Politique de confidentialité

1. Responsable du traitement

Nom commercial : Stackrio
Éditeur : Stackrio est une marque exploitée par l'entreprise individuelle Educopet
Entrepreneur individuel : Deborah De Almeida
Adresse : 6 rue de l'Égalité, 94270 Le Kremlin-Bicêtre, France
SIRET : 912 133 170 00015
Contact : [email protected]

2. Données collectées

Stackrio collecte les données suivantes :

• Via le formulaire de contact : nom, adresse e-mail et message
• Via les licences : données d'installation (nom de domaine, clé de licence)
• Mesure d'audience (visiteurs du site) : adresse IP (temporaire), localisation approximative (pays et ville estimés à partir de l'IP), navigateur, système d'exploitation, type d'appareil, pages consultées, durée de la session, référent, identifiant visiteur pseudonymisé (cookie 1st-party)
• Données techniques : logs serveur, adresse IP (sécurité et prévention des abus)

La mesure d'audience est réalisée avec notre propre outil, sans recours à des tiers (Google Analytics, Meta Pixel, etc.). L'adresse IP n'est jamais affichée intégralement dans nos interfaces et est anonymisée dans la minute suivant la visite.

3. Finalités du traitement

Les données collectées sont utilisées pour :

• Répondre aux demandes de contact
• Gérer les licences et l'accès aux services
• Assurer la sécurité et le bon fonctionnement du site
• Mesurer l'audience du site afin d'en améliorer le contenu et l'expérience utilisateur (pages consultées, provenance géographique, type d'appareil)
• Respecter les obligations légales

4. Base légale

• Exécution d'un contrat - gestion des licences et de l'espace membre
• Intérêt légitime (art. 6.1.f RGPD) - mesure d'audience interne sans cookie, sécurité du site, amélioration du service
• Intérêt légitime (art. 6.1.f RGPD) - formulaire de contact (répondre à une demande entrante)
• Obligation légale - conservation des données requises par la loi

La mesure d'audience repose sur l'intérêt légitime : l'adresse IP et l'identifiant de session sont anonymisés dès que la localisation est résolue (en général dans la minute suivant la visite). Les données agrégées restantes (pays, navigateur, type d'appareil) ne permettent plus d'identifier une personne et sont conservées 1 an à des fins statistiques. L'identifiant visiteur pseudonymisé (_srio_vid) est un cookie 1st-party purement statistique, sans finalité publicitaire ni partage avec des tiers.

5. Durée de conservation

Les données sont conservées pour une durée limitée :

• Données de contact : 3 ans après le dernier échange
• Données liées aux licences : durée du contrat + 5 ans
• Logs techniques : 12 mois maximum
• Données de mesure d'audience brutes (adresse IP, identifiant de session) : anonymisées dès que la localisation est résolue, au plus tard 30 minutes après la visite
• Données de mesure d'audience anonymisées (pays, ville, navigateur, appareil, pages visitées) : 1 an, sans lien possible avec une personne identifiable

6. Destinataires des données

Les données sont accessibles uniquement par Stackrio, à l'exception des sous-traitants techniques suivants :

• Hébergement - infrastructure serveur (France / UE)
• Stripe - traitement des paiements en ligne (données de commande, données bancaires chiffrées). Stripe est certifié PCI-DSS et traite les données de paiement conformément au RGPD. Politique de confidentialité : stripe.com/fr/privacy.
• ip-api.com - estimation de la localisation approximative (pays, ville) à partir de l'adresse IP, à des fins de statistiques d'audience. L'IP est transmise uniquement pour cet usage et anonymisée dans nos systèmes dès que l'estimation est obtenue (au plus tard 30 minutes après la visite).

7. Transferts de données

Les données sont hébergées en France ou au sein de l'Union européenne.

L'adresse IP des visiteurs est transmise au service ip-api.com pour estimer leur localisation approximative (pays et ville). Ce service peut être hébergé en dehors de l'Union européenne ; la transmission est limitée à l'adresse IP brute, sans aucune finalité publicitaire ou de profilage. L'adresse IP est anonymisée dans nos systèmes dès que l'estimation est obtenue (au plus tard 30 minutes après la visite).

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition

Vous pouvez exercer vos droits à l'adresse suivante : [email protected].
Vous avez également la possibilité d'introduire une réclamation auprès de la CNIL.

9. Sécurité

Stackrio met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité des données et prévenir tout accès non autorisé.

10. Cookies

Ce site utilise uniquement des cookies 1st-party (déposés directement par stackrio.fr), sans recours à des cookies publicitaires, à des trackers tiers ou à des scripts de profilage. Aucune donnée n'est partagée à des fins publicitaires.

La mesure d'audience est réalisée avec notre propre outil, sans scripts tiers (Google Analytics, Meta Pixel, etc.). L'identifiant de session est haché de manière irréversible et l'adresse IP est anonymisée dans la minute suivant la visite.

Conformément aux recommandations de la CNIL, le cookie _srio_vid est strictement limité à la mesure d'audience interne, sans finalité publicitaire ni croisement avec d'autres données. Il est déposé sans consentement préalable dans le cadre de l'exemption analytics (délibération CNIL n° 2020-091). Vous pouvez supprimer ou bloquer ce cookie depuis les paramètres de votre navigateur, sans impact sur la navigation.