Politique de confidentialité
Dernière mise à jour : 21 juillet 2026
En résumé : ce site collecte votre adresse e-mail et rien d'autre, et uniquement si vous la saisissez dans le formulaire. Nous l'utilisons pour une seule chose : vous prévenir quand Almenora sera disponible. Pas de cookies, pas de traçage, pas de profilage, et nous ne vendons ni ne cédons vos données. Demandez la suppression de votre e-mail à tout moment et nous la ferons.
Cette traduction est fournie par commodité. Almenora est établie en Espagne et la version espagnole fait foi.
1. Responsable du traitement
Responsable : Almenora — [TODO : dénomination sociale complète]
Numéro fiscal (NIF/CIF) : [TODO]
Siège social : [TODO], Espagne
Contact confidentialité : privacidad@almenora.com
Nous n'avons pas désigné de délégué à la protection des données : le traitement réalisé sur ce site n'atteint pas les seuils de l'article 37 du RGPD ni de l'article 34 de la LOPDGDD. Nous réévaluerons ce point au lancement du produit.
2. Données traitées
| Donnée | Origine | Finalité |
|---|---|---|
| Adresse e-mail | Vous la saisissez dans le formulaire | Vous prévenir du lancement |
Empreinte de votre adresse IP (ip_hash) | Générée à l'envoi | Limiter les envois abusifs |
| Date et heure, langue de la page, section du formulaire | Générées à l'envoi | Savoir quand et depuis où les inscriptions ont eu lieu |
Nous ne conservons pas votre adresse IP. Avant tout stockage, elle est transformée par une fonction SHA-256 combinée à une clé secrète (pepper) que nous seuls connaissons. Le résultat ne permet pas de retrouver l'IP d'origine et sert uniquement à détecter que plusieurs envois proviennent de la même connexion.
Nous ne demandons ni ne souhaitons de données sensibles (santé, biométrie, opinions, etc.).
3. Finalités et bases juridiques
| Finalité | Base juridique (RGPD) |
|---|---|
| Vous écrire quand Almenora sera disponible | Votre consentement, article 6.1.a — donné en envoyant le formulaire, retirable à tout moment |
| Protéger le formulaire contre les envois automatisés | Intérêt légitime, article 6.1.f — maintenir le service opérationnel |
Retirer votre consentement est aussi simple que de le donner : écrivez à privacidad@almenora.com. Chaque e-mail envoyé comportera également un lien de désinscription direct.
4. Durée de conservation
Nous conservons votre e-mail jusqu'au premier de ces événements : votre demande de suppression, ou 24 mois après l'inscription sans lancement du produit. L'empreinte d'IP est conservée 12 mois au maximum. Passés ces délais, les données sont supprimées.
5. Destinataires
Nous ne vendons, ne louons ni ne cédons vos données. Seuls interviennent les prestataires nécessaires au fonctionnement du site, chacun sous contrat de sous-traitance (article 28 du RGPD) :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données de la liste | Union européenne |
| Netlify, Inc. | Hébergement et traitement du formulaire | États-Unis (voir section 6) |
| Google Ireland Ltd. (Google Fonts) | Polices du site | Voir section 6 |
6. Transferts internationaux
- Supabase : le projet est hébergé dans une région de l'Union européenne. Votre e-mail ne quitte pas l'EEE.
- Netlify, Inc. est une société américaine. À l'envoi du formulaire, vos données transitent par son infrastructure avant d'être stockées dans la base européenne. Ce transfert repose sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le EU-U.S. Data Privacy Framework.
- Google Fonts : les polices de ce site sont chargées depuis les serveurs de Google (
fonts.gstatic.com). Pour servir le fichier, Google reçoit votre adresse IP et les données techniques habituelles. Aucun cookie n'est déposé et nous ne recevons rien en retour. Nous étudions l'hébergement des polices sur notre propre serveur pour supprimer cette connexion.
7. Cookies et traçage
Ce site n'utilise aucun cookie. Ni propre ni tiers, pas d'analytique, pas de publicité, pas de pixel de suivi. C'est pourquoi il n'y a pas de bandeau cookies : il n'y a rien à consentir. Nous n'utilisons pas non plus le stockage local du navigateur pour vous identifier.
8. Vos droits
Vous pouvez exercer à tout moment vos droits d'accès, rectification, effacement, opposition, limitation, portabilité et de retrait du consentement en écrivant à privacidad@almenora.com. Nous répondrons sous un mois.
Si vous estimez que votre demande n'a pas été correctement traitée, vous pouvez saisir l'Agence espagnole de protection des données (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.
9. Sécurité
Nous appliquons les mesures techniques et organisationnelles de l'article 32 du RGPD. En particulier, et parce que nous sommes un produit de sécurité :
- tout le trafic est chiffré en HTTPS, avec HSTS activé ;
- les données sont chiffrées au repos dans la base ;
- la table de la liste d'attente a la Row Level Security activée et refuse par défaut toute lecture, modification ou suppression ;
- le navigateur ne se connecte jamais directement à la base et ne contient aucune clé d'accès ;
- aucune clé de service (service role) ne figure dans le code de ce site ;
- le formulaire est protégé par une validation côté serveur et des limites par connexion.
En cas de violation affectant vos données, nous le notifierions à l'AEPD sous 72 heures et vous informerions en cas de risque élevé pour vos droits.
10. Décisions automatisées
Nous ne prenons aucune décision automatisée et n'établissons aucun profil à partir des données de ce site.
11. Modifications
En cas de changement important, nous mettrons à jour la date ci-dessus, et si le changement affecte la finalité pour laquelle vous vous êtes inscrit, nous vous préviendrons par e-mail au préalable.