Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le service URLW est :
Anablabs SAS
France
Contact DPO : dpo@anablabs.com

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, mot de passe haché (bcrypt)
• Liens raccourcis : URL de destination, code court généré, date de création
• Statistiques de clics : compteur de clics par lien (IP non conservée après traitement)
• Données de paiement : traitées exclusivement par Stripe — nous ne stockons aucune donnée bancaire
• Logs techniques : adresses IP, user-agent (conservation 30 jours maximum)

3. Finalités du traitement

• Fourniture du service de raccourcissement d'URL
• Authentification et sécurité des comptes
• Suivi des statistiques de clics pour votre usage
• Facturation et gestion des abonnements
• Envoi d'e-mails transactionnels (confirmation, factures)
• Détection et prévention des abus et du spam

4. Bases légales

• Exécution du contrat : traitement nécessaire pour fournir le service souscrit
• Intérêt légitime : sécurité, lutte contre les abus, amélioration du service
• Consentement : communications marketing (si vous y avez expressément consenti)
• Obligation légale : conservation des données de facturation requise par la loi

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif
• Liens raccourcis : conservés tant que le compte est actif
• Données de facturation : 10 ans (obligation comptable)
• Logs : 30 jours maximum
• Sur demande de suppression : effacement complet sous 30 jours

6. Destinataires des données

Vos données sont traitées par les sous-traitants suivants, tous conformes RGPD :

• OVH SAS (hébergement) — Gravelines, France 🇫🇷
• Stripe Inc. (paiement) — transfert encadré par clauses contractuelles types CE
• Amazon Web Services (envoi e-mails via SES) — région eu-west-1

Aucune donnée n'est revendue à des tiers à des fins publicitaires ou commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation du traitement

Pour exercer vos droits : dpo@anablabs.com
Délai de réponse : 30 jours maximum.
En cas de réclamation : vous pouvez saisir la CNIL (cnil.fr).

8. Cookies

URLW utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification, protection CSRF). Aucun cookie publicitaire ou de tracking tiers n'est déposé.

9. Hébergement

L'intégralité du service est hébergée en France chez OVH (datacenter de Gravelines, France). Vos données ne quittent pas le territoire de l'Union Européenne, sauf pour les flux e-mail encadrés par des garanties appropriées.