Politique de confidentialité

Version 2 — 13 juillet 2026

Responsable de traitement : Edge Query SAS (RCS Saverne 851 509 315), Lutzelhouse, France — contact@oursblanc.io.

1. Données des visiteurs des landing pages

Aucun cookie ni identifiant persistant n'est utilisé à des fins de mesure d'audience. Cette mesure repose sur un identifiant technique non réversible, recalculé chaque jour à partir d'un sel secret (jamais stocké côté navigateur). Elle couvre : l'ouverture de la page, le temps de présence, la profondeur de défilement, et les clics agrégés par zone de la page. Cette mesure relève de l'exemption CNIL « mesure d'audience » : aucun consentement n'est requis et aucun bandeau n'est affiché à ce titre. Ces données sont conservées 13 mois au maximum.

Un cookie de session et un jeton anti-CSRF, strictement nécessaires au fonctionnement technique du Service, peuvent être déposés lors de la connexion à un compte client. Conformément à l'article 82 de la loi Informatique et Libertés, ces cookies techniques sont exemptés de consentement ; ils sont supprimés à la déconnexion ou expirent automatiquement.

2. Données des formulaires de contact

Les données saisies dans un formulaire présent sur une landing page sont transmises au client éditeur de la page (ci-après le « Client »), qui en est responsable de traitement au sens du RGPD. Edge Query intervient exclusivement en qualité de sous-traitant au sens de l'article 28 du RGPD, selon les instructions du Client formalisées dans l'accord de sous-traitance conclu avec lui.

Selon la finalité déclarée par le Client pour son formulaire, la base légale est soit l'exécution de mesures précontractuelles ou contractuelles (art. 6.1.b RGPD — par exemple une demande de devis), soit le consentement explicite de la personne concernée (art. 6.1.a RGPD — par exemple une inscription à une newsletter ou une prospection commerciale ultérieure). Le Client indique la base légale retenue et le libellé exact affiché sous son formulaire.

Les données sont chiffrées au repos et hébergées dans l'Union européenne, chez notre sous-traitant d'hébergement Scaleway SAS (France). Elles sont conservées pendant une durée définie par le Client, comprise entre 30 et 365 jours à compter de la soumission du formulaire (durée par défaut : 90 jours pour ce Client), au terme de laquelle elles sont anonymisées. La preuve technique du recueil du consentement ou de la demande (horodatage, adresse IP, texte affiché) est conservée séparément pendant 3 ans, à des fins probatoires, indépendamment du sort de la donnée elle-même.

3. Données des comptes clients

Identité, coordonnées et données de facturation, traitées pour l'exécution du contrat (art. 6.1.b RGPD). Ces données sont conservées pendant toute la durée de la relation contractuelle, puis 30 jours après la résiliation pour permettre l'export par le Client, sous réserve des durées de conservation imposées par la loi (notamment les obligations comptables et fiscales, 10 ans pour les documents comptables). Les paiements sont opérés par Stripe ; aucune donnée bancaire n'est stockée par xsp.one.

4. Destinataires et sous-traitants

Les données décrites ci-dessus sont hébergées par Scaleway SAS (Union européenne) et, pour les paiements, traitées par Stripe. Aucune donnée n'est transférée hors de l'Union européenne dans le cadre de l'hébergement. Aucune donnée n'est cédée, louée ou vendue à des tiers à des fins commerciales.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. Pour les données de formulaire relevant de la responsabilité d'un Client, la demande doit être adressée en priorité à ce Client ; à défaut de réponse, ou pour les autres catégories de données, écrivez à contact@oursblanc.io. Nous nous engageons à répondre dans un délai d'un mois, pouvant être porté à trois mois pour les demandes complexes. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, cnil.fr).