur.

Lorsque Microsoft Clarity est activé via Google Tag Manager, il sert à comprendre les parcours, les frictions d’interface et les performances d’usage du site. Les pages sensibles, les formulaires, l’espace compte, le support, les paiements, l’administration et les rapports privés doivent rester exclus ou masqués dans la configuration Clarity.