Politique de confidentialité

Dernière mise à jour : 29 septembre 2026

Alertoweb surveille pour vous des pages web publiques et vous prévient quand elles changent. Pour cela, nous avons besoin de quelques données vous concernant. Voici lesquelles, pourquoi, combien de temps nous les gardons et comment exercer vos droits.

Responsable du traitement

Coordonnées du responsable du traitement : dénomination, immatriculation, siège et adresse de contact

L'éditeur est établi en Thaïlande. Parce que Alertoweb s'adresse à des personnes situées dans l'Union européenne, le Règlement général sur la protection des données (RGPD) s'applique, de même que la loi thaïlandaise sur la protection des données personnelles (PDPA). Représentant dans l'Union européenne (article 27 du RGPD) : en cours de désignation.

Les données que nous traitons

Votre compte

  • votre adresse email (identifiant de connexion, envoi des emails du service) ;
  • votre mot de passe, jamais stocké en clair (seule une empreinte irréversible est conservée) ;
  • votre prénom et votre nom, si vous les indiquez ;
  • si vous utilisez « Continuer avec Google » : l'identifiant de votre compte Google, votre adresse email et, s'ils sont vides chez nous, votre prénom et votre nom. Nous ne recevons ni votre mot de passe Google, ni l'accès à vos autres données Google ;
  • votre formule, la date de création du compte, la date de votre dernière connexion, la confirmation de votre adresse email.

Les pages que vous suivez

  • les adresses des pages que vous surveillez, avec vos libellés, vos thématiques, les zones suivies ou ignorées et l'ordre d'affichage que vous avez choisis ;
  • les versions successives de ces pages publiques, telles que notre robot les récupère, et leurs différences. Une même page suivie par plusieurs utilisateurs n'est enregistrée qu'une fois ; les autres utilisateurs ne savent pas que vous la suivez.

Vos notifications

  • votre fuseau horaire (détecté par votre navigateur) et l'heure choisie pour le récapitulatif quotidien ;
  • pour les notifications push, pour chaque appareil activé : l'adresse technique fournie par le service de notifications de votre navigateur, les clés de chiffrement associées, et le type d'appareil (par exemple « Chrome sur Windows »).

La sécurité du service

  • lors d'un échec de connexion : l'adresse IP et l'email saisi, gardés 15 minutes, pour bloquer les tentatives répétées ;
  • lors d'une inscription : l'adresse IP, gardée 60 minutes, pour limiter les créations de comptes en série ;
  • lors d'une demande « mot de passe oublié » : l'email saisi et l'adresse IP, gardés 30 jours ;
  • les liens de confirmation d'adresse email, gardés 90 jours ;
  • le journal des emails envoyés (destinataire, objet, résultat de l'envoi, sans le contenu), gardé 90 jours ;
  • les journaux techniques du serveur (adresse IP, date, page demandée, navigateur) et les journaux de l'application (connexions, inscriptions, actions d'administration), gardés 3 mois au plus.

Pourquoi et sur quelle base

  • Fournir le service (compte, surveillance des pages, récapitulatif, notifications) : exécution du contrat qui nous lie quand vous créez un compte.
  • Protéger le service et ses utilisateurs (limitation des tentatives, journaux, prévention des abus) : notre intérêt légitime à assurer la sécurité du service.
  • Les notifications push : votre consentement, donné en les activant sur un appareil ; vous pouvez les désactiver à tout moment dans la page Notifications ou dans votre navigateur.

Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité et nous ne faisons pas de profilage.

Cookies

Alertoweb n'utilise qu'un cookie, alertoweb_session, strictement nécessaire : il vous garde connecté et protège les formulaires. Il disparaît à la fermeture du navigateur ou à la déconnexion. Aucun cookie de mesure d'audience ni de publicité n'est déposé, c'est pourquoi aucun bandeau ne vous demande votre accord.

Qui a accès à vos données

Seul l'éditeur d'Alertoweb y a accès. Nous faisons appel aux prestataires suivants :

  • OVH SAS (France) : hébergement du serveur et de la base de données, en France, et envoi des emails ;
  • Google : seulement si vous choisissez « Continuer avec Google », pour vous authentifier ;
  • les services de notifications des navigateurs (Google, Mozilla, Apple, Microsoft) : seulement si vous activez les notifications push. Ils acheminent les notifications (le nom des pages qui ont changé) jusqu'à votre appareil, sous leur propre politique de confidentialité.

Où sont vos données

Vos données sont hébergées en France. L'éditeur, établi en Thaïlande, administre le service depuis ce pays : il s'agit d'un accès à vos données depuis un pays situé hors de l'Union européenne. Les prestataires de notifications et Google peuvent traiter les données qui les concernent hors de l'Union européenne, selon leurs propres garanties.

Combien de temps

  • les données de votre compte et de vos pages suivies : tant que votre compte existe ;
  • une page que vous ne suivez plus : elle disparaît de votre compte tout de suite, avec vos libellés et vos zones ;
  • un appareil retiré des notifications push : ses données sont supprimées tout de suite ;
  • les données de sécurité : les durées indiquées plus haut ;
  • si vous demandez la suppression de votre compte : vos données personnelles sont supprimées dans un délai d'un mois, sauf ce que la loi nous oblige à conserver.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou supprimer, en demander une copie dans un format courant, vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation, et retirer votre consentement aux notifications push à tout moment. Une grande partie se fait directement dans l'application (« Mon compte », « Notifications », « Pages surveillées ») ; pour le reste, écrivez à l'adresse de contact indiquée plus haut. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à une autorité de protection des données, par exemple la CNIL en France (www.cnil.fr), ou à l'autorité de votre pays de résidence.

Sécurité

Le site n'est accessible qu'en HTTPS ; les mots de passe sont stockés sous forme d'empreintes ; l'accès au serveur est limité et protégé ; la base de données est sauvegardée chaque jour. Les pages surveillées sont affichées dans un cadre isolé, sans exécuter leurs scripts.

Modifications

Nous pouvons modifier cette politique, par exemple pour un nouveau service. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous préviendrons par email.