Mentions légales

Politique de confidentialité

Cette politique explique quelles données personnelles Zinn Digital® collecte, pourquoi, sur quelles bases légales nous nous appuyons, avec qui nous les partagez et les droits dont vous disposez à leur sujet.

Qui nous sommes

Dernière mise à jour : 21 juillet 2026.

Zinn Digital® Ltd (Société n° 16385785, TVA n° GB 526 5236 92), 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni (« Zinn Digital® », « nous », « notre » ou « nos ») est le responsable du traitement des données personnelles décrites dans la présente politique, sauf si nous agissons en qualité de sous-traitant pour votre compte, comme expliqué ci-dessous.

Nous prenons la confidentialité au sérieux et ne traitons que les données nécessaires au fonctionnement de notre plateforme d'hébergement et de référencement, à sa facturation, à votre assistance, à sa sécurité et au respect de nos obligations légales. Cette politique s'applique à nos sites Web, tableaux de bord et API ; notre Politique relative aux cookies détaille l'utilisation des cookies et des technologies similaires.

Les données que nous recueillons

Les données personnelles que nous détenons se divisent en quelques catégories claires.

Données du compte

Les informations que vous nous communiquez lors de votre inscription et de votre utilisation de la plateforme : votre nom, votre adresse e-mail, votre organisation, vos identifiants de connexion et vos paramètres multifacteur, ainsi que les rôles et les membres d'équipe que vous configurez. L'authentification est gérée par notre fournisseur d'identité.

Données de facturation

Ce dont nous avons besoin pour vous facturer et émettre des factures : vos nom et adresse de facturation, votre pays, vos identifiants fiscaux, l'offre que vous avez achetée et un mandat de paiement. Les paiements par carte sont gérés par nos prestataires de paiement ; nous ne recevons ni ne stockons jamais votre numéro de carte complet ou votre code de sécurité.

Données d'utilisation et d'analyse

La manière dont vous interagissez avec nos propres sites Web et tableaux de bord : pages consultées, fonctionnalités utilisées, informations sur l'appareil et le navigateur, et adresse IP. Sur notre site marketing, ces données sont mesurées avec PostHog uniquement si vous y consentez, et configurées pour ne recevoir aucune donnée personnelle ni aucun de vos termes de recherche.

Support et communications

Le contenu des tickets, des e-mails et des messages que vous nous envoyez, afin que nous puissions vous aider et conserver une trace de ce qui a été convenu.

Données du site du client (en tant que sous-traitant)

Les sites Web et les applications que vous hébergez chez nous peuvent eux-mêmes contenir des données à caractère personnel concernant vos propres utilisateurs et clients. Nous ne traitons ces données que pour assurer l'hébergement en votre nom — voir la section 4.

2. Comment nous utilisons vos données

Nous utilisons les données personnelles pour :

  • Fournir, exploiter, sécuriser et améliorer la plateforme et ses fonctionnalités.
  • Créer et administrer votre compte et vous authentifier.
  • Encaisser des paiements, émettre des factures et satisfaire aux obligations fiscales et comptables.
  • Fournir une assistance et répondre à vos demandes.
  • Vous envoyer des messages de service — avis de renouvellement, notifications de sécurité et modifications importantes — ainsi que, si vous y avez consenti, des actualités sur les produits et des offres marketing dont vous pouvez vous désabonner à tout moment.
  • Surveiller les abus, la fraude et les menaces de sécurité, et appliquer nos conditions.
  • Comprendre l'utilisation de nos propres sites Web afin de pouvoir les améliorer, en n'utilisant des outils d'analyse qu'aux fins pour lesquelles vous avez donné votre consentement.
  • Se conformer à la loi et répondre aux demandes juridiques valides.

3. Nos bases légales

En vertu du RGPD du Royaume-Uni et du RGPD de l'UE, nous nous appuyons sur une ou plusieurs de ces bases légales chaque fois que nous traitons vos données personnelles :

  • Contrat — afin de fournir le service auquel vous avez souscrit et d'en assurer la facturation.
  • Intérêts légitimes — sécuriser la plateforme, prévenir les abus et la fraude, exploiter et améliorer notre entreprise, mis en balance avec vos droits et libertés.
  • Obligation légale — conserver les registres fiscaux, comptables et autres requis par la loi.
  • Consentement — pour les cookies analytiques facultatifs et pour le marketing lorsque le consentement est requis ; vous pouvez retirer votre consentement à tout moment sans affecter les traitements déjà effectués.

4. Lorsque nous agissons en tant que sous-traitant

Lorsque nous hébergeons votre site Web ou votre application, celui-ci peut contenir des données à caractère personnel concernant vos propres visiteurs, utilisateurs ou clients. Pour ces données, vous agissez en qualité de responsable du traitement et nous en tant que sous-traitant : nous les traitons uniquement sur vos instructions documentées et exclusivement afin de fournir le service d'hébergement — nous ne les utilisons pas à nos propres fins.

Nous maintenons ces données séparées logiquement entre les locataires, appliquons des contrôles d'accès fondés sur le principe du moindre privilège, et vous aidons à respecter vos propres obligations, notamment en répondant aux demandes des personnes concernées et aux obligations en matière d'incidents de sécurité qui vous incombent en tant que responsable du traitement. Si vous avez besoin d'un accord de traitement des données distinct, contactez-nous.

5. Partage et sous-traitants

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec des prestataires de services qui nous aident à faire fonctionner la plateforme, chacun étant lié par un contrat qui limite son action à nos instructions, et chacun étant connecté par un adaptateur permettant son remplacement. Ceux-ci incluent :

  • Fournisseurs de services de paiement, afin de percevoir les paiements et de prévenir la fraude.
  • Fournisseurs d'infrastructure et de cloud qui hébergent la plateforme et ses données.
  • Un fournisseur de courriers électroniques transactionnels, afin d'envoyer des messages relatifs au compte et aux services.
  • Un fournisseur d'analytique produit (PostHog), utilisé sur nos propres sites uniquement avec votre consentement.
  • Registres de domaines et fournisseurs de DNS, de CDN et de sécurité, lorsque votre formule les utilise.
  • Conseillers professionnels et autorités, lorsque la loi nous oblige à divulguer des données.

Nous choisissons des sous-traitants qui offrantes des protections appropriées en matière de sécurité et de confidentialité, et nous tenons à jour les catégories susmentionnées. Nous pouvons également divulguer des données si la loi l'exige, pour faire respecter nos conditions ou pour protéger les droits, la sécurité et la propriété de Zinn Digital®, de nos clients ou du public.

6. Virements internationaux

Nous sommes basés au Royaume-Uni et préférons conserver les données au Royaume-Uni et dans l'Espace économique européen lorsque cela est possible — nos analyses de sites Web, par exemple, utilisent une région EU. Certains de nos fournisseurs peuvent traiter des données dans d'autres pays.

Lorsque des données à caractère personnel sont transférées en dehors du Royaume-Uni ou de l'EEE, nous avons recours à un mécanisme de transfert légal (une décision d'adéquation, l'accord international de transfert de données ou l'avenant du Royaume-Uni, ou les EU clauses contractuelles types), ainsi qu'à des garanties supplémentaires si nécessaire, afin que vos données conservent un niveau de protection équivalent.

7. Combien de temps nous conservons les données

Nous ne conservons les données personnelles qu'aussi longtemps que nécessaire aux fins énoncées dans la présente politique. Les données de compte sont conservées tant que votre compte est actif. Après sa clôture, nous conservons ce qui est requis pour satisfaire à nos obligations légales, fiscales et comptables ainsi que pour résoudre les litiges, puis nous supprimons ou anonymisons le reste.

Les registres de facturation et de facturation sont conservés pendant la durée requise par la législation fiscale. Le contenu des sites Web et les sauvegardes suivent la période de conservation décrite dans votre forfait. Les données analytiques sont conservées pour une période limitée et ne contiennent aucun identifiant direct.

8. Vos droits

Sous réserve des conditions prévues par la loi sur la protection des données, vous avez le droit de :

  • Accédez aux données personnelles que nous détenons à votre sujet et obtenez-en une copie.
  • Corrigez les données inexactes ou incomplètes.
  • Effacez vos données lorsqu'il n'y a pas de motif impérieux pour que nous les conservions.
  • Limiter ou vous opposer au traitement de vos données, y compris au profilage et à la prospection commerciale.
  • Recevez vos données dans un format portable et lisible par machine, et demandez leur transfert vers un autre fournisseur lorsque cela est techniquement possible.
  • Retirez votre consentement à tout moment, lorsque nous nous fondons sur celui-ci, sans pénalité.

Pour exercer l'un de ces droits, contactez-nous en utilisant les coordonnées ci-dessous ; nous répondrons dans le délai fixé par la loi. L'exercice de vos droits est gratuit et n'entraîne aucune sanction. Si vous n'êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office au Royaume-Uni sur ico.org.uk, ou auprès de votre autorité de contrôle locale dans l'EEE, bien que nous apprécierions d'avoir l'opportunité de rectifier la situation au préalable.

9. Cookies et analyses

Nos sites Web utilisent un petit nombre de cookies internes pour les préférences (telles que votre langue, votre devise et votre thème) et, uniquement si vous y consentez, un cookie analytique pour PostHog. Nous n'utilisons pas de cookies publicitaires tiers ni de cookies de traçage inter-sites. Notre politique relative aux cookies distincte liste chaque cookie par son nom, indique sa fonction et sa durée de conservation, et explique comment modifier votre choix à tout moment.

10. Comment nous protégeons les données

La sécurité est intégrée à la plateforme. Nous ne revendiquons aucun certificat de conformité particulier ici, mais nous maintenons des mesures techniques et organisationnelles rigoureuses et pouvons décrire nos pratiques aux acheteurs sur demande.

  • Chiffrement des données en transit avec TLS sur l'ensemble de nos services.
  • Isolation par locataire afin qu'aucun environnement client ne puisse accéder à celui d'un autre.
  • Accès aux systèmes fondé sur le principe du privilège moindre, les secrets étant conservés dans un gestionnaire de secrets dédié plutôt que dans le code.
  • Un historique vérifiable des actions privilégiées et administratives.
  • Surveillance continue, analyse des logiciels malveillants et processus défini pour le traitement des incidents de sécurité.

11. Enfants

Le service est destiné aux entreprises et aux adultes. Il ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique en fonction de l'évolution de notre plateforme, de nos fournisseurs ou de nos obligations légales. Lorsque nous apportons une modification importante, nous mettons à jour la date en haut de cette page et, le cas échéant, nous vous en informons par e-mail ou dans le tableau de bord. Veuillez la consulter régulièrement.

13. Comment nous contacter

Le responsable du traitement est Zinn Digital® Ltd (numéro d'immatriculation de société 16385785, numéro de TVA GB 526 5236 92), 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni.

Pour toute question relative à la confidentialité, ou pour exercer vos droits, contactez-nous via notre page de contact sur zinndigital.com/contact, ou envoyez un e-mail à office@zinndigital.com pour toute demande formelle de protection des données. Nous acheminerons votre demande vers la personne responsable de la protection des données.

Foire aux questions

Qui est responsable de mes données ?

Zinn Digital® Ltd (Société n° 16385785, TVA n° GB 526 5236 92), 71-75 Shelton Street, Covent Garden, Londres, WC2H 9JQ, Royaume-Uni, est le responsable du traitement de vos données de compte, de facturation et de visiteur de site web. Lorsque nous hébergeons un site pour vous, nous agissons en qualité de sous-traitant pour les données à caractère personnel contenues dans ce site — vous en demeurez le responsable du traitement.

Vendez-vous mes données personnelles ?

Non. Nous ne vendons jamais vos données personnelles ni celles de vos visiteurs, et nous ne les partages pas à des fins publicitaires pour des tiers. Nous les partageons uniquement avec les sous-traitants qui nous aident à faire fonctionner le service, et seulement dans la mesure strictement nécessaire.

Quels sont mes droits ?

En vertu du UK GDPR et, le cas échéant, du EU GDPR, vous pouvez demander à accéder à vos données personnelles, à les rectifier, à les effacer, à en limiter le traitement, à vous opposer à leur utilisation, à demander une copie portable et à retirer votre consentement à tout moment. Contactez-nous et nous répondrons dans le délai légal imparti. Vous pouvez également introduire une réclamation auprès de l'UK Information Commissioner's Office sur ico.org.uk.

Où mes données sont-elles stockées et traitées ?

Nous hébergeons et traitons les données dans des centres de données choisis pour le service et, pour nos analyses de sites Web, dans la région cloud EU de PostHog. Lorsque les données sont transférées en dehors du Royaume-Uni ou de l'EEE, nous nous appuyons sur les garanties juridiques décrites dans la présente politique, telles que les décisions d'adéquation et les clauses contractuelles types.

Combien de temps conservez-vous mes données ?

Nous conservons les dossiers de compte et de facturation aussi longtemps que vous possédez un compte, puis uniquement pendant la durée requise par la loi, par exemple pour satisfaire à des obligations fiscales et comptables. Le contenu des sites Web et les sauvegardes sont conservés pendant la période de conservation décrite dans votre forfait, puis supprimés.