Ceci est une traduction. En cas de différence avec la version anglaise, la version anglaise prévaut. English
Ce que nous collectons, pourquoi, pendant combien de temps, qui nous aide et vos droits. En bref : nous collectons peu, nous ne vendons rien, et le plugin ne nous envoie jamais rien sur vos visiteurs.
Dernière mise à jour : 6 novembre 2026.
Qui est responsable
Djase Amcou LC, 1021 E Lincolnway #8431, Cheyenne, WY 82001, États-Unis, est le responsable du traitement : il répond des traitements décrits ici. Contact pour toute question sur vos données : info@djaseamcou.com.
Notre représentant dans l’Espace économique européen
Parce que nous sommes établis en dehors de l’Espace économique européen (l’Union européenne, l’Islande, le Liechtenstein et la Norvège) et proposons nos services à des personnes qui s’y trouvent, nous avons désigné un représentant en Belgique (RGPD, article 27). Il agit pour l’ensemble de l’Espace économique européen. Vous pouvez le contacter pour toute question relative à vos données.
| Nom | Adresse | Contact | |
|---|---|---|---|
| Représentant dans l’EEE | Les Écrits du Web SRL | Rue des Écoles 55A1, 4600 Visé, Belgique | ben@lesecritsduweb.be |
Aucun représentant en Suisse n’est requis (LPD suisse, art. 14).
Ce que nous collectons, et pourquoi
| Quand | Données | Finalité | Base légale | Conservation |
|---|---|---|---|---|
| Navigation sur ce site | Journaux techniques du serveur conservés par notre hébergeur (adresse IP, page, date, navigateur). | Sécurité et fonctionnement du site. | Intérêt légitime. | Tant que l’hébergeur les conserve pour la sécurité, puis suppression |
| Mesure d’audience | Pages consultées, localisation approximative, appareil, via Google Analytics (Site Kit). | Comprendre l’usage du site. | Votre consentement, donné dans le bandeau. | 14 mois |
| Essai gratuit | Adresse e-mail, nom de domaine du site, langue du navigateur, adresse IP, dates. | Envoi de votre clé d’essai ; un essai par site et par adresse. | Démarches précontractuelles ; intérêt légitime (prévention des abus). | 3 ans après l’essai (adresse IP : 12 mois) |
| Clé gratuite pour un site non commercial | Adresse e-mail personnelle, adresse du site, votre message, adresse IP, dates, notre décision et son motif. | Traitement de votre demande, envoi de la clé, renouvellement ; une clé par personne et par site. | Démarches précontractuelles ; intérêt légitime (prévention des abus). | 3 ans après la demande (adresse IP : 12 mois) |
| Compte client | Adresse e-mail, nom, société, pays de facturation, numéro de TVA, numéro de client chez le prestataire de paiement ; identifiant de compte Google si vous associez la connexion Google. | Vente, livraison et gestion de vos clés. | Contrat. | Tant que vous êtes client, puis 3 ans |
| Paiements et factures | Montants, taxes, adresse de facturation, historique des factures. Les données de carte restent chez Stripe. | Paiement, facturation, obligations fiscales. | Contrat ; obligation légale. | Tant que le droit fiscal l’exige (jusqu’à 10 ans) |
| Clés et sites | Clé, domaines d’utilisation, version du plugin, adresse IP du serveur du site, dates d’activation et de vérification. | Vérifier qu’une clé est valide et utilisée dans ses limites. | Contrat. | Tant que la clé existe, puis 3 ans (adresse IP : 12 mois) |
| Support | Vos demandes et nos réponses, dans votre compte et par e-mail. | Vous répondre. Notre équipe support les consulte dans son outil interne. | Contrat. | 2 ans après la fin de votre dernière clé, puis suppression |
| Vérifications de votre site en production (Cookie Rocks Pro) | Les domaines où votre clé est active. Sur quelques-unes de leurs pages publiques, visitées comme un visiteur ordinaire trois jours après l’activation, puis de temps en temps : les noms des cookies posés avant le consentement et les adresses des sites qui les posent, jamais leurs valeurs. Rien sur vos visiteurs. | Vérifier que chaque cookie attend le consentement, vous écrire via le support avec la marche à suivre, et mettre à jour Cookie Rocks rapidement s’il ne connaissait pas un cookie. | Contrat (support Pro). Vous pouvez désactiver ces visites dans votre compte, ou en écrivant à support@cookierocks.com. | Tant que la clé est active |
| Signalements de cookies inconnus | L’adresse du script, le site, la version du plugin, le message et, si vous le donnez, votre e-mail. | Ajout du cookie à la liste. | Intérêt légitime. | 2 ans |
| E-mails que nous envoyons | Adresse, objet, date. | Clés, reçus, renouvellements, support, liens de connexion. Rappels avant la fin d’un essai ou d’une clé : vous pouvez les désactiver en un clic dans chaque rappel, ou dans votre compte. | Contrat ; intérêt légitime pour les rappels. | Comme ci-dessus |
Ce que le plugin nous envoie
Cookie Rocks fonctionne sur votre propre site. Aucune donnée sur vos visiteurs ne nous parvient jamais. Leurs choix et le registre des preuves restent dans votre base de données WordPress.
De lui-même, le plugin contacte nos serveurs uniquement pour lire nos flux publics (alertes, fiches des lois, liste des cookies connus, mises à jour) et, pour Cookie Rocks Pro, pour vérifier votre clé de licence : il envoie la clé, le domaine du site et la version du plugin.
Si vous activez une copie de vos preuves, elle part directement de votre site vers le stockage que vous choisissez : Dropbox, un serveur WebDAV (comme Nextcloud ou kDrive), un webhook signé ou une adresse e-mail. Elle ne passe jamais par nos serveurs. Les mots de passe et jetons de ces destinations sont conservés chiffrés sur votre site.
Lorsque vous cliquez sur Envoyer à Cookie Rocks pour un script inconnu dans le plugin, votre site nous envoie l’adresse de ce script et la version de votre plugin, afin que nous puissions identifier l’outil et l’ajouter au catalogue. L’adresse peut contenir un nom d’entreprise. Nous n’enregistrons avec le signalement ni l’adresse de votre site ni l’adresse IP de votre serveur, mais les journaux d’accès de notre hébergeur peuvent conserver cette adresse IP pendant une courte durée. Base juridique : notre intérêt légitime à garder un catalogue exact. Nous supprimons un signalement 12 mois après le dernier signalement concernant ce script.
L’application Cookie Rocks pour Dropbox
Cookie Rocks Pro peut envoyer le registre des preuves de votre site vers votre propre Dropbox, par l’application « Cookie Rocks ».
- L’application n’a accès qu’à son propre dossier dans votre Dropbox, Apps/Cookie Rocks. Elle ne voit pas le reste de votre Dropbox. Elle y écrit les fichiers et liste ce dossier, pour supprimer les paquets plus anciens que votre durée de conservation des preuves si vous le demandez.
- Vous la connectez depuis votre propre site WordPress, sur la page Preuves du plugin. Le jeton d’accès reste chiffré sur votre site : Cookie Rocks ne le reçoit jamais.
- Les fichiers sont le registre des choix de cookies de vos visiteurs : un identifiant aléatoire, la date, les choix faits et la version des textes du bandeau, jamais une adresse IP ni un nom. Ils vont de votre site vers votre Dropbox sans passer par les serveurs de Cookie Rocks. Nous ne les lisons ni ne les conservons jamais.
- Pour vous montrer quel compte est connecté, le plugin lit son nom ou son adresse e-mail et les conserve uniquement sur votre site.
- Vous pouvez révoquer l’accès à tout moment, depuis la page Preuves du plugin ou depuis les paramètres de votre compte Dropbox.
- Dropbox agit comme votre sous-traitant, selon ses propres conditions. Cookie Rocks n’est pas partie à ce traitement.
Qui nous aide (sous-traitants)
| Prestataire | Lieu | Finalité |
|---|---|---|
| Infomaniak Network SA | Suisse | Hébergement du site et de sa base de données, envoi des e-mails. |
| Stripe | Irlande et États-Unis | Paiements, factures, calcul de la TVA. Stripe agit aussi sur son propre compte pour la prévention de la fraude. |
| États-Unis et autres | Connexion avec Google si vous la choisissez ; mesure d’audience si vous l’acceptez ; stockage de nos sauvegardes chiffrées. | |
| Slack | États-Unis | Alertes internes à notre équipe. Pour une demande de support, l’alerte contient son objet et votre message (jamais votre adresse e-mail ni une clé de licence), afin que nous puissions répondre plus vite. |
Lorsque des données quittent l’Espace économique européen ou la Suisse, elles sont transférées vers un pays reconnu comme offrant une protection adéquate (comme la Suisse, ou les États-Unis pour les entreprises certifiées dans le cadre du Data Privacy Framework UE-États-Unis) ou au titre des clauses contractuelles types de la Commission européenne.
Sauvegardes
Notre base de données est sauvegardée chaque nuit et après chaque vente. Les sauvegardes sont chiffrées avant de quitter le serveur ; nous seuls détenons la clé. Elles sont conservées 14 jours sur le serveur. Des copies chiffrées vont aussi vers notre espace de stockage de sauvegarde et notre boîte de sauvegarde : la copie de chaque jour est remplacée un mois plus tard, et une copie par mois est conservée pendant 12 mois.
Vos droits
Vous pouvez demander à consulter, corriger, supprimer ou recevoir une copie de vos données, vous opposer à un traitement fondé sur notre intérêt légitime, ou retirer un consentement à tout moment (pour la mesure d’audience : le lien « Paramètres des cookies » en bas de chaque page). Écrivez à info@djaseamcou.com ; nous répondons dans un délai d’un mois. Certaines données doivent être conservées pour des raisons fiscales, même si vous nous demandez de les supprimer. Vous pouvez aussi introduire une réclamation auprès d’une autorité de protection des données (l’autorité de contrôle) : dans l’Espace économique européen (l’Union européenne, l’Islande, le Liechtenstein et la Norvège), celle de votre pays (liste des autorités) ; au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk) ; en Californie, la California Privacy Protection Agency (privacy.ca.gov).
Signaux de confidentialité du navigateur
Ce site respecte le signal Global Privacy Control (GPC). Lorsque votre navigateur l’envoie, nous le traitons comme une demande d’opposition à la vente et au partage de vos informations personnelles et à la publicité ciblée, sur ce navigateur ou cet appareil. Pour l’envoyer, activez Global Privacy Control dans votre navigateur ou dans une extension qui le prend en charge (globalprivacycontrol.org). Nous ne répondons pas aux signaux Do Not Track, faute de norme commune pour eux. Nous ne vendons pas d’informations personnelles. La base légale de chaque usage de vos données figure dans le tableau ci-dessus.
Sécurité
Les clés sont conservées chiffrées, les connexions utilisent HTTPS, les comptes d’équipe recourent à une authentification forte, et les liens de connexion ne fonctionnent qu’une fois, pendant une courte durée. Aucun mot de passe n’est conservé pour les clients.
Modifications
Nous mettrons cette page à jour lorsque nos traitements changent, avec la date en haut. Les modifications importantes sont annoncées par e-mail aux clients.