Cette traduction est fournie pour plus de commodité ; la version anglaise fait foi.
Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Page Lemon (pagelemon.com) vous permet, à vous et à vos agents IA, de publier des sites web statiques. Page Lemon est exploité par Aporia Research Ltd (numéro d’immatriculation 17518971, société enregistrée en Angleterre et au pays de Galles), London N22 8NL, Royaume-Uni, responsable du traitement des données personnelles décrites ici (« nous »). La présente politique explique quelles données personnelles nous traitons, pourquoi, combien de temps nous les conservons et quels sont vos droits.
Questions et demandes relatives à la confidentialité : support@pagelemon.com, ou appelez le +44 7554 248 000.
1. En résumé
- Nous ne collectons que ce dont nous avons besoin pour faire fonctionner le service : l’e-mail et le nom de votre compte, les fichiers que vous envoyez et quelques données techniques pour prévenir les abus.
- Nous ne vendons pas de données personnelles et ne diffusons pas de publicité.
- Les sites que nous hébergons pour vous n’ont ni publicité, ni script de suivi, ni cookie ajouté par nous (sauf un cookie de connexion sur les pages que vous protégez). Nous comptons les pages vues sans cookies ni scripts pour que vous voyiez votre nombre de visiteurs. Les sites gratuits affichent un petit badge "En ligne sur Page Lemon", qui est du simple HTML : ni script, ni cookie.
- Lorsque votre site collecte des données auprès de ses visiteurs (messages de formulaire, réservations, connexions réservées aux membres), vous contrôlez ces données et nous les traitons pour votre compte. Voir Données sur les visiteurs de votre site.
- Notre site marketing n'utilise ni traceurs ni outils d'analyse tiers (nous comptons les visites à partir de nos propres journaux serveur), et ne dépose un cookie que si vous choisissez une langue (pour s'en souvenir). Le portail du compte n'utilise que les cookies de connexion dont il a besoin pour fonctionner.
- Nos serveurs sont à Londres. Les fichiers de site et les sauvegardes sont stockés dans l’UE.
2. Qui est responsable
| Données | Notre rôle | Ce que cela signifie |
|---|---|---|
| Votre compte, la facturation, les jetons API, l’historique des déploiements, les e-mails d’assistance | Responsable du traitement | Nous décidons de l’utilisation de ces données et en répondons devant vous. |
| Les données personnelles contenues dans les sites que vous publiez (et les données concernant les visiteurs de ces sites) | Sous-traitant (pour votre compte) | Vous décidez du contenu de votre site et en êtes responsable, y compris de toute mention d’information sur la confidentialité nécessaire à votre site. Nous nous contentons de le stocker et de le servir selon vos instructions et les présentes conditions. |
| Envois anonymes (sans compte) | Responsable du traitement pour l’adresse IP de l’expéditeur et l’enregistrement de l’envoi ; sous-traitant pour le contenu du site | |
| Les messages envoyés via notre formulaire de contact, et les connexions d’applications IA que vous approuvez | Responsable du traitement | Nous décidons de l’utilisation de ces données et en répondons devant vous. |
Notre Accord de traitement des données couvre les données à caractère personnel de vos sites, y compris les sites publiés sans compte. Il fait partie de nos Conditions chaque fois que nous traitons des données à caractère personnel pour votre compte.
3. Ce que nous collectons et pourquoi
| Données | Source | Finalité | Base légale (UK/EU GDPR) |
|---|---|---|---|
| Adresse e-mail, nom, photo de profil (en cas de connexion avec Google) | Vous, via notre prestataire de connexion Clerk (e-mail ou Google) | Créer et gérer votre compte, vous connecter, envoyer des e-mails de service | Contrat |
| Comment vous nous avez trouvés : balises de campagne, page d'arrivée, type de site qui vous a envoyé (par exemple une appli d'IA ou un moteur de recherche) et première appli d'IA connectée. Rien n'est stocké dans votre navigateur pour cela : les balises voyagent dans le lien d'inscription | Votre lien d'inscription et votre première connexion | Comprendre quels canaux amènent des clients | Intérêts légitimes |
| Jeton API (stocké uniquement sous forme de hachage irréversible) | Généré par nous | Permettre à votre agent IA de déployer pour votre compte | Contrat |
| Fichiers de site que vous envoyez | Vous ou votre agent IA | Héberger et servir votre site publiquement (ou derrière un mot de passe si vous en définissez un) | Contrat |
| Mots de passe de site | Vous | Protéger un site. Stockés sous forme de hachage irréversible ; nous ne pouvons pas voir le mot de passe | Contrat |
| Historique des déploiements (qui a déployé quoi, et quand) | Généré par nous | Afficher l’historique, permettre le retour en arrière, enquêter sur les abus | Contrat ; intérêts légitimes (sécurité) |
| Adresses e-mail des personnes que vous invitez | Vous | Envoyer l’invitation et leur donner accès | Intérêts légitimes (les vôtres et les nôtres, pour vous permettre de collaborer) |
| Adresse IP des expéditeurs anonymes | Votre connexion | Limites de débit et prévention des abus | Intérêts légitimes (assurer la sécurité du service) |
| Identifiants client et d’abonnement Stripe | Stripe | Relier votre compte à votre forfait payant. Nous ne recevons ni ne stockons jamais de numéros de carte | Contrat ; obligation légale (registres fiscaux) |
| Parrainages : qui a invité qui, quand le nouveau client a payé pour la première fois, et le crédit que chacun a gagné. Pour empêcher l’auto-parrainage, nous comparons les empreintes de carte fournies par Stripe au moment où le crédit est dû ; nous ne les conservons pas, pas plus que les numéros de carte | Vous, lorsque vous vous inscrivez via un lien d’invitation ; Stripe | Accorder à chacun son crédit de parrainage et prévenir les abus | Contrat ; intérêts légitimes (prévention de la fraude) |
| Registres du consentement au paiement : le forfait, le prix et les conditions de renouvellement que vous avez acceptés, la date, et votre adresse IP tronquée à sa partie réseau | Vous, lorsque vous souscrivez à un forfait payant ou en changez | Prouver ce que vous avez accepté au paiement | Obligation légale (droit de la consommation) ; intérêts légitimes (traitement des litiges) |
| Enregistrements d’acceptation des Conditions : la version de nos Conditions que vous avez acceptée, quand et comment (la case à l’inscription, la conservation d’un site depuis sa page de réclamation, ou la publication d’un nouveau site dont la réponse vous a montré la mention des Conditions), avec votre adresse IP raccourcie à sa partie réseau lorsque nous l’avons | Vous, lorsque vous acceptez les Conditions | Prouver quelles Conditions vous avez acceptées | Contrat ; intérêts légitimes (gestion des litiges) |
| Codes promo que vous avez utilisés | Vous | Appliquer la réduction ou le forfait, et limiter le nombre d’utilisations de chaque code | Contrat |
| Visites sur pagelemon.com. Pendant 30 jours, nous conservons la page, l'heure, le pays, la langue, le site référent, les balises de campagne, le type d'appareil, le système d'exploitation, la famille de navigateur et un code visiteur à sens unique qui change chaque jour. Nous ne conservons ni adresse IP ni détails complets du navigateur. Après 30 jours, il ne reste que des totaux quotidiens | Votre navigateur, via Cloudflare et nos serveurs | Comprendre quelles pages et quels canaux amènent des visiteurs | Intérêts légitimes |
Journaux du serveur et du CDN (IP, URL, heure, user agent). Sur ce site web, notre journal serveur supprime tout ce qui suit le ? dans l’adresse, sauf les paramètres ref, invite et utm_, qui nous indiquent quel lien ou quelle campagne vous a amené | Votre navigateur ou agent, via Cloudflare et nos serveurs | Assurer le fonctionnement et la sécurité du service, et le protéger des abus | Intérêts légitimes |
| Les e-mails d’assistance et de signalement d’abus, et les messages envoyés via notre formulaire de contact (nom, e-mail, sujet, message) | Vous | Vous répondre, traiter les signalements | Intérêts légitimes ; contrat |
| Les connexions d’applications IA (l’application que vous avez connectée, comme ChatGPT ou Claude, les autorisations que vous avez approuvées, et un journal de connexion avec l’adresse IP) | Vous, lorsque vous approuvez une connexion | Permettre à l’application d’agir sur votre compte, vous laisser voir et révoquer les connexions, enquêter sur les usages abusifs | Contrat ; intérêts légitimes (sécurité) |
Données sur les visiteurs de votre site
Certaines fonctionnalités collectent des données personnelles auprès des personnes qui visitent votre site. Pour ces données, vous, propriétaire du site, êtes le responsable du traitement et nous sommes votre sous-traitant : nous les stockons, vous les montrons ainsi qu’aux personnes auxquelles vous donnez accès (y compris les applications IA que vous connectez), et envoyons les e-mails nécessaires à la fonctionnalité. Nous ne les utilisons pour rien d’autre. Si votre site collecte des données personnelles, il vous faut votre propre politique de confidentialité.
| Fonctionnalité | Ce que nous stockons | Durée |
|---|---|---|
| Formulaires (par exemple un formulaire de contact) | Ce que le visiteur saisit dans le formulaire (souvent un nom, une adresse e-mail et un message), la date d'envoi et un hachage irréversible de son adresse IP pour limiter le spam. Nous envoyons une copie par e-mail aux destinataires choisis pour le site. Un formulaire peut être réglé sur l'e-mail uniquement : ses messages ne sont alors pas conservés dans votre boîte. Si le quota d'e-mails du jour est atteint, un message attend (au plus jusqu'à l'e-mail récapitulatif du lendemain matin, et jamais plus de 7 jours), puis il est supprimé | Jusqu’à ce que vous les supprimiez. Les messages placés dans la corbeille sont supprimés 30 jours plus tard. Si vous retirez le formulaire ou supprimez le site, ses messages sont supprimés 30 jours plus tard. Les copies en file d’attente pour envoi par e-mail sont supprimées 14 jours après l’envoi |
| Réservations | Les détails de réservation fournis par le visiteur (nom, et s’il les donne, adresse e-mail, numéro de téléphone, notes et réponses à vos questions), l’heure réservée et son statut. Nous envoyons un e-mail au visiteur à propos de la réservation lorsque vous la confirmez, la modifiez ou l’annulez | Comme pour les formulaires |
| Sites réservés aux membres et pages protégées | Les adresses e-mail et domaines d’entreprise que vous autorisez, la date de dernière connexion de chaque personne et une session de connexion. Les visiteurs se connectent avec leur adresse e-mail sur app.pagelemon.com, via notre fournisseur de connexion Clerk. Le site reçoit ensuite son propre cookie de connexion au moyen d’un code à usage unique ; aucun script de connexion ne s’exécute sur votre site | Jusqu’à ce que vous retiriez la personne ou le domaine, ou que vous supprimiez le site ou votre compte. Les sessions de connexion se terminent au bout de 30 jours au maximum, ou après 1 jour sans utilisation |
| Nombre de visiteurs (statistiques) | Pour chaque page vue : la page, le site référent, le pays, le type d’appareil et le navigateur, ainsi qu’un code visiteur obtenu par hachage irréversible d’une adresse IP raccourcie et du navigateur, avec une clé qui change chaque jour. La clé est stockée temporairement en dehors de la base de données, remplacée à la fin de la journée et jamais incluse dans les sauvegardes de la base de données. Pas de cookies, pas de script, pas d’adresse IP complète. Nous ignorons les visiteurs dont le navigateur envoie Do Not Track ou Global Privacy Control | Pages vues individuelles : 30 jours. Totaux journaliers : aussi longtemps que votre forfait affiche l’historique (jusqu’à 2 ans), et supprimés 30 jours après la suppression du site |
Faire supprimer des données de visiteurs. Les propriétaires de sites peuvent supprimer les messages et réservations dans l’application Page Lemon ou via une IA connectée, retirer des membres, retirer un formulaire ou supprimer le site. Visiteurs : adressez-vous au propriétaire du site, qui contrôle les données. Si vous ne parvenez pas à le joindre, écrivez à support@pagelemon.com et nous transmettrons votre demande.
Polices sur les sites. Les modèles et les sites créés par IA peuvent charger des polices tierces, comme Google Fonts, ce qui transmet l’adresse IP des visiteurs à Google. En tant que propriétaire du site, vous pouvez héberger ces polices vous-même.
Notre protection contre les fuites analyse automatiquement les envois à la recherche d’éléments ressemblant à des clés secrètes et bloque l’envoi, pour vous protéger. Elle n’envoie vos fichiers nulle part.
Nous n’utilisons pas vos données à des fins publicitaires, ne les vendons pas et n’utilisons pas le contenu de vos sites pour entraîner des modèles d’IA.
4. Avec qui nous les partageons
Uniquement avec les prestataires figurant dans notre liste des sous-traitants (Cloudflare, DigitalOcean, Clerk, Stripe, Resend et, si vous vous connectez avec Google, Google), chacun en vertu d’un contrat qui limite son utilisation des données. Nous pouvons également divulguer des données si la loi l’exige, pour protéger des personnes contre un préjudice, ou dans le cadre d’une cession ou d’une réorganisation de l’activité (nous vous en informerions au préalable).
5. Transferts internationaux
Nos serveurs sont à Londres (Royaume-Uni). Ils hébergent la base de données des comptes et un cache des fichiers de site. Les fichiers de site sont stockés dans l’UE, ainsi que les sauvegardes de la base de données. Certains prestataires traitent des données aux États-Unis (Clerk, Stripe, Resend et le réseau mondial de Cloudflare). Notre exploitant, Aporia Research Ltd, est situé au Royaume-Uni. Lorsque des données à caractère personnel quittent le Royaume-Uni vers un pays sans règlement d’adéquation britannique, nous nous appuyons sur l’International Data Transfer Agreement (IDTA) du Royaume-Uni ou sur l’Addendum britannique aux clauses contractuelles types de l’UE du prestataire, ou sur le UK-US data bridge lorsque le prestataire est certifié au titre du Data Privacy Framework. Pour les données de l’UE, nous nous appuyons sur les clauses contractuelles types de l’UE ou sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
6. Durée de conservation
| Données | Conservation |
|---|---|
| Données du compte | Tant que votre compte est ouvert. Supprimées dans les 30 jours suivant la fermeture du compte, à l’exception des données de facturation, puis disparues des sauvegardes 7 jours plus tard |
| Sites anonymes | 72 heures s’ils ne sont pas récupérés, puis supprimés ; fichiers effacés dans les 7 jours suivant l’expiration |
| Sites supprimés | Fichiers et historique effacés dans les 7 jours suivant la suppression |
| Sauvegardes | Sauvegardes de la base de données (comptes, messages de formulaire, réservations, membres, chiffres de fréquentation) : sur 7 jours glissants, de sorte que les données supprimées de la base en disparaissent 7 jours plus tard. Les fichiers de site n’ont pas de copie de sauvegarde distincte : une fois retirés du stockage, ils sont perdus |
| IP des expéditeurs anonymes (table de limitation de débit) | Jusqu’à 30 jours (limites de débit et signalements d’abus), puis supprimée |
| Journaux des serveurs/du CDN | 30 jours au maximum |
| Visites sur pagelemon.com | 30 jours, puis uniquement des totaux quotidiens sans donnée personnelle |
| Données de facturation (identifiants Stripe, factures) | 7 ans, en application du droit fiscal et comptable |
| E-mails d’assistance et de signalement d’abus | Jusqu’à 2 ans, plus longtemps si nécessaire pour une action en justice |
| Messages du formulaire de contact | 12 mois après leur traitement. Messages jamais traités : 24 mois |
| Connexions d’applications IA | Jusqu’à ce que vous révoquiez la connexion ou fermiez votre compte. Journal de connexion : 1 an |
| Données sur les visiteurs de votre site | Voir Données sur les visiteurs de votre site |
| Invitations | Jusqu’à leur acceptation ou leur révocation |
| Registres du consentement au paiement | 3 ans après la fin du forfait, pour les litiges et les actions relevant du droit de la consommation |
| Enregistrements d’acceptation des Conditions | 3 ans après la suppression de votre compte, pour les litiges et les réclamations relevant du droit de la consommation |
| Parrainages et codes promo utilisés | Tant que votre compte est ouvert ; les écritures de crédit avec les données de facturation (7 ans) |
| Journaux de sécurité et d’audit (actions de l’équipe, transferts de sites) | 2 ans, plus longtemps si nécessaire pour une action en justice |
La suppression est définitive. Lorsque vous supprimez un site, un message ou votre compte, nous ne pouvons pas le restaurer. Les copies quittent nos systèmes selon les délais ci-dessus (sauvegardes comprises) ; elles ne sont pas conservées pour pouvoir les récupérer.
7. Vos droits
Nous traitons vos données personnelles en vertu du UK GDPR et du Data Protection Act 2018, en tant que responsable du traitement. Où que vous résidiez, vous avez le droit :
- d'accès à vos données personnelles et d’en obtenir une copie ;
- de rectification : faire corriger des données inexactes ou incomplètes ;
- à l'effacement : faire supprimer vos données ;
- à la limitation : nous demander de limiter l’utilisation de vos données ;
- à la portabilité : obtenir vos données dans un format courant et lisible par machine, ou les faire transmettre à un autre prestataire ;
- d'opposition : vous opposer à l’utilisation de vos données fondée sur nos intérêts légitimes ;
- de ne pas faire l’objet de décisions entièrement automatisées produisant des effets juridiques (nous n’en prenons aucune) ;
- d'introduire une réclamation auprès de l’Information Commissioner’s Office (ICO), l’autorité de contrôle britannique, sur ico.org.uk.
Écrivez à support@pagelemon.com depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois. C’est gratuit, sauf si une demande est manifestement excessive.
- États-Unis : nous ne vendons ni ne « partageons » d’informations personnelles à des fins de publicité ciblée. Nous ne sommes pas actuellement une « entreprise » au sens du California Consumer Privacy Act (nous sommes en dessous de ses seuils), mais nous honorons les demandes ci-dessus pour tout le monde.
Si votre demande concerne des données figurant sur le site de quelqu’un d’autre, nous la transmettrons au propriétaire du site, qui en est responsable.
8. Sécurité
- Tout le trafic est chiffré (TLS) via Cloudflare, qui protège également contre les attaques.
- Les mots de passe des sites et les jetons API sont stockés uniquement sous forme de hachages irréversibles. La connexion est gérée par Clerk ; nous ne voyons jamais le mot de passe de votre compte.
- Aucune donnée de carte ne transite par nos serveurs (Stripe gère les paiements).
- Les envois sont analysés pour détecter des clés secrètes divulguées.
- L’accès aux serveurs de production est limité à des membres du personnel nommément désignés, au moyen de clés SSH.
- Les sauvegardes chiffrées sont conservées dans l’UE et expirent comme décrit à la section 6.
Si une violation est susceptible de vous exposer à un risque, nous vous en informerons, ainsi que l’autorité de contrôle compétente, comme la loi l’exige (Royaume-Uni/UE : l’autorité dans un délai de 72 heures). Signalez les problèmes de sécurité à support@pagelemon.com.
9. Cookies
- pagelemon.com (site marketing) : un seul cookie,
pl_lang, et seulement si vous choisissez une langue dans le menu des langues. Il mémorise cette langue pendant un an pour que le site s'ouvre directement dans celle-ci la prochaine fois. Il est strictement nécessaire à ce que vous avez demandé, donc il ne requiert aucun consentement. Aucun traceur et aucun outil d'analyse tiers : nous comptons les visites à partir de nos journaux serveur, pas depuis votre appareil. - app.pagelemon.com (portail du compte) : uniquement les cookies de session strictement nécessaires déposés par Clerk pour maintenir votre connexion et lutter contre la fraude. Ils ne nécessitent pas de consentement, il n’y a donc pas de bandeau cookies.
- Sites sur pagelemon.dev : nous n’ajoutons aucun cookie. Le propriétaire d’un site peut ajouter les siens ; renseignez-vous auprès de lui.
- Sites protégés par mot de passe et réservés aux membres : un cookie strictement nécessaire mémorise que vous avez saisi le mot de passe ou que vous vous êtes connecté.
- Nombre de visiteurs : compté sur nos serveurs sans cookies ni scripts.
Si nous ajoutons un jour des outils d’analyse ou d’autres cookies non essentiels, nous mettrons à jour cette section et demanderons votre consentement lorsque la loi l’exige.
10. Enfants
Page Lemon n’est pas destiné aux enfants. Vous devez avoir au moins 18 ans pour créer un compte ou mettre en ligne un site. Si vous pensez qu’un enfant nous a transmis des données personnelles, écrivez à support@pagelemon.com et nous les supprimerons.
11. Modifications
Nous publierons toute modification ici et mettrons à jour la date. Pour les modifications importantes, nous informerons par e-mail les titulaires de compte avant leur entrée en vigueur.
12. Contact et réclamations
Écrivez d’abord à support@pagelemon.com ; nous souhaitons résoudre tout problème. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle :
- Royaume-Uni : Information Commissioner’s Office (ICO), ico.org.uk
- UE/EEE : l’autorité de protection des données de votre pays (liste sur edpb.europa.eu)