Politique de confidentialité
TraceMapper s'engage à protéger votre vie privée. Cette politique explique comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
Dernière mise à jour : octobre 2026
Responsable du traitement
KB Consulting, Entrepreneur individuel
SIRET : 79866990900037
Email : contact@tracemapper.com
Données collectées
Données de compte : nom, adresse email, mot de passe haché (ou identifiant de compte Google), langue d'interface, formule et statut d'essai, secret de double authentification si activée, et votre choix concernant les conseils et offres par email. Données d'usage : les requêtes traceroute, ping, DNS, HTTP, ports et BGP que vous lancez ainsi que leurs résultats, l'adresse IP source de la requête, l'agent utilisateur du navigateur et les horodatages de connexion. Une empreinte d'appareil (calculée dans votre navigateur) sert uniquement à faire respecter les quotas de la formule gratuite et à prévenir les abus. Facturation : nous ne voyons ni ne stockons vos données bancaires : le paiement est assuré par Polar, notre revendeur officiel. Communications : un journal des emails que nous vous envoyons (destinataire, objet, type, statut, date et contenu). Les liens de sécurité contenant un jeton à usage unique ne sont jamais conservés. Newsletter : votre adresse, ainsi que la date et l'adresse IP de votre inscription et de votre confirmation. Équipes : l'adresse des personnes que vous invitez. Les actions administratives effectuées sur votre compte sont enregistrées dans un journal d'audit avec l'adresse IP de leur auteur.
Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- Fourniture du service de traceroute et diagnostic réseau
- Envoi des emails liés à votre compte (sécurité, facturation, alertes que vous configurez)
- Envoi de conseils de prise en main et d'offres pour nos propres services, sauf si vous les refusez
- Envoi de la newsletter, si vous vous y êtes abonné
- Amélioration du service et de l'expérience utilisateur
- Génération de statistiques d'utilisation anonymes
- Assurer la sécurité et la stabilité de la plateforme
Base légale
Exécution du contrat (art. 6.1.b) : votre compte, les mesures que vous demandez, la facturation, et les emails liés à votre compte (sécurité, facturation, alertes que vous configurez).
Intérêt légitime (art. 6.1.f) : la sécurité du service et la prévention des abus et de la fraude, y compris le respect des quotas de la formule gratuite ; l'amélioration du service ; la mesure d'audience, sans cookie, à laquelle vous pouvez vous opposer avec le réglage de la section Cookies ; les conseils de prise en main et les offres pour nos propres services analogues à celui que vous utilisez, envoyés aux titulaires d'un compte comme le permet l'article L34-5 du Code des postes et des communications électroniques : vous pouvez les refuser dès l'inscription, puis à tout moment depuis votre page compte ou par le lien présent dans chacun d'eux ; et la prospection entre professionnels décrite plus bas.
Consentement (art. 6.1.a) : la newsletter, que vous confirmez par un lien et pouvez quitter à tout moment.
Obligation légale (art. 6.1.c) : la conservation des pièces comptables.
Durée de conservation
Les résultats de traceroute sont conservés au maximum 12 mois, ou jusqu'à ce que vous les supprimiez ; les passages des surveillances, 90 jours. Sur la formule gratuite, seuls vos 10 tracés les plus récents sont conservés ; un compte qui revient à la formule gratuite (fin d'un abonnement, d'un pass ou d'un essai, y compris après un échec de paiement) garde d'abord l'intégralité de son historique pendant 30 jours. Les journaux d'envoi d'emails et les événements de paiement traités sont conservés 90 jours, sauf les preuves d'achat du pass, gardées sans limite pour qu'un même achat ne soit jamais appliqué deux fois ; les journaux d'audit administratifs, 12 mois. Les sessions expirées sont purgées automatiquement, les inscriptions dont l'adresse email n'a jamais été confirmée sont supprimées au bout de 7 jours, et les invitations d'équipe 30 jours après leur expiration. Une tâche automatisée applique ces limites chaque nuit. Les sauvegardes de la base de données sont conservées 14 jours sur notre serveur et 30 jours sur un second serveur, où elles sont chiffrées : une donnée supprimée en disparaît au plus tard 30 jours après. Vous pouvez supprimer votre compte et toutes les données associées à tout moment depuis votre page compte, et y exporter au format JSON l'intégralité des données que nous détenons sur vous.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, du droit d'en limiter ou de vous opposer au traitement, et du droit de retirer votre consentement à tout moment. Vous pouvez vous opposer à tout moment aux traitements fondés sur notre intérêt légitime : à la mesure d'audience avec le réglage de la section Cookies, et aux conseils et offres par email depuis votre page compte ou par le lien présent dans chacun d'eux. Deux droits s'exercent en autonomie : depuis votre page compte, vous pouvez exporter au format JSON l'intégralité des données que nous détenons sur vous, et supprimer votre compte avec toutes les données associées. Pour toute autre demande, écrivez-nous à l'adresse ci-dessous : nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
Nous n'utilisons que des cookies strictement nécessaires : authentification de session, préférence de thème et choix de langue. Aucun cookie publicitaire ni traceur tiers n'est déposé. La mesure d'audience repose sur Umami, hébergé sur nos propres serveurs européens : il ne dépose aucun cookie, n'enregistre aucune adresse IP, ne sort jamais de notre infrastructure et ne vous suit jamais sur un autre site. Elle repose sur notre intérêt légitime : parce qu'elle se limite à mesurer notre propre audience dans ces conditions, elle fonctionne sans vous demander votre consentement, et vous pouvez vous y opposer à tout moment avec le réglage ci-dessous. Par ailleurs, une empreinte d'appareil est calculée dans votre navigateur pour faire respecter les quotas de la formule gratuite ; elle n'est utilisée ni à des fins publicitaires ni pour un suivi inter-sites.
Hébergement et transferts de données
Vos données sont hébergées dans l'Union européenne : Hetzner Online GmbH (Falkenstein, Allemagne) pour l'application, la base de données et la mesure d'audience, et OVH SAS (Gravelines, France) pour notre agent de mesure secondaire. Certains sous-traitants auxquels nous faisons appel opèrent hors EEE, et ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne : Polar Software Inc. (États-Unis) comme revendeur officiel pour le paiement et la facturation ; Resend (États-Unis) pour l'acheminement de nos emails (emails liés au compte, conseils et offres, newsletter, et prospection depuis un compte distinct) ; IPinfo.io (États-Unis) pour la géolocalisation IP et l'identification des opérateurs réseau ; Globalping / jsDelivr pour les sondes de mesure mondiales optionnelles, qui ne reçoivent que l'adresse cible que vous saisissez ; Cloudflare pour la résolution DNS de notre domaine. OpenAI (États-Unis) sert uniquement à traduire nos propres articles de blog et ne reçoit aucune donnée client. Nous ne vendons ni ne louons vos données personnelles. Le test de latence cloud s'exécute dans votre propre navigateur : quand vous le lancez, celui-ci se connecte directement aux serveurs de test publics d'AWS, d'OVHcloud, de Vultr et d'Akamai (Linode), qui reçoivent votre adresse IP comme pour toute requête web. Les résultats restent dans votre navigateur et ne nous sont pas transmis.
Prospection commerciale auprès des entreprises
Nous contactons par e-mail des entreprises dont l'activité touche aux réseaux (infogérance, hébergement, télécoms, agences web), une fois, avec au plus une relance.
Responsable de ce traitement : KB Digital Services LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis.
Données traitées : le nom et les coordonnées professionnelles de l'entreprise (adresse, téléphone, site web, note et nombre d'avis) tirés de sa fiche Google Maps, obtenue auprès de DataForSEO ; l'adresse e-mail générique que l'entreprise publie sur cette fiche ou sur son site ; et le résultat de nos propres mesures sur son domaine (enregistrements DNS publics SPF et DMARC, certificat HTTPS, tracé réseau jusqu'à son site).
Base légale : intérêt légitime (art. 6.1.f) à faire connaître un service en rapport avec l'activité de l'entreprise, conformément aux recommandations de la CNIL sur la prospection entre professionnels.
Destinataire : les e-mails sont acheminés par Resend (États-Unis), depuis un compte et un domaine distincts de ceux du service.
Conservation : 1 an à compter de la collecte pour une entreprise jamais contactée ; pour une entreprise contactée, 3 ans à compter de la collecte ou de votre dernière réponse, si elle est plus récente. Une opposition est conservée sans limite de durée, dans le seul but de ne plus jamais vous recontacter. De même, une adresse revenue en erreur et une fiche que nous avons supprimée ne laissent que ce qui permet de ne jamais les reprendre : l'identifiant de la fiche Google Maps, le domaine et une empreinte non réversible de l'adresse.
Opposition : le lien présent dans chaque e-mail, une réponse « stop », ou un message à contact@tracemapper.com. Vous disposez aussi des droits d'accès, de rectification et d'effacement décrits ci-dessus.
Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité. Toute modification sera publiée sur cette page avec une date de révision mise à jour.
Contact
Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à contact@tracemapper.com.