Responsable du traitement
L'éditeur du site, dont les coordonnées figurent dans les mentions légales. Pour toute question sur vos données : page Contact.
Données collectées
- Compte : nom, adresse email, mot de passe (enregistré uniquement sous forme chiffrée irréversible), type de compte (particulier ou entreprise), langue du site et, si vous les renseignez, nom d'utilisateur, biographie et photo.
- Acceptation des conditions : version des conditions d'utilisation et de la présente politique acceptée à l'inscription, et sa date.
- Connexion et sécurité : sessions (identifiant, adresse IP, navigateur), date de dernière activité, et, si vous l'activez, secret et codes de secours de la double authentification (chiffrés).
- Facturation : pour un particulier, nom, adresse (facultative) et pays ; pour une entreprise, raison sociale, nom du représentant, SIREN, n° de TVA intracommunautaire et adresse du siège.
- Projets : informations de vos fiches, chiffres déclarés et leur visibilité, liens, technologies et mots-clés, et preuves de propriété de vos sites.
- Paiements et factures : montant, date, statut et identifiants de paiement Stripe, et factures émises à votre nom. Vos coordonnées bancaires sont saisies chez Stripe et ne sont jamais transmises à Spooke.
- Modération : décisions prises sur vos projets et vos entrées du classement, leur auteur et leur motif.
- Emails : messages liés à votre compte (vérification, mot de passe, paiements et factures, décisions de modération, avertissement d'inactivité).
Finalités et bases légales
- Fournir le service (compte, classement, publication et gestion de vos projets, paiements) : exécution des conditions d'utilisation.
- Émettre et conserver les factures : obligation légale (Code général des impôts, Code de commerce).
- Vérifier la propriété des sites, le SIREN d'une entreprise dans l'annuaire public, modérer les contenus, sécuriser le site et prévenir les abus : intérêt légitime.
- Conserver la preuve de l'acceptation des conditions : intérêt légitime.
- Répondre à vos demandes et exercer vos droits : obligation légale.
Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, et ne font l'objet d'aucune décision automatisée.
Destinataires et sous-traitants
- L'équipe de Spooke, dans la limite de ses missions (modération, support, comptabilité).
- L'hébergeur : voir les mentions légales.
- Le prestataire d'envoi d'emails, qui reçoit votre adresse et le contenu des messages.
- Stripe (Stripe Payments Europe, Limited, Irlande) pour les paiements, qui reçoit votre adresse email et les informations du paiement.
- L'annuaire public des entreprises (API Recherche d'entreprises, administration française), interrogé avec le seul SIREN saisi pour une entreprise.
Le nom, l'accroche, l'adresse et le montant d'un site classé sont publics. Les informations d'une fiche publiée, et les chiffres rendus publics et vérifiés, sont visibles de tous.
Transferts hors de l'Union européenne
Stripe peut transférer des données de paiement à sa maison mère aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types de la Commission européenne. Aucun autre transfert hors de l'Union européenne n'est prévu ; tout nouveau transfert serait encadré de la même manière et indiqué ici.
Durées de conservation
- Compte et projets : tant que le compte est utilisé. Un compte sans connexion depuis 3 ans reçoit un email d'avertissement, puis est supprimé 30 jours plus tard sans nouvelle connexion.
- Compte dont l'adresse email n'a jamais été confirmée : supprimé après 30 jours.
- Sessions : elles expirent au plus tard sept jours après leur dernière utilisation ; liens de vérification et de réinitialisation : une heure.
- Factures et paiements : dix ans après la clôture de l'exercice (article L123-22 du Code de commerce), même après la suppression du compte, sans lien avec celui-ci.
- Journal des actions de modération et de paiement : 5 ans (délai de prescription de droit commun).
- Projet supprimé par son propriétaire : retiré du site ; ses données sont conservées pour l'historique de modération et effacées avec le compte.
- Sauvegardes de la base de données : quatorze jours, après quoi les données supprimées en disparaissent aussi.
Cookies et stockage local
Spooke n'utilise que des cookies strictement nécessaires : le cookie de session qui vous maintient connecté, et celui qui mémorise pendant un an la langue que vous avez choisie. Aucun cookie publicitaire ni de mesure d'audience n'est déposé : aucun consentement n'est donc demandé. Le navigateur conserve également, en local, le brouillon d'un projet ou d'un site en cours d'ajout. Le paiement a lieu sur la page de Stripe, soumise à sa propre politique de confidentialité.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, que votre compte soit un compte particulier ou entreprise.
- Depuis Paramètres → Mes données : téléchargez toutes vos données (fichier JSON) et supprimez votre compte, immédiatement.
- Depuis vos paramètres : rectifiez votre profil, vos coordonnées de facturation et vos projets.
- Pour toute autre demande, écrivez depuis l'adresse email de votre compte à page Contact. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe, auquel cas vous en êtes informé.
Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr/fr/plaintes).
Sécurité
Le site est servi exclusivement en HTTPS. Les mots de passe comptent au moins 12 caractères, comme le recommande la CNIL, et sont chiffrés de manière irréversible. La double authentification est proposée à tous et obligatoire pour l'administration, dont l'accès est restreint et journalisé.
Dernière mise à jour : 27 septembre 2026