PrevenAPIConfidentialité
Dernière mise à jour : 19 septembre 2026
Cette page décrit les données que nous traitons pour notre propre compte : celles des personnes qui créent un compte. Les données des salariés et stagiaires transmises à l'API sont traitées pour le compte de nos clients ; elles relèvent de l'accord de sous-traitance.
Responsable du traitement
Antoine MOULARD EI, 83 avenue Bon Air, 33700 Mérignac, France — contact@prevenapi.fr.
Données traitées
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail et date de sa confirmation, mot de passe (haché), nom de l'organisation, date et version des conditions acceptées | Création et gestion du compte, preuve du contrat | Exécution du contrat | Durée du compte, puis 5 ans pour la preuve du contrat |
Campagne d'origine, si vous arrivez depuis une annonce (paramètres utm_* et gclid de l'adresse de la page) | Mesure de l'efficacité de nos annonces | Intérêt légitime | Durée du compte |
| Clés API (empreinte uniquement), date de dernière utilisation | Authentification des appels | Exécution du contrat | Durée du compte |
| Compteurs d'usage : date, point d'entrée appelé, nombre de lignes, codes d'erreur, identifiant de requête | Quotas, facturation, assistance | Exécution du contrat | Durée du compte |
| Identifiant client Stripe, état de l'abonnement | Facturation | Exécution du contrat | Durée du compte ; factures : 10 ans (obligation comptable) |
| Adresse IP | Limitation du nombre de requêtes, sécurité | Intérêt légitime (protection du service) | Une minute en mémoire ; jusqu'à 14 jours dans le journal d'erreurs du serveur web |
Les journaux de l'application ne contiennent ni adresse IP, ni contenu de requête, ni clé API. Le journal d'accès du serveur web est désactivé sur ce site.
Destinataires
- OVH SAS (hébergement) — serveur situé en Suisse (centre de données OVHcloud de Zurich), pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat.
- Sendinblue SAS (Brevo), Paris, France — envoi des e-mails du compte (confirmation d'adresse, réinitialisation du mot de passe, informations contractuelles). Brevo reçoit l'adresse e-mail du titulaire du compte, jamais de donnée de salarié.
- Stripe Payments Europe Ltd (Irlande) — uniquement pour les clients qui souscrivent une formule payante. Les données de carte sont saisies chez Stripe et ne transitent jamais par nos serveurs.
Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires.
Cookies
Un seul cookie est déposé, à la connexion à l'espace client : pp_session, signé, d'une durée de sept jours. Il est strictement nécessaire au service et ne requiert donc pas de consentement. Le site n'utilise aucun traceur ni outil de mesure d'audience : la campagne d'origine est lue dans l'adresse de la page et transmise de lien en lien, sans cookie.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@prevenapi.fr ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
Si vous êtes un salarié ou un stagiaire dont les données ont été transmises par votre employeur ou votre organisme de formation, adressez-vous à lui : il est responsable du traitement, et nous ne conservons pas vos données au-delà de vingt-quatre heures.