Cette traduction est fournie pour votre commodité ; seule la version anglaise fait foi. Lire la version anglaise

Politique de confidentialité de Lobsite

Dernière mise à jour : 31 octobre 2026

Cette politique explique quelles données personnelles Lobsite collecte, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.

1. Qui nous sommes

Lobsite est exploité par Feynman OÜ, une société immatriculée en Estonie sous le numéro 16935626 (« Lobsite », « nous »). Nous sommes responsables du traitement des données personnelles décrites dans cette politique, sauf lorsque la section 3 indique le contraire.

Pour toute question de confidentialité, écrivez-nous à privacy@lobsite.com.

2. Ce que couvre cette politique

Les utilisateurs de Lobsite : les personnes qui s'inscrivent, utilisent le tableau de bord sur lobsite.com ou l'outil en ligne de commande lobsite, ou déploient un site sans compte.
Les visiteurs de lobsite.com.
Les visiteurs des sites que nous hébergeons, sur des adresses lobsite.app ou des domaines personnalisés, dans la mesure où nous traitons leurs données pour servir ces sites et leurs formulaires.

Chaque site hébergé appartient à son propriétaire. Le propriétaire est responsable de son contenu et de ce qu'il fait de vos données. Contactez le propriétaire du site à ce sujet ; la section 10 explique comment signaler un site.

3. Ce que nous collectons et pourquoi

Si vous avez un compte Lobsite

Données	Pourquoi	Base légale
Adresse e-mail et le fait que vous l'avez confirmée	Créer et gérer votre compte, vous connecter et vous envoyer des messages liés au service	Contrat
Nom et photo de profil depuis Google ou GitHub, si vous vous connectez avec eux	Afficher qui est connecté	Contrat
Les méthodes de connexion que vous utilisez, et les liens de connexion à usage unique que nous vous envoyons (stockés uniquement sous forme de hash, valables 15 minutes)	Vous connecter	Contrat
La date de création d'un compte GitHub associé	Décider si les limites des nouveaux comptes s'appliquent	Intérêt légitime : prévention des abus
Une forme normalisée de votre adresse e-mail et une requête DNS sur les serveurs de messagerie de son domaine	Bloquer les adresses jetables et empêcher une même boîte de créer plusieurs comptes	Intérêt légitime : prévention des abus
Sessions : un cookie de session sur le tableau de bord et des jetons de connexion pour l'outil en ligne de commande, avec leur dernière utilisation	Vous garder connecté et vous permettre de déconnecter d'autres appareils	Contrat
Vos sites, déploiements (date, noms de fichiers, tailles, message facultatif), domaines personnalisés et paramètres	Fournir le service	Contrat
Un hash de chaque mot de passe de site que vous définissez (jamais le mot de passe lui-même)	Protéger le site pour vous	Contrat
L'adresse e-mail d'une personne que vous invitez dans votre compte, l'invitation, et les comptes que chaque personne peut gérer	Lui permettre de gérer vos sites avec vous	Contrat
Les adresses supplémentaires que vous ajoutez pour les notifications de formulaires, et le fait qu'elles soient confirmées	Leur envoyer les soumissions une fois qu'elles ont confirmé par un lien	Contrat
Bande passante et stockage utilisés, par site et par mois	Appliquer les limites et vous prévenir avant que vous les atteigniez	Contrat
Un historique des actions sur votre compte (par exemple déploiements, changements de domaine, suppressions)	Sécurité et résolution des litiges	Intérêt légitime : sécurité
Les messages que vous nous envoyez	Y répondre	Contrat ou intérêt légitime
Comment vous avez découvert Lobsite, si vous répondez à la question dans le tableau de bord	Savoir par quels canaux les gens arrivent sur Lobsite	Intérêt légitime : améliorer le Service
D'où vous veniez lors de votre inscription, si vous avez accepté le bandeau de cookies : le domaine de l'autre site, la première page ouverte et les étiquettes de campagne de son adresse. Enregistré sur votre compte et envoyé à PostHog avec votre inscription.	Savoir par quels canaux les gens arrivent sur Lobsite	Consentement
Événements produit liés à votre compte ou à votre site temporaire : inscription, déploiements (leur origine et la page publique d'où est parti un envoi), conservation d'un site, mise en service d'un domaine personnalisé, premières visites d'un site, réception d'un envoi de formulaire (pas son contenu), changements de formule et jours où vous utilisez Lobsite. Ces événements ne contiennent ni adresse e-mail, ni adresse IP, ni domaine personnalisé, ni nom de fichier, ni contenu de formulaire.	Comprendre comment Lobsite est utilisé et l'améliorer	Intérêt légitime : améliorer le Service
Statut de paiement et informations de facturation transmis par notre prestataire de paiement (lorsque les offres payantes seront lancées). Nous ne voyons ni ne stockons jamais les numéros de carte complets.	Facturation, archives fiscales	Contrat ; obligation légale

Si vous déployez sans compte

Données	Pourquoi	Base légale
Un hash de votre adresse IP, stocké avec chaque déploiement	Appliquer la limite de nouveaux sites par IP	Intérêt légitime : prévention des abus
Le site et ses fichiers	Héberger le site pendant 6 heures ou jusqu'à ce qu'il soit récupéré	Intérêt légitime : fournir le service que vous avez demandé

Le jeton de récupération du site reste là d'où vous avez déployé : sur votre machine (dans ~/.config/lobsite/anon.json) si vous utilisez l'outil en ligne de commande, ou dans le stockage local de votre navigateur si vous téléversez sur lobsite.com. Nous n'en conservons qu'un hash.

Le contenu de votre site

Les fichiers que vous déployez sont publiés publiquement, sauf si vous protégez le site par un mot de passe. Nous les stockons, les servons et analysons automatiquement les pages HTML pour y repérer des formulaires et des signes d'hameçonnage. Pour les sites appartenant à un compte et sans mot de passe, nous prenons une capture d'écran de la page en ligne avec le service de rendu de navigateur de Cloudflare pour l'afficher dans votre tableau de bord. Si vos fichiers contiennent des données personnelles, vous êtes responsable de leur publication.

Visites sur les sites hébergés

Pour appliquer les limites de bande passante et afficher les statistiques du site sur l'offre Standard, nous comptons les pages vues et les octets servis en périphérie. Pour les statistiques, nous stockons le chemin de la page (sans la chaîne de requête) et le site d'où venait le visiteur, réduit à son nom de domaine. Pour cela, nous ne collectons ni les adresses IP, ni les user agents, ni les cookies des visiteurs, et nous n'ajoutons rien aux pages du site.

Soumissions de formulaires sur les sites hébergés

Lorsqu'un visiteur envoie un formulaire sur un site que nous hébergeons, nous stockons ce qu'il a envoyé, un hash salé de son adresse IP (jamais l'adresse elle-même), le user agent de son navigateur et un score de spam. Nous les utilisons pour transmettre la soumission au propriétaire du site (dans le tableau de bord, par e-mail et par webhook s'il en a configuré un) et pour bloquer le spam.

Pour ces données, le propriétaire du site est le responsable du traitement et Lobsite son sous-traitant : nous ne les traitons que pour le compte du propriétaire et selon ses instructions. Les visiteurs doivent contacter le propriétaire du site au sujet de leurs soumissions.

Lorsque vous visitez `lobsite.com`

Statistiques : nous utilisons Cloudflare Web Analytics, qui n'utilise pas de cookies et ne crée pas de profil de vous. Nous voyons des chiffres agrégés comme les pages vues et les pays.
Statistiques du site avec PostHog : sauf si vous refusez le bandeau, nos pages publiques envoient les pages vues à PostHog, sans cookies et sans rien stocker dans votre navigateur. PostHog utilise votre adresse IP et des informations sur votre navigateur pour compter les visites, et nous l'avons configuré pour ne pas conserver votre adresse IP. Nous le faisons au titre de notre intérêt légitime à comprendre l'utilisation de notre site.
Protection contre les robots : lorsque vous demandez un lien de connexion, Cloudflare Turnstile est utilisé ; il examine des signaux de votre navigateur pour distinguer les humains des robots.
Connexion avec Google : lorsque la connexion Google est activée, les pages de connexion et d'inscription chargent le script de connexion de Google, qui peut proposer de continuer avec un compte Google connecté dans ce navigateur. Google reçoit la visite de ces pages. Les autres pages ne le chargent pas.

Journaux et sécurité

Notre hébergeur, Cloudflare, traite l'adresse IP et les détails de chaque requête pour servir les pages, bloquer les attaques et appliquer les limites de débit. Nous ne conservons nous-mêmes aucun journal des requêtes individuelles ni de leurs adresses IP. Nous comptons les octets servis par site, sans adresses IP, pour appliquer les limites de bande passante.

4. Cookies et stockage similaire

Sur lobsite.com : un cookie de session lorsque vous êtes connecté. Il est strictement nécessaire, HttpOnly, envoyé uniquement à lobsite.com, et expire lorsque vous vous déconnectez ou au bout de 90 jours. Le stockage local de votre navigateur conserve votre choix de thème (clair, sombre ou automatique), le fait que la barre latérale du tableau de bord soit repliée, le compte que vous gérez si vous avez été invité dans l'un d'eux, et les jetons de récupération des sites que vous avez téléversés sans compte. Nous n'utilisons aucun cookie publicitaire ou de suivi. Cloudflare Turnstile peut stocker les données nécessaires à sa vérification.
Avec votre consentement : si vous acceptez le bandeau sur nos pages publiques, un cookie lobsite_source conserve les informations ci-dessus pendant 7 jours, jusqu'à votre inscription ou son expiration. Un cookie consent mémorise votre choix pendant un an, quel qu'il soit. Pour changer d'avis, demandez à ce que la question soit reposée, ce qui supprime les deux.
Sur les sites hébergés : Lobsite ne dépose aucun cookie, sauf sur un site protégé par mot de passe : une fois son mot de passe saisi, un cookie signé vous garde connecté à cette adresse pendant 7 jours. Il est strictement nécessaire et ne contient aucune donnée personnelle. Les propriétaires de sites peuvent ajouter leurs propres cookies.

5. Avec qui nous partageons des données

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires. Nous faisons appel à ces prestataires (« sous-traitants ultérieurs ») pour faire fonctionner le service :

Prestataire	Pour quoi	Où
Cloudflare, Inc.	Hébergement, stockage, bases de données, diffusion de contenu, DNS, protection contre les robots, statistiques, captures d'écran des sites	Réseau mondial, y compris les États-Unis
Resend	Envoi d'e-mails : e-mails de compte et notifications de formulaires	États-Unis
Stripe	Paiements de l'offre Standard, factures et calcul de la taxe (TVA). Stripe reçoit votre adresse e-mail, votre adresse de facturation, votre numéro de TVA si vous en indiquez un, et vos données de carte, que nous ne voyons jamais.	États-Unis et UE
Google et GitHub	Connexion, si vous la choisissez. Ils reçoivent la demande de connexion habituelle.	États-Unis
PostHog	Analyse du produit et du site : les événements indiqués à la section 3 et les pages vues de nos pages publiques	Union européenne (Francfort)

Nous partageons aussi des données :

avec le propriétaire du site, pour les soumissions faites via ses formulaires (section 3), ainsi qu'avec les adresses de notification et les webhooks qu'il a configurés ;
avec la personne invitée dans un compte Standard, qui voit les mêmes informations que le propriétaire sur ses sites, y compris les soumissions de formulaires et les statistiques ; le propriétaire voit aussi l'adresse e-mail de la personne invitée ;
avec la personne qui récupère un site anonyme, y compris ses déploiements ;
lorsque la loi l'exige, ou pour protéger des personnes contre un préjudice ou le service contre des abus, par exemple en réponse à une demande valable d'une autorité, ou en signalant un hameçonnage à l'organisation usurpée ;
avec un acquéreur si Lobsite est vendu ou fusionné, dans le cadre de cette politique.

6. Transferts internationaux

Certains prestataires traitent des données en dehors de l'Espace économique européen. Dans ce cas, nous nous appuyons sur des décisions d'adéquation, y compris le cadre de protection des données UE-États-Unis lorsque le prestataire est certifié, ainsi que sur les clauses contractuelles types de la Commission européenne.

7. Durée de conservation des données

Données	Durée
Données du compte	Tant que votre compte existe. Supprimées dans les 30 jours suivant sa fermeture, à l'exception des sauvegardes (voir ci-dessous) et des documents que la loi nous oblige à conserver
Sites anonymes	Seul le déploiement en ligne est conservé. Supprimés 6 heures après leur création s'ils ne sont pas récupérés ; le nom du site reste réservé pendant 30 jours, sans aucune donnée personnelle
Déploiements	Le déploiement en ligne, tant que le site existe ; les autres déploiements pendant 7 jours (Free) ou 30 jours (Standard). Leurs fichiers sont supprimés dès qu'aucun déploiement conservé ne les utilise
Captures d'écran des sites	Supprimées avec les déploiements auxquels elles appartiennent, sauf si un déploiement conservé affiche la même capture
Statistiques des sites	Chemins de pages et sites référents mensuels jusqu'à un mois après la fin de leur mois ; totaux quotidiens pendant 400 jours
Événements produit	1 an chez PostHog
Invitations	7 jours, ou jusqu'à leur acceptation ou leur annulation
Sites supprimés	Supprimés avec leurs fichiers 30 jours après la suppression, lorsque le nom du site est libéré
Soumissions de formulaires	90 jours sur les comptes Free, 1 an sur les comptes Standard, ou moins si le propriétaire du site les supprime
Signalements d'abus	2 ans
Historique d'activité du compte	1 an
Sauvegardes	Les sauvegardes de la base de données sont conservées 30 jours ; les fichiers téléversés restent dans un stockage de sauvegarde jusqu'à leur suppression selon les règles ci-dessus, plus 30 jours
Documents de facturation	7 ans, comme l'exige le droit comptable estonien

8. Vos droits

Selon votre lieu de résidence, notamment dans l'UE et au Royaume-Uni, vous avez le droit :

d'accéder à vos données personnelles et d'en obtenir une copie ;
de les faire rectifier si elles sont inexactes ;
de les faire effacer ;
de limiter leur traitement ou de vous y opposer, y compris à toute utilisation fondée sur l'intérêt légitime ;
de les emporter dans un format lisible par machine ;
de retirer votre consentement lorsque nous nous fondons sur celui-ci ;
d'introduire une réclamation auprès d'une autorité de protection des données, par exemple l'Inspection estonienne de la protection des données (Andmekaitse Inspektsioon, aki.ee) ou l'autorité de votre lieu de résidence.

Pour exercer ces droits, écrivez à privacy@lobsite.com depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. Tant que la suppression de compte n'est pas disponible dans le tableau de bord, vous pouvez fermer votre compte et faire supprimer vos données en nous écrivant.

9. Sécurité

Tout le trafic passe par HTTPS. Les comptes Lobsite n'ont pas de mot de passe : vous vous connectez avec Google, GitHub ou un lien que nous vous envoyons par e-mail. Les liens de connexion, les mots de passe de sites, les jetons CI, les jetons de récupération des sites et les adresses IP des visiteurs ne sont stockés que sous forme de hash. Les sites des utilisateurs sont servis depuis un domaine et un compte d'hébergement distincts du tableau de bord. L'accès aux systèmes de production est limité aux personnes qui exploitent Lobsite, et chaque modification d'un compte est enregistrée.

Aucun système n'est parfaitement sûr. Si une violation touche vos données personnelles, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l'exige.

10. Signaler un site

Pour signaler un site hébergé sur Lobsite, utilisez le lien « Signaler un abus » à /_lobsite/report sur le site, ou la page « Signaler un abus » à lobsite.com/abuse. Si vous indiquez votre adresse e-mail dans un signalement, nous ne l'utilisons que pour traiter le signalement et vous contacter à son sujet.

11. Enfants

Lobsite n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez à privacy@lobsite.com et nous les supprimerons.

12. Modifications de cette politique

Nous publions les modifications sur cette page et mettons à jour la date en haut. En cas de modification importante, nous envoyons un e-mail aux titulaires de compte au moins 30 jours avant son entrée en vigueur.

13. Contact

privacy@lobsite.com