Principe : Kicklinks limite les données aux besoins de compte, certification, vérification, sécurité, facturation et obligations légales.
1. Responsable du traitement
Le responsable du traitement est Rocco Sorace — Entrepreneur individuel (EI), relevant du régime Micro-entrepreneur, sous le nom commercial SORACE EI et l’enseigne kicklinks. SIREN : 409 029 717. SIRET : 409 029 717 00124. TVA intracommunautaire : FR 0K409029717. Immatriculation : RCS Agen 409 029 717. Adresse professionnelle : 379 allée de Métalé, 47310 Sainte-Colombe-en-Bruilhois, France.
Contact : utilisez le formulaire correspondant à votre demande.
2. Données traitées
Kicklinks peut traiter les informations de compte, adresses email, liens, domaines, comptes sociaux, liens de monétisation, métadonnées techniques, statuts, historiques, révocations, certificats, données de paiement et données de vérification d’identité lorsque nécessaire.
3. Finalités
Les traitements servent à créer et gérer les comptes, vérifier l’identité, prévenir la fraude, produire des preuves techniques, générer des certificats, gérer les paiements, sécuriser le service, maintenir les journaux utiles et répondre aux obligations légales.
4. Bases légales
Selon le traitement, la base légale peut être l’exécution du contrat, l’intérêt légitime de Kicklinks à sécuriser le service, le respect d’une obligation légale ou le consentement lorsque requis.
5. Prestataires
Kicklinks peut s’appuyer sur Scaleway SAS, Neon Postgres, Resend, Bunny.net et Stripe. Ces prestataires traitent les données nécessaires à leurs missions dans un cadre contractuel adapté. La vérification d’identité reposera sur un prestataire spécialisé. Cette fonctionnalité est actuellement en cours d’activation ; le fournisseur utilisé et les informations relatives au traitement des données personnelles seront communiqués avant toute vérification effective.
6. Données publiques
Certaines données peuvent devenir publiques lorsque l’utilisateur publie une preuve, un badge, une page de vérification ou une page d’identité publique. Les informations affichées sont limitées à la compréhension du statut et de la preuve.
Une preuve publique active peut être consultée via son lien et, lorsqu’elle est incluse dans les surfaces publiques du service comme le sitemap des preuves, être listable ou indexable à grande échelle. L’utilisateur ne doit pas publier de document privé ou sensible sans tenir compte de cette exposition.
7. Conservation
Les données sont conservées pendant la durée nécessaire au service, à la traçabilité des preuves, à la sécurité, à la facturation et aux obligations légales. Les certificats, révocations et historiques peuvent être conservés pour préserver la cohérence probatoire.
8. Sécurité
Kicklinks met en œuvre des mesures techniques et organisationnelles destinées à limiter les accès non autorisés, pertes, altérations ou usages abusifs.
9. Droits des personnes
Vous pouvez demander l’accès, la rectification, l’effacement lorsque applicable, la limitation, l’opposition ou la portabilité. Certaines données probatoires ou légales peuvent faire l’objet d’une conservation encadrée plutôt que d’une suppression immédiate.
10. Alertes Kicklinks
Lorsqu’une personne choisit de recevoir les alertes d’une organisation, KickLinks détermine le formulaire d’inscription, la vérification de l’adresse, les destinataires, les modèles de message, le transport, la sécurité, la conservation, les preuves techniques et la désinscription. KickLinks agit comme responsable du traitement pour cet abonnement externe.
L’organisation suivie peut déclarer et résoudre un incident dans son espace autorisé. Elle n’accède pas aux adresses des abonnés, ne dispose d’aucune liste exportable, ne choisit ni le fournisseur d’envoi ni les durées de conservation et ne peut pas utiliser ces adresses pour la prospection.
Ce traitement sert à enregistrer la demande volontaire, vérifier le contrôle de l’adresse, envoyer les alertes d’ouverture et de résolution d’incidents déclarés sur les canaux publics de l’organisation suivie, gérer la désinscription, prévenir les abus et conserver une preuve minimale et bornée du consentement, du retrait et des livraisons.
La base légale de l’abonnement externe et des alertes correspondantes est le consentement. Les notifications internes adressées aux OWNER ou ADMIN actifs, ainsi que les mesures strictement nécessaires à la prévention des abus et à la défense des droits, reposent sur l’intérêt légitime de sécurité, de continuité et de gestion des incidents, sous réserve de nécessité et de proportionnalité.
Les données concernées sont l’adresse email normalisée, la locale, la version, la source et les dates du consentement, les dates de demande et d’expiration de la vérification, la date de vérification, la date de désinscription, le statut, l’empreinte pseudonymisée du destinataire, les références minimales aux événements de livraison et les métadonnées techniques nécessaires à la sécurité et à la limitation des abus. Ce traitement ne collecte pas l’identité civile complète ou les données KYC de l’abonné, ses données de paiement, des abonnements importés depuis un réseau social, des données de prospection ou la note privée d’un incident.
L’accès est limité aux personnes et prestataires habilités. Les données ne sont utilisées ni à des fins publicitaires ni à des fins commerciales.
La désinscription est possible depuis chaque alerte et produit un effet immédiat sur les envois futurs. Le retrait du consentement ne remet pas en cause la licéité des traitements réalisés avant ce retrait.
Le centre d’incident relaie les déclarations enregistrées par les responsables autorisés de l’organisation. Il ne constitue pas un service de détection automatique et ne garantit pas la sécurité d’un canal. Les alertes Kicklinks ne se substituent pas aux obligations légales de notification ou d’information qui peuvent incomber aux responsables concernés.
Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition lorsque ce droit est applicable, de portabilité lorsque ce droit est applicable et de retrait du consentement. Vous pouvez également introduire une réclamation auprès de la CNIL.
11. Conservation des alertes Kicklinks
Les durées ci-dessous constituent des plafonds internes du produit R2 établis selon la finalité et la nécessité. Elles ne sont pas présentées comme des durées légales universelles ou minimales. Une suppression anticipée reste possible lorsque la conservation n’est plus nécessaire.
| État ou donnée | Durée maximale | Sort prévu |
|---|---|---|
| Demande non confirmée | Jusqu’à la vérification ou au plus 7 jours après la dernière demande de vérification | Suppression de la demande et neutralisation du hash du jeton |
| Abonnement actif | Pendant la durée de l’abonnement | Adresse utilisée uniquement pour les alertes demandées |
| Adresse après désinscription | Au plus 30 jours après unsubscribedAt | Arrêt immédiat des envois, aucune réutilisation, puis suppression de l’adresse directe |
| Preuve minimale du consentement et du retrait | Jusqu’à 3 ans après unsubscribedAt ou, si elle est plus tardive, jusqu’à l’échéance de la dernière archive d’incident liée | Archivage restreint pour preuve et défense des droits, puis suppression complète de la souscription et de son fingerprint |
| Buckets de limitation des abus | Pendant la fenêtre ou le verrou, puis 30 jours ; plafond de 90 jours après la dernière activité lorsqu’aucun verrou n’est actif | Suppression complète à l’échéance |
| Logs ordinaires Incident Alerts | 30 jours maximum | Suppression à l’échéance |
| Logs de sécurité, d’abus et d’authentification | 6 mois maximum | Accès limité puis suppression à l’échéance |
| Événement email de vérification | 90 jours après son état terminal | Suppression de l’événement de transport ; la preuve principale du consentement reste portée par la souscription |
| Événements email et livraisons d’un incident résolu | 12 mois en accès opérationnel, puis archive restreinte jusqu’à 3 ans après resolvedAt | Suppression après ce plafond, sauf legal hold ciblé |
| Note privée d’un incident résolu | 12 mois après resolvedAt | Suppression ; la note privée n’est pas maintenue dans l’archive de 3 ans |
| Incident résolu et audits incident.opened / incident.resolved | 12 mois en accès opérationnel, puis archive restreinte jusqu’à 3 ans après resolvedAt | Suppression après ce plafond, sauf legal hold ciblé |
| Incident toujours OPEN | Aucune purge automatique ; première revue 12 mois après openedAt, puis revue annuelle | Maintien, résolution par un acteur autorisé ou traitement sous une procédure dédiée ; aucune résolution automatique |
| Jetons | Le jeton brut n’est jamais persisté | Hash neutralisé après consommation, rotation ou expiration selon le contrat technique |
12. Suppression de l’adresse et éléments pseudonymisés
Après la suppression de l’adresse directe, certains éléments peuvent rester conservés sous une forme pseudonymisée. L’empreinte recipientFingerprint et les références qui permettent encore de distinguer un abonné restent des données personnelles pseudonymisées ; elles ne sont pas décrites comme des données anonymes.
La preuve minimale conservée peut comprendre la version, la langue et la source du consentement, les dates de consentement, de vérification et de désinscription, le fingerprint, l’identifiant interne de souscription et le statut terminal. Le fingerprint est supprimé avec la souscription finale et n’est pas conservé indéfiniment.
Les métadonnées de livraison ne comprennent pas, pour cette finalité, le contenu intégral du message, un jeton brut, une URL tokenisée, une adresse dans la clé d’idempotence ou le payload complet du fournisseur.
Un legal hold peut exceptionnellement suspendre une suppression pour un périmètre exact et une raison documentée. Il est associé à un responsable identifié et à une prochaine revue, au plus tard dans les 6 mois. Aucun hold global ou indéfini n’est appliqué par défaut.
13. Prestataires et transferts pour les alertes
Resend intervient pour la livraison des emails transactionnels. Les données concernées peuvent comprendre l’adresse du destinataire, le contenu de l’email et les métadonnées techniques de livraison. La documentation publique du fournisseur indique un stockage aux États-Unis : Kicklinks ne présente donc pas ce traitement comme un stockage exclusivement européen.
La documentation publique de Resend indique actuellement une conservation de 30 jours pour les emails et journaux des offres Free, Pro et Scale, une durée flexible pour Enterprise, des sauvegardes conservées 7 jours et la suppression du reliquat client dans les 90 jours suivant la fin du service. Ces informations fournisseur ne constituent pas un engagement de Kicklinks tant que le plan réellement utilisé et ses conditions contractuelles ne sont pas établis.
Le DPA, le mécanisme contractuel applicable aux transferts, la liste des sous-traitants ultérieurs et la durée correspondant au plan réellement utilisé doivent être confirmés et conservés avant toute activation publique.
Les pages légales canoniques identifient également Scaleway SAS pour l’hébergement applicatif et Neon Postgres pour la base de données. Les preuves relatives à la cible de production, à la localisation, aux sauvegardes et aux journaux effectivement utilisés doivent être maintenues avant activation publique.
14. Cookies
Les cookies sont décrits dans la politique dédiée.
Vérification d’identité
Certaines actions peuvent exiger de confirmer l’identité, la majorité ou l’autorité de la personne qui agit pour une activité ou une organisation.
Lorsque ce parcours sera activé, l’utilisateur authentifié l’initiera explicitement depuis son espace sécurisé. La vérification d’identité reposera sur un prestataire spécialisé. Cette fonctionnalité est actuellement en cours d’activation. Le fournisseur utilisé et les informations relatives au traitement des données personnelles seront communiqués avant toute vérification effective. Aucun document d’identité ne doit être envoyé à Kicklinks par email.
Pendant la pré-ouverture, la vérification d’identité en ligne n’est pas disponible et aucun document n’est transmis depuis ce parcours.
Les demandes relatives aux données personnelles et à l’exercice des droits suivent les modalités de contact décrites dans la présente politique.
Services API YouTube
Lorsque la fonctionnalité YouTube est activée, KickLinks utilise les services API YouTube uniquement pour résoudre une chaîne publique et observer, à la demande de son propriétaire, un code temporaire placé dans sa description publique.
KickLinks lit l’identifiant de chaîne, le titre, le handle ou l’URL personnalisée lorsqu’ils sont disponibles, la description en mémoire le temps du contrôle et l’heure de lecture. La description complète, les statistiques, vidéos, abonnés et commentaires ne sont pas conservés.
KickLinks conserve l’identifiant canonique et le résultat daté de la vérification pendant le cycle de vie de la preuve. Le titre et le handle lus lors de la résolution ne sont pas conservés comme métadonnées fournisseur courantes. Il n’existe aucune surveillance continue : une nouvelle lecture a lieu uniquement lors d’un contrôle explicitement demandé. La suppression dans KickLinks ne supprime ni ne modifie rien sur YouTube. Une demande de suppression peut être adressée via le formulaire de contact.
