Dernière mise à jour : 16 octobre 2026

RGPD

Comment le règlement européen s'applique à la suite, ce que nous avons mis en place, et surtout ce qui reste à votre charge quand vous installez un widget dans votre site. Cette page complète la politique de confidentialité.

Le règlement

Le Règlement général sur la protection des données (règlement UE 2016/679, dit « RGPD ») est applicable depuis le 25 mai 2018. Il crée des obligations pour les organisations qui traitent des données personnelles, et des droits pour les personnes dont les données sont traitées.

Qui est responsable de quoi

C'est le point à comprendre avant tous les autres, parce qu'il détermine à qui un visiteur de votre site doit s'adresser.

Visite de ce site, message envoyé par son widget: CoderKaine, responsable.
Compte, organisation, membres, authentification: CoderKaine, responsable.
Facturation et comptabilité: CoderKaine, responsable.
Retours et conversations Trame déposés par vos visiteurs: Vous, responsable ; CoderKaine, sous-traitant.
Page partagée par vos visiteurs avec Gouvernail: Vous, responsable ; CoderKaine, sous-traitant.
Consignes données à Pilote par vos utilisateurs: Vous, responsable ; CoderKaine, sous-traitant.

Autrement dit : sur ce que vos visiteurs déposent ou montrent, nous sommes votre sous-traitant. Nous acheminons, stockons quand c'est prévu et présentons, sur votre instruction, jamais pour notre propre compte.

Ce que nous avons mis en place

Un cadre contractuel explicite : la présente page et les conditions d'utilisation répartissent les obligations.
La minimisation par conception : une note ou une demande de contact Trame n'emporte aucun contexte technique ; l'adresse du visiteur reste facultative ; Pilote ne garde aucune conversation ; Gouvernail supprime la copie de la page à la fin de la session.
Le masquage sur l'appareil : secrets repérés par Trame remplacés avant tout envoi ; saisies masquées par Gouvernail, jamais montrées pour un mot de passe ou un champ de carte.
Des serveurs en France, chez QUIDDEM SAS sur l'infrastructure d'OVHcloud ; nos sous-traitants sont nommés plus bas, et Stripe et Google peuvent traiter des données hors de l'Union européenne.
Une purge automatique des retours Trame restés sans activité au-delà de la durée réglée sur le projet ; l'annuaire des contacts, lui, n'est pas purgé.
La notification des violations : si une violation touchait des données que nous traitons pour vous, nous vous en informerions dans les meilleurs délais, comme l'exige l'article 33 du RGPD, pour que vous puissiez tenir votre propre obligation de notification.

Ce qui vous incombe

Installer un widget est une décision de traitement. En tant que responsable, il vous revient de :

Informer vos visiteurs : mentionner le widget dans votre propre politique de confidentialité, avec ce qui est collecté, pourquoi, qui l'héberge et combien de temps. La politique de confidentialité vous donne tous les éléments à reprendre.
Établir une base légale : intérêt légitime pour un retour déposé volontairement, consentement si votre contexte l'exige. Nous ne pouvons pas trancher à votre place.
Choisir votre niveau de collecte : avec Trame, data-capture-requests="false" coupe la capture réseau et data-types restreint les natures proposées ; avec Gouvernail, data-ck-block retire une zone du partage ; avec Pilote, ne placez le widget que sur les pages où il doit agir.
Protéger les pages sensibles : sur une page où circulent des données de santé, bancaires ou d'identité, coupez la capture réseau de Trame et bloquez les zones concernées pour Gouvernail. Gouvernail montre l'adresse de la page, paramètres compris : n'y placez pas de donnée sensible.
Traiter les demandes de vos visiteurs : c'est à vous qu'ils s'adressent pour accéder à leurs données ou les faire effacer. Vous pouvez supprimer un retour depuis Trame ; nous vous assistons pour ce que l'interface ne permet pas.
Fixer votre rétention : réglez la durée de conservation de chaque projet Trame selon votre propre politique ; l'annuaire des contacts n'est pas purgé automatiquement.
Ne déclarer que des domaines dont vous avez la maîtrise : les clés des widgets sont liées au domaine.

Sous-traitants ultérieurs

Pour exécuter notre mission, nous recourons aux sous-traitants suivants, chacun pour la seule part nécessaire à sa mission. Toute évolution de cette liste est publiée sur cette page, avec sa date de mise à jour.

QUIDDEM SAS: Hébergement du site, des trois produits et de l'espace compte, en France.
OVHcloud: Sous-traitant ultérieur de QUIDDEM SAS : serveurs de calcul, bases de données, fichiers joints aux retours et modèle de langage de Pilote, en France.
Mailjet: Envoi des courriels transactionnels : codes de vérification, invitations, notifications des produits, avis de facturation.
Stripe: Encaissement des paiements par carte bancaire.
Pennylane: Émission et conservation des factures.

Hors de l'Union européenne. Stripe, pour l'encaissement, et Google, pour les polices chargées par les applications, peuvent traiter des données hors de l'Union européenne.

Durées de conservation

Retours et conversations Trame: 90 jours sans activité par défaut, réglable par projet ; 7 jours au plus en formule Découverte. Le délai court depuis le dépôt du retour ou, pour une conversation, depuis son dernier message ; les réponses par e-mail et les notes internes ne le prolongent pas.
Annuaire des contacts Trame: Adresse, nom, première et dernière visite des visiteurs qui ont laissé leur adresse : sans purge automatique.
Copie de la page Gouvernail: Supprimée à la fin de la session.
Lots d'événements Gouvernail: Conservés dans un tampon de taille fixe (128 Mo), écrasés au fil de l'eau, sans durée garantie.
Historique des sessions Gouvernail: Dates, agent, origine du site et motif de fin, sans contenu de la page : sans purge automatique.

Vous êtes le visiteur d'un site qui a installé un widget

Si vous avez déposé un retour, partagé votre page ou donné une consigne sur un site et que vous souhaitez y accéder, le rectifier ou le faire supprimer, adressez-vous à l'éditeur de ce site : c'est lui le responsable du traitement.

Si vous ne parvenez pas à identifier cet éditeur, écrivez-nous à contact@coderkaine.com en indiquant le domaine concerné : nous transmettrons votre demande au responsable et vous le dirons.

Nous écrire

Pour toute question relative aux données, écrivez à contact@coderkaine.com.

Vous pouvez enfin introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.