Politique de confidentialité

Version du 27 septembre 2026 · Offre réservée aux professionnels.

1. Responsable du traitement

Flavian Combes, entrepreneur individuel exerçant sous le nom commercial Cybersignal, 60 rue François 1er, 75008 Paris, France, est responsable des traitements décrits ici pour ChangeWatch. Contact : changewatch@cybersignal.fr.

2. Données concernées et sources

Nous traitons les coordonnées professionnelles, nom et entreprise, emails et échanges, URLs communiquées, paramètres de surveillance, informations d’abonnement et de facturation, références et statuts de paiement, résultats de vérification, alertes, récapitulatifs et informations nécessaires au support. Des données techniques de connexion, d’exécution et de délivrabilité peuvent être traitées pour le fonctionnement et la sécurité.

Les données proviennent de vos formulaires, échanges et souscriptions, des pages publiques configurées et des événements techniques du service. Des pages publiques peuvent contenir des données personnelles ; ne fournissez pas de pages ou d’informations sensibles inutiles à une veille professionnelle licite. Les coordonnées complètes de carte sont saisies chez Stripe et ne sont pas directement stockées par ChangeWatch.

3. Finalités et fondements

• Demandes avant-vente et accompagnement : répondre aux questions et préparer la configuration, sur la base des mesures précontractuelles demandées par la personne concernée ou de l’intérêt légitime à répondre au représentant d’une organisation.
• Abonnement et prestation : administrer la relation client, l’abonnement, la configuration, les vérifications, les alertes email, les récapitulatifs hebdomadaires et le support, sur la base de l’exécution du contrat avec la personne concernée ou de l’intérêt légitime à fournir le service à son organisation.
• Facturation et suivi des paiements : exécuter les engagements contractuels, traiter les incidents et respecter les obligations légales, fiscales et comptables.
• Prévention des fraudes, sécurité et défense des droits : protéger le service, rechercher les anomalies, gérer les litiges et prévenir les abus, sur la base des intérêts légitimes correspondants et des obligations légales applicables.

Les informations nécessaires à la réponse, à la facturation ou à la configuration doivent être fournies pour ces opérations. Les champs facultatifs sont signalés. Ce site ne comporte pas de création de compte utilisateur ; l’administration de l’abonnement se fait avec l’équipe et les prestataires concernés. Le formulaire avant-vente reste facultatif avant l’achat.

4. Destinataires et prestataires

L’accès est limité à l’opérateur, aux personnes habilitées et aux prestataires nécessaires, selon leurs missions. Les autorités et conseils peuvent recevoir les informations requises par la loi ou nécessaires à la défense de droits. Les prestataires peuvent intervenir comme sous-traitants ou, pour certaines finalités propres, comme responsables distincts, selon leurs conditions et les traitements concernés.

• Stripe : pages de paiement, abonnements récurrents, données de facturation et suivi des transactions. Politique Stripe.
• Cloudflare Turnstile : vérification anti-spam du formulaire, avec traitement de données techniques du navigateur nécessaires à cette protection. Le jeton obtenu est transmis à Formspree pour validation. Politique Cloudflare.
• Formspree : réception et transmission des demandes du formulaire. Politique Formspree.
• Apify : exécution de la surveillance, configuration des URLs, traitement des résultats et données techniques associés. Politique Apify.
• Resend : envoi des emails du service, notamment alertes et récapitulatifs, et informations de délivrabilité. Politique Resend.
• GitHub Pages / GitHub : hébergement du site public et traitement des données techniques de consultation. Politique GitHub.

5. Localisation et transferts

Les données ne sont pas nécessairement hébergées uniquement en France. Selon leur infrastructure et leurs intervenants, certains prestataires peuvent traiter des données hors de France ou de l’Espace économique européen. Les transferts concernés doivent être encadrés par les mécanismes applicables : décision d’adéquation lorsqu’elle couvre effectivement le destinataire, clauses contractuelles types et, si nécessaire, mesures complémentaires. Les politiques des prestataires détaillent leurs dispositifs. Vous pouvez nous contacter pour obtenir des informations sur les garanties applicables au traitement de vos données.

6. Conservation

• Demandes avant-vente : pendant le traitement de la demande et les échanges utiles à son suivi ; les données sans utilité pour ce suivi sont supprimées ou anonymisées.
• Données client et configuration : pendant la relation contractuelle et le temps nécessaire à la clôture du service. Les données nécessaires à un litige ou à une obligation légale sont ensuite isolées en archivage à accès restreint.
• Résultats, alertes et rapports : pendant la durée utile à la fourniture et à la vérification de la prestation ; les historiques qui ne sont plus nécessaires sont supprimés ou anonymisés, sauf justification légale ou contentieuse.
• Journaux de sécurité et de délivrabilité : pendant la durée nécessaire au diagnostic, à la prévention des abus et au traitement des incidents, prolongée seulement si un incident ou une obligation le justifie.
• Factures et pièces comptables : pendant la durée légale de conservation applicable. Les pièces de preuve contractuelles sont conservées pour les délais de prescription pertinents.

Les critères sont appliqués selon la nature des données, leur nécessité et les obligations concernées, sans conservation indéfinie par principe. Vous pouvez demander des précisions sur la conservation des données qui vous concernent. Les prestataires peuvent conserver certaines informations pour leurs propres obligations, conformément à leurs politiques.

7. Droits des personnes

Dans les conditions prévues par la réglementation, vous disposez des droits d’accès, de rectification, d’effacement et de limitation. Vous pouvez vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime et exercer la portabilité lorsque ses conditions sont réunies. Ces droits peuvent être limités par une obligation légale de conservation ou la nécessité de défendre des droits en justice.

Adressez votre demande à changewatch@cybersignal.fr, en précisant les données concernées. Un justificatif proportionné peut être demandé en cas de doute raisonnable sur votre identité. Vous pouvez également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

8. Sécurité et confidentialité

Des mesures adaptées sont mises en œuvre pour limiter les accès aux données et protéger les échanges et les traitements. Aucune transmission ni infrastructure ne permet de garantir un risque nul. Ne transmettez pas de secrets ou de coordonnées complètes de carte dans le formulaire ou les messages de support. Signalez tout incident suspect à notre adresse de contact.

Commentaires du blog

Lorsque vous proposez un commentaire, nous traitons votre nom, votre adresse email et le contenu du commentaire pour la modération et le suivi lié à celui-ci. Seuls les commentaires approuvés après modération sont publiés, avec le nom du commentateur ; l’email n’est pas affiché publiquement. Supabase est le prestataire technique utilisé pour leur stockage et leur traitement. Ces données sont conservées pendant la durée nécessaire à la modération, au suivi du commentaire et au respect de nos obligations applicables. Aucun nom, email ou contenu de commentaire n’est transmis à Google Analytics ou Google Ads par ce système.

9. Cookies, mesure d’audience et publicité facultatives

Avec votre consentement, ChangeWatch utilise Google Analytics 4, fourni par Google, pour mesurer les consultations des pages et certaines actions commerciales : clics vers les forfaits Stripe, accès aux tarifs ou au contact et demandes acceptées par Formspree. Un clic vers Stripe n’est pas une vente. Ce traitement facultatif repose sur votre consentement. Il n’est pas nécessaire pour consulter le site, souscrire ou utiliser le formulaire.

Sans accord, ni Google Analytics ni Google Ads ne sont chargés et aucune mesure n’est envoyée à ces services. Le bandeau permet de tout accepter, tout refuser ou personnaliser séparément la mesure d’audience et la publicité. Le lien « Gérer les cookies », présent en pied de chaque page, permet de revenir sur votre décision et de retirer l’accord. Le retrait arrête les futures mesures ; les cookies Analytics et Ads accessibles au site sont supprimés dans la mesure techniquement possible. Il ne supprime pas rétroactivement les données déjà transmises.

Le choix, positif ou négatif, est mémorisé six mois dans le stockage local de ce navigateur, uniquement pour appliquer votre préférence. Si le navigateur interdit ce stockage, le choix ne s’applique qu’à la page ouverte. Sans JavaScript, aucune balise Google ne se charge. Effacer le stockage du navigateur ou utiliser un autre navigateur entraîne une nouvelle demande.

Après accord, Analytics utilise des identifiants de navigateur et cookies _ga et _ga_*, des informations techniques sur l’appareil et des événements de consultation et d’action. Le code du site fixe à 180 jours la durée des cookies Analytics, sans prolongation automatique à chaque visite. Cette durée est distincte de la conservation des données dans la propriété GA4.

Les événements définis par ChangeWatch ne contiennent ni nom, email, téléphone, message, ni URL saisie dans le formulaire. Les adresses de pages transmises sont limitées aux chemins publics connus, sans paramètres ni fragments ; l’adresse de provenance n’est pas transmise. Cette limitation réduit aussi les informations disponibles pour l’attribution des visites. Avec votre accord explicite, Google Ads (AW-18472426652) mesure aussi la publicité et permet sa personnalisation. Les conversions avancées et le partage de données du formulaire ne sont pas activés. Après accord pour la publicité, Google Ads effectue ses mesures de base et reçoit un événement de conversion uniquement lorsqu’une demande est acceptée par Formspree. GA4 mesure indépendamment cette demande après accord pour la mesure d’audience. Aucun champ de la demande n’est joint à ces événements.

Google est destinataire des données Analytics et publicitaires après accord. Son infrastructure peut impliquer des traitements hors de l’Espace économique européen ; les informations relatives aux transferts figurent aussi à la section 5. Consultez la politique de confidentialité de Google et les conditions de traitement des données Google.

L’accord publicitaire porte sur le stockage, les données liées à la publicité et la personnalisation des annonces. Un ancien accord limité à Analytics est renouvelé avant tout chargement Ads. Ads peut utiliser des cookies propriétaires _gcl_* et des cookies Google selon sa configuration ; leurs durées et la conservation côté serveur sont distinctes des réglages GA4 ci-dessous. Consultez les informations de Google sur les cookies. Le retrait supprime les cookies Analytics et Ads propriétaires accessibles, mais ne peut pas supprimer les cookies du domaine Google ou HttpOnly. Aucune coordonnée ni aucun champ du formulaire n’est envoyé à Google.

Les réglages de la propriété GA4 vérifiés par le responsable sont de 2 mois pour les données d’événements et de 14 mois pour les données utilisateur. La réinitialisation lors d’une nouvelle activité est activée : une nouvelle activité mesurée repousse l’échéance de conservation de l’identifiant utilisateur à 14 mois après cette activité. Cette réinitialisation concerne les données utilisateur, pas la durée de conservation des événements. Ces réglages ne constituent pas une limite de conservation des rapports agrégés standards. Précisions de Google sur la conservation.

Dans la propriété GA4 de ChangeWatch, Google Signals et la collecte de données fournies par les utilisateurs sont désactivés. La mesure améliorée est activée ; la balise est séparée du document contenant le formulaire et reçoit seulement les informations de page et les événements prévus par le site, afin de limiter les automatismes aux données utiles. Les paramètres ont été vérifiés par le responsable du site.

Le formulaire conserve son envoi AJAX vers Formspree et sa protection anti-spam Cloudflare Turnstile, indépendamment du choix Analytics. Ces services traitent les données nécessaires au contact et à la sécurité décrites ci-dessus. Les pages de paiement hébergées par Stripe appliquent leur propre politique ; aucune bibliothèque de paiement Stripe n’est incorporée au site.

10. Évolution de la politique

Cette politique peut évoluer pour refléter les traitements et règles applicables. La date de version figure en tête de page. Une modification substantielle concernant les clients fait l’objet d’une information appropriée.