Politique de confidentialité

Identité et coordonnées du responsable du traitement

Le responsable du traitement des données décrites ci-dessous est NEVES PROD, EURL représentée par Tony Neves, gérant, dont le siège social est situé 3 Impasse du Clos Rossignol, 73410 La Biolle, France. Vous pouvez la contacter à contact@nevesformation.com.

Données collectées

Sur ce site (preuve.vercel.app) : un cookie strictement nécessaire (session de connexion), et un pixel Meta présent dans le code mais qui ne se déclenche que si nous l'activons (variable NEXT_PUBLIC_META_PIXEL_ID) : tant qu'elle ne l'est pas, aucun traceur publicitaire ne se dépose sur ce site. Sur les pages de nos clients, où le script /p.js est installé : aucun cookie, comme détaillé plus bas.

Les comptes de nos clients

• Compte : adresse email, prénom, mot de passe (haché par Supabase), date de création, date d'acceptation des CGV, et, si le compte a été créé depuis le badge ou la carte publique d'un client, l'identifiant public de ce site et le canal (« badge »), pour savoir quel site a fait connaître Preuve.
• Sites : nom du site, clés de hook et publique, réglages du widget.
• Secrets déposés (secret de signature Stripe) : chiffrés AES-256-GCM côté application, jamais transmis au navigateur, jamais journalisés.
• Paiement du plan payant : identifiant client Stripe, montant, date. Aucun numéro de carte n'est stocké par nos soins.

Les ventes affichées (les acheteurs de nos clients)

Quand une plateforme de paiement (Kajabi, Stripe, Systeme.io, ou une saisie manuelle) transmet une vente à Preuve, nous en conservons : le prénom, la ville si elle est fournie, le nom du produit, le montant et la devise, la source, un identifiant technique de commande (pour ne jamais afficher deux fois la même vente), la date, et une empreinte technique de l'email (un hachage à sens unique, qui ne permet pas de retrouver l'adresse d'origine), gardée 13 mois au maximum, dans le seul but de reconnaître un doublon : une même personne qui rachète un produit très vite après un premier achat, une même vente transmise par deux voies, ou l'échéance suivante d'un abonnement ou d'un paiement en plusieurs fois (pour ne jamais afficher deux fois ce qui n'est en réalité qu'une seule vente). Le nom de famille, l'adresse postale, les données bancaires et l'email en clair ne sont pas conservés. Par défaut, seuls le prénom, la ville, le produit et la date sont rendus publics par le script. Si notre client active le réglage « afficher le montant », le montant et la devise de chaque vente sont eux aussi rendus publics par le script, en plus des quatre informations précédentes. Ce que le script montre reste, dans tous les cas, borné à une durée d'affichage réglable par notre client de 1 à 365 jours (30 jours par défaut) : réduire cette durée retire des ventes de l'affichage public, elle ne les supprime pas de notre base (le détail de ce que nous conservons réellement est donné plus bas, dans la section suivante). Notre client reste responsable de ce traitement ; Preuve agit comme sous-traitant en son nom. Toute personne peut demander le retrait de son achat de l'affichage en écrivant à notre client ou à contact@nevesformation.com.

La carte publique

Notre client peut, s'il le choisit, publier une carte des ventes sur une page qu'il partage lui-même (story, bio, page de vente). Cette carte montre les mêmes informations que le script décrit ci-dessus (prénom, ville approximative si elle est fournie, produit, date, et le montant si notre client l'a activé), jamais l'email ni le nom de famille, jamais une vente de test. Notre client choisit la période affichée : une fenêtre de jours, ou « toutes les ventes depuis le début », auquel cas aucune durée ne borne ce que la carte montre. Une vente importée (un historique de ventes antérieur à l'installation de Preuve) peut donc y apparaître, y compris ancienne. Cette page est accessible à quiconque connaît son adresse et peut être indexée par les moteurs de recherche. Toute personne qui s'y reconnaît peut en demander le retrait, de la même façon que pour le script : en écrivant à notre client ou à contact@nevesformation.com, depuis l'écran dédié de son tableau de bord.

Le script /p.js sur les pages de nos clients (les visiteurs de leurs pages)

Le script /p.js ne lit rien d'autre sur la page où il est posé, ne dépose aucun cookie et ne pose aucun traceur. Il envoie en revanche des informations techniques à nos serveurs, au plus une fois par minute et au déchargement de la page : l'adresse de la page affichée (son origine et son chemin, sans paramètres ni ancre, les segments de chemin ressemblant à un identifiant étant remplacés par « _ »), un identifiant de session tiré au sort à chaque chargement de page et gardé en mémoire du navigateur seulement, le nombre de notifications affichées, le nombre de clics, un drapeau indiquant s'il s'agit de la première vue de cette page par cette session, et la liste des liens d'achat repérés sur la page. En plus de cet envoi périodique, un message est envoyé immédiatement : au clic sur l'un de ces liens d'achat, et au clic sur une notification affichée quand elle est elle-même cliquable (elle porte alors un lien vers la page choisie par notre client). Plusieurs de ces envois immédiats peuvent donc se succéder en quelques secondes si vous cliquez plusieurs fois.

Ce que nous en gardons : les notifications affichées, les clics et les vues de page sont additionnés par site, par jour et par page dans des compteurs, jamais enregistrés ligne par ligne ni rattachés à une personne. L'identifiant de session envoyé par le script est haché avant d'être écrit chez nous (jamais conservé en clair) et ne sert qu'à calculer le nombre de visiteurs « en direct » sur une page : il est supprimé automatiquement, sans jamais devenir une base permanente (le détail de ce mécanisme est donné plus bas). Votre adresse IP est vue par notre hébergeur le temps de la requête ; elle sert aussi, sous forme de compteur technique associé au jour, à limiter les abus et à plafonner le nombre de pages vues comptées pour une même adresse par jour, ce compteur étant lui aussi supprimé automatiquement.

Ce qui reste vrai, et c'est l'essentiel : Preuve ne dépose aucun cookie, ne conserve aucune information sur l'appareil du visiteur, et aucun identifiant n'y survit à un rechargement de page. Nous ne pouvons donc pas suivre un même visiteur d'une page à l'autre, ni d'une visite à l'autre.

Finalités et bases légales

• Fournir le service et gérer les comptes de nos clients : exécution du contrat qui nous lie à eux.
• Facturer l'abonnement et tenir notre comptabilité : obligation légale.
• Afficher les notifications de preuve sociale sur les pages de nos clients, à partir des mesures anonymes décrites ci-dessus : intérêt légitime, à la fois le nôtre et celui de notre client, à faire fonctionner le service qu'il a souscrit ; c'est pourquoi ce traitement ne repose sur aucun cookie ni aucun consentement du visiteur.
• Limiter les abus et la fraude sur nos services (fréquence des requêtes, plafond de pages vues par adresse) : intérêt légitime à la sécurité du service.
• Répondre au support : exécution du contrat.

Durée de conservation

Deux durées différentes s'appliquent aux ventes affichées, et il ne faut pas les confondre. La durée D'AFFICHAGE (réglable par notre client de 1 à 365 jours, 30 jours par défaut) ne fait que retirer une vente de ce que le script montre aux visiteurs : la réduire ne supprime rien de notre base, la vente devenue trop ancienne pour ce réglage redevient simplement invisible sur la page, elle reste conservée exactement comme décrit ci-dessous. La durée de CONSERVATION, la seule qui décrit une suppression réelle, est celle-ci :

• Données de compte : tant que le compte existe, puis 3 ans pour nos obligations comptables.
• Ventes affichées : conservées en base tant que le site qui les porte existe, quel que soit le réglage de durée d'affichage choisi par notre client ; supprimées quand ce site est supprimé, jamais avant.
• Empreinte technique de l'email (voir ci-dessus, section « Les ventes affichées ») : 13 mois au maximum, puis effacée de la vente qui la porte (la vente elle-même reste, sans cette empreinte).
• Compteurs de mesure (vues, notifications affichées, clics, par site, par jour et par page) : tant que le site qui les a produits existe, sous forme agrégée uniquement.
• Identifiant de session haché (présence « en direct ») : nettoyé automatiquement par notre serveur, déclenché par le trafic reçu sur l'ensemble de nos sites clients (pas par une tâche planifiée à heure fixe) ; en pratique en quelques minutes, l'objectif visé étant 10 minutes après le dernier envoi le concernant. En l'absence totale de trafic sur l'ensemble de nos sites clients, ce délai peut être dépassé.
• Compteurs techniques de limite de fréquence et de plafond par adresse IP : même mécanisme (nettoyage par lots à chaque appel, pas de tâche planifiée), en pratique en moins de 24 heures après leur dernière utilisation ; ce délai peut lui aussi être dépassé en l'absence totale de trafic sur l'ensemble du service.

Droits des utilisateurs

Conformément au règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, de limitation, de suppression, d'opposition et de portabilité de vos données, ainsi que du droit de retirer à tout moment votre consentement lorsqu'un traitement en dépend. Pour l'exercer, écrivez à contact@nevesformation.com : nous vous répondons sous 15 jours. Si vos données sont affichées comme preuve sociale sur la page de vente de l'un de nos clients, vous pouvez aussi vous adresser directement à ce client, responsable de ce traitement. Vous pouvez enfin introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Sécurité

Les mots de passe sont hachés par Supabase, jamais stockés en clair. Les secrets déposés par nos clients (secret de signature Stripe) sont chiffrés en base (AES-256-GCM) et ne transitent jamais vers le navigateur. Les échanges avec notre site sont chiffrés (HTTPS). L'accès à notre base de données est restreint aux services qui en ont besoin.

Partage et destinataires

Nous ne vendons aucune donnée. Nos sous-traitants, établis depuis notre code et notre hébergement :

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis, pour l'hébergement du site et l'exécution du code.
• Supabase (serveurs en Union européenne, région Stockholm), pour la base de données.
• Stripe, pour le paiement de l'abonnement et, pour les clients qui l'utilisent, la réception des ventes de leur propre compte Stripe.
• Meta (Facebook), pour le pixel publicitaire, uniquement s'il est activé (variable NEXT_PUBLIC_META_PIXEL_ID).
• OpenFreeMap, pour le fond de carte des globes (la landing et la carte publique d'un client) : le navigateur du visiteur charge directement ses tuiles.
• Tella, pour les tutoriels vidéo intégrés dans l'espace client : le navigateur charge directement la vidéo depuis tella.tv.
• YouTube et Vimeo, seulement si un tutoriel vidéo de notre espace client est hébergé chez l'un des deux plutôt que chez Tella.
• Google Fonts, uniquement sur une page interne à l'équipe (jamais sur les pages publiques ni l'espace client, self-hébergés sur ceux-là) : le navigateur y charge directement la police depuis les serveurs de Google.

Transferts hors Union européenne

Supabase (serveurs en Union européenne, région Stockholm) : aucun transfert hors Union européenne, les données y sont hébergées en Suède. Notre hébergeur, Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis, est une société américaine : les données qui transitent par son infrastructure peuvent donc être traitées aux États-Unis. Le transfert repose sur les clauses contractuelles types de la Commission européenne, mécanisme retenu par cet hébergeur dans son accord de traitement des données. Stripe peut de même être amené à traiter des données hors Union européenne pour le paiement, selon les modalités propres à son contrat. Meta, OpenFreeMap, Tella, YouTube, Vimeo et Google Fonts reçoivent chacun une requête directe du navigateur (pixel publicitaire s'il est activé, tuiles de carte, vidéo intégrée, police d'une page interne) : nous n'avons pas vérifié le pays d'hébergement de chacun de ces tiers, et ne pouvons donc pas garantir qu'aucune de ces requêtes ne quitte l'Union européenne.

Liens vers des sites tiers

Nos pages (guides d'installation, sources de nos chiffres) contiennent des liens vers des sites tiers (plateformes de vente, sources statistiques). Nous ne sommes pas responsables de leurs pratiques en matière de données personnelles : leur propre politique de confidentialité s'applique.

Modification de la politique

Cette politique peut être mise à jour, notamment pour suivre l'évolution du service ou de la réglementation. La date de la dernière modification figure en bas de cette page ; en cas de changement important, nous en informons nos clients par email.

Contacts

Pour toute question sur vos données ou sur cette politique : contact@nevesformation.com, ou notre page de contact. Nous répondons sous 15 jours.

Dernière modification : 20 septembre 2026.