Vos données.
Vos choix.
Informations sur les comptes, la sécurité et la mesure d'audience du service Siren.
Your data.
Your choices.
How Siren handles accounts, security and audience measurement.
Responsable et contact
Le service est édité sous la marque Jsonpage. L'identité juridique du responsable du traitement et les coordonnées permettant d'exercer vos droits figurent dans les champs à compléter ci-dessous.
Identité juridique du responsable du traitement : [À COMPLÉTER]
Adresse du responsable : [À COMPLÉTER]
E-mail de contact RGPD : [À COMPLÉTER]
Compte et accès à l'API
Lors de la création d'un compte, nous enregistrons l'adresse e-mail, une empreinte du mot de passe, une empreinte de la clé API et des informations de session. Le mot de passe et la clé API ne sont pas conservés en clair. Ces données servent à créer le compte, authentifier les connexions et appliquer le forfait. Elles sont nécessaires à la fourniture du service.
Les données de compte sont conservées dans une base PostgreSQL hébergée chez Neon. La durée de conservation et la procédure d'effacement sont indiquées dans les champs à compléter ci-dessous.
Durée de conservation des comptes : [À COMPLÉTER]
Procédure de suppression de compte : [À COMPLÉTER]
Protection contre les robots
Les formulaires publics de création de compte et de connexion utilisent Cloudflare Turnstile. Le contrôle de sécurité charge un script Cloudflare et transmet à Cloudflare les informations techniques nécessaires pour distinguer une personne d'un robot. Le serveur vérifie le jeton avant de traiter le formulaire. Ce contrôle est nécessaire à la sécurité du service ; il n'est pas utilisé pour la mesure d'audience. Le mode de prévalidation par cookie n'est pas activé.
Mesure d'audience et cookies
Google Analytics mesure les visites et l'utilisation du site. Cloudflare Web Analytics mesure les visites et les performances. Chacun est facultatif et ne se charge qu'après votre accord spécifique. Refuser n'empêche pas l'accès au site ou à l'API. Vous pouvez retirer votre accord à tout moment avec « Gérer les cookies » en bas de chaque page.
Le site conserve votre choix pendant six mois dans le stockage local du navigateur. Le cookie de session expire après sept jours. Les préférences de langue et de thème restent dans le stockage local jusqu'à leur effacement par le navigateur ; elles servent aux fonctions que vous demandez. En cas de retrait, les scripts de mesure cessent d'être chargés après rechargement de la page, et les cookies Google Analytics accessibles au site sont supprimés.
Destinataires et droits
Si vous acceptez la mesure d'audience, les fournisseurs concernés sont Google et/ou Cloudflare. Cloudflare reçoit aussi les données techniques nécessaires à Turnstile lorsque vous utilisez un formulaire protégé. Leurs traitements et éventuels transferts internationaux sont à préciser dans les champs relatifs aux sous-traitants ci-dessous.
Vous pouvez demander l'accès, la rectification ou l'effacement de vos données, et exercer les autres droits prévus par le RGPD auprès du responsable du traitement. L'e-mail de contact RGPD figure dans les champs à compléter plus haut. Vous pouvez également saisir la CNIL.
Sous-traitants à documenter
Google Analytics (mesure d'audience) : [À COMPLÉTER]
Cloudflare (sécurité et mesure d'audience) : [À COMPLÉTER]
Stripe (paiements) : [À COMPLÉTER]
Neon (base de données des comptes) : [À COMPLÉTER]
OVH (hébergement) : [À COMPLÉTER]
Controller and contact
The service is published under the Jsonpage brand. The controller's legal identity and contact details for privacy requests are listed in the fields to be completed below.
Controller's legal identity: [À COMPLÉTER]
Controller's address: [À COMPLÉTER]
GDPR contact email: [À COMPLÉTER]
Account and API access
When you create an account, we store your email address, a password hash, an API key hash and session information. Passwords and API keys are not stored in plain text. These data are needed to provide the account, sign-in and plan features.
Account data is stored in a PostgreSQL database hosted by Neon. The retention period and erasure procedure are listed in the fields to be completed below.
Account retention period: [À COMPLÉTER]
Account deletion procedure: [À COMPLÉTER]
Bot protection
Public signup and sign-in forms use Cloudflare Turnstile. The security check loads a Cloudflare script and sends technical information needed to distinguish people from bots. Our server validates the token before processing a form. This check protects the service and is not used for audience analytics. Cookie pre-clearance is disabled.
Audience measurement and cookies
Google Analytics measures visits and site use. Cloudflare Web Analytics measures visits and performance. Each is optional and loads only after your specific agreement. Declining does not block access. You can withdraw consent at any time through “Manage cookies” in the footer.
Your choice is stored locally in your browser for six months. The session cookie expires after seven days. Language and theme preferences remain in local browser storage until cleared; they support requested site features. On withdrawal, analytics scripts stop loading after the page reloads, and Google Analytics cookies accessible to this site are removed.
Recipients and your rights
If you allow analytics, the relevant providers are Google and/or Cloudflare. Cloudflare also receives technical information needed for Turnstile when you use a protected form. Their processing and any international transfers must be detailed in the provider fields below.
You may request access, correction or erasure of your data and exercise other GDPR rights with the controller. The GDPR contact email is listed in the fields to be completed above. You may also contact the French data protection authority (CNIL).
Providers to document
Google Analytics (audience measurement): [À COMPLÉTER]
Cloudflare (security and audience measurement): [À COMPLÉTER]
Stripe (payments): [À COMPLÉTER]
Neon (account database): [À COMPLÉTER]
OVH (hosting): [À COMPLÉTER]