Politique de confidentialité
Ce que NorminUp garde sur vous, pourquoi, combien de temps, et comment le récupérer ou le supprimer.
Dernière mise à jour : 24 octobre 2026
Qui est responsable de vos données
Le responsable du traitement est Yann Beaucousin Negelin, entrepreneur individuel, joignable à contact@norminup.com.
Pour les abonnés d’une page de statut, c’est le client qui publie la page qui décide de leur usage. NorminUp agit alors pour son compte, comme sous-traitant.
Les données gardées et leur durée
| Données | Pourquoi | Combien de temps |
|---|---|---|
| Compte : nom d’utilisateur, e-mail, mot de passe haché (jamais en clair), préférences, et ce que vous ajoutez à votre profil (photo, poste, téléphone, liens) | Vous connecter et vous écrire | Tant que le compte existe |
| Sessions ouvertes : appareil, navigateur, adresse IP | Afficher vos sessions et pouvoir les fermer | Supprimées après 30 jours d’inactivité |
| Historique de connexion : adresse IP, navigateur, réussite ou échec | Repérer une connexion suspecte | 90 jours |
| Résultats des vérifications de vos services | Alertes, historique, pages de statut | 90 jours |
| Journal d’activité : actions faites sur le compte, adresse IP | Sécurité et suivi de l’équipe | 90 jours |
| Exports que vous générez | Vous les envoyer | 7 jours |
| Messages du formulaire de contact : nom, e-mail, message | Vous répondre | Reçus par e-mail, jamais enregistrés dans la base |
| Abonnés d’une page de statut : e-mail | Prévenir des incidents, après confirmation par un lien | Jusqu’à la désinscription, possible en un clic dans chaque e-mail |
| Facturation : factures, offre souscrite | Obligations comptables | 10 ans, comme l’impose la loi |
| Entreprise de l’organisation : raison sociale, pays, identifiant (SIREN, SIRET, TVA intracommunautaire ou immatriculation), résultat et date de la vérification | Réserver les offres payantes aux professionnels et inscrire la raison sociale sur les factures | Tant que l’organisation existe ; celle des factures émises, 10 ans avec elles |
| Demande de Pro offert (projet open source ou association) : nom, adresse et description du projet, référence éventuelle, décision et note de l’équipe | Étudier la demande et suivre l’offre accordée | Tant que l’organisation existe |
| Mesure d’audience du site public, sans cookie : page vue, provenance de la visite (campagne publicitaire ou site d’origine), pays, type d’appareil ; pour compter les visiteurs, une empreinte de l’adresse IP et du navigateur, mélangée à une valeur tirée au hasard chaque jour | Savoir quelles pages et quelles campagnes amènent du monde, sans vous suivre d’un jour à l’autre | Seuls des totaux par jour sont gardés, 13 mois ; l’empreinte n’est jamais enregistrée en base et disparaît sous 2 jours |
| Inscriptions par campagne : un compteur par jour et par campagne (ou site d’origine), sans aucun lien avec le compte créé | Savoir quelles campagnes amènent des inscriptions | Seuls des totaux par jour sont gardés, 13 mois |
| Discussion Telegram reliée au bot de NorminUp : son identifiant et son nom (celui du groupe, ou votre nom pour une discussion privée) | Y envoyer les alertes de l’organisation | Jusqu’à la déconnexion, ou dès que le bot est retiré de la discussion |
NorminUp ne voit jamais votre numéro de carte : le paiement se fait chez Stripe.
Sur quoi repose chaque traitement
- Le contrat : compte, vérifications, alertes, pages de statut.
- L’intérêt légitime : sécurité des comptes, lutte contre la fraude et les abus, correction des erreurs techniques.
- Une obligation légale : conservation des factures.
- Le consentement : abonnement aux alertes d’une page de statut, confirmé par e-mail.
Les prestataires
Seuls ces prestataires reçoivent des données, et uniquement ce dont ils ont besoin :
- OVH (France) : hébergement des serveurs et de la base de données.
- Stripe : paiement des abonnements.
- Cloudflare : protection du site contre les attaques et vérification anti-robot à l’inscription et à la connexion.
- Annuaire des entreprises (État français) et VIES (Commission européenne) : vérification de l’identifiant de l’entreprise qui souscrit une offre payante ; seul cet identifiant leur est envoyé.
- Discord : notifications internes à l’équipe NorminUp (nouvelle organisation, entreprise à vérifier).
Les e-mails (alertes, messages du compte) partent de notre propre serveur de messagerie, sans prestataire tiers. Si votre organisation configure son propre serveur d’envoi, les e-mails à vos abonnés passent par celui-ci.
Stripe, Cloudflare et Discord peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).
Les alertes que vous envoyez vers Discord, Slack, Telegram ou un webhook partent vers ces services à votre demande, avec ce que vous avez configuré. Sur Telegram, elles passent par le bot de NorminUp, ou par le vôtre si vous en avez configuré un.
Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.
Sécurité
- Tout le trafic passe en HTTPS.
- Les mots de passe sont hachés avec bcrypt.
- Le cookie de session n’est pas lisible par les scripts de la page.
- La double authentification est disponible dans votre profil.
- La base de données est sauvegardée chaque nuit.
Vos droits
Vous pouvez accéder à vos données, les corriger, les supprimer, les récupérer, vous opposer à un traitement ou demander sa limitation. La plupart de ces demandes se font directement depuis votre profil :
- modifier vos informations et votre adresse e-mail ;
- télécharger une copie de vos données (JSON ou rapport PDF) ;
- consulter votre historique de connexion et fermer vos sessions ouvertes ;
- supprimer votre compte.
Pour exercer un autre droit, écrivez à contact@norminup.com. Vous aurez une réponse dans un délai d’un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Changements de cette politique
La date en haut de la page indique la dernière version. Un changement important est annoncé par e-mail aux clients avant d’entrer en vigueur.
Une question sur ce document ? Écrivez-moi à contact@norminup.com