Politique de confidentialité – Bagou

1. Préambule

La présente politique de confidentialité s'applique au site bagou.co.

Elle complète les mentions légales du site et explique comment Bagou traite les données personnelles des utilisateurs.

Par « données personnelles », on entend toute information se rapportant à une personne physique identifiée ou identifiable.

2. Principes généraux en matière de collecte et de traitement des données

Conformément à l'article 5 du Règlement (UE) 2016/679 (RGPD), les données personnelles sont traitées selon les principes suivants :

• Licéité, loyauté et transparence
• Finalités déterminées, explicites et légitimes
• Minimisation des données
• Exactitude et mise à jour
• Limitation de la conservation
• Intégrité et confidentialité

Les données personnelles sont collectées et traitées uniquement dans les cas suivants :

• Consentement explicite de l'utilisateur
• Exécution d'un contrat ou de mesures précontractuelles
• Obligation légale
• Intérêts légitimes poursuivis par Bagou

3. Données à caractère personnel collectées

A – Données collectées

Informations de compte :

• Nom et prénom
• Adresse e-mail
• Adresse postale
• Mot de passe (crypté)

Informations de paiement :

Bagou ne collecte pas directement les données bancaires. Les paiements sont traités par Stripe.

Données d'utilisation :

• Date et heure de dernière connexion

Durée de conservation :

• 5 ans après la dernière utilisation de la plateforme
• 10 ans pour les données de facturation, conformément à l'article L123-22 du Code de commerce

Finalités du traitement :

• Gestion des comptes utilisateurs
• Accès et fonctionnement des services
• Communication avec les utilisateurs
• Respect des obligations légales
• Envoi d'informations commerciales et marketing avec consentement

4. Transmission des données

Les données de paiement sont transmises à Stripe, prestataire de paiement sécurisé.

Stripe applique des garanties conformes au RGPD pour les transferts de données en dehors de l'Union européenne.

5. Hébergement des données

Les données sont hébergées par :

Certaines infrastructures techniques sont également hébergées par :

6. Responsable du traitement

Le responsable du traitement des données est Bagou.

Contact : contact@bagou.co

Bagou s'engage à :

• Ne collecter que les données strictement nécessaires
• Garantir la sécurité et la confidentialité des données
• Informer les utilisateurs en cas de violation de données

7. Droits de l'utilisateur

Conformément au RGPD, l'utilisateur dispose des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit d'opposition
• Droit à la limitation du traitement
• Droit à la portabilité des données

L'utilisateur peut exercer ses droits en contactant : contact@bagou.co.

Il peut également introduire une réclamation auprès de l'autorité de contrôle compétente (CNIL).

8. Modification de la politique de confidentialité

Bagou se réserve le droit de modifier la présente politique de confidentialité à tout moment.

Les utilisateurs sont invités à la consulter régulièrement.

9. Traceurs et mesure d'audience

Cette section porte sur les traceurs de mesure d'audience du site bagou.co, distincts des comptes et paiements de la plateforme décrits ci-dessus.

Deux outils de mesure d'audience sont utilisés sur ce site, tous deux soumis à ton consentement :

• PostHog mesure l'utilisation du site (pages consultées, parcours de navigation), enregistre les sessions de navigation (session replay) et les zones de la page sur lesquelles tu cliques (cartes de chaleur).
• Google Analytics 4 (GA4) mesure l'audience et le trafic du site.

PostHog est hébergé dans l'Union européenne. Il dépose un cookie et n'est activé qu'après ton consentement : l'enregistrement des sessions et les cartes de chaleur vont au-delà de la simple mesure d'audience, et ne relèvent donc pas de l'exemption « mesure d'audience » de la CNIL. Les champs des formulaires sont masqués dans les enregistrements : ce qui y est saisi n'est jamais enregistré.

Google Analytics 4 transmet des données à Google. Comme PostHog, il n'est activé qu'après un consentement explicite du visiteur, recueilli via le bandeau affiché sur le site — jamais avant.

Ce consentement, qui couvre les deux outils, est révocable à tout moment depuis le lien « Gérer les cookies » du pied de page du site, sans avoir à vider ses cookies. La révocation arrête immédiatement toute collecte, enregistrement de session compris.

Les données de mesure d'audience sont conservées un an. Le réglage de conservation de Google Analytics 4 ne propose que deux paliers, 2 ou 14 mois : il est fixé sur 14 mois, le palier immédiatement supérieur à un an. Passé ces durées, chaque outil supprime les données automatiquement.

Les données collectées par Google Analytics 4 sont transmises à Google LLC et traitées aux États-Unis. Ce transfert repose sur la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023 pour le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google LLC est certifié ; les clauses contractuelles types intégrées aux conditions de traitement des données de Google s'y ajoutent pour les transferts que cette décision ne couvre pas. Google Analytics 4 n'enregistre pas l'adresse IP des visiteurs européens : elle sert à déduire une zone géographique approximative, puis est supprimée avant l'enregistrement de la donnée.