Politique de confidentialité

Qui est responsable

• Pour les comptes, le site et les statistiques des pages : Badr Zinoun, éditeur de MonoProfile, établi au Maroc. Contact : contact@monoprofile.com.
• Pour les abonnés et les messages qu'un créateur recueille par les formulaires de sa page : ce créateur. MonoProfile conserve et traite ces données pour son compte, uniquement pour fournir le service.

Si vous avez un compte

Nous gardons ce qu'il faut pour faire fonctionner votre compte et vos pages, les protéger et vous écrire à leur sujet :

• votre adresse e-mail, votre nom (facultatif) et la langue choisie ;
• votre mot de passe, sous forme d'empreinte salée (PBKDF2-SHA256) seulement : personne ne peut le lire ;
• si vous activez la vérification en deux étapes, son secret (chiffré) et vos codes de secours (sous forme d'empreintes) ;
• vos sessions : une empreinte du jeton de session, la description du navigateur (user agent) et les dates de création et de dernière utilisation. Une session prend fin après 30 jours ;
• les liens à usage unique envoyés par e-mail (vérification de l'adresse, réinitialisation du mot de passe, lien de connexion, invitation), sous forme d'empreintes jusqu'à leur expiration ;
• les jetons d'accès que vous créez : leur nom, leurs premiers caractères et une empreinte ;
• le nombre de connexions échouées, pour bloquer les essais répétés ;
• vos pages : nom d'utilisateur, textes, liens, blocs, réglages et fichiers envoyés (photos, fonds, vignettes) ;
• votre formule et, quand les paiements ouvriront, l'état de votre abonnement.

Si vous visitez la page d'un créateur

MonoProfile ne dépose aucun cookie chez les visiteurs. Pour chaque vue ou clic, nous enregistrons la date et l'heure, la page et le lien, le pays et la ville que Cloudflare déduit de la connexion, le type d'appareil, le système et le navigateur (d'après le user agent), le domaine du site d'où vous venez, les paramètres UTM de l'adresse et, pour un clic, le temps écoulé avant celui-ci.

Pour compter les visiteurs uniques sans cookie, nous calculons chaque jour une courte empreinte à partir de votre adresse IP, de votre user agent, de la page et d'une valeur secrète. Nous ne conservons pas votre adresse IP. L'empreinte change chaque jour et ne permet pas de retrouver votre adresse IP. Les robots et les aperçus de liens ne sont pas comptés.

Votre adresse IP sert aussi, sans être conservée par MonoProfile, à limiter les abus : trop de connexions, d'envois de formulaires, de signalements ou de clics depuis une même connexion.

Les enregistrements détaillés sont gardés 400 jours, puis supprimés une fois ajoutés aux totaux quotidiens. Les totaux quotidiens sont gardés tant que la page existe. Le créateur ne voit que ces statistiques, jamais votre identité.

Si vous remplissez un formulaire sur la page d'un créateur

Les formulaires d'inscription et de contact gardent ce que vous saisissez (e-mail, téléphone, nom, pays, message), la date, le site d'où vous venez et votre consentement si le créateur le demande. Le créateur peut lire, exporter et supprimer ces données, et les envoyer vers Mailchimp, Klaviyo, Kit ou son propre webhook s'il en relie un. Pour exercer vos droits sur ces données, contactez le créateur, ou écrivez à contact@monoprofile.com et nous transmettrons votre demande.

Si vous signalez une page avec le formulaire de signalement, nous gardons la page, le motif, vos précisions et votre adresse e-mail si vous la donnez, pour traiter le signalement.

Contenus d'autres services

Les créateurs peuvent ajouter des contenus d'autres services, par exemple YouTube, Spotify, Calendly, Google Maps ou les produits d'une boutique Shopify. Ces contenus se chargent depuis ces services, qui peuvent déposer leurs propres cookies selon leurs propres règles. Les vidéos YouTube passent par l'adresse youtube-nocookie.com.

Avec la formule Pro, un créateur peut ajouter Google Analytics ou un pixel Meta à sa page. Ils ne se chargent qu'après votre accord dans un bandeau. Votre navigateur garde votre réponse localement ; elle n'est pas envoyée à MonoProfile.

Cookies

Un seul cookie, uniquement pour les personnes qui se connectent au tableau de bord : __Host-sid, qui maintient la connexion (30 jours, HttpOnly, Secure, SameSite=Lax). Il est strictement nécessaire et ne demande donc pas de consentement. Les visiteurs des pages des créateurs ne reçoivent aucun cookie de MonoProfile.

Qui traite les données, et où

• Cloudflare, Inc. (États-Unis) héberge tout le service : l'application, la base de données (région Europe de l'Ouest), les fichiers, les files d'attente et l'envoi des e-mails. Vos données sont donc traitées par Cloudflare, y compris hors du Maroc.
• Les fonctions d'IA (formules Pro et Premium) tournent sur Cloudflare Workers AI, et seulement à votre demande. Les suggestions reçoivent le titre, la bio, les titres et adresses des liens de votre page ; l'analyse reçoit vos statistiques agrégées.
• Les formules payantes ne sont pas encore ouvertes. Quand elles le seront, Lemon Squeezy gérera les paiements en tant que vendeur officiel (merchant of record), et cette politique sera mise à jour avant.
• Les intégrations qu'un créateur relie (Mailchimp, Klaviyo, Kit, webhook) reçoivent les données des abonnés sous la responsabilité de ce créateur.

Cloudflare garde des journaux techniques (erreurs, échecs d'envoi d'e-mails) pendant une durée limitée pour faire fonctionner et protéger le service. Ils peuvent contenir une adresse e-mail.

Durées de conservation

• Compte et pages : jusqu'à leur suppression. Supprimer votre compte supprime vos pages, fichiers, statistiques, abonnés, messages, intégrations, liens courts, sessions et jetons.
• Sessions : 30 jours. Les sessions et liens expirés sont supprimés chaque jour.
• Enregistrements des visites : 400 jours, puis seulement les totaux quotidiens.

Vos droits

Selon la loi marocaine 09-08 et, pour les personnes dans l'Union européenne, le RGPD, vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer, et vous opposer à leur utilisation. Dans le tableau de bord, vous pouvez modifier vos informations, exporter toutes vos données et supprimer votre compte à tout moment. Pour toute autre demande, écrivez à contact@monoprofile.com.

Vous pouvez aussi adresser une réclamation à la CNDP, l'autorité marocaine de protection des données, ou à l'autorité de protection des données de votre pays.

Sécurité

Les connexions passent par HTTPS. Les mots de passe, sessions, liens à usage unique et jetons sont conservés sous forme d'empreintes, et les secrets des intégrations et de la vérification en deux étapes sont chiffrés.

Modifications

Nous publions chaque modification sur cette page, avec sa date.