Dernière mise à jour : 11 octobre 2026

Politique de confidentialité

Quelles données ce site et notre système clients conservent, pourquoi, combien de temps, avec qui elles sont partagées et comment demander à les consulter, les corriger ou les supprimer.

1. Qui est responsable de vos données

Páginas Clover (conception et développement de sites web, Argentine) est responsable des données personnelles utilisées sur ce site et dans son système clients. Pour toute question ou demande concernant vos données, écrivez à info@paginasclover.com ou sur WhatsApp au +54 9 3447 41-2322.

2. Si vous visitez seulement le site

• Ni cookies ni traceurs tiers. Les pages publiques n’utilisent ni cookies, ni publicité, ni Google Analytics, ni pixels de réseaux sociaux.
• Statistiques internes. Le site enregistre la page que vous ouvrez, jusqu’où vous avez fait défiler et combien de temps vous êtes resté, les sections et boutons sur lesquels vous avez appuyé (par exemple « WhatsApp » ou une formule), le site d’où vous venez (seulement le domaine, par exemple google.com), la campagne si le lien en indique une (utm_source, utm_campaign, utm_medium), le temps que la page a mis à se charger et à répondre (vitesse), la langue et le fuseau horaire de votre navigateur, ainsi que le type d’appareil, de navigateur et de système (par exemple « mobile · Chrome · Android » ; le détail complet du navigateur n’est pas conservé).
• Nous ne conservons pas votre adresse IP. Pour compter les visiteurs sans vous identifier, le serveur calcule un code à partir de votre IP et de votre navigateur, mélangés à une clé aléatoire qui change chaque jour et est supprimée le lendemain : ce code ne permet ni de savoir qui vous êtes ni de relier des visites de jours différents. Votre navigateur garde aussi un numéro de visite aléatoire (dans sessionStorage), effacé à la fermeture de l’onglet.
• Les visites une par une sont supprimées automatiquement au bout de 400 jours (environ 13 mois). Seuls restent enregistrés des totaux par jour et par heure (par exemple « 35 visites lundi, 12 depuis Google »), qui ne permettent d’identifier personne.
• Protection contre les abus. Le serveur tient des compteurs de requêtes par adresse pour bloquer les attaques ; ils sont stockés avec l’adresse transformée de façon irréversible (un « hash ») et supprimés au bout de 24 heures.
• Les démos du CEO Dashboard et de l’Espace client utilisent des données fictives et n’enregistrent rien.

3. Si vous nous contactez

• Formulaires du site (« Parlez-nous de votre projet », « Analyse gratuite de mon site », « Demander ma proposition » et « Demander mon compte ») : nous conservons ce que vous écrivez pour pouvoir vous répondre : nom, e-mail et/ou WhatsApp, secteur, si vous avez déjà un site, l’adresse de votre site, le nom de votre entreprise et votre message, selon le formulaire, avec le type de demande, la date et la page d’envoi. Avec votre demande, nous conservons aussi la façon dont vous êtes arrivé sur le site ce jour-là (par exemple depuis Google ou Instagram), la page par laquelle vous êtes entré, les pages que vous avez consultées, le nombre de minutes écoulées avant de nous écrire et le type d’appareil (mobile, tablette ou ordinateur), pour savoir ce qui fonctionne. Ces informations sont conservées aussi longtemps que la demande. Nous ne conservons pas votre IP. En même temps, WhatsApp s’ouvre avec le message prêt.
• Qui s’occupe de vous : chaque demande est attribuée à tour de rôle à un membre de l’équipe, qui reçoit la tâche de vous contacter et un avis interne par e-mail (à l’adresse enregistrée dans le panneau) avec votre nom, vos coordonnées, le type de demande, la page, la langue et les premières lignes de votre message (jusqu’à 400 caractères, liens désactivés). Pour vous répondre, il peut vous appeler ou vous écrire sur WhatsApp ou par e-mail, aux coordonnées que vous avez laissées.
• Réponse automatique : si vous avez laissé votre e-mail, vous recevez un e-mail de confirmation dans votre langue depuis info@paginasclover.com, envoyé par le serveur de messagerie d’Hostinger via une connexion chiffrée. Il contient seulement votre prénom, celui de la personne qui va s’occuper de vous et notre site : il ne reprend jamais ce que vous avez écrit. Au maximum un e-mail par adresse toutes les 24 heures, avec des plafonds quotidiens. Pour respecter cette limite, le registre d’envoi ne conserve pas votre adresse, mais un code irréversible créé avec une clé secrète du site (HMAC), avec la date, le type d’e-mail et s’il est parti ; il est supprimé au bout de 30 jours. Si vous répondez à cet e-mail, votre réponse nous parvient par e-mail.
• Journal : le journal de sécurité note qu’une demande est arrivée (type, votre nom et la page), à qui elle a été attribuée et si la réponse automatique est partie, sans votre IP ; ces entrées sont supprimées au bout de 400 jours.
• WhatsApp et e-mail : si vous nous écrivez sur WhatsApp (un service de Meta) ou par e-mail, la conversation reste dans ces services et sur nos appareils, et elle est aussi régie par leurs propres politiques.
• L’équipe peut noter le suivi de votre demande dans le panneau (« prospects »).

4. Si vous êtes client

Lorsque nous travaillons ensemble, nous vous enregistrons dans notre système clients. Nous conservons :

• Coordonnées : nom, téléphone ou WhatsApp, et e-mail.
• Le service : formule, contrat, prix, devise, date de début et du prochain paiement, statut et notes de suivi ajoutées par l’équipe ; les travaux que nous réalisons pour vous (date, durée, statut et détail).
• Paiements et justificatifs : objet, montant, date, échéance, moyen de paiement et statut, ainsi que les justificatifs que vous ou nous téléversons (image JPG, PNG ou WEBP, ou PDF, jusqu’à 5 Mo).
• Messages : ce que vous nous écrivez depuis l’Espace client et nos réponses ; les avis et promotions que nous vous envoyons et si vous les avez lus.
• Propositions de design : si nous vous montrons des propositions, nous enregistrons quand vous les avez vues ou ouvertes et laquelle vous avez marquée comme favorite.
• Votre compte de l’Espace client : identifiant, langue, mot de passe conservé uniquement sous forme de « hash » (Argon2id ou bcrypt : personne ne peut le lire, pas même nous), date de la dernière connexion et codes d’activation à usage unique (aussi sous forme de hash ; ils expirent au bout de 72 heures).
• Journal de sécurité : les connexions (et les tentatives échouées), les changements de mot de passe, les justificatifs téléversés, les messages et les modifications faites par l’équipe sont enregistrés avec la date, l’auteur et l’IP tronquée (sans le dernier nombre, par exemple 190.2.3.x). Pendant qu’une session est ouverte, nous gardons aussi un résumé de l’appareil (navigateur, système et s’il s’agit d’un téléphone ou d’un ordinateur).

Votre avis (« Comment trouvez-vous notre service ? »)

• Dans l’Espace client, vous pouvez donner une note de 1 à 5 et, si vous le souhaitez, un commentaire (jusqu’à 1000 caractères) ; au maximum un avis par jour. Nous conservons la note, le commentaire, la date et si vous nous autorisez à le publier. Le journal de sécurité ne garde que la note, sans le commentaire.
• La publication est facultative : seulement si vous cochez « Vous pouvez publier mon commentaire comme avis (avec mon prénom) », nous pouvons publier votre commentaire comme avis, avec votre prénom et rien d’autre. Si vous changez d’avis, prévenez-nous et nous le retirerons.
• Si vous donnez 3 ou moins, cela apparaît comme en attente pour l’équipe et la personne qui s’occupe de vous peut vous contacter pour savoir ce qui s’est passé.
• Avec l’aide de l’intelligence artificielle : les avis peuvent être analysés à l’aide d’outils d’IA (Claude, d’Anthropic) pour améliorer notre service. Le dirigeant peut copier ceux des 90 derniers jours (votre nom, la date, la note, le commentaire et s’il peut être publié) et les coller dans Claude pour lui demander des idées. C’est une personne qui le fait, à la main : le système n’envoie rien à Anthropic de lui-même. Ils ne sont pas utilisés à des fins publicitaires.

5. L’app sur le téléphone, les notifications et Face ID

Cela vaut pour l’Espace client et pour le panneau de l’équipe.

L’app sur le téléphone

• L’Espace client et le panneau peuvent s’installer comme une app depuis le navigateur (« Sur l’écran d’accueil » ou « Installer l’application »), sans App Store ni Google Play. C’est le même site avec une icône : aucun traceur ni donnée en plus, et aucun accès demandé à votre position, à votre appareil photo ou à votre micro.
• Si vous touchez « Pas maintenant » sur la carte « Installez l’app », votre navigateur s’en souvient dans localStorage (app-instalar-portal ou app-instalar-panel).

Notifications (facultatives)

• Elles s’activent appareil par appareil, dans Mon compte → Notifications : votre téléphone vous demande l’autorisation seulement quand vous touchez « Activer les notifications sur ce téléphone ». Si votre app ne propose pas encore cette option, rien de tout cela n’est enregistré.
• Pour chaque appareil, nous conservons l’adresse de livraison fournie par votre navigateur, ses clés publiques de chiffrement, un résumé de l’appareil (par exemple « Safari · iOS · mobile »), les dates d’ajout, de dernière modification et de dernier envoi, un compteur d’envois échoués et les types d’alertes que vous avez désactivés. Leur activation ou désactivation est inscrite dans le journal de sécurité.
• Chaque alerte est chiffrée de bout en bout et passe par le service de notifications de votre téléphone ou navigateur (Apple, Google, Mozilla ou Microsoft), qui se contente de la livrer sans pouvoir la lire. Elle ne dit que l’essentiel (par exemple « 💬 Páginas Clover vous a écrit » ; dans le panneau de l’équipe, au plus le prénom d’un client) et jamais le contenu d’un message.
• Avec les notifications, l’app enregistre un service worker qui ne garde sur votre appareil que la page « Hors connexion » (jamais de pages avec vos données), et votre navigateur note dans localStorage (push-portal ou push-panel) si cet appareil les a activées.
• Vous pouvez les couper avec « Désactiver sur ce téléphone » ou dans les réglages du téléphone. Elles sont supprimées quand vous les désactivez, quand vous touchez « Se déconnecter », quand le service signale que l’appareil n’existe plus ou le refuse plusieurs fois de suite, et au bout de 30 jours si vous avez changé votre mot de passe ou fermé toutes les sessions sans rouvrir l’app.

Face ID ou empreinte digitale (clés d’accès, facultatif)

• Si vous ajoutez une clé d’accès dans Mon compte, vous pouvez vous connecter avec Face ID, votre empreinte digitale ou le verrouillage d’écran de votre téléphone. Si votre app ne propose pas encore cette option, rien de tout cela n’est enregistré.
• Votre visage et votre empreinte ne quittent jamais votre téléphone, pas plus que la clé privée : le site ne les reçoit jamais. Nous conservons seulement la clé publique de cet appareil (inutile pour se connecter sans votre téléphone), son identifiant et des données techniques (algorithme et type de connexion), le nom que vous lui donnez (par exemple « iPhone d’Ana »), le type de gestionnaire de mots de passe qui la garde et si elle est synchronisée, un compteur envoyé par l’appareil (pour détecter les copies), les dates d’ajout et de dernière utilisation, et un identifiant aléatoire de votre compte pour les clés (ce n’est pas votre nom d’utilisateur).
• Chaque connexion utilise un défi à usage unique qui expire au bout de 5 minutes (conservé seulement sous forme de code irréversible). L’ajout, le renommage ou la suppression d’une clé, ainsi que chaque connexion, sont inscrits dans le journal de sécurité.
• Vous pouvez la supprimer à tout moment dans Mon compte ; elle est aussi supprimée avec votre compte. Si votre téléphone synchronise les clés d’accès (trousseau iCloud ou Gestionnaire de mots de passe de Google), cette copie est conservée par Apple ou Google selon leur propre politique ; nous ne la recevons jamais.

6. Membres de l’équipe

Pour les personnes qui travaillent chez Páginas Clover et utilisent le panneau, nous conservons l’identifiant, le nom, l’e-mail (facultatif ; pour recevoir les avis internes sur les demandes), le profil et les permissions, le mot de passe sous forme de hash, la clé de la vérification en deux étapes (obligatoire ; stockée chiffrée), les codes de récupération (sous forme de hash), la dernière connexion et leurs actions dans le journal de sécurité, ainsi que les tâches, idées et notes de suivi qu’elles saisissent.

Rapport de ventes hebdomadaire : les personnes qui ont le profil ventes peuvent envoyer chaque semaine un court rapport (avec qui elles ont parlé et comment ça s’est passé, ce qu’on leur a demandé, des idées pour mieux vendre, l’aide dont elles ont besoin et, si elles le souhaitent, une autre idée). Le dirigeant et les administrateurs le lisent, et le retour qui y est donné n’est visible que par la personne concernée. Les rapports peuvent être analysés avec l’aide de Claude (Anthropic) : le dirigeant peut copier ceux d’une semaine (avec le nom de chaque vendeur, ses réponses et le retour) et les coller dans Claude pour lui demander des idées. Ils sont conservés tant que la personne a un utilisateur dans le panneau.

7. À quoi servent les données

• Répondre à vos demandes et préparer les analyses ou propositions que vous demandez.
• Vous confirmer par e-mail que nous avons bien reçu votre demande et prévenir le membre de l’équipe qui va s’occuper de vous.
• Fournir le service : gérer les travaux, paiements, justificatifs et propositions.
• Vous donner accès à l’Espace client et vous envoyer des avis sur votre service.
• Connaître votre avis pour améliorer notre service et, seulement avec votre accord, publier votre commentaire comme avis client.
• Si vous les activez : vous prévenir par des notifications sur votre téléphone et vous permettre de vous connecter avec Face ID ou votre empreinte.
• Accompagner l’équipe de vente grâce à ses rapports hebdomadaires.
• Protéger les comptes et le système : éviter les abus, détecter les accès non autorisés et examiner les incidents.
• Statistiques d’utilisation du site, toujours agrégées, pour l’améliorer.

Nous utilisons vos données parce que vous nous les donnez en nous contactant ou en faisant appel à nous (votre consentement) et parce qu’elles sont nécessaires à notre relation. Nous ne les utilisons pas pour la publicité, nous ne les vendons pas et nous ne les cédons à personne pour ses propres fins.

8. Cookies et stockage du navigateur

• Pages publiques : aucun cookie. Seulement le numéro de visite aléatoire dans sessionStorage (effacé à la fermeture de l’onglet).
• Espace client et panneau : à la connexion, un cookie de session est utilisé (__Host-cli pour les clients, __Host-adm pour l’équipe), nécessaire pour rester connecté. Il est effacé à la déconnexion ou à la fermeture du navigateur, et la session expire d’elle-même après 30 minutes d’inactivité ou au bout de 12 heures. Les écrans de connexion utilisent aussi un cookie de sécurité (__Host-clic ou __Host-admc) avec une valeur aléatoire qui protège le formulaire. Si vous changez la langue de l’Espace client, le cookie lang la retient pendant un an. Ces cookies appartiennent uniquement à ce site, ne circulent que par connexion sécurisée et aucun script de la page ne peut les lire.
• Sur les appareils de l’équipe, le panneau enregistre an_ignore dans le navigateur pour ne pas compter ses propres visites dans les statistiques.
• App sur le téléphone : si vous touchez « Pas maintenant » sur la carte « Installez l’app », le navigateur enregistre app-instalar-portal ou app-instalar-panel dans localStorage. Avec les notifications activées, il enregistre aussi push-portal ou push-panel et la page « Hors connexion » (voir point 5). Rien de tout cela ne sert à vous suivre.

9. Où elles sont stockées et comment nous les protégeons

• Sur le serveur de notre hébergeur, Hostinger, qui fournit aussi le réseau qui accélère le site. Hostinger peut avoir ses centres de données hors d’Argentine. La base de données et les fichiers se trouvent dans un dossier privé, en dehors de la partie publique du site : ils ne peuvent pas être ouverts depuis Internet.
• Connexion chiffrée (HTTPS) sur tout le site, mots de passe stockés sous forme de hash, vérification en deux étapes obligatoire pour l’équipe, permissions par personne, codes à usage unique, limites de tentatives et journal de sécurité. Chaque client ne voit que ses propres données. Plus de détails dans Sécurité.
• Sauvegardes : une copie automatique de la base de données chaque jour où le panneau est utilisé (les 30 dernières sont conservées) et des copies avant de mettre à jour le système ou de supprimer un client (les 30 dernières sont conservées). Elles se trouvent dans le même dossier privé. Les statistiques et les fichiers de justificatifs et de propositions ne sont pas inclus dans ces copies.

10. Avec qui elles sont partagées

• Hostinger stocke les données pour notre compte (c’est le sous-traitant d’hébergement). Comme tout serveur, il peut enregistrer l’IP et la page demandée dans ses journaux techniques. C’est aussi le serveur de messagerie qui envoie la réponse automatique et les avis internes sur les demandes.
• Google Fonts : les pages publiques et les propositions de design chargent des polices depuis Google ; votre navigateur demande alors les fichiers à Google, qui reçoit votre IP et des données du navigateur (politique de Google).
• Panneau de l’équipe : les graphiques et le code QR de la vérification en deux étapes sont chargés depuis cdnjs (Cloudflare). Cela ne concerne que l’équipe.
• Services de notifications (Apple, Google, Mozilla ou Microsoft) : seulement si vous activez les notifications ; ils livrent des alertes chiffrées qu’ils ne peuvent pas lire.
• Anthropic (Claude), États-Unis : nous utilisons Claude, l’assistant d’intelligence artificielle d’Anthropic, comme outil de travail : pour analyser les avis des clients et les rapports hebdomadaires de l’équipe (qui peuvent mentionner avec qui chaque vendeur a parlé), pour nous aider à rédiger des réponses aux demandes et pour tenir notre tableau de bord interne des clients (nom de l’entreprise, domaine, formule, prix, paiement du mois, demandes de modifications et résultats des contrôles du site). Il ne reçoit que ce que nous lui confions pour ces tâches ; le système clients du site ne lui envoie rien de lui-même. Il n’est pas utilisé à des fins publicitaires (politique d’Anthropic).
• WhatsApp (Meta) et votre service de messagerie : seulement si vous nous écrivez par ce biais ; leurs propres politiques s’appliquent.
• Autorités : seulement si une loi ou une décision de justice nous y oblige.

Nous ne vendons ni ne louons de données, il n’y a pas de publicité et nous ne partageons rien avec d’autres entreprises pour qu’elles vous proposent quoi que ce soit.

11. Combien de temps nous les conservons

• Demandes et prospects : jusqu’à ce que nous ayons fini de vous répondre ; l’équipe les supprime quand ils ne sont plus utiles, ou avant si vous le demandez.
• Clients, travaux, paiements, justificatifs, messages et propositions : tant que vous êtes client et, ensuite, aussi longtemps qu’une loi nous oblige à les conserver. Si vous demandez leur suppression et qu’aucune obligation ne l’empêche, nous les supprimons. Supprimer un client supprime aussi ses justificatifs et son compte.
• Registre des e-mails automatiques : seulement le code irréversible de l’adresse, la date, le type et s’il est parti ; supprimé au bout de 30 jours.
• Avis : tant que vous êtes client ; supprimés avec le client. Rapports de l’équipe : tant que la personne a un utilisateur dans le panneau. Ce qui est collé ou saisi dans Claude reste dans le compte Claude de l’entreprise jusqu’à sa suppression, et Anthropic le traite selon ses propres conditions.
• Notifications : jusqu’à ce que vous les désactiviez ou qu’elles soient supprimées automatiquement (voir point 5). Clés d’accès : jusqu’à ce que vous les supprimiez ou que votre compte soit supprimé ; les défis de connexion, 5 minutes.
• Journal de sécurité et statistiques : 400 jours (les totaux par jour et par heure, sans données sur personne, sont conservés en permanence). Sessions : supprimées 2 jours après leur fermeture ou leur dernière utilisation. Codes d’activation : 30 jours après leur utilisation ou leur expiration. Compteurs anti-abus : 24 heures.
• Sauvegardes : elles sont remplacées au fil du temps (30 de chaque type) ; une donnée supprimée peut donc rester dans une copie jusqu’à ce que celle-ci soit remplacée.

12. Vos droits (loi argentine 25.326)

Vous pouvez à tout moment nous demander d’accéder à vos données, de les rectifier, de les mettre à jour ou de les supprimer, et retirer votre consentement. Écrivez à info@paginasclover.com ou sur WhatsApp ; pour protéger vos données, nous vous demanderons de confirmer votre identité. Nous répondons aux demandes d’accès sous 10 jours calendaires et aux demandes de rectification, de mise à jour ou de suppression sous 5 jours ouvrables.

Vous pouvez contacter l’Agence d’accès à l’information publique (AAIP) sur argentina.gob.ar/aaip.

13. Modifications de cette politique

Si ce que le site ou le système fait des données change, nous mettons à jour cette page et la date ci-dessus. Nous revoyons cette politique à chaque changement du site. Si vous avez des questions sur vos données, écrivez à info@paginasclover.com.