Politique de confidentialité
Version du 19 juillet 2026.
1. Responsable de traitement
Agoraios Application (SAS), enseigne Agora Studio, SIREN 908 978 653, 6 impasse de l'Église, 42580 L'Étrat, France. Contact pour toute question relative aux données : bonjour@menestrel.dev.
Distinction importante : pour les contenus de vos sites et les comptes des éditeurs que vous invitez, c'est VOUS (ou votre organisation) qui êtes responsable de traitement ; Menestrel agit alors comme sous-traitant, dans le cadre de l'accord de traitement des données.
2. Données traitées, finalités et bases légales
- Compte (email, nom, mot de passe haché ou passkey, langue d'interface) : fourniture du service, sécurité des sessions. Base légale : exécution du contrat.
- Facturation (email de facturation, historique d'abonnement ; les données de carte sont traitées par Stripe et ne transitent jamais par nos serveurs) : gestion des abonnements et obligations comptables. Bases légales : exécution du contrat, obligation légale.
- Contenus et médias de vos sites : hébergement et publication pour votre compte. Base légale : exécution du contrat (en qualité de sous-traitant).
- Journal d'activité (qui a modifié quoi, par organisation) : traçabilité pour vous et sécurité. Base légale : intérêt légitime. Conservation : 12 mois.
- Mesure d'usage interne (événements produit : session d'édition, publication demandée, jalons d'activation), sans adresse IP, sans user agent, sans contenu, jamais transmise à des tiers : amélioration du produit. Base légale : intérêt légitime. Conservation : 13 mois.
- Journaux techniques (logs serveur) : sécurité et diagnostic. Base légale : intérêt légitime. Conservation courte et rotation automatique.
Sur le site vitrine menestrel.dev, la mesure d'audience est réalisée par Plausible, auto-hébergée dans l'Union européenne, sans cookies et sans données personnelles : c'est pourquoi il n'y a pas de bannière de consentement.
3. Cookies
L'application app.menestrel.dev utilise uniquement des cookies de session strictement nécessaires à l'authentification (exemptés de consentement). Aucun cookie publicitaire, aucun traceur tiers, sur aucun de nos domaines.
4. Destinataires et sous-traitants
Les données sont hébergées et traitées dans l'Union européenne :
- Scaleway SAS (France) : hébergement des serveurs, de la base de données, du stockage des médias et contenus, envoi des emails transactionnels. Région : Paris.
- BunnyWay d.o.o. (Slovénie) : réseau de diffusion (CDN) des médias et des contenus publiés.
- Stripe Payments Europe Ltd (Irlande) : paiement par carte des abonnements ; des transferts vers Stripe Inc. (États-Unis) peuvent intervenir, encadrés par le Data Privacy Framework et des clauses contractuelles types.
- Vercel Inc. (États-Unis) : hébergement du site vitrine menestrel.dev uniquement, qui ne comporte ni compte ni formulaire.
Nous ne vendons ni ne louons aucune donnée. Aucune donnée n'est utilisée pour de la publicité.
5. Durées de conservation
- Compte : tant qu'il est actif, puis purge complète 30 jours après la suppression.
- Sites et contenus supprimés : purge à 30 jours (corbeilles comprises).
- Journal d'activité : 12 mois. Mesure d'usage : 13 mois.
- Factures et pièces comptables : 10 ans (obligation légale).
- Sauvegardes chiffrées : rotation automatique, écrasées au fil de leur cycle.
6. Sécurité
Chiffrement en transit (TLS) sur tous les domaines, secrets et configurations sensibles chiffrés au repos (AES-256-GCM), mots de passe hachés (scrypt), cloisonnement strict entre organisations vérifié par une suite de tests dédiée, sauvegardes chiffrées avec restauration testée, authentification à deux facteurs disponible.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, dans les conditions du RGPD. Exercez-les en écrivant àbonjour@menestrel.dev ; nous répondons sous un mois. La portabilité de vos contenus est immédiate et permanente via la commande d'export (markdown, JSON, médias). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr). Si vous êtes éditeur invité sur l'espace d'un client, adressez-vous d'abord à ce client, responsable de traitement ; nous l'assistons dans sa réponse.
8. Évolutions
Toute évolution substantielle de cette politique est annoncée par email aux titulaires de compte avant son entrée en vigueur.