Politique de Confidentialité
Dernière mise à jour : 27 août 2026
1. Introduction
La présente politique de confidentialité décrit comment RUNPARK SAS collecte, utilise et protège vos données personnelles lorsque vous utilisez webpack.re.
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, nous nous engageons à protéger votre vie privée.
- Responsable du traitement : RUNPARK SAS
- DPO : David CESAR
- Contact DPO : dpo@runpark.re (ou via formulaire de contact)
2. Données collectées
Données que vous nous fournissez
- Informations de compte : nom, prénom, adresse email, mot de passe (chiffré)
- Informations de profil : photo de profil, bio, préférences
- Données d'utilisation : préférences, paramètres de compte
- Données de facturation : nom, prénom, adresse de facturation (traitée par Stripe — PCI-DSS compliant)
Données collectées automatiquement
- Données techniques : adresse IP, type de navigateur, système d'exploitation
- Données d'usage : pages visitées, fonctionnalités utilisées
- Logs serveur : requêtes API, erreurs (conservés 30 jours maximum)
3. Finalités du traitement
| Finalité | Base légale | Durée |
|---|---|---|
| Créer et gérer votre compte | Contrat | Durée compte + 3 ans |
| Fournir le Service | Contrat | Durée compte + 3 ans |
| Facturation et paiements | Contrat + Obligation légale | 10 ans |
| Support client | Intérêt légitime | 3 ans |
| Amélioration du Service | Intérêt légitime | Durée compte |
| Sécurité et prévention fraude | Intérêt légitime | 3 ans |
4. Partage des données
Nous partageons vos données uniquement avec :
- Email transactionnel : Resend — Envoi emails automatiques
- Analytics : Plausible (auto-hébergé, UE) — Analyse d'usage anonymisée
- Monitoring : Sentry — Détection bugs (données anonymisées)
- Paiement : Stripe (Irlande, UE) — Traitement paiements sécurisés
- Composition du site et des visuels : prestataires techniques, dont certains établis hors Union européenne — voir ci-dessous
Nous ne partageons JAMAIS :
- Vos données avec des tiers à des fins publicitaires
- Vos données avec des data brokers
- Vos données à des fins de revente
Transferts hors Union européenne
La composition de votre site à partir de la description de votre activité, ainsi que la production des visuels, font intervenir des prestataires techniques dont certains sont établis hors de l'Union européenne. Sont alors transmis les éléments que vous fournissez pour la création du site : nom de l'entreprise, secteur, commune et description de l'activité.
Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, assorties des mesures complémentaires appropriées. Nous vous recommandons de ne pas faire figurer, dans la description de votre activité, de données personnelles qui ne sont pas destinées à être publiées sur votre site.
Vos données de compte, de facturation et le contenu publié de votre site sont, eux, hébergés en France.
5. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de toutes vos données personnelles.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : supprimer vos données personnelles.
- Droit à la portabilité : récupérer vos données dans un format structuré.
- Droit d'opposition : vous opposer au traitement de vos données.
- Droit à la limitation : limiter le traitement dans certaines circonstances.
- Droit de retirer votre consentement : pour les traitements basés sur le consentement.
Pour exercer vos droits, utilisez notre formulaire de contact en mentionnant « Exercice droits RGPD » ou écrivez à dpo@runpark.re.
Nous répondrons dans un délai maximum de 1 mois.
6. Sécurité des données
- Chiffrement HTTPS (TLS 1.3) pour toutes les communications
- Mots de passe hachés (bcrypt) — jamais stockés en clair
- Accès restreint avec authentification sécurisée
- Sauvegardes quotidiennes, chiffrées
- Mises à jour et patchs sécurité appliqués régulièrement
- Monitoring et détection d'anomalies
7. Conservation des données
| Type de données | Durée |
|---|---|
| Compte actif | Tant que compte actif |
| Compte inactif | 24 mois puis suppression |
| Logs serveur | 30 jours |
| Données facturation | 10 ans (obligation légale) |
| Support client | 3 ans après dernière interaction |
8. Cookies
Cookies essentiels (aucun consentement requis) :
- Session utilisateur (authentification)
- Préférences interface
Cookies analytics (consentement requis) :
- Plausible Analytics — Mesure d'audience anonymisée
9. Réclamation CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
- CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
- Téléphone : 01 53 73 22 22
- Site web : www.cnil.fr/fr/plaintes
10. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
- Email DPO : dpo@runpark.re
- Formulaire : formulaire de contact
11. Transparence
Certains contenus et échanges de ce service sont réalisés en mode hybride équipe humaine et intelligence artificielle, opéré par RUNPARK SAS.
RUNPARK SAS — SIREN : 898 047 055 — RCS Saint-Denis de La Réunion
Cette politique de confidentialité est régie par le droit français.