Dernière mise à jour : juillet 2026
Jules GAY-DONAT
Contact : [email protected]
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, prénom | Personnalisation du Service | Exécution du contrat |
| Adresse email | Connexion, notifications, facturation | Exécution du contrat |
| Mot de passe (hashé, non lisible) | Authentification | Exécution du contrat |
| Compte Google (OAuth) | Authentification via Google | Consentement |
| Plan souscrit | Gestion des accès et quotas | Exécution du contrat |
Les données de facturation (identifiant client Stripe, identifiant d'abonnement, statut, dates) sont traitées pour la gestion de l'abonnement. Les données bancaires ne sont jamais stockées sur les serveurs de Derogy — elles sont gérées exclusivement par Stripe.
Les photos et fichiers uploadés sont stockés sur Cloudflare R2. Ces contenus appartiennent à l'utilisateur. Derogy n'y accède pas sauf contrainte technique ou légale.
La fonctionnalité de gestion des prospects permet de stocker des informations sur des tiers (nom, adresse, site web, téléphones, emails, réseaux sociaux). Ces données peuvent provenir d'une saisie manuelle ou d'une recherche automatisée sur des sources publiques.
L'utilisateur est responsable de traitement pour les données prospects. Il lui appartient de s'assurer que cette collecte est licite et conforme au RGPD. Derogy agit comme sous-traitant pour le stockage de ces données.
Lorsqu'un utilisateur active l'identification obligatoire sur un lien de partage, les visiteurs renseignent leur nom et email. Ces données sont stockées pour le compte de l'utilisateur, qui en est responsable de traitement et doit en informer les visiteurs.
| Donnée | Finalité |
|---|---|
| Email, nom du destinataire | Identification du destinataire |
| Date et heure d'ouverture (pixel de tracking) | Statistique de campagne |
| Date et heure de clic sur un lien | Statistique de campagne |
| Adresse IP au moment de l'ouverture/clic | Statistique technique |
| User-agent (navigateur/appareil) | Statistique technique |
L'utilisateur est responsable de traitement pour les destinataires de ses campagnes et doit disposer d'une base légale pour les contacter.
Des logs techniques (adresses IP, horodatages, erreurs) sont collectés à des fins de sécurité et de maintenance, conservés pour une durée limitée.
| Prestataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Stripe | Paiement en ligne | Données d'abonnement et facturation | UE / États-Unis (SCCs) |
| Cloudflare R2 | Stockage des images | Fichiers photos uploadés | UE / États-Unis |
| Prestataire SMTP | Emails transactionnels et campagnes | Adresses email, contenu des emails | Variable |
| Authentification OAuth | Email, nom de profil Google | États-Unis (SCCs) | |
| OpenStreetMap / Nominatim | Géocodage (recherche prospects) | Requêtes anonymisées | Mondial |
Aucune donnée personnelle n'est vendue à des tiers.
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte | Durée de vie du compte + 3 ans |
| Données de facturation | 10 ans (obligation comptable) |
| Images et projets | Durée de vie du compte |
| Données prospects | Jusqu'à suppression par l'utilisateur |
| Logs techniques | 12 mois maximum |
| Données de campagne | 2 ans après la date d'envoi |
Conformément au RGPD, vous disposez des droits suivants :
Pour exercer ces droits : [email protected]
En cas de réponse insatisfaisante, vous pouvez saisir la CNIL.
Derogy utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du Service (session de connexion, préférences). Aucun cookie publicitaire ou de tracking tiers n'est déposé sur votre navigateur.
Les pixels de tracking présents dans les campagnes email sont déposés par le Service pour le compte de l'utilisateur, sur les emails qu'il envoie à ses prospects.
Derogy met en œuvre des mesures techniques pour protéger vos données : connexions chiffrées (HTTPS/TLS), mots de passe hashés, accès restreint au strict nécessaire, stockage sur infrastructure cloud sécurisée.
En cas de violation de données susceptible d'engendrer un risque, Derogy s'engage à notifier la CNIL dans les 72 heures (article 33 du RGPD).
Pour toute question relative à la présente politique : [email protected]