Politique de confidentialité

Dernière mise à jour : 3 mai 2026.

Cette politique explique comment Snorklee traite les données liées au site snorklee.com, aux comptes clients, à la facturation, au support et à la mesure d'audience opérée pour les sites clients. Elle complète les CGU/CGV, le DPA et les mentions légales.

#Qui est responsable ?

Pour le site snorklee.com, la gestion des comptes, la facturation, le support et la relation commerciale, l'éditeur de Snorklee agit comme responsable du traitement.

Pour la mesure d'audience opérée sur les sites des clients, le client est en principe responsable du traitement et Snorklee agit comme sous-traitant, dans les conditions prévues par le DPA. Le client reste responsable de son information visiteurs, de sa base légale, de ses autres outils et des événements qu'il choisit d'envoyer à Snorklee.

#Données de compte

Pour créer et gérer un compte, nous traitons notamment : nom, e-mail, société, pays, langue, sites déclarés, plan choisi, factures, paiements, messages de support, journaux de sécurité et préférences de compte.

Ces données servent à :

• fournir le service ;
• sécuriser le compte ;
• gérer l'abonnement et la facturation ;
• répondre aux demandes ;
• envoyer les messages nécessaires au fonctionnement du service ;
• respecter nos obligations légales.

Ces traitements reposent, selon les cas, sur l'exécution du contrat, nos obligations légales, notre intérêt légitime à sécuriser et améliorer le service, ou votre consentement lorsque celui-ci est requis.

#Données d'audience

Lorsque Snorklee mesure un site client, les données collectées sont limitées à ce qui est nécessaire pour produire des statistiques d'audience : chemin de page, domaine référent, source de trafic, pays ou région selon configuration, famille de navigateur, type d'appareil, système d'exploitation, langue, événements autorisés, durée, scroll, erreurs techniques et compteurs agrégés.

Les événements personnalisés doivent rester techniques ou business. Le client ne doit pas envoyer à Snorklee de données directement identifiantes, comme nom, e-mail, téléphone, identifiant client, adresse postale ou donnée sensible.

L'adresse IP et le User-Agent peuvent être utilisés transitoirement à l'ingestion pour géolocaliser, détecter les abus, classifier les familles de navigateur/appareil ou reconnaître certains crawlers. Ils ne sont pas stockés bruts dans les événements analytics.

Snorklee ne pose pas de cookie analytics, n'utilise pas d'identifiant publicitaire et ne suit pas les visiteurs entre plusieurs sites.

#Connexions optionnelles

Le client peut activer certaines connexions optionnelles, par exemple Google Search Console ou Bing Webmaster Tools. Ces connexions sont désactivées par défaut, révocables, et utilisées en lecture seule pour rapatrier les données de recherche du client dans son dashboard.

Lorsqu'un client active une connexion à un service tiers, l'utilisation de ce service peut être soumise aux conditions et politiques propres de ce tiers.

#Sous-traitants

Les principaux prestataires utilisés sont : Clever Cloud pour l'hébergement, DB-IP / Eris Networks pour la base de géolocalisation, Mollie pour les paiements, Brevo pour les e-mails transactionnels, Mistral AI pour le diagnostic public de visibilité IA et l'assistant de la documentation (aucune donnée d'audience ne lui est transmise), et Scaleway pour certains scans d'audit publics.

Les données d'audience de production sont hébergées dans l'Union européenne.

Si le client active lui-même Google Search Console ou Bing Webmaster Tools, des requêtes en lecture seule peuvent être envoyées à ces services pour récupérer ses propres données de recherche. Cette connexion est optionnelle, désactivée par défaut et relève du choix du client.

La liste détaillée des sous-traitants, leurs rôles et les éventuelles garanties associées sont décrits dans le DPA ou la documentation conformité. Cette liste peut évoluer avec préavis raisonnable lorsque la modification est significative.

#Durées de conservation

Les données de compte sont conservées pendant la durée de la relation contractuelle, puis archivées pendant les durées nécessaires au respect de nos obligations légales, notamment comptables et fiscales.

Les factures et pièces comptables sont conservées pendant la durée légale applicable.

Les données d'audience brutes sont conservées 90 jours, sauf configuration ou obligation différente indiquée dans le DPA. Les agrégats analytics sont conservés jusqu'à 25 mois. Après résiliation, les données du site peuvent être conservées 30 jours pour permettre une récupération, puis supprimées selon les procédures prévues.

Les messages de support sont conservés le temps nécessaire au traitement de la demande, puis archivés selon les besoins de suivi et de preuve.

#Sécurité

Snorklee met en œuvre des mesures techniques et organisationnelles destinées à protéger les données : hébergement dans l'UE, contrôle des accès, journalisation de sécurité, chiffrement des communications, séparation des environnements et limitation des accès internes selon les besoins.

#Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité lorsque ces droits s'appliquent. Vous pouvez écrire à dpo@snorklee.com ou contact@snorklee.com.

Pour les données d'un visiteur final collectées sur un site client, contactez d'abord l'éditeur du site concerné. Snorklee l'assiste ensuite si la demande concerne un traitement réalisé par Snorklee pour son compte.

Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

#Refuser la mesure d'audience

Notre propre site mesure son audience sans cookie analytics et sans identifiant publicitaire. Vous pouvez vous opposer à cette mesure sur ce navigateur à tout moment.

Lorsque le signal Do Not Track ou Global Privacy Control est détecté, Snorklee ignore automatiquement la mesure d'audience pour ce navigateur.

Ce choix s'applique à ce navigateur. Il n'ajoute aucun cookie publicitaire ou de profilage.

#Cookies

Le site public Snorklee ne dépose pas de cookie de mesure d'audience, de publicité ou de profilage. Après connexion au dashboard, un cookie de session strictement nécessaire peut être utilisé pour maintenir la session utilisateur.