Politique de confidentialité

Cette page décrit les données que nous recevons, ce que nous en faisons, combien de temps nous les gardons et comment vous en reprenez la main. Elle vise en particulier les accès techniques que vous nous confiez pour réparer votre site.

1. Responsable de traitement

Padzup, enseigne de l'EIRL Valverde Arthur, SIREN 532 555 612, 10 rue Alexander Fleming, 37000 Tours, joignable à et au 06 95 56 72 33, détermine les finalités et les moyens des traitements décrits ci-dessous.

2. Données que nous recevons

Lorsque vous nous contactez. L'adresse de votre site, la description du problème rencontré et votre numéro de téléphone, saisis dans le formulaire ou donnés par téléphone. Le formulaire enregistre également l'adresse IP et le navigateur de la demande, aux seules fins de limiter les envois automatisés.

Lorsque nous intervenons. Les identifiants d'accès que vous nous transmettez : FTP ou SSH, accès à l'hébergement, et le cas échéant accès à l'administration de votre site. Nous accédons alors au contenu de votre site, à ses fichiers et à sa base de données, qui peuvent contenir des données concernant vos propres utilisateurs ou clients.

Lorsque nous facturons. Votre identité ou votre raison sociale, votre adresse, et le cas échéant votre numéro de TVA. Les données de votre carte bancaire ne transitent jamais par nous : elles sont traitées directement par notre prestataire de paiement.

3. Pourquoi nous les traitons

• Répondre à votre demande et établir le diagnostic — exécution de mesures précontractuelles prises à votre demande.
• Réaliser l'intervention — exécution du contrat.
• Émettre et conserver les factures — obligation légale.
• Assurer la sécurité du site et prévenir les envois automatisés — intérêt légitime à protéger nos moyens de contact et l'infrastructure concernée.

Nous n'utilisons pas ces données à des fins de prospection, nous ne les vendons pas et nous ne les cédons à personne.

4. Votre rôle et le nôtre pendant l'intervention

Pour les données présentes dans votre site et concernant vos propres utilisateurs, vous restez responsable de traitement et nous agissons comme sous-traitant au sens de l'article 28 du RGPD. Nous n'accédons qu'à ce qui est nécessaire au rétablissement du site, nous n'en faisons aucune copie au-delà des sauvegardes techniques nécessaires à l'intervention, et nous ne les utilisons pour aucune finalité propre.

5. Qui d'autre y a accès

L'intervention est réalisée en interne. Aucun sous-traitant technique n'accède à votre site.

• Brevo, qui achemine le courriel de notification déclenché par le formulaire.
• Cloudflare, qui héberge ce site et en assure la diffusion.
• Stripe et PayPal, pour l'encaissement du forfait, selon le moyen de paiement que vous choisissez.
• Notre cabinet d'expertise comptable, pour la tenue de la comptabilité et l'établissement des déclarations fiscales.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Combien de temps nous les gardons

• Identifiants d'accès à votre site : supprimés de nos supports dès la fin de l'intervention, et au plus tard sous sept jours. Nous vous recommandons de les modifier de votre côté.
• Sauvegardes techniques réalisées pendant l'intervention : conservées trente jours après la remise en ligne, le temps de pouvoir revenir en arrière, puis supprimées.
• Demandes n'ayant pas donné lieu à intervention : douze mois à compter du dernier contact.
• Dossiers d'intervention et comptes rendus : trois ans à compter de la fin de la prestation.
• Factures et pièces comptables : dix ans, conformément au code de commerce.

7. Comment vos identifiants nous parviennent

Vos identifiants ne nous sont jamais demandés par email, par SMS ni dans le formulaire de diagnostic. Ils passent par une page de transmission chiffrée qui fonctionne ainsi :

• votre navigateur chiffre ce que vous saisissez avant que cela quitte votre appareil, en RSA-OAEP 4096 bits combiné à AES-GCM 256 bits ;
• notre serveur ne reçoit qu'un bloc illisible. Il ne le déchiffre pas, il n'en a pas les moyens, et il n'en conserve aucune copie : il le relaie et s'arrête là ;
• la clé privée qui permet de le relire est stockée hors ligne sur un seul poste et n'est déployée sur aucun serveur. Ni notre hébergeur, ni notre service d'envoi d'emails ne peuvent lire vos identifiants ;
• une fois déchiffrés pour l'intervention, ils sont conservés dans un gestionnaire de mots de passe chiffré et supprimés dans les délais indiqués à l'article 6.

Les connexions à votre hébergement se font par des canaux chiffrés lorsque celui-ci le permet. Nous vous recommandons, quand c'est possible, de créer un accès dédié que vous révoquerez après l'intervention, et de modifier vos mots de passe une fois le site remis en ligne.

8. Cookies et mesure d'audience

Ce site ne dépose aucun cookie. Il ne charge ni script de mesure d'audience, ni script publicitaire, ni bouton de réseau social. Les polices de caractères sont servies depuis ce domaine et non depuis un service tiers. Aucun bandeau de consentement n'est donc nécessaire.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent. Vous pouvez les exercer à ; nous répondons sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.

10. Mise à jour

Cette politique peut évoluer. Dernière mise à jour : 4 septembre 2026.