Politique de confidentialité
Qui sommes-nous
Pagebase est un service de création de sites web, exploité depuis la Belgique. Dans cette politique, « Pagebase », « nous » ou « notre » désigne le service. « Vous » désigne toute personne qui visite ce site, crée un compte ou utilise la plateforme.
Pagebase est responsable du traitement des données personnelles décrites dans cette politique, au sens de l'article 4(7) du Règlement général sur la protection des données (Règlement (UE) 2016/679, « RGPD »).
Données que nous collectons
Données de compte
Lors de l'inscription, nous collectons votre adresse e-mail et un mot de passe haché (nous ne voyons ni ne stockons jamais le mot de passe en clair). Vous pouvez fournir un nom d'affichage, une photo de profil et une préférence de langue.
Données de facturation
Lors d'un abonnement payant ou d'un achat de domaine, le paiement est traité par Stripe. Pagebase reçoit un identifiant client Stripe, le plan, la période de facturation et les métadonnées de la facture. Nous ne voyons ni ne stockons jamais votre numéro de carte complet, CVC ou coordonnées bancaires — ils restent chez Stripe.
Données d'enregistrement de domaine
Lors de l'enregistrement d'un domaine via Pagebase, les coordonnées requises par l'ICANN/EURid (nom, adresse, e-mail, téléphone) sont transmises à notre registrar (Openprovider) conformément à la politique du registre. Pagebase en conserve une copie pour le support et la conformité.
Contenu que vous créez
Pages, articles de blog, médias, composants et tout autre contenu que vous créez avec l'éditeur sont stockés sur nos serveurs afin que nous puissions les héberger et les publier. C'est votre donnée : nous ne l'analysons ni ne l'utilisons à d'autres fins.
Données techniques et d'usage
Pour exploiter et sécuriser le service, nous collectons automatiquement : adresse IP (tronquée/pseudonymisée après 24h), navigateur/user-agent, pages vues, horodatages et infos d'appareil basiques. Nous utilisons une approche first-party respectueuse de la vie privée — pas de Google Analytics, pas de trackers publicitaires tiers.
Communication
Si vous nous contactez par e-mail ou via un formulaire, nous conservons le message et votre e-mail pour répondre.
Comment nous utilisons vos données
- Fournir le service — créer votre compte, héberger vos sites, fournir l'éditeur.
- Facturation — traiter les abonnements, envoyer les factures, gérer les remboursements.
- Sécurité — détecter les abus, protéger contre les attaques, appliquer les limitations.
- Support — répondre aux demandes et résoudre les problèmes.
- Amélioration du service — analyses agrégées et anonymisées sur l'usage des fonctionnalités.
- Conformité légale — conserver les factures pendant la durée légale, répondre aux demandes des autorités.
- Communication — e-mails transactionnels (vérification, réinitialisation, factures). E-mails marketing uniquement avec opt-in explicite et désinscription possible à tout moment.
Bases légales (RGPD art. 6)
- Exécution d'un contrat — pour tout ce qui est nécessaire à la fourniture du service souscrit.
- Obligation légale — pour la conservation des factures (7 ans selon le droit fiscal belge) et la réponse aux demandes légales des autorités.
- Intérêt légitime — pour les journaux de sécurité, la prévention de la fraude et les analyses agrégées, mis en balance avec vos droits.
- Consentement — pour les e-mails marketing et les cookies non essentiels (voir notre politique des cookies). Le consentement peut être retiré à tout moment.
Transferts internationaux
La majorité de vos données reste dans l'UE/EEE. Lors de l'utilisation des fonctions IA, vos requêtes peuvent être traitées par des fournisseurs (OpenAI, Anthropic) aux États-Unis. Ces transferts sont couverts par le Cadre transatlantique de protection des données UE–États-Unis et/ou des clauses contractuelles types. Les fonctions IA sont opt-in et clairement signalées dans l'éditeur.
Durées de conservation
- Compte & contenu — tant que votre compte est actif. Après suppression, nous conservons 30 jours pour récupération, puis effacement permanent.
- Factures & données de facturation — 7 ans (droit fiscal belge).
- Journaux d'accès pseudonymisés — 12 mois.
- Sauvegardes — fenêtre glissante de 30 jours. Les données supprimées subsistent dans les sauvegardes jusqu'à ce que la fenêtre ait roulé.
- E-mails de support — 24 mois après clôture de la conversation.
Vos droits
Selon les articles 15–22 du RGPD, vous avez droit :
- D'accès — obtenir une copie des données vous concernant.
- De rectification — corriger les données inexactes.
- D'effacement (« droit à l'oubli ») — sous réserve des obligations légales de conservation.
- De limitation — du traitement dans certaines situations.
- À la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- D'opposition — au traitement basé sur l'intérêt légitime.
- De retirer le consentement — à tout moment, sans affecter le traitement antérieur.
- De ne pas faire l'objet de décisions automatisées avec effets juridiques (nous n'en prenons aucune).
Vous pouvez exercer la plupart des droits vous-même : téléchargez votre export complet depuis votre tableau de bord, modifiez votre profil ou supprimez votre compte. Pour les autres demandes : e-mail à privacy@pagebase.be. Nous répondons sous un mois (extensible à trois mois pour les demandes complexes, avec notification).
Sécurité
Nous utilisons des mesures techniques et organisationnelles raisonnables : TLS pour tout le trafic, hachage des mots de passe avec algorithmes modernes, accès interne limité au strict nécessaire, mises à jour automatiques de sécurité et rate-limiting sur les endpoints d'authentification. Aucun système n'est sûr à 100 % — utilisez un mot de passe fort et unique, et signalez tout incident présumé à security@pagebase.be.
Mineurs
Pagebase n'est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment les données d'enfants. Si vous pensez qu'un enfant s'est inscrit, contactez-nous et nous supprimerons le compte.
Modifications
Nous pouvons mettre à jour cette politique au fil de l'évolution du service. Les changements significatifs seront annoncés par e-mail et sur cette page au moins 30 jours avant leur entrée en vigueur. La date de « dernière mise à jour » en haut reflète toujours la version actuelle.
Plaintes & contact
Pour toute question ou préoccupation, contactez-nous d'abord à privacy@pagebase.be — nous ferons de notre mieux pour résoudre toute situation.
Vous avez également le droit de déposer une plainte auprès de l'Autorité belge de protection des données :
Autorité de protection des données
Rue de la Presse 35, 1000 Bruxelles
autoriteprotectiondonnees.be
contact@apd-gba.be