Riggr collecte le moins possible : ce qu’il faut pour faire tourner ta page, facturer ton abonnement et te donner tes stats. Pas de pub, pas de cookies de pistage, aucune donnée vendue. Voici exactement ce qui est collecté, pourquoi, et combien de temps.
1. Qui est responsable
Le responsable du traitement est l’éditeur de Riggr (voir les mentions légales). Pour toute question ou demande sur tes données : nos coordonnées.
2. Si tu as un compte
- Compte : ton email, ton mot de passe (stocké uniquement sous forme chiffrée irréversible), ou ton identité Google ou Discord (email et nom) si tu te connectes avec eux ; ton handle et ton nom affiché.
- Ta page : ce que tu y publies (bio, avatar, photos, produits, liens, réseaux sociaux, apparence, polices). Elle est publique par nature. Les données de localisation (GPS) de tes photos sont retirées avant leur envoi.
- Abonnement : ton plan, sa date de renouvellement et tes références client et abonnement Stripe. Tes données de carte sont traitées uniquement par Stripe.
- Réglages Pro : les tags Amazon Partenaires que tu renseignes.
- Twitch : si tu relies ton compte Twitch, son identifiant et son nom d’utilisateur.
- Anti-abus : l’adresse IP utilisée à l’inscription (et pour les imports d’essai sur la démo), conservée 60 jours pour bloquer les créations de comptes en masse.
Nous ne t’écrivons que pour ton compte (codes de connexion, mot de passe oublié, facturation). Pas de newsletter, pas d’emails promotionnels.
3. Si tu visites la page d’un créateur
Pour donner au créateur ses stats d’audience, chaque vue de page et chaque clic sur un produit enregistre : un identifiant pseudonyme du visiteur, calculé avec une clé secrète à partir de l’adresse IP et de la famille de navigateur, qui ne permet pas de retrouver l’adresse IP (l’adresse IP elle-même n’est pas stockée), le pays (déduit de l’IP par une base installée sur notre propre serveur, sans aucun tiers), le site d’où tu viens, la date et, pour un clic, le produit. Les robots ne sont pas comptés. Le créateur ne voit que des totaux, jamais un visiteur en particulier.
La même déduction du pays, faite à la volée et jamais stockée, choisit la bonne boutique Amazon pour un clic, affiche les prix en euros ou en dollars et propose le site en français. La base de pays est IP Geolocation by DB-IP (licence CC BY 4.0).
Un clic sur un produit passe par riggr.co puis t’emmène sur la boutique (le plus souvent Amazon), qui applique dès lors sa propre politique de confidentialité et ses propres cookies.
Comme tout site, notre serveur garde des journaux techniques (adresse IP, page demandée, navigateur) pendant environ deux semaines, pour la sécurité et la correction des bugs.
4. Cookies
Riggr n’utilise que les cookies nécessaires à son fonctionnement, c’est pourquoi il n’y a pas de bandeau de consentement :
- ta session, pour te garder connecté (titulaires d’un compte uniquement) ;
- riggr-lang, qui retient la langue choisie (1 an) ;
- un cookie temporaire pendant la liaison de ton compte Twitch.
Quelques réglages sont aussi gardés dans le stockage de ton navigateur, jamais envoyés chez nous ni utilisés pour du suivi : la largeur de l’aperçu dans l’éditeur, ta progression dans la visite de la démo, les limites d’essais de la démo et de tentatives de mot de passe, et un compteur de nouvelles tentatives quand le dashboard ne charge pas.
Certains contenus sont chargés directement depuis d’autres services, qui voient alors ton adresse IP : les polices (Google Fonts), les icônes de sites à côté des liens (Google), certaines images de produits (serveurs des boutiques) et, sur la page d’accueil, les logos de marques (Simple Icons) et la photo de fond de la page d’exemple (Unsplash).
5. Pourquoi (bases légales)
- Faire fonctionner ton compte, ta page et ton abonnement : le contrat qui nous lie.
- Factures et comptabilité : nos obligations légales.
- Stats d’audience pour les créateurs, sécurité et anti-abus : notre intérêt légitime, avec le minimum de données décrit plus haut.
6. Qui d’autre traite des données
Uniquement ces prestataires, chacun pour sa partie du service :
- IONOS SE (Allemagne) : hébergement du site et de la base de données, sur des serveurs en Allemagne.
- Stripe (Irlande, États-Unis) : paiements et factures.
- Brevo (France) : envoi des emails liés au compte.
- Google (Irlande, États-Unis) : connexion avec Google si tu la choisis, polices et icônes de sites.
- Discord (États-Unis) : connexion avec Discord si tu la choisis.
- Twitch (États-Unis) : si tu relies ton compte.
- Zyte (Irlande) : lit les pages produits publiques que tu importes. Seule l’adresse du produit lui est transmise.
Quand des données sortent de l’Union européenne (États-Unis), le transfert est encadré par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne. Aucune de tes données n’est vendue ni utilisée à des fins publicitaires.
7. Combien de temps
- Compte, page et stats : jusqu’à la suppression de ton compte. La suppression est immédiate ; nos sauvegardes se renouvellent sous 8 jours.
- Inscriptions jamais confirmées : supprimées 1 heure après le dernier code envoyé (24 heures au plus).
- Adresses IP anti-abus : 60 jours. Journaux du serveur et journal de sécurité des connexions (adresse email, adresse IP, date) : environ deux semaines.
- Factures et traces de paiement : 10 ans (obligation comptable), chez Stripe.
8. Tes droits
Tu peux accéder à tes données, les rectifier, les supprimer, en obtenir une copie, en limiter l’usage ou t’y opposer. L’essentiel se fait dans ton dashboard : tout y est modifiable, et la page « Settings » te permet de supprimer ton compte. Pour le reste, écris-nous, nous répondons sous un mois : nos coordonnées.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
9. Sécurité et mineurs
Toutes les connexions sont chiffrées (HTTPS), les mots de passe ne sont jamais stockés en clair et l’accès aux serveurs est restreint. Riggr ne s’adresse pas aux moins de 15 ans.
Si cette politique change de façon importante, les titulaires d’un compte en sont informés par email.