Qui nous sommes
Spaicely est un service de Vuurpijl Beheer B.V., Lagedijk 11A, 2064 KV Spaarndam, Pays-Bas, registre du commerce (KVK) 34108141. Nous sommes responsables du traitement de vos données personnelles. Envoyez vos questions sur la confidentialité à info@spaicely.com; nous répondons dans un délai d'un mois, en général bien plus vite. Nous n'avons pas de délégué à la protection des données; une entreprise de notre taille n'y est pas tenue.
Quelles données, et pourquoi
Chaque partie indique la base légale du RGPD sur laquelle nous traitons les données. Spaicely est encore en construction : ce qui est décrit ici fonctionne aujourd'hui. Si quelque chose s'ajoute, nous mettons d'abord cette politique à jour.
Liste d'attente
Quand vous vous inscrivez, nous conservons votre adresse e-mail, la langue et la région de la page d'inscription, et la date de votre confirmation. Vous recevez d'abord un e-mail de confirmation; sans confirmation, nous n'envoyons plus rien. Chaque e-mail contient un lien de désinscription. Base : votre consentement.
Compte
Pour un compte, nous conservons votre adresse e-mail, votre nom et votre langue préférée. Vous vous connectez avec une passkey, un lien par e-mail ou votre compte Google, Apple ou Microsoft ; nous n'avons pas de mots de passe. Si vous vous connectez via Google, Apple ou Microsoft, ils nous transmettent seulement votre nom, votre adresse e-mail et un numéro fixe pour votre compte chez eux ; nous gardons ce numéro pour vous reconnaître. Apple peut fournir une adresse de transfert à la place de la vôtre. Nous ne voyons pas ce que vous faites sur ces services. D'une passkey, nous ne gardons que la clé publique, jamais de quoi se connecter. Pour chaque session, nous gardons l'heure de connexion et celle de la dernière activité. Nous enregistrons aussi quelle version des conditions générales vous avez acceptée, et quand. Base : le contrat avec vous.
Données du titulaire d'un nom de domaine
Enregistrer un nom de domaine exige un titulaire : nom, organisation le cas échéant, adresse, adresse e-mail et numéro de téléphone. Nous transmettons ces données au registre de l'extension et au bureau d'enregistrement, faute de quoi l'enregistrement est impossible. Certains registres publient une petite partie dans WHOIS ou RDAP; pour les particuliers, la plupart des extensions la masquent. Base : le contrat avec vous.
Codes de transfert
Si vous transférez un nom de domaine chez nous, vous fournissez un code de transfert (code d'autorisation). Nous le stockons chiffré et le supprimons dès que le transfert est terminé ou annulé. Base : le contrat avec vous.
Paiements et factures
Pour les paiements, nous gardons l’adresse de facturation de votre compte, s’il s’agit d’une entreprise et, si vous l’indiquez, le numéro de TVA. Nous vérifions un numéro de TVA auprès de VIES, de la Commission européenne; nous gardons le nom renvoyé par VIES et la date de vérification. Vous payez chez Stripe : vos données de carte ou bancaires ne parviennent qu’à Stripe, nous voyons seulement si et quand un paiement a eu lieu. Quand vous payez un nom de domaine ou enregistrez un moyen de paiement, Stripe conserve la carte ou le mandat de prélèvement pour le renouvellement automatique ; nous ne gardons qu’un libellé comme la marque et les quatre derniers chiffres, et le retirons chez Stripe dès que vous le supprimez. Pour chaque paiement, nous établissons une facture avec votre nom, votre adresse et ce que vous avez acheté. Base : le contrat avec vous et, pour les factures, l’obligation légale de conservation.
IA connectées
Si vous connectez votre propre IA à Spaicely, nous conservons de quelle application il s'agit, pour quel compte et quels sites, et quels droits vous avez accordés. Les clés elles-mêmes ne sont conservées que sous forme de hachage. Ce qu'une IA connectée ou une personne fait dans votre compte est inscrit dans un journal, pour que vous puissiez voir plus tard qui a fait quoi. Base : le contrat avec vous et notre intérêt légitime à offrir un service sûr. Une action pour laquelle votre IA doit d'abord demander votre accord est conservée chiffrée, avec tout ce que l'IA a transmis, jusqu'à 90 jours après la demande.
Recherche de nom de domaine
Vous pouvez chercher sans compte. La vérification rapide est faite par votre propre navigateur : il demande à Cloudflare (DNS over HTTPS) si les noms ont des serveurs de noms. Cloudflare voit alors votre adresse IP et les noms recherchés ; selon Cloudflare, votre adresse IP est effacée sous 25 heures et n'est ni vendue ni utilisée pour la publicité. Nous interrogeons ensuite les services publics de consultation des registres (RDAP) pour les noms qui semblent libres. Nous gardons cette réponse dix minutes, pour ne pas interroger le registre sans cesse. Nous n'utilisons votre adresse IP que pour bloquer les requêtes trop nombreuses. Base : notre intérêt légitime à offrir un service rapide, fonctionnel et équitablement partagé.
Statistiques de visite
Sur spaicely.com, nous utilisons Google Analytics, mais seulement si vous l'acceptez dans le bandeau cookies. Sans votre accord, nous ne le chargeons pas. Votre adresse IP est anonymisée. Base : votre consentement, que vous pouvez retirer à tout moment via le lien Cookies en bas de chaque page.
Si vous nous écrivez, par exemple à info@spaicely.com, nous conservons votre message et notre réponse aussi longtemps que nécessaire pour vous aider. Les e-mails que nous envoyons (confirmations, liens de connexion, messages sur votre domaine) passent par notre propre service d'e-mail, Euromailing. Base : le contrat avec vous ou notre intérêt légitime à répondre à votre question.
Signalements de contenus illicites
Si vous signalez un contenu sur un site que nous hébergeons, via le formulaire de signalement ou abuse@spaicely.com, nous gardons l’adresse de ce contenu, votre explication, vos nom et adresse e-mail, la langue et notre décision. Un signalement d’abus sexuel sur enfant ne nécessite ni nom ni adresse e-mail. Nous utilisons vos données pour examiner le signalement et vous envoyer par e-mail l’accusé de réception et notre décision. Le propriétaire du site ne reçoit ni votre nom ni votre adresse; nous ne les transmettons à la police ou à la justice que si la loi nous y oblige. Base : l’obligation légale de traiter les signalements prévue par le règlement sur les services numériques (DSA).
Visiteurs des sites que nous hébergeons
Si vous visitez un site hébergé par Spaicely, le propriétaire de ce site est responsable de vos données. Nous les traitons uniquement pour son compte et ne les utilisons à aucune autre fin. Adressez donc vos questions sur vos données au propriétaire du site; si une telle demande nous parvient, nous la lui transmettons. Nous le fixons avec chaque client dans un accord de sous-traitance.
Les pages
Bunny (Slovénie) sert les pages depuis des serveurs situés un peu partout dans le monde, pour qu'un site se charge vite partout. Cela nécessite votre adresse IP, que Bunny conserve peu de temps dans un journal pour la sécurité et le dépannage. Nous ne déposons nous-mêmes aucun cookie sur les sites des clients. Si le propriétaire ajoute un outil d'analyse ou un autre service à son site, la politique de confidentialité de ce site en parle.
Formulaires
Si vous envoyez un message par un formulaire de contact, nous l'envoyons par e-mail à l'adresse du propriétaire, avec votre adresse comme adresse de réponse. Par défaut, nous ne conservons pas le message lui-même; nous comptons seulement combien en sont arrivés. Si vous vous inscrivez à une liste, nous conservons votre adresse e-mail et, si vous le saisissez, votre nom. Le propriétaire ne vous voit qu'une fois votre adresse confirmée par notre e-mail, et reçoit pour chaque adresse un lien qui vous permet de vous désinscrire. Si vous ne confirmez pas ou si vous vous désinscrivez, nous effaçons vos données après 30 jours; si le site disparaît, aussitôt. Si vous demandez un téléchargement, nous envoyons ce que vous remplissez au propriétaire de la même façon et vous envoyons un lien de téléchargement. Par défaut, nous ne le conservons pas non plus; nous gardons seulement le lien, sans vos données, jusqu'à son expiration. Pour un code de réduction, c'est pareil : le propriétaire reçoit ce que vous remplissez et le code que vous avez reçu, et vous recevez le code. Pour une liste de codes, nous notons seulement quand un code a été donné, pas à qui. Si le propriétaire a activé la conservation des envois pour le formulaire, nous conservons ce que vous remplissez (et le code que vous avez reçu) pour qu'il le retrouve dans notre tableau de bord ; le propriétaire peut le supprimer plus tôt, et nous l'effaçons après un an. Nous n'utilisons votre adresse IP que pour empêcher les abus : elle reste quelques minutes dans la mémoire du serveur et n'entre dans aucune base de données. Les formulaires tournent chez Hetzner en Allemagne, et les e-mails passent par Euromailing.
Commandes
Si vous commandez dans une boutique en ligne que nous hébergeons, vous payez via Stripe (Irlande) directement au propriétaire de la boutique ; nous ne voyons pas vos données de paiement. Nous conservons ce que vous avez commandé, le montant, ainsi que votre nom, votre adresse e-mail et votre adresse de livraison, et les envoyons par mail au propriétaire pour qu'il puisse livrer. Nous effaçons votre nom et vos adresses 90 jours après le paiement ; le propriétaire les a alors dans son mail et dans Stripe, où il les conserve aussi longtemps que la loi l'exige. Une commande que vous ne payez pas est effacée après 30 jours. Si vous payez via un formulaire pour un téléchargement ou un code, il en va de même : ce que vous avez saisi et le code reçu sont conservés avec le paiement et effacés après les mêmes 90 jours. Si vous faites un don via un formulaire de dons, c'est pareil : vous payez le propriétaire via Stripe, nous conservons le montant, le nom, l'adresse e-mail et le message et effaçons le nom et l'adresse e-mail après 90 jours. Si vous cochez que votre nom et votre message peuvent figurer sur le site, ils y restent jusqu'à la suppression du formulaire, et au plus un an après le dernier jour du formulaire.
E-mails envoyés à une adresse redirigée
Si vous écrivez à une adresse sur le domaine d'un client que nous redirigeons, comme contact@, votre e-mail passe par notre service de messagerie Euromailing jusqu'à la boîte de ce client. Pour cela, nous lisons l'expéditeur, le destinataire, l'objet et le contenu, et nous vérifions l'e-mail pour détecter le spam, la fraude et les pièces jointes risquées ; un tel e-mail n'est pas redirigé, et le client peut le consulter et le faire rediriger malgré tout. Nous conservons l'e-mail 30 jours puis le supprimons ; le fait que nous l'avons remis est conservé pour les statistiques, sans le contenu. Le client est responsable de ce qu'il advient de votre e-mail ; nous sommes sous-traitant. Base : l'intérêt légitime du client à recevoir des e-mails sur son domaine, et le nôtre à prévenir les abus.
Avec qui nous partageons des données
Uniquement avec les prestataires nécessaires au service, chacun tenu à la confidentialité. Hetzner (Allemagne) fournit nos serveurs et bases de données. Euromailing (notre propre service d'e-mail, serveurs dans l'UE) envoie et reçoit les e-mails. Bunny (Slovénie) héberge les sites des clients. Realtime Register (Pays-Bas) enregistre et transfère les noms de domaine et reçoit pour cela les données du titulaire. Stripe (Irlande) traite les paiements; vos données de carte vont uniquement chez Stripe, jamais chez nous. Google conserve les sauvegardes de nos bases de données (Google Drive) et fournit, uniquement avec votre consentement, Google Analytics. Les registres comme SIDN (.nl), EURid (.eu) et Verisign (.com) reçoivent les noms recherchés et, lors d'un enregistrement, les données du titulaire. La Commission européenne (VIES) reçoit les numéros de TVA que nous vérifions. Nous ne vendons aucune donnée et n'en partageons aucune à des fins publicitaires.
Hors de l'Union européenne
Nous gardons les données dans l'UE autant que possible. Google et Stripe peuvent traiter des données aux États-Unis; cela se fait dans le cadre du Data Privacy Framework UE-États-Unis et des clauses contractuelles types de la Commission européenne. Les registres d'extensions hors UE, comme .com, sont eux-mêmes hors UE; les données du titulaire n'y vont que si vous enregistrez une telle extension.
Combien de temps nous conservons les données
Liste d'attente : jusqu'à votre désinscription, et au plus tard jusqu'au 1er novembre 2027, un an après l'ouverture de Spaicely à tous. Une inscription non confirmée est supprimée après 30 jours. Compte : tant que votre compte existe; ensuite, nous le supprimons dans les 30 jours. Données du titulaire : tant que le nom de domaine est chez nous. Signalements de contenus illicites : un an après notre décision, puis nous les supprimons automatiquement. Les factures et ce qu'elles exigent sont conservées sept ans, comme la loi l'impose. Les journaux des serveurs sont gardés peu de temps, uniquement pour la sécurité et la résolution de pannes. Les sauvegardes sont écrasées au fil du temps.
Cookies et stockage local
Dans l'application, nous posons un seul cookie qui vous garde connecté; le service ne fonctionne pas sans lui. Sur spaicely.com, votre navigateur retient votre choix de langue, de mode clair ou sombre et du bandeau cookies dans le stockage local; cela reste sur votre appareil. Les cookies de Google Analytics n'arrivent qu'après votre accord.
Votre propre IA
Spaicely fonctionne avec l'IA de votre choix, comme Claude, ChatGPT ou Gemini. Ce que vous tapez dans cette conversation et ce que cette IA en fait relèvent des conditions et de la politique de confidentialité de ce fournisseur, pas des nôtres. Nous ne recevons que ce que l'IA demande ou transmet à Spaicely via notre connexion.
Sécurité
La connexion se fait par passkey ou lien à usage unique : il n'y a donc pas de mots de passe qui pourraient fuiter. Toutes les connexions sont chiffrées avec TLS. Les clés des IA connectées sont stockées sous forme de hachage et les codes de transfert chiffrés. Les administrateurs de Spaicely ne peuvent rien modifier que peu après s'être connectés avec une passkey.
Vos droits
Vous pouvez consulter vos données, les faire corriger ou supprimer. Vous pouvez faire limiter le traitement, vous y opposer, recevoir vos données dans un format courant et retirer un consentement donné. Envoyez votre demande à info@spaicely.com; nous pouvons vous demander de confirmer qu'elle vient bien de vous. Si vous n'êtes pas d'accord avec notre façon de traiter vos données, vous pouvez porter plainte auprès de l'autorité néerlandaise (Autoriteit Persoonsgegevens) ou de la CNIL.
Modifications
À mesure que Spaicely grandit, cette politique évolue. La date en haut indique la dernière mise à jour. Si quelque chose d'important change pour les personnes ayant un compte, nous les prévenons par e-mail à l'avance.