Politique de confidentialité

Dernière mise à jour : 18 septembre 2026

Responsable du traitement

KIPDEV SAS, 4 rue des Frênes, 33700 Mérignac, France — contact@carnet-sanitaire-piscine.com.

Ce qui est collecté, pourquoi et combien de temps

Formulaire e-mail (si vous l'utilisez) : votre adresse, la page d'origine, la date et le texte exact auquel vous avez consenti. Finalité : vous envoyer ce que vous avez demandé et au plus 3 messages de suivi. Base légale : consentement. Conservation : jusqu'à votre désinscription, et au plus 3 ans après notre dernier contact.
Achats : e-mail, produit, montant, référence de paiement Stripe. Finalité : vous donner l'accès et garder la preuve de la vente. Base légale : contrat ; les pièces comptables sont conservées 10 ans (obligation légale). Le paiement est traité par Stripe ; vos données de carte n'atteignent jamais nos serveurs.
Paiement non terminé : si vous saisissez votre adresse sur la page de paiement sans aller au bout, un seul message de rappel peut vous être envoyé, avec un lien pour reprendre la commande. Base légale : intérêt légitime ; vous pouvez vous y opposer en répondant au message.
Espace abonné : votre adresse, un lien de connexion à usage unique (valable 20 minutes) et un cookie de session (30 jours). Le statut de votre abonnement est relu chez Stripe. Base légale : contrat.
Carnet sanitaire : établissements, bassins, relevés, événements et prénom de la personne qui saisit. Finalité : tenir le carnet sanitaire exigé par l'article D.1332-10 du code de la santé publique et le présenter à l'ARS. Base légale : contrat. Conservation : pendant l'abonnement et trois ans après la dernière saisie, puis suppression.
Photo d'une mesure : si vous utilisez la lecture de photo, l'image est transmise à OpenRouter puis au modèle de Google qui la lit, et n'est conservée ni par nous ni dans le carnet ; seule la date de la lecture est notée (quota de l'essai). Base légale : exécution de votre demande.
Programme de surveillance par e-mail : votre adresse et les réponses du questionnaire servent à vous envoyer le PDF demandé ; elles ne sont gardées comme contact que si vous cochez la case de suivi (au plus trois e-mails).
Mesure d'audience (kipstats, exploité par KIPDEV SAS) : pages vues, provenance et étapes du parcours (clics, début de paiement, achat). Aucun cookie. Votre adresse IP n'est pas enregistrée : seuls le pays et la ville qui en sont déduits, et une empreinte hachée avec un sel renouvelé chaque jour, le sont. Base légale : consentement. kipstats n'est chargé que si vous l'acceptez dans le bandeau (« Mesure d'audience ») : tant que vous n'avez rien choisi, ou si vous refusez, aucune requête ne part vers kipstats. Seule la vente, une fois payée, est enregistrée par nos serveurs pour la comptabilité, sans rien lire sur votre appareil.

Destinataires et sous-traitants

Cloudflare, Inc. (États-Unis) : hébergement des pages et de la base de données.
Stripe : traitement des paiements.
Resend, Inc. (États-Unis) : acheminement des e-mails, via la passerelle d'envoi exploitée par KIPDEV SAS.
Orbe (orbeconsent.com), service de KIPDEV SAS hébergé en France : bandeau de consentement et preuve de votre choix.
OpenRouter, Inc. (États-Unis) et Google : lecture des photos de mesure, sans conservation de l'image.

Les transferts hors de l'Union européenne reposent sur les garanties prévues par le RGPD (Data Privacy Framework UE–États-Unis ou clauses contractuelles types). Vos données ne sont jamais vendues.

Cookies et stockage local

Ce site ne dépose aucun cookie publicitaire. Il vous demande votre accord, par un bandeau (Orbe), avant de charger la mesure d'audience ; vous pouvez changer d'avis à tout moment avec le lien « Gérer mes cookies » en bas de chaque page. Pour pouvoir démontrer votre choix, Orbe enregistre un identifiant aléatoire, les catégories acceptées ou refusées, la date, la version du texte affiché, l'adresse de la page, votre navigateur et votre système sous forme abrégée, et une empreinte tronquée de votre adresse IP (jamais l'adresse elle-même). Ce qui peut être stocké sur votre appareil :

cnst_choice — cookie qui retient votre choix sur les cookies ; 6 mois ; strictement nécessaire.
__Host-sid — cookie posé seulement si vous vous connectez à l'espace abonné ; 30 jours ; strictement nécessaire.
socle-acces:* (stockage local) — conserve votre accès après un achat ; strictement nécessaire.
csp-essai-v1 (stockage local) — votre carnet d'essai (établissement, bassins, relevés) tant que vous n'avez pas d'abonnement ; il ne quitte pas votre appareil.
csp-demo (stockage local) — les valeurs de la démonstration de l'accueil, reprises dans le carnet.
kp-emis:* (stockage local) — évite de compter deux fois le même achat dans la mesure d'audience ; aucune donnée personnelle.
kp_ignore (stockage local) — seulement si vous demandez à être exclu de la mesure d'audience.

La page de paiement est hébergée par Stripe (checkout.stripe.com), qui applique sa propre politique en matière de cookies.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, en demander la portabilité, et retirer votre consentement à tout moment (le lien de désinscription de chaque message agit en un clic). Écrivez à contact@carnet-sanitaire-piscine.com. Vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Voir aussi les mentions légales.