Politique de confidentialité

Dernière mise à jour : 24/08/2026

Ce document explique quelles données personnelles Adrescore collecte, pourquoi, pendant combien de temps, qui d'autre y a accès, et quels droits vous pouvez exercer. Il complète les conditions générales de vente et la page traceurs et cookies, qui traite du seul dépôt de traceurs.

1. Qui traite vos données

Le responsable du traitement est CARTA Conseil EURL, immatriculée sous le numéro 822338992, dont le siège est situé 15 rue de Normandie, Batiment A1, 92400 Courbevoie. Pour toute question relative à vos données, écrivez à info@adrescore.fr.

Aucun délégué à la protection des données n'a été désigné : l'activité n'entre dans aucun des cas où la désignation est obligatoire. Le contact ci-dessus reste le point d'entrée de toute demande.

2. Quelles données, pour quoi faire

Votre compte

Votre adresse électronique, votre mot de passe et, si vous le renseignez, votre nom. Le mot de passe n'est jamais conservé en clair : seule une empreinte calculée par bcrypt est enregistrée, dont le mot de passe ne peut pas être retrouvé. Ces données sont nécessaires à l'exécution du contrat qui nous lie — sans compte, pas d'accès au service.

Les adresses que vous analysez

Chaque adresse analysée est conservée avec son libellé, sa commune, son code INSEE, ses coordonnées géographiques, la date de la première et de la dernière consultation et le nombre de consultations. Cet historique a deux fonctions : vous permettre de revenir sur une analyse déjà payée sans la payer une seconde fois, et décompter vos crédits.

Une adresse peut vous concerner directement — la vôtre, celle d'un proche. Elle est traitée comme une donnée personnelle et n'est jamais cédée, revendue ni utilisée pour vous adresser des messages commerciaux.

Vos achats

Le montant, la devise, la date, l'état du paiement, la référence de la transaction chez notre prestataire et la version des conditions générales que vous avez acceptée. Ces données répondent à une obligation légale : la conservation des pièces comptables.

Nous ne voyons jamais vos coordonnées bancaires. Le paiement se déroule entièrement chez Stripe, sur ses propres pages ; votre numéro de carte ne transite pas par nos serveurs et n'y est pas enregistré.

Les courriels de service

La validation de votre inscription et la réinitialisation de votre mot de passe reposent sur des jetons à usage unique envoyés à votre adresse électronique. Ce sont les seuls courriels que nous envoyons : il n'y a pas de lettre d'information, et votre adresse n'est pas versée à une liste de diffusion.

Données techniques

Votre adresse IP est utilisée pour limiter le nombre de requêtes par unité de temps et protéger le service des abus, ainsi que dans les journaux du serveur. Cette utilisation repose sur notre intérêt légitime à maintenir le service disponible et sûr.

Mesure de nos campagnes publicitaires

Uniquement si vous y consentez, et retirable à tout moment depuis la page traceurs et cookies. Le détail y figure.

3. Combien de temps

• Compte : tant qu'il existe. Un compte resté inactif 3 ans est supprimé, après information préalable.
• Historique des adresses : 3 ans après la dernière consultation, puis suppression.
• Pièces comptables liées aux achats : dix ans, durée imposée par l'article L.123-22 du code de commerce. Ce délai s'impose à nous et survit à la suppression de votre compte.
• Jetons de validation et de réinitialisation : le temps de leur validité, qui se compte en heures.
• Journaux techniques : le temps nécessaire au diagnostic d'incident et à la sécurité, sans excéder un an.
• Choix en matière de traceurs : six mois.

4. Qui d'autre y a accès

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont communiquées aux seuls prestataires nécessaires au fonctionnement du service, chacun pour la part qui le concerne :

• Digital Ocean — hébergement des serveurs et de la base de données.
• Stripe Payments Europe, Ltd. (Irlande) — encaissement des paiements, facturation et calcul de la TVA. Stripe agit comme responsable de traitement pour ce qui relève de ses propres obligations réglementaires.
• OVH SAS (France) — acheminement des courriels de service.
• Google Ireland Limited — mesure de nos campagnes publicitaires, uniquement si vous y avez consenti.

5. Transferts hors de l'Union européenne

Les traitements ont lieu au sein de l'Union européenne. Seule la mesure de nos campagnes publicitaires, lorsque vous y consentez, peut impliquer un transfert vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE–États-Unis, auquel Google a adhéré.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et à la portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Pour les exercer, écrivez à info@adrescore.fr. Nous répondons dans un délai d'un mois. Une pièce d'identité ne vous sera demandée qu'en cas de doute sérieux sur l'identité du demandeur.

Le droit à l'effacement ne s'étend pas aux pièces comptables, que la loi nous impose de conserver dix ans. Votre compte et votre historique d'analyses, eux, sont supprimables sur simple demande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

7. Sécurité

Les échanges avec le site sont chiffrés par TLS. Les mots de passe sont hachés par bcrypt. L'accès aux données de votre compte est réservé à votre session authentifiée ; les personnels d'administration n'y accèdent que pour les besoins du support et de la maintenance.

8. Modifications

Ce document peut être modifié pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête. Une modification substantielle vous sera signalée par courriel.