Légal

Accord de traitement des données

Votre site peut collecter des données personnelles auprès de ses visiteurs. Pour ces données, vous êtes le responsable du traitement et SayLive est votre sous-traitant. Voici les termes de ce traitement. Ils font partie de nos Conditions d'utilisation et ne requièrent aucune signature séparée.

Brouillon, en attente de revue juridique · mis à jour le 26 juillet 2026

Cette traduction est fournie par commodité ; la version anglaise fait foi.

Qui est qui

Vous, titulaire du compte, êtes le responsable du traitement. SayLive est un produit de KERN-IT SRL, Rue Belliard 2A, 1040 Bruxelles, Belgique (TVA BE0845906217). KERN-IT, en tant que fournisseur de SayLive, est le sous-traitant.

Cet accord ne couvre que les données que votre site collecte auprès de ses visiteurs. Les données de votre propre compte sont une question distincte, où nous sommes le responsable du traitement : voyez notre Politique de confidentialité.

Ce que nous traitons pour vous

Quoi	Données	Qui cela concerne
Formulaire de contact	Ce que votre formulaire demande, plus une adresse IP tronquée gardée pour arrêter les inondations	Les personnes qui vous écrivent
Tickets de relecture	Le message, la page où il a été laissé, et une capture de ce que le relecteur avait à l'écran	Les personnes que vous avez invitées à relire le site
Comptages de visites	Des visites agrégées par page, sans cookie et sans identifiant de visiteur	Les visiteurs, non identifiés
Fichiers publiés	Tout élément personnel que vous avez choisi de mettre sur vos propres pages	Qui vous y avez mis

L'objet du traitement est l'hébergement de votre site et le fonctionnement des capacités ci-dessus. Il dure aussi longtemps que votre compte, et la nature et la finalité sont celles décrites dans notre documentation, pas d'autres.

Ce que nous nous engageons à faire

Nous ne traitons ces données que sur vos instructions documentées, qui sont pour l'essentiel les actions que vous et votre assistant prenez dans le produit
Toute personne chez KERN-IT qui y a accès est tenue à la confidentialité
Nous appliquons des mesures techniques et organisationnelles appropriées, listées ci-dessous
Nous n'engageons aucun nouveau sous-traitant ultérieur sans vous donner l'occasion de vous y opposer, et la liste courante est sur cette page
Nous vous aidons à répondre aux demandes des personnes concernées, et nous vous aidons sur la sécurité, la notification de violation et les analyses d'impact, dans la mesure de notre position
À la fin du contrat, nous supprimons les données, ou les restituons, à votre choix
Nous mettons à disposition ce qu'il vous faut pour démontrer notre conformité, et nous acceptons les audits

Nos mesures

Tout circule en TLS, et les sites publiés sont servis depuis un réseau edge avec des certificats que nous gérons
Les captures de relecture sont stockées à part de vos médias publics, sous des clés qui ne quittent jamais notre base de données, et servies uniquement à votre compte. Elles ne sont jamais joignables depuis le web
Des adresses IP tronquées uniquement : nous gardons de quoi repérer une inondation, jamais de quoi identifier une personne
L'accès du staff à un compte client exige un motif déclaré, a une échéance, et est enregistré. Une session de support dans votre compte vous montre un bandeau pendant qu'elle dure
Les sauvegardes quittent nos serveurs chiffrées

Sous-traitants ultérieurs

Sous-traitant ultérieur	Rôle	Localisation
Cloudflare	Servir votre site, stocker ses fichiers et médias	Réseau edge mondial
Scaleway	Les serveurs qui font tourner SayLive lui-même et sa base de données	France
Stripe	Les paiements (vos données, pas celles de vos visiteurs)	UE / US

Quand un sous-traitant ultérieur opère hors de l'Espace économique européen, les transferts s'appuient sur les clauses contractuelles types.

Conservation

Les messages de formulaire et les tickets de relecture restent dans votre boîte de réception aussi longtemps que votre site : rien n'est effacé parce qu'un quota s'est épuisé, et l'épuisement du capital de messages arrête la collecte sans toucher à ce que vous avez déjà reçu.

La seule exception tourne toute seule : les captures de relecture et leurs tickets sont supprimés après 12 mois. Une capture enregistre ce qu'un tiers avait à l'écran, et garder cela indéfiniment ne se défend pas.

Violations

Si nous prenons connaissance d'une violation de données personnelles affectant des données que nous traitons pour vous, nous vous le disons sans retard injustifié, avec ce que nous savons et ce que nous faisons. Notifier votre autorité de contrôle est votre décision, en tant que responsable du traitement, et nous vous donnons ce qu'il faut pour la prendre.

Contact

Tout ce qui concerne cet accord : [email protected].