Politique de confidentialité
Dernière mise à jour : 13 août 2026
1. Responsable de traitement
Le responsable de traitement est Jack Levy (Levy Yaacov), entrepreneur individuel exerçant sous le nom commercial SesameLev, éditeur de Balisio, 18 rue Rabelais, 92170 Vanves, France, SIREN 918 008 871. Pour toute question relative à vos données : sesamelev.dev@gmail.com.
2. Données collectées et bases légales
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse électronique du compte, et le cas échéant le nom de votre organisation | Créer et sécuriser votre compte, vous contacter au sujet du service | Exécution du contrat |
| URL des sites et des pages que vous soumettez à l'analyse | Réaliser les analyses demandées et en conserver l'historique | Exécution du contrat |
| Résultats d'analyse : score, défauts détectés, sélecteurs et extraits de code publics de la page | Afficher vos rapports, produire le plan d'action et le journal de preuves | Exécution du contrat |
| Empreinte (hachage) de l'adresse IP lors d'une analyse publique, sans compte | Limiter le nombre d'analyses gratuites par heure et prévenir les abus | Intérêt légitime : sécurité et maîtrise des coûts du service |
| Contenu de la déclaration d'accessibilité que vous rédigez, y compris vos coordonnées de contact publiées | Générer et, si vous le décidez, publier votre déclaration sur une page publique | Exécution du contrat, publication à votre initiative |
| Actions de votre plan d'action : intitulé, statut, échéance et notes | Suivre l'avancement de votre remédiation et alimenter le journal de preuves | Exécution du contrat |
| Événements produit techniques (par exemple atteinte d'une limite d'offre, lancement d'une analyse) | Assurer le bon fonctionnement du service, prévenir les abus et améliorer le produit | Intérêt légitime : sécurité et amélioration du service |
Nous ne revendons aucune donnée, nous ne profilons pas les utilisateurs et nous n'utilisons pas vos données pour entraîner un modèle d'intelligence artificielle. Les analyses ne collectent que le code public des pages soumises ; ne soumettez pas d'URL contenant des données personnelles dans leurs paramètres.
3. Adresse IP des analyses publiques
Lorsqu'une analyse est lancée depuis la page d'accueil sans compte, nous conservons une empreinte cryptographique (hachage) de l'adresse IP, et non l'adresse elle-même. Elle sert uniquement à appliquer la limite de trois analyses gratuites par heure.
4. Destinataires et sous-traitants
- Lovable (https://lovable.dev) : hébergement de l'application et diffusion du site.
- Supabase (https://supabase.com) : base de données, authentification et stockage.
- Google (PageSpeed Insights) : moteur d'analyse technique ; l'URL de la page analysée lui est transmise à chaque analyse, publique ou authentifiée, et Google analyse alors cette page depuis ses propres serveurs.
- Stripe : traitement des paiements et gestion des abonnements ; Stripe reçoit votre adresse électronique de facturation et vos données de carte bancaire, que nous ne conservons jamais.
Certains prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts reposent sur les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
Vos données sont conservées tant que votre compte est actif, puis pendant douze mois après sa fermeture, à l'issue desquels elles sont supprimées. Les documents comptables et de facturation sont conservés pendant la durée légale applicable.
6. Cookies
Balisio utilise uniquement les traceurs strictement nécessaires au fonctionnement du service, notamment le maintien de votre session d'authentification. Aucun cookie publicitaire n'est déposé. Si une mesure d'audience est ajoutée ultérieurement, elle fera l'objet d'une information et, si nécessaire, d'un recueil de consentement.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Exercez-les à l'adresse sesamelev.dev@gmail.com. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la CNIL (France) ou de l'Autorité de protection des données (Belgique).
8. Sécurité
L'accès aux données est cloisonné par organisation au niveau de la base de données. Les échanges sont chiffrés en transit. Les clés d'accès aux services tiers restent exclusivement côté serveur.
Voir aussi les mentions légales et les conditions générales.