2026-10-04
Confidentialité
Dernière mise à jour : 2026-10-04. Responsable de traitement : l’exploitant de DuoShot (France / CNIL). Notice produit, pas un avis d’avocat.
Données traitées
E-mail et identifiants Auth, journaux de consentement, membership workspace, métadonnées d’export, fichiers de captures que vous déposez. Avec votre accord, Umami mesure des événements produit pseudonymes, les pages et leur temps visible, sans captures ni e-mail. Les paiements réels confirmés alimentent séparément une mesure du revenu (montant, devise, offre et audience), sans identifiant de paiement, de compte ou de workspace.
Bases légales
Contrat (art. 6.1.b RGPD) pour l’outil et le ZIP. Obligation légale + contrat pour la facturation Stripe. Contrat pour le magic link et les reçus. Consentement pour les statistiques produit facultatives Umami, modifiable à tout moment depuis les préférences statistiques en pied de page. Intérêt légitime pour la mesure du revenu sans identifiant client.
Transferts
Captures et profils stockés en primaire à Falkenstein, en Allemagne, sur l’infrastructure Hetzner avec Supabase auto-hébergé. Stripe, Resend et Google OAuth peuvent traiter aux États-Unis (DPF / CCT). Liste : sous-traitants.
Durées
Sources et ZIP expirent après 24 h ; médias de revue après 7 jours ou révocation. La suppression physique du stockage actif est prévue toutes les 15 minutes, avec reprise en cas d’échec. Les sauvegardes chiffrées de reprise conservent les sept dernières copies réussies ; des données supprimées peuvent subsister dans ces copies isolées jusqu’à leur rotation. Les brouillons locaux restent sur votre appareil jusqu’à leur suppression. Lignes de compte jusqu’à suppression. Les données de mesure d’audience Umami ne sont rattachées à aucun compte ni à aucune personne identifiée ; elles sont conservées 25 mois, puis supprimées automatiquement. Mixpanel ne reçoit plus aucune donnée ; les événements pseudonymes reçus auparavant restent dans son projet UE seulement jusqu’à leur effacement, déclenché par la suppression du compte. Stripe conserve la facturation selon la loi.
Vos droits
Accès, portabilité (export JSON), effacement (compte, objectif 30 jours), opposition — depuis la page Compte. UK GDPR : mêmes droits. CCPA/CPRA : nous ne vendons pas les données — Do Not Sell. LGPD : accès, correction et suppression si vous êtes au Brésil. Violation : CNIL sous 72 h si requis. Pas de DPO en v1 (art. 37 à réévaluer).