Politique de confidentialité
Dernière mise à jour : 19 juin 2026
La présente politique décrit la manière dont LOGICLIC SAS (siège : 203 rue de l'Image, 13240 Septèmes-les-Vallons — contact@logiclic.com) traite les données à caractère personnel dans le cadre du service ZipySearch, conformément au RGPD (Règlement UE 2016/679) et à la loi « Informatique et Libertés » n° 78-17 modifiée.
1. Rôles : responsable de traitement et sous-traitant
- Données des clients de ZipySearch (comptes, facturation) : Logiclic agit en responsable de traitement.
- Données des Utilisateurs finaux (internautes utilisant le widget sur le site d'un client) : le client est responsable de traitement et Logiclic agit en sous-traitant (art. 28 RGPD), pour le compte et sur instruction du client.
2. Données collectées
2.1. Clients (comptes et facturation) : identification et contact (nom, e-mail, société) ; données de connexion (mot de passe stocké de façon hachée, journaux d'accès) ; facturation et paiement (via Stripe — les numéros de carte complets ne sont pas conservés par Logiclic).
2.2. Utilisateurs finaux (widget / API) : termes de recherche ; identifiant de session technique ; adresse IP sous forme hachée (empreinte SHA-256 avec sel — l'IP en clair n'est pas conservée) ; données techniques (user-agent, type d'appareil, page d'origine) ; événements d'usage (recherches, clics produits, conversions). ZipySearch n'a pas vocation à collecter de données sensibles ni à identifier directement les Utilisateurs finaux.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture et fonctionnement du Service | Exécution du contrat |
| Gestion des comptes et du support | Exécution du contrat |
| Facturation et paiement | Obligation légale / exécution du contrat |
| Statistiques et amélioration du Service | Intérêt légitime, ou consentement si traceurs non strictement nécessaires |
| Sécurité, prévention des abus, limitation de débit | Intérêt légitime |
4. Destinataires et sous-traitants
- OVH SAS (France) — hébergement de l'infrastructure.
- Stripe (Stripe Payments Europe, Ltd.) — traitement des paiements.
- OpenRouter (OpenRouter, Inc.) — uniquement lorsque la recherche hybride / sémantique (IA) est activée : les termes de recherche peuvent alors lui être transmis pour vectorisation (génération d'embeddings). Aucune donnée directement identifiante ne lui est transmise.
Aucune donnée n'est vendue à des tiers.
5. Transferts hors Union européenne
L'hébergement principal est situé dans l'Union européenne. Certains prestataires (Stripe, OpenRouter) sont susceptibles d'impliquer des transferts hors UE, encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décisions d'adéquation).
6. Durées de conservation
- Données de compte : durée de la relation contractuelle, puis archivage selon les délais légaux.
- Données de facturation : 10 ans (obligations comptables, art. L.123-22 du Code de commerce).
- Événements d'usage / statistiques : 13 mois (recommandation CNIL).
- Journaux techniques / sécurité : 12 mois.
7. Sécurité
Mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), hachage des mots de passe et des adresses IP, contrôle des accès, cloisonnement des données par client (index dédié).
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité, et de définir des directives post-mortem.
- Données de compte ZipySearch : exercez vos droits auprès de Logiclic à contact@logiclic.com.
- Données collectées via le widget sur un site tiers : adressez votre demande à l'éditeur du site concerné (responsable de traitement) ; Logiclic, sous-traitant, lui apportera son concours.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
9. Cookies
Voir la Politique de gestion des cookies.