Politique de confidentialité

01 · Responsable du traitement

Responsable : Fabien NAVABI

Site : https://elefpi.com/

Contact : Formulaire de contact ELEFPI

02 · Données traitées dans l’extension ELEFPI

La majorité des informations présentées par ELEFPI sont lues et traitées localement sur le site WordPress concerné. Selon les modules activés, des réglages, résultats d’analyse, événements techniques et historiques peuvent y être conservés.

ELEFPI ne transmet pas automatiquement le contenu complet de la base WordPress, les mots de passe des administrateurs ou les données des clients du site pour établir ses rapports. Les communications nécessaires à la licence et aux mises à jour, ainsi que les fonctions externes activées, sont décrites séparément.

L’administrateur du site WordPress reste responsable de sa propre politique de confidentialité à l’égard de ses visiteurs et utilisateurs. La présente politique décrit les traitements réalisés par ELEFPI et ses services, et non tous les traitements du site où l’extension est installée.

03 · Licence, mises à jour et suivi technique ELEFPI

Vérification de la licence et distribution : pour activer les droits associés à une licence et proposer les mises à jour, ELEFPI échange avec son service de licence des informations techniques liées au site et à l’installation : domaine ou adresse du site, identifiants d’installation et d’activation, référence de licence, état des droits et version de l’extension lorsque celle-ci est communiquée.

Suivi minimal des versions : lorsque ce suivi est mis en service, ELEFPI Update enregistre automatiquement, lors des échanges authentifiés, la dernière version d’ELEFPI observée pour une installation licenciée et la date de réception. Les versions anciennes, les installations dont la version demeure inconnue et la diffusion de chaque version peuvent ainsi être suivies sans interroger les visiteurs du site. Une version « inconnue » ne signifie ni échec ni désinstallation.

Résultats des mises à jour : lorsque la version installée prend en charge ces événements, ELEFPI peut transmettre un identifiant de tentative, la version de départ et celle visée, la date et un résultat technique limité (début, installation réalisée, chargement de la nouvelle version ou échec confirmé accompagné d’un code prédéfini). La réception d’un téléchargement n’est pas considérée comme la preuve d’une installation réussie. Les versions antérieures ne permettent pas nécessairement d’établir rétroactivement ces résultats.

Finalités et fondements : la gestion de la licence et la mise à disposition des mises à jour répondent à la fourniture du service souscrit (article 6, paragraphe 1, point b, du RGPD, lorsque ce fondement s’applique). Le suivi minimal des versions et des résultats poursuit l’intérêt légitime d’ELEFPI à assurer la fiabilité, la sécurité et le pilotage des versions distribuées (article 6, paragraphe 1, point f), dans le respect des droits des personnes concernées.

Conservation : les règles de suivi prévoient une fenêtre de 180 jours pour la dernière observation de version, de 90 jours pour les observations quotidiennes et les changements de version, et de 90 jours pour les événements techniques de tentative. La suppression physique intervient lors de l’exécution des tâches de nettoyage. Ces règles ne couvrent pas le registre commercial de licence, les pièces comptables ni les sauvegardes techniques, qui suivent leurs propres obligations ou cycles de conservation.

Choix et droits : les données de ce suivi sont distinctes des diagnostics détaillés, qui ne sont pas activés par une licence ou par l’acceptation des conditions d’utilisation. L’administrateur autorisé peut consulter les informations et les actions applicables dans ELEFPI → RGPD – CGU, notamment les demandes d’opposition ou d’effacement lorsqu’elles sont prévues. Une opposition ne prive pas le site des vérifications de licence ni de l’accès aux mises à jour auxquelles il a droit.

04 · ELEFPI Watch

Lorsque l’utilisateur active volontairement ELEFPI Watch, les informations strictement nécessaires au service peuvent être transmises aux serveurs ELEFPI, notamment l’URL publique du site, les identifiants techniques d’inscription, l’état du service, les résultats de disponibilité et les informations nécessaires au fonctionnement et à la sécurité.

Les durées de conservation varient selon les catégories (configuration active, contrôles de disponibilité, incidents, files d’envoi et traces de sécurité). Les données expirées sont nettoyées selon les mécanismes propres au service ; les copies de sauvegarde suivent un cycle distinct.

L’administrateur peut mettre la surveillance en pause ou demander la suppression du service et de ses données depuis ELEFPI. L’arrêt, la suppression locale et la suppression distante ne sont pas synonymes : l’interface distingue une opération confirmée d’une demande encore en attente.

05 · Google PageSpeed Insights

Lorsqu’une analyse PageSpeed est demandée, l’URL publique du site et la stratégie demandée (mobile ou bureau) peuvent être transmises à Google PageSpeed Insights.

ELEFPI n’envoie pas les identifiants de connexion WordPress à Google dans ce cadre.

Les résultats et certaines informations techniques peuvent être mis en cache pour limiter les demandes répétées et prévenir les abus. Les durées dépendent du type de cache et du service utilisé. L’effacement des résultats locaux ne supprime pas les données que Google pourrait conserver selon sa propre politique.

06 · ELEFPI Radar

Si Radar est activé, ELEFPI peut traiter des informations sur les modifications du site, les mesures de performance et les dates des observations pour rapprocher les changements et les résultats. Certaines mesures de pages publiques peuvent utiliser Google PageSpeed Insights.

Les données locales et, lorsque le service distant le permet, les données associées à cette installation peuvent faire l’objet de commandes distinctes d’arrêt, de retrait ou d’effacement. Le résultat affiché dépend de la confirmation effectivement reçue ; l’arrêt de Radar ne garantit pas à lui seul la suppression de tous ses historiques.

07 · Visibilité Google — Google Search Console

La fonctionnalité « Visibilité Google » est facultative. Elle permet à un administrateur WordPress de connecter une propriété Google Search Console afin d’afficher, dans ELEFPI, des informations officielles de Google relatives à la visibilité du site.

Autorisation Google utilisée :

https://www.googleapis.com/auth/webmasters.readonly

Cette autorisation est strictement en lecture seule. ELEFPI ne modifie pas le référencement, les contenus, les réglages WordPress, les sitemaps, le fichier robots.txt ni les paramètres Google du site.

Données susceptibles d’être traitées :

• URL publique du site WordPress ;
• identifiant de la propriété Search Console choisie ;
• jusqu’à cinq URL publiques sélectionnées par l’administrateur pour inspection ;
• clics, impressions, taux de clics et position moyenne fournis par Search Console ;
• principales recherches et pages retournées par Google ;
• états d’inspection d’URL, date de dernière exploration, état de récupération et informations canoniques lorsqu’elles sont disponibles ;
• informations relatives aux sitemaps retournées par Search Console ;
• identifiants techniques nécessaires à l’isolation de chaque installation ELEFPI et à la sécurisation des échanges.

Finalité :

Ces données sont utilisées uniquement pour fournir la fonctionnalité « Visibilité Google » demandée par l’utilisateur : affichage, synthèse, comparaison et conservation temporaire des derniers résultats utiles.

Jetons OAuth :

Les jetons d’autorisation Google ne sont pas transmis au navigateur ni stockés en clair dans WordPress. Ils sont conservés côté service ELEFPI sous forme protégée afin de permettre les appels autorisés à Google.

Conservation :

• rapports Search Console et sitemaps : cache opérationnel d’environ 6 heures ;
• résultats d’inspection d’URL : cache opérationnel d’environ 24 heures ;
• derniers résultats valides affichables en cas d’indisponibilité temporaire : au maximum 7 jours ;
• connexion inactive : suppression automatique prévue après 90 jours d’inactivité ;
• les données intermédiaires et techniques expirées sont supprimées par des tâches périodiques de nettoyage.

Déconnexion et suppression :

L’administrateur peut demander la déconnexion du site depuis ELEFPI, et, séparément, la révocation de l’autorisation Google lorsque cette action est proposée. Les données locales associées peuvent être retirées dans le périmètre indiqué par l’interface. La confirmation d’une opération distante peut nécessiter un traitement supplémentaire ; une déconnexion ne supprime pas le compte Google ni la propriété Search Console. L’utilisateur peut aussi gérer les accès depuis son compte Google.

Partage et utilisation :

ELEFPI ne vend pas les données Google des utilisateurs, ne les utilise pas à des fins publicitaires et ne les transmet pas à des tiers pour du profilage publicitaire. Elles sont traitées uniquement pour fournir et sécuriser la fonctionnalité demandée.

L’utilisation des données issues des API Google est soumise à la Google API Services User Data Policy , y compris les exigences de « Limited Use » lorsqu’elles s’appliquent.

Politique de confidentialité Google · Conditions Google

08 · ELEFPI Support

Lorsqu’un utilisateur choisit explicitement d’envoyer un rapport d’assistance, ELEFPI peut recevoir les informations techniques nécessaires au diagnostic, ainsi que la description fournie par l’utilisateur.

Avant l’envoi, l’utilisateur doit vérifier que sa demande ne contient pas de mot de passe, de clé API, de cookie, de nonce ou de données personnelles de tiers sans nécessité. Les échanges sont conservés dans le cadre du traitement de la demande et des durées de sécurité ou de conservation applicables au service ; les suppressions et fermetures suivent leurs procédures propres.

Fermer une demande, révoquer son accès ou retirer une liaison locale ne signifie pas nécessairement effacer toutes les copies du ticket et de ses pièces.

09 · Site elefpi.com, contacts et commandes

Lorsqu’une personne utilise le formulaire de contact ou demande une assistance, ELEFPI traite les coordonnées et les informations volontairement communiquées pour répondre à sa demande. Ces informations ne sont pas destinées à l’envoi systématique de publicités.

Lorsqu’un achat, un abonnement ou une facture est effectué sur elefpi.com, les informations nécessaires à la commande, au paiement, à la facturation et à la gestion de la licence peuvent être traitées. Les modalités de paiement et les informations reçues par les prestataires concernés dépendent du moyen de paiement choisi. Les pièces requises par les obligations comptables ou fiscales peuvent être conservées pendant les durées légales applicables.

Le site peut utiliser des cookies techniques nécessaires à WordPress, à la connexion, au panier et aux commandes. Les éventuels traceurs facultatifs (par exemple de mesure d’audience ou de publicité) sont soumis aux exigences de consentement applicables. Des contenus intégrés provenant de services externes peuvent être régis par leurs propres politiques de confidentialité.

10 · Hébergement et journaux techniques

ELEFPI utilise un hébergement IONOS. Les journaux techniques de l’hébergeur peuvent notamment contenir l’adresse IP, la date et l’heure, la méthode HTTP, le chemin demandé, le code de réponse et le user-agent.

Ces journaux servent à l’exploitation, à la sécurité et au diagnostic de l’hébergement. Leur conservation relève également des politiques techniques de l’hébergeur.

11 · Finalités générales

• fournir les fonctionnalités demandées par l’utilisateur ;
• surveiller la disponibilité lorsqu’ELEFPI Watch est activé ;
• afficher les analyses PageSpeed demandées ;
• afficher les données Google Search Console lorsque « Visibilité Google » est activée ;
• fournir l’assistance technique sur demande explicite ;
• gérer les licences et proposer les mises à jour ;
• connaître les versions observées et les résultats minimaux des mises à jour pour la fiabilité, la sécurité et le suivi des releases ;
• assurer la sécurité, prévenir les abus et diagnostiquer les erreurs lorsque le traitement est prévu et autorisé.

12 · Fondements juridiques et caractère facultatif

Selon le traitement concerné, les fondements sont la fourniture d’un contrat ou d’un service demandé (article 6, paragraphe 1, point b, du RGPD), l’intérêt légitime à assurer la sécurité, la fiabilité et le suivi technique des services (point f), le respect d’une obligation légale pour certaines données de facturation (point c) ou le consentement lorsque celui-ci est requis pour une fonctionnalité ou un traitement facultatif (point a).

Les données indispensables à la vérification d’une licence ou à une demande de service doivent être fournies pour permettre ce service. Les fonctionnalités externes facultatives telles que la connexion Google Search Console ou la surveillance Watch ne sont pas activées par la simple consultation de cette politique. Le consentement, lorsqu’il constitue la base du traitement, peut être retiré conformément aux règles applicables.

13 · Destinataires et services externes

Les données sont accessibles uniquement aux personnes et prestataires qui en ont besoin pour exploiter et sécuriser les services ELEFPI.

• IONOS : hébergement de l’infrastructure ELEFPI ;
• Google PageSpeed Insights : uniquement lorsqu’une analyse PageSpeed est demandée ;
• Google Search Console : uniquement lorsque « Visibilité Google » est activée et qu’un utilisateur autorise la connexion ;
• prestataires intervenant dans les commandes ou les paiements, si ce service est utilisé.

Les prestataires externes peuvent appliquer leurs propres politiques de confidentialité et, suivant les services et leur infrastructure, impliquer des traitements hors de l’Espace économique européen. Les informations applicables à Google figurent dans sa politique de confidentialité. Pour toute demande sur les destinataires ou les garanties applicables, utilisez le contact indiqué plus haut.

14 · Sécurité

ELEFPI met en œuvre des mesures techniques et organisationnelles destinées à limiter les accès non autorisés, pertes, modifications ou divulgations.

Les secrets de service et jetons OAuth sont conservés hors du dossier public lorsque l’architecture le permet, avec des permissions serveur restrictives. Les échanges sensibles utilisent HTTPS et des mécanismes d’authentification adaptés.

15 · Vos droits

Selon la réglementation applicable, vous pouvez notamment demander l’accès, la rectification, l’effacement, la limitation de certains traitements, l’opposition lorsque ce droit est applicable et la portabilité lorsque les conditions légales sont réunies.

Pour exercer vos droits, utilisez le formulaire de contact ELEFPI. Précisez le site ou la licence concernée uniquement dans la mesure nécessaire à l’identification de la demande ; aucun mot de passe ou secret ne doit être transmis.

Les administrateurs de sites utilisant ELEFPI disposent également d’options de consultation, d’export et de retrait dans ELEFPI → RGPD – CGU. Ces outils ne remplacent pas l’examen d’une demande concernant une personne physique.

Vous pouvez notamment exercer un droit d’opposition aux traitements fondés sur l’intérêt légitime, sous les conditions de l’article 21 du RGPD. Les autres droits s’appliquent selon leur fondement et les obligations de conservation éventuelles. Vous pouvez également introduire une réclamation auprès de la CNIL.

16 · Modifications de la politique

Cette politique peut être mise à jour pour tenir compte des évolutions d’ELEFPI, des services connectés, des traitements réalisés ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.