Politique de confidentialité

Cette politique décrit comment Gaston Media SAS (18 rue de Copenhague, 67610 La Wantzenau, France) traite les données dans le cadre du service ConsentLift et du site consentlift.com. Notre principe : collecter le strict minimum, ne stocker aucune donnée personnelle des visiteurs, et héberger exclusivement en Europe.

1. Responsable de traitement et sous-traitance

Pour les données du site et des comptes utilisateurs, Gaston Media SAS agit en tant que responsable de traitement. Pour les données de consentement mesurées sur les sites de nos clients, Gaston Media SAS agit en tant que sous-traitant, dans le cadre d'un accord de traitement des données (DPA).

2. Données mesurées sur les sites clients

Le SDK ConsentLift mesure des événements de consentement (affichage de bannière, acceptation, refus, catégories). Il ne collecte aucune donnée personnelle :

• Identifiants visiteurs hachés et non réversibles
• Aucune adresse email, adresse IP ou user-agent stocké
• Aucun cookie tiers lu, aucun accès au stockage du navigateur hors de notre namespace
• Géolocalisation limitée au pays / région, sans identification individuelle

3. Données du site et des comptes

Sur consentlift.com, nous utilisons une mesure d'audience respectueuse de la vie privée (sans enregistrement de session). Pour les comptes du tableau de bord, nous traitons les informations strictement nécessaires (email, organisation, rôle), via notre fournisseur d'authentification.

4. Hébergement et localisation

L'intégralité de l'infrastructure est hébergée dans l'Union européenne :

• Hébergement applicatif : Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne)
• Ingestion en périphérie et stockage analytique : prestataires opérant en région européenne
• Base de configuration : région européenne

Aucune donnée n'est transférée hors de l'Union européenne.

5. Durées de conservation

Les événements de consentement sont conservés jusqu'à 24 mois, les données de navigation agrégées jusqu'à 12 mois, puis automatiquement supprimés. Les données de compte sont conservées le temps de la relation contractuelle.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité. Comme nous ne stockons pas de données personnelles de visiteurs, ces demandes concernent principalement les données de compte. Contactez-nous à hello@consentlift.com.

7. Modifications

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de page.