Pluxalys
Confidentialité
Politique de confidentialité
En vigueur au 19 octobre 2026.
Responsable du traitement
SBJ Analytics, société par actions simplifiée à associé unique (SASU), 47 rue Vivienne, 75002 Paris, France (RCS Paris 109 875 617). Pour toute question sur vos données : info@pluxalys.com.
Ce que nous collectons, et pourquoi
| Compte | Adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais en clair), réglages de double authentification, date d'inscription. Pour créer et sécuriser votre compte : exécution du contrat. |
|---|---|
| Recherches et analyses | Parcelles et adresses recherchées, analyses enregistrées, nom de projet et favoris que vous saisissez. Pour vous rendre le service et votre historique : exécution du contrat. |
| Statistiques d'usage | Pour chaque analyse : la parcelle, la commune, la zone, la date, le type d'offre et l'identifiant interne du compte (pas l'e-mail). Pour améliorer le service et produire des statistiques agrégées : intérêt légitime. Ces statistiques ne sont communiquées à des tiers que sous forme agrégée et anonyme, jamais ligne à ligne. À la suppression du compte, son identifiant en est retiré. |
| Abonnement et crédits | Forfait, période, statut, identifiants Paddle du client et de l'abonnement, mouvements de crédits. Nous ne recevons jamais vos données de carte. Exécution du contrat. |
| Analyses sans compte | Une empreinte chiffrée (HMAC) de votre adresse IP, non réversible, pour compter les 5 analyses d'essai. Prévenir les abus : intérêt légitime. |
| Journaux du serveur | Adresse IP, date, page demandée. Sécurité du service : intérêt légitime. |
| E-mails | Messages que vous nous envoyez et e-mails de service (codes, avis de sécurité, abonnement). Exécution du contrat. |
Nous ne vendons pas vos données et ne faisons pas de publicité ciblée.
Combien de temps
- Compte, recherches et analyses : tant que le compte existe. Vous pouvez effacer une recherche ou tout l'historique à tout moment.
- Empreinte des analyses sans compte : 30 jours.
- Journaux du serveur : 30 jours.
- Sauvegardes : chiffrées, conservées 12 mois au plus ; une donnée supprimée en disparaît à l'expiration de la dernière sauvegarde qui la contient.
- Factures : émises et conservées par Paddle, selon ses obligations légales.
Qui y a accès
L'équipe de SBJ Analytics, pour faire fonctionner le service, et nos prestataires, chacun pour sa mission :
- OVHcloud (OVH SAS, France) : hébergement du serveur et messagerie.
- Backblaze : stockage des sauvegardes, en région Union européenne ; les sauvegardes sont chiffrées sur notre serveur avant l'envoi, Backblaze ne peut pas les lire. Backblaze étant une société américaine, l'accès éventuel depuis les États-Unis est encadré par les clauses contractuelles types de la Commission européenne.
- Paddle.com (Paddle.com Market Ltd, Royaume-Uni) : paiement, facturation et remboursements, en tant que Merchant of Record ; Paddle traite vos données de paiement sous sa propre responsabilité (politique de Paddle). Ce transfert vers le Royaume-Uni est encadré par une décision d'adéquation de la Commission européenne ou, à défaut, par ses clauses contractuelles types.
- Les autorités, lorsque la loi l'exige.
En affichant la carte, votre navigateur contacte aussi directement des services tiers, qui voient votre adresse IP : la Géoplateforme de l'IGN (fonds de plan, cadastre, recherche d'adresse : le texte recherché lui est transmis), CARTO (fonds de carte), unpkg (bibliothèque cartographique Leaflet) et Google Fonts (polices de caractères).
Cookies et stockage local
Le site n'utilise que des cookies nécessaires à son fonctionnement : la session de connexion et la protection des formulaires (CSRF). Votre navigateur garde aussi, en local, l'état de la carte et vos dernières recherches pour les retrouver. Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, les recevoir dans un format réutilisable (portabilité), vous opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation. Depuis votre compte, « Mes données » permet de tout exporter et de supprimer le compte. Pour le reste, écrivez à info@pluxalys.com : nous répondons sous un mois. Vous pouvez aussi saisir la CNIL.
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, double authentification proposée, sauvegardes chiffrées, accès au serveur restreint et protégé. Nous vous préviendrions sans délai d'une violation de données qui vous concerne, comme la loi le prévoit.