PrevenAPIConfidentialité
Dernière mise à jour : 21 septembre 2026
Cette page décrit les données que nous traitons pour notre propre compte : celles des personnes qui créent un compte. Les données des salariés et stagiaires transmises à l'API sont traitées pour le compte de nos clients ; elles relèvent de l'accord de sous-traitance.
Responsable du traitement
Antoine MOULARD EI, 83 avenue Bon Air, 33700 Mérignac, France — contact@prevenapi.fr.
Données traitées
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail et date de sa confirmation, mot de passe (haché), nom de l'organisation, date et version des conditions acceptées | Création et gestion du compte, preuve du contrat | Exécution du contrat | Durée du compte, puis 5 ans pour la preuve du contrat |
Campagne d'origine, si vous arrivez depuis une annonce (paramètres utm_* et gclid de l'adresse de la page) | Mesure de l'efficacité de nos annonces | Intérêt légitime | Durée du compte |
| Clés API (empreinte uniquement), date de dernière utilisation | Authentification des appels | Exécution du contrat | Durée du compte |
| Compteurs d'usage : date, point d'entrée appelé, nombre de lignes, codes d'erreur, identifiant de requête | Quotas, facturation, assistance | Exécution du contrat | Durée du compte |
| Identifiant client Stripe, état de l'abonnement | Facturation | Exécution du contrat | Durée du compte ; factures : 10 ans (obligation comptable) |
| Adresse IP | Limitation du nombre de requêtes, sécurité | Intérêt légitime (protection du service) | Une minute en mémoire ; jusqu'à 14 jours dans le journal d'erreurs du serveur web |
Les journaux de l'application ne contiennent ni adresse IP, ni contenu de requête, ni clé API. Le journal d'accès du serveur web est désactivé sur ce site.
Destinataires
- OVH SAS (hébergement) — serveur situé en Suisse (centre de données OVHcloud de Zurich), pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat.
- Sendinblue SAS (Brevo), Paris, France — envoi des e-mails du compte (confirmation d'adresse, réinitialisation du mot de passe, informations contractuelles). Brevo reçoit l'adresse e-mail du titulaire du compte, jamais de donnée de salarié.
- Stripe Payments Europe Ltd (Irlande) — uniquement pour les clients qui souscrivent une formule payante. Les données de carte sont saisies chez Stripe et ne transitent jamais par nos serveurs.
- Google — lorsque vous acceptez les cookies publicitaires, mesure des campagnes Google Ads et, si vous l’acceptez, personnalisation des annonces.
Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires.
Cookies
Un cookie de session est déposé à la connexion à l'espace client : pp_session, signé, d'une durée de sept jours. Il est strictement nécessaire au service et ne requiert donc pas de consentement. Avec votre accord, Google Ads peut déposer ou lire des traceurs à des fins de mesure et de personnalisation publicitaire. Vous pouvez accepter, refuser ou modifier ce choix à tout moment via le lien « Cookies publicitaires » en pied de page. En savoir plus sur l’usage des données par Google.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à contact@prevenapi.fr ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
Si vous êtes un salarié ou un stagiaire dont les données ont été transmises par votre employeur ou votre organisme de formation, adressez-vous à lui : il est responsable du traitement, et nous ne conservons pas vos données au-delà de vingt-quatre heures.