Politique de confidentialité
Cette politique décrit comment ExplorerHub traite les données personnelles des visiteurs du site web, conformément au Règlement (UE) 2016/679 (RGPD).
Responsable du traitement
Le responsable du traitement des données est IDCERT S.r.l. (Institute for Digital Certification), avec siège social en Italie. Pour toute demande relative au traitement des données personnelles, veuillez écrire à :
privacy@explorerhub.euDonnées collectées
ExplorerHub collecte des données techniques de navigation (adresse IP anonymisée, type de navigateur, système d'exploitation, pages visitées) via des cookies techniques nécessaires au fonctionnement du site. L'inscription est facultative : si l'utilisateur crée un compte, l'adresse e-mail, le nom d'affichage et les préférences sont collectés. Les utilisateurs inscrits peuvent également sauvegarder des favoris, un historique de recherche et des préférences de navigation. Via le formulaire de contact, le nom, l'e-mail, l'objet et le message sont collectés. Les journaux d'activité (connexions) conservent les 50 derniers événements par utilisateur avec IP anonymisée. Les utilisateurs qui activent l'accès MCP depuis l'espace compte créent des clés API, dont seule une empreinte cryptographique est conservée, et chaque appel au serveur MCP est journalisé avec l'outil invoqué, le référentiel, les paramètres de la requête, l'adresse IP anonymisée, le type de client, le résultat et la durée. Les utilisateurs qui activent l'abonnement Pro paient via Stripe : les données de paiement restent chez Stripe, et ExplorerHub ne conserve que l'identifiant client Stripe, l'identifiant et l'état de l'abonnement, la formule choisie et la fin de la période en cours, ainsi que l'identifiant et le type des événements que Stripe lui notifie. Pour limiter la fréquence des requêtes vers les formulaires publics, les API et le serveur MCP, l'adresse IP est en outre utilisée en clair comme clé d'un compteur temporaire, sans être associée à d'autres données.
Finalités du traitement
Les données techniques collectées pendant la navigation sont traitées aux fins suivantes : (a) assurer le bon fonctionnement du site, (b) mémoriser les préférences de l'utilisateur (langue, thème, consentement aux cookies), (c) collecter des statistiques anonymes et agrégées sur l'utilisation du site (uniquement avec consentement explicite). Les données de l'accès MCP sont traitées pour (d) fournir le service MCP, mesurer son usage par clé et appliquer les limites du niveau souscrit, et (e) prévenir les abus et assurer la sécurité du service. Les données de l'abonnement Pro sont traitées pour (f) activer, renouveler et gérer l'abonnement et pour émettre la facturation correspondante.
Base juridique
Le traitement des données est fondé sur les bases juridiques suivantes du RGPD : (a) Intérêt légitime du responsable (art. 6.1.f) pour les cookies techniques nécessaires au fonctionnement du site ; (b) Consentement de la personne concernée (art. 6.1.a) pour les cookies analytiques et marketing, révocable à tout moment via les paramètres des cookies accessibles depuis le pied de page du site. (c) Exécution du contrat (Art. 6.1.b) pour le compte utilisateur, pour le service MCP demandé par l'utilisateur et pour l'abonnement Pro ; (d) Intérêt légitime du responsable (Art. 6.1.f) pour le journal des appels MCP, pour les compteurs de limitation des requêtes, pour la sécurité du service et la prévention des abus ; (e) Respect d'une obligation légale (Art. 6.1.c) pour la conservation des documents fiscaux relatifs à l'abonnement Pro.
Conservation des données
Les données sont conservées pendant le temps strictement nécessaire aux fins de leur collecte. Spécifiquement : préférences de cookies et de thème jusqu'à 365 jours ; données techniques de navigation pas plus de 12 mois ; journaux de consentement RGPD pendant 5 ans (obligation réglementaire) ; données du compte utilisateur jusqu'à la suppression du compte (avec suppression en cascade de toutes les données associées : profil, favoris, historique, préférences, journaux d'activité) ; demandes de contact pendant 12 mois ; journaux d'activité de connexion : 50 derniers événements par utilisateur. Clés API du service MCP : l'empreinte de la clé est conservée jusqu'à la révocation, puis pendant 12 mois, puis supprimée automatiquement ; journal des appels MCP : 12 mois, avec purge automatique quotidienne ; compteurs de limitation des requêtes (adresse IP) : d'une minute à une heure selon la fonction, puis ils expirent d'eux-mêmes ; événements notifiés par Stripe (identifiant et type seulement) : 12 mois ; données de l'abonnement Pro (identifiants Stripe, état, formule, fin de période) : jusqu'à la suppression du compte ; documents fiscaux de l'abonnement (factures et données de facturation) : 10 ans chez Stripe et dans la comptabilité d'IDCERT, par obligation légale. La suppression du compte annule l'abonnement Pro et supprime clés et journal des appels : seuls subsistent les documents fiscaux que la loi impose de conserver.
Droits de la personne concernée
Conformément au RGPD, les utilisateurs ont le droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Pour exercer ces droits, veuillez envoyer une demande à :
privacy@explorerhub.euEnregistrement du consentement
Conformément au RGPD, ExplorerHub enregistre de manière sécurisée chaque expression de consentement. Les données enregistrées comprennent : un identifiant anonyme, date et heure du consentement, préférences choisies, version de la politique en vigueur au moment du consentement et action effectuée. Ces données sont conservées 5 ans uniquement pour démontrer la conformité réglementaire.
Services tiers
ExplorerHub utilise les services tiers suivants : (1) Google Analytics 4, fourni par Google Ireland Ltd (Gordon House, Barrow Street, Dublin 4, Irlande), pour l'analyse anonyme du trafic — activé exclusivement avec le consentement explicite de l'utilisateur, avec anonymisation de l'adresse IP (politique de confidentialité : https://policies.google.com/privacy) ; (2) Vercel Analytics et Vercel Speed Insights, fournis par Vercel Inc., pour les métriques de performance agrégées — fonctionnent sans cookies et sans collecte de données personnelles identifiables ; (3) Sentry, fourni par Functional Software Inc. (San Francisco, USA), pour la surveillance des erreurs et le session replay afin d'améliorer la qualité du service — base juridique : intérêt légitime (art. 6.1.f) — les données collectées incluent les traces d'erreurs, l'URL visitée, le user-agent et des replays partiels de sessions en cas d'erreur (politique de confidentialité : https://sentry.io/privacy/) ; (4) Cloudflare Turnstile, fourni par Cloudflare Inc. (USA), pour la protection CAPTCHA des formulaires — base juridique : intérêt légitime (art. 6.1.f) (politique de confidentialité : https://www.cloudflare.com/privacypolicy/) ; (5) Resend, fourni par Resend Inc. (USA), pour l'envoi d'e-mails transactionnels (inscription, récupération de mot de passe) — base juridique : exécution du contrat (art. 6.1.b) (politique de confidentialité : https://resend.com/legal/privacy-policy) ; (6) Supabase, fourni par Supabase Inc. (USA), pour la base de données et l'authentification — les données sont stockées sur des serveurs dans l'UE (région eu-west-1) (politique de confidentialité : https://supabase.com/privacy); (7) Stripe, fourni par Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irlande), pour le paiement de l'abonnement au niveau Pro du service MCP — base juridique : exécution du contrat (Art. 6.1.b) — les données de paiement (carte, adresse de facturation) sont collectées et conservées par Stripe sur ses propres pages ; ExplorerHub ne conserve que l'identifiant client, l'identifiant et l'état de l'abonnement, la formule et la fin de période, ainsi que l'identifiant et le type des événements notifiés ; les factures et les données de facturation restent chez Stripe pendant 10 ans, en exécution d'une obligation légale (politique de confidentialité : https://stripe.com/privacy) ; (8) Upstash, fourni par Upstash, Inc. (société de droit du Delaware, États-Unis), pour la base de données Redis avec laquelle ExplorerHub compte les requêtes reçues par les formulaires publics, les API et le serveur MCP et applique les limites de fréquence — base juridique : intérêt légitime (art. 6.1.f) — elle reçoit l'adresse IP en clair, ou l'identifiant de la clé API, comme seule clé de comptage, pendant la fenêtre de limitation (d'une minute à une heure), après quoi le compteur expire et est supprimé automatiquement ; aucune autre donnée personnelle ne lui est transmise (politique de confidentialité : https://upstash.com/trust/privacy.pdf).
Transferts hors UE
Les serveurs de la base de données (Supabase) sont situés dans l'UE (région eu-west-1). Les services suivants peuvent transférer des données vers les États-Unis sur la base du EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) : Google Analytics 4 (uniquement avec consentement aux cookies analytiques), Sentry (surveillance des erreurs, base juridique : intérêt légitime), Cloudflare (protection CAPTCHA), Resend (e-mails transactionnels), Vercel (hébergement et métriques de performance), Upstash (compteurs de limitation des requêtes : adresse IP pendant la seule fenêtre de comptage). Vercel Inc. et Upstash, Inc. ont certifié leur adhésion au Framework auprès du Département du Commerce des États-Unis et, à titre subsidiaire, appliquent les clauses contractuelles types (CCT) adoptées par la Commission européenne. Sans consentement aux cookies analytiques, les transferts hors UE se limitent aux services techniques strictement nécessaires au fonctionnement du site. Stripe (paiements) traite les données dans l'UE via Stripe Payments Europe, Ltd. et peut les transférer à Stripe, LLC aux États-Unis sur la base de l'EU-US Data Privacy Framework, auquel Stripe a certifié son adhésion, et des clauses contractuelles types.
Modifications de la politique
ExplorerHub se réserve le droit de modifier cette politique à tout moment. En cas de modifications substantielles, la bannière de consentement aux cookies sera automatiquement réaffichée. Les versions précédentes sont consultables sur la page Archive des documents légaux.
Inscription et compte utilisateur
L'inscription sur ExplorerHub est facultative. En créant un compte, l'utilisateur fournit son adresse e-mail et peut indiquer un nom d'affichage. Les données associées au compte incluent : profil utilisateur, favoris sauvegardés, historique de recherche, préférences (thème, langue, notifications) et journaux de connexion (50 derniers événements avec IP anonymisée). L'utilisateur peut supprimer son compte à tout moment depuis la page Paramètres du compte : la suppression entraîne l'élimination immédiate et irréversible de toutes les données associées (art. 17 RGPD — droit à l'effacement). Depuis l'espace compte, l'utilisateur peut aussi créer et révoquer des clés API pour le service MCP et activer l'abonnement Pro : lors de la suppression du compte, les clés et leur journal d'usage sont supprimés et l'éventuel abonnement Pro est annulé chez Stripe. Seule exception : les documents fiscaux de l'abonnement, conservés pendant 10 ans chez Stripe et dans la comptabilité d'IDCERT en exécution d'une obligation légale (art. 17.3.b RGPD).
Contacts et DPO
Pour toute demande relative au traitement des données personnelles ou pour exercer vos droits, vous pouvez contacter le responsable du traitement à l'adresse e-mail indiquée ci-dessus. Conformément à l'art. 37 du RGPD, la désignation d'un DPO n'est actuellement pas obligatoire pour ExplorerHub.
privacy@explorerhub.euDernière mise à jour : septembre 2026