Confidentialité et cookies
Version du 1er novembre 2026.
Qui est responsable de quoi ?
- Comptes, facturation, sécurité du site : l'Éditeur est responsable de traitement – Pierre PACE, entrepreneur individuel (CODEFORGE LAB), 3 Lotissement du bourg, 40270 Saint-Maurice-sur-Adour, France. Contact : par courrier à CODEFORGE LAB, 3 Lotissement du bourg, 40270 Saint-Maurice-sur-Adour, France, ou par téléphone au 07 72 00 48 99.
- Témoignages collectés via un formulaire TestiPro : le client de TestiPro propriétaire de l'espace (« le Client ») est responsable de traitement ; l'Éditeur agit comme sous-traitant (voir l'accord de sous-traitance). Si vous avez rédigé un témoignage, adressez vos demandes (accès, retrait, effacement) en premier lieu à l'entreprise à laquelle vous l'avez envoyé ; vous pouvez aussi écrire à l'Éditeur (par courrier à CODEFORGE LAB, 3 Lotissement du bourg, 40270 Saint-Maurice-sur-Adour, France, ou par téléphone au 07 72 00 48 99), qui transmettra ou exécutera la demande.
Données traitées
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Gestion du compte et accès au Service | Adresse e-mail, empreinte du mot de passe (PBKDF2, jamais le mot de passe lui-même), offre souscrite, dates | Exécution du contrat | Durée du compte ; suppression immédiate à la suppression du compte |
| Sessions de connexion | Empreinte (hachage) d'un jeton aléatoire, dates de création et d'expiration | Exécution du contrat ; sécurité | 30 jours maximum, ou jusqu'à la déconnexion |
| Témoignages (pour le compte du Client) | Nom, fonction ou société (facultatif), note, texte du témoignage, date et version du consentement à la publication, statut de modération | Consentement de l'auteur (case à cocher explicite) ; instructions du Client | Tant que le Client les conserve ; effacés avec l'espace ou le compte du Client |
| Protection contre les abus | Compteurs de requêtes associés à une empreinte irréversible (hachage salé) de l'adresse IP — l'adresse IP elle-même n'est pas enregistrée par TestiPro | Intérêt légitime (sécurité, lutte contre le spam) | Au plus 24 heures |
| Abonnement et facturation | Identifiants client et abonnement Stripe, statut, date de fin de période ; données de facturation et de paiement traitées par Stripe | Exécution du contrat ; obligation légale | Pièces comptables : 10 ans (code de commerce, art. L123-22) |
| Fonctionnement et sécurité de l'hébergement | Adresse IP et données techniques de connexion traitées par l'hébergeur | Intérêt légitime | Durée limitée fixée par l'hébergeur |
| Support | Contenu de vos messages | Intérêt légitime | 3 ans après le dernier échange |
Cookies et traceurs : un seul cookie, strictement nécessaire
TestiPro ne dépose qu'un seul cookie : tp_session, uniquement après connexion ou inscription. Il maintient votre session authentifiée (jeton aléatoire, HttpOnly, SameSite=Lax, Secure, durée 30 jours), il est strictement nécessaire à la fourniture du service que vous demandez et est donc exempté de recueil du consentement (article 82 de la loi Informatique et Libertés ; lignes directrices de la CNIL sur les cookies et traceurs). Pour cette raison, aucun bandeau de consentement n'est affiché.
- Les pages publiques (accueil, formulaire de collecte, mur de témoignages, widget, iframe) ne déposent aucun cookie et n'utilisent ni stockage local ni stockage de session ; un visiteur qui laisse un témoignage ou consulte un mur n'est pas pisté.
- Aucun outil de mesure d'audience, aucune publicité, aucun réseau social, aucune police ni script ou image hébergés par un tiers : tout est servi depuis testipro.fr.
- Le widget que le Client intègre à son site ne dépose pas de cookie ; le Client reste responsable des traceurs de son propre site.
- Lors du paiement, vous êtes redirigé vers la page sécurisée de Stripe (stripe.com), qui applique sa propre politique de cookies.
Destinataires et sous-traitants
- Cloudflare, Inc. (hébergement et réseau de diffusion, base de données D1) : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis – téléphone : +1 (650) 319-8930 – www.cloudflare.com.
- Stripe Payments Europe, Ltd. (Irlande) : paiement et facturation des abonnements.
Certains prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation (cadre de protection des données UE–États-Unis, pour les entreprises certifiées) ou par les clauses contractuelles types de la Commission européenne. Les données des témoignages sont stockées dans la base D1 de Cloudflare ; la base a été créée avec l'indication de localisation « Europe de l'Ouest » (il s'agit d'une préférence de placement de Cloudflare, et non d'une garantie contractuelle de juridiction UE).
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (le retrait n'affecte pas la licéité du traitement antérieur). Pour les exercer : par courrier à CODEFORGE LAB, 3 Lotissement du bourg, 40270 Saint-Maurice-sur-Adour, France, ou par téléphone au 07 72 00 48 99. Nous répondons dans un délai d'un mois. Les titulaires de compte peuvent aussi supprimer leur compte directement depuis leur espace. En cas de difficulté, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Sécurité
Mots de passe hachés (PBKDF2-SHA256, sel aléatoire), jetons de session stockés sous forme de hachage, échanges chiffrés (HTTPS), contrôle d'origine sur les actions, politique de sécurité de contenu (CSP) stricte, limitation de débit, contrôle de propriété de chaque donnée côté serveur.
Prospection
Nous n'envoyons aucun message de prospection sans consentement préalable (article L34-5 du code des postes et des communications électroniques) ; les messages liés au fonctionnement du compte ne sont pas de la prospection.