Politique de confidentialité

Cette page dit ce que nous faisons de vos données quand vous utilisez udolia.com et l’espace client. Elle suit le règlement européen sur la protection des données (RGPD) et la loi Informatique et Libertés.

Qui est responsable

UDOLIA, société par actions simplifiée à associé unique au capital de 1 000 €, immatriculée au RCS de Bordeaux sous le numéro 100 207 901, dont le siège est au 20 rue du Coteau, 33185 Le Haillan. Elle est représentée par son président, Julien Uranga.

Pour toute question sur vos données, écrivez à contact@udolia.com.

Ce que nous collectons, et pourquoi

Le formulaire d’aperçu de la page Sites

Sur la page Sites, vous pouvez demander à voir votre site refait. Le formulaire demande trois choses, le nom de votre entreprise, votre adresse e-mail et l’adresse de votre site actuel.

Ces trois lignes servent à fabriquer votre aperçu et à vous l’envoyer. Elles nous parviennent par e-mail et sont enregistrées dans notre fichier de prospects. Nous pouvons vous écrire une ou deux fois pour savoir si l’aperçu vous convient ; un mot suffit pour que nous arrêtions.

Base légale : votre demande, c’est-à-dire les mesures prises avant un éventuel contrat.

L’inscription à l’espace client

Quand vous ouvrez un compte sur l’espace client de la section Sites, nous enregistrons votre adresse e-mail, votre mot de passe sous forme hachée (nous ne pouvons pas le lire), le nom de votre entreprise, puis ce que vous nous confiez pour votre site, textes, photos, réponses au questionnaire, demandes de modification et messages échangés avec nous.

Base légale : le contrat qui nous lie, ou les mesures prises avant sa signature.

Les données que vous nous confiez sur vos propres clients

Si vous importez votre fichier clients dans votre espace pour leur écrire, Udolia l’héberge en sous-traitant, sur vos instructions, et ne s’en sert jamais pour son compte. Vous l’exportez quand vous voulez. Chaque e-mail envoyé à vos clients porte un lien de désinscription. Les engagements de sous-traitance sont écrits dans les conditions générales de vente.

Le paiement

Le paiement du site et de l’abonnement passe par Stripe. Votre numéro de carte est saisi chez Stripe et n’arrive jamais chez nous. Nous ne stockons aucune donnée de carte. Nous conservons seulement la référence de la commande, le montant, la date et l’état de l’abonnement.

Base légale : le contrat et nos obligations comptables.

Les e-mails que nous vous envoyons

Nous envoyons des e-mails liés à votre demande ou à votre compte, confirmation de votre adresse, lien pour choisir un mot de passe, alerte de changement de mot de passe, aperçu prêt, réponse à un message, et un relevé mensuel de ce qui a été fait sur votre site. Ces envois passent par Resend.

Nous n’envoyons pas de lettre commerciale sans votre accord.

La mesure d’audience

Nous utilisons Google Analytics pour compter les visites, mais seulement si vous l’acceptez dans le bandeau qui s’affiche à la première visite. Tant que vous n’avez pas cliqué sur Accepter, aucun script de mesure n’est chargé. Le détail est dans la politique de cookies.

Base légale : votre consentement, que vous pouvez retirer à tout moment.

Les journaux techniques

Notre hébergeur, Cloudflare, tient des journaux techniques (adresse IP, page demandée, heure) pour faire fonctionner le site et le protéger contre les attaques. Nous n’en tirons aucun profil.

Pour bloquer les envois automatiques, nous gardons votre adresse IP le temps de compter vos demandes : deux heures pour les formulaires, vingt-quatre heures pour les essais de connexion, avec l’adresse e-mail saisie.

Base légale : notre intérêt légitime à faire fonctionner le site et à le sécuriser.

Ce que nous ne faisons pas

Nous ne vendons pas vos données. Nous ne faisons pas de publicité ciblée. Nous ne croisons pas vos données avec d’autres fichiers.

Combien de temps

• Demande d’aperçu sans suite, supprimée trois ans après notre dernier échange
• Inscription ou lien envoyé par e-mail resté sans clic, supprimé sept jours après son expiration
• Compte client et contenu du site, le temps de la relation, puis dix ans pour les pièces comptables (article L123-22 du Code de commerce)
• Fichier des contacts de vos clients, supprimé trente jours après la fin de l’abonnement
• Adresse IP des formulaires, deux heures ; essais de connexion, vingt-quatre heures
• Données de paiement chez Stripe, selon les règles de Stripe et nos obligations comptables
• Consentement à la mesure d’audience, six mois, puis la question vous est reposée
• Journaux techniques de l’hébergeur, la durée de conservation des journaux de Cloudflare, notre hébergeur

Où sont vos données

• Notre base de données et les fichiers de votre site sont hébergés chez Cloudflare, dans des centres situés en Europe de l’Ouest.
• Cloudflare, Inc. est une société américaine, 101 Townsend Street, San Francisco, CA 94107, États-Unis. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne.
• Stripe traite les paiements. Resend envoie les e-mails. Google traite la mesure d’audience, uniquement après votre accord.

Ces prestataires agissent sur nos instructions et n’utilisent pas vos données pour leur compte.

Vos droits

Vous pouvez demander à accéder à vos données, les corriger, les effacer, en limiter l’usage, vous opposer à un traitement, ou les recevoir dans un format lisible. Vous pouvez retirer votre consentement à la mesure d’audience à tout moment depuis le lien « Gérer mes cookies » en bas de page.

Écrivez à contact@udolia.com. Nous répondons dans le mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris, cnil.fr.

Mises à jour

Cette page change quand nos outils changent. Dernière mise à jour : 1ᵉʳ octobre 2026.