Politique de Confidentialité
Dernière mise à jour : 6 juin 2026
1. Identité du responsable de traitement
Le responsable du traitement de vos données personnelles est :
Peak Control
Adresse électronique de contact : privacy@peakctl.app
En cas de question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse ci-dessus.
2. Données collectées et finalités
Peak Control collecte les catégories de données suivantes :
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, informations de facturation | Création et gestion de compte, facturation | Exécution du contrat (Art. 6.1.b RGPD) |
| Identifiant de chaîne YouTube, données analytics YouTube | Fourniture du service d'optimisation de miniatures | Exécution du contrat (Art. 6.1.b RGPD) |
| Données de navigation (pages visitées, interactions, Core Web Vitals) | Amélioration du site et mesure d'audience | Consentement (Art. 6.1.a RGPD) |
| Cookies analytiques (PostHog) | Mesure d'audience, analyse des performances | Consentement (Art. 6.1.a RGPD) |
| Données de paiement (traitées par Stripe) | Traitement des paiements | Exécution du contrat / Obligation légale (Art. 6.1.b et 6.1.c RGPD) |
| Journaux techniques (logs serveur, adresses IP) | Sécurité, détection des fraudes, maintenance | Intérêt légitime (Art. 6.1.f RGPD) |
3. Durées de conservation
- Données de compte : durée de la relation contractuelle + 3 ans après résiliation (prescriptions légales)
- Données de facturation et pièces comptables : 10 ans (obligation légale française)
- Données analytics (cookies) : 13 mois maximum conformément aux recommandations CNIL
- Journaux techniques : 12 mois maximum
- Données de paiement : conservées par Stripe conformément à leur propre politique de confidentialité
4. Destinataires des données
Vos données personnelles peuvent être communiquées aux sous-traitants suivants, uniquement dans le cadre des finalités décrites ci-dessus :
- Vercel Inc. (hébergement web) — serveurs situés aux États-Unis, transfert encadré par des clauses contractuelles types (CCT) approuvées par la Commission européenne
- Stripe Inc. (traitement des paiements) — transfert encadré par des CCT et le DPF EU-États-Unis
- PostHog Inc. (analytique) — données collectées uniquement avec votre consentement préalable ; transfert encadré par des CCT
- Neon / PostgreSQL hébergé (base de données) — hébergement dans l'Union européenne si disponible, sinon avec garanties contractuelles appropriées
Nous ne vendons pas vos données personnelles à des tiers et ne les communiquons pas à des fins de prospection commerciale sans votre consentement explicite.
5. Transferts hors Union européenne
Certains de nos prestataires sont établis aux États-Unis. Nous nous assurons que tout transfert vers un pays tiers est encadré par des garanties appropriées au sens de l'article 46 du RGPD : clauses contractuelles types (CCT) adoptées par la Commission européenne ou, le cas échéant, un mécanisme de transfert équivalent reconnu par les autorités compétentes.
Vous pouvez obtenir une copie de ces garanties en nous contactant à privacy@peakctl.app.
6. Vos droits
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :
- Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles que nous détenons
- Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes
- Droit à l'effacement (Art. 17) : demander la suppression de vos données dans les cas prévus par la loi
- Droit à la limitation (Art. 18) : restreindre le traitement de vos données dans certains cas
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition (Art. 21) : vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection
- Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements effectués avant ce retrait
- Droit de définir des directives post-mortem relatives au sort de vos données
Pour exercer ces droits, contactez-nous à : privacy@peakctl.app. Nous répondrons dans un délai d'un mois (délai pouvant être prorogé de deux mois en cas de demandes complexes ou nombreuses, auquel cas nous vous en informerons).
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 — www.cnil.fr.
7. Cookies et traceurs
Notre site utilise des cookies et traceurs. Conformément aux recommandations de la CNIL, nous recueillons votre consentement préalable avant tout dépôt de cookies non strictement nécessaires.
Cookies strictement nécessaires (exemptés de consentement) : cookies de session, cookie de préférence de consentement.
Cookies analytiques (soumis à consentement) :PostHog — mesure d'audience anonymisée, performance du site.
Vous pouvez à tout moment modifier vos préférences de cookies en cliquant sur le lien « Gérer mes cookies » en bas de page, ou en supprimant les cookies de votre navigateur.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction, notamment : chiffrement des données en transit (TLS/HTTPS), contrôle d'accès strict, hébergement sécurisé.
9. Mineurs
Le service Peak Control est destiné aux personnes majeures. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. Si vous êtes un parent ou tuteur et que vous constatez que votre enfant nous a communiqué des données, contactez-nous immédiatement.
10. Modifications de la présente politique
Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, nous vous en informerons par e-mail ou par une notification visible sur notre site. La date de la dernière mise à jour est indiquée en haut de ce document.