Confidentialité et données personnelles
Unikli est un logiciel privé : seules les personnes invitées y ont accès. Cette page explique, simplement, quelles données personnelles il garde sur ces personnes, pourquoi, combien de temps, et comment les récupérer ou les effacer.
Dernière mise à jour : 23 octobre 2026.
Qui est responsable
L'entreprise qui vous a invité utilise Unikli pour suivre les résultats de son site internet, et décide de qui y a accès. C'est elle qui est responsable du traitement de vos données.
L'éditeur d'Unikli le fait fonctionner pour le compte de cette entreprise et n'utilise vos données pour rien d'autre.
Pour toute question : écrivez à l'administrateur de votre espace (la personne qui vous a invité).
Ce que le tableau de bord ne fait pas
- Il ne suit pas ses propres visiteurs : pas d'outil de mesure d'audience, pas de publicité, pas de pixel de réseau social.
- Les chiffres affichés viennent de Google Analytics sous forme de totaux anonymes (nombre de visites, de demandes de contact…). Le tableau de bord ne lit aucune donnée permettant d'identifier un visiteur du site.
- Il ne revend ni ne partage aucune donnée.
Les données gardées sur les personnes qui ont un compte
| Donnée | À quoi elle sert | Combien de temps |
|---|---|---|
| Prénom, nom, adresse e-mail, rôle (lecteur, contributeur ou administrateur), date de création du compte | Vous reconnaître et vous donner les bons accès | Tant que le compte existe ; effacés dès sa suppression |
| Empreinte du mot de passe | Vérifier votre mot de passe sans jamais le garder en clair | Tant que le compte existe |
| Connexions ouvertes (date d'ouverture et d'expiration) | Rester connecté, et pouvoir couper une connexion à distance | 30 jours au plus ; effacée dès « Se déconnecter » |
| Lien d'invitation ou de nouveau mot de passe (adresse e-mail, rôle, dates) | Créer un compte ou choisir un nouveau mot de passe | 7 jours (invitation), 48 heures (nouveau mot de passe), ou jusqu'à son utilisation |
| Nombre d'essais de mot de passe ratés pour une adresse e-mail | Bloquer quelqu'un qui essaierait de deviner un mot de passe | 15 minutes |
| Journaux techniques de l'hébergeur (page demandée, navigateur, adresse IP) | Faire fonctionner le site et corriger les pannes | 1 heure avec l'offre actuelle de l'hébergeur (1 jour avec son offre payante) |
Tout ce qui a une échéance s'efface tout seul, automatiquement. Les réglages et les notes du tableau de bord (événements suivis, recommandations, campagnes) ne sont rattachés à aucune personne.
Pourquoi ces données sont utilisées : l'entreprise qui vous a invité a un intérêt légitime à réserver ses chiffres aux personnes autorisées et à protéger leur accès. Aucune autre utilisation n'en est faite.
La connexion avec Google
Si vous choisissez « Continuer avec Google », Google confirme seulement votre identité : le tableau de bord reçoit votre adresse e-mail, votre prénom et votre nom. Il ne reçoit jamais votre mot de passe Google et n'a accès à rien d'autre dans votre compte Google (ni e-mails, ni fichiers, ni agenda). Ces informations servent uniquement à vous connecter au compte qui porte la même adresse e-mail.
Cookies
Le tableau de bord n'affiche pas de bandeau cookies, car il n'utilise que ce qui est indispensable :
- dash_session : garde votre connexion ouverte (30 jours au plus, ou jusqu'à « Se déconnecter »).
- dash_google : relie le départ vers Google et le retour pendant la connexion avec Google, pour qu'on ne puisse pas la détourner (10 minutes).
- dash:kw-masques (mémoire du navigateur, pas un cookie) : retient les mots-clés que vous avez choisi de masquer dans l'onglet Publicité. Ce choix reste sur votre appareil.
Où sont gardées les données
- Vercel héberge le site. Les calculs sont faits à Francfort (Allemagne).
- Upstash héberge la base de données (comptes, connexions, réglages), à Francfort (Allemagne).
- Google fournit les chiffres de Google Analytics et, si vous la choisissez, la connexion avec Google.
- Brevo (France) envoie les e-mails automatiques : l'invitation et le lien de nouveau mot de passe. Il reçoit pour cela l'adresse e-mail du destinataire, le nom de la personne qui a fait la demande et le contenu du message, et garde une trace de l'envoi pendant une durée limitée.
Ces prestataires agissent pour le compte de l'éditeur, dans le cadre de contrats de protection des données. Vercel, Upstash et Google sont des sociétés américaines : ces contrats encadrent aussi tout accès éventuel depuis l'extérieur de l'Union européenne.
Comment les données sont protégées
- Accès sur invitation uniquement ; les échanges sont chiffrés (HTTPS).
- Les mots de passe ne sont jamais gardés, seulement une empreinte impossible à inverser.
- Après 5 essais de mot de passe ratés, l'adresse est bloquée 15 minutes.
- Changer de mot de passe coupe les connexions ouvertes sur les autres appareils.
Vos droits
Vous pouvez à tout moment :
- récupérer vos données : « Mon compte » → « Télécharger mes données » ;
- corriger votre nom dans « Mon compte » (pour l'adresse e-mail, demandez à un administrateur) ;
- supprimer votre compte : « Mon compte » → « Supprimer mon compte ». Tout est effacé immédiatement ;
- couper vos connexions sur vos autres appareils : « Mon compte » → « Déconnecter les autres appareils » ;
- vous opposer à un traitement ou demander sa limitation : écrivez à l'administrateur de votre espace (la personne qui vous a invité).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).