Politique de sécurité

Dernière mise à jour : 28 octobre 2026

Plerdy aide les propriétaires de sites web à comprendre comment les visiteurs utilisent leurs sites. Nos clients nous confient les données de leur compte et les données des visiteurs de leurs sites web. Cette page explique comment nous protégeons ces données, ce que nous faisons en cas de problème et comment signaler un problème de sécurité.

Notre rôle

Données du compte client (nom, adresse e-mail, facturation) : Plerdy est le responsable du traitement.
Données des visiteurs du site web collectées par le code Plerdy sur le site d'un client : le client est le responsable du traitement, et Plerdy traite ces données uniquement sur instruction du client, en tant que sous-traitant.

Infrastructure

Les serveurs, les bases de données et le stockage des enregistrements de sessions de Plerdy sont hébergés en Allemagne, dans des centres de données certifiés ISO/IEC 27001.
Le trafic vers Plerdy passe par un réseau de diffusion de contenu qui assure le chiffrement et la protection contre les attaques.
Les données en transit sont chiffrées avec TLS.

Confidentialité par défaut

Les valeurs saisies dans les champs de formulaire sont masquées dans le navigateur du visiteur avant tout envoi à Plerdy. Les champs mot de passe, adresse e-mail, téléphone, nom et adresse sont toujours masqués.
Les éléments marqués comme sensibles ou liés au paiement ne sont pas enregistrés.
Les enregistrements de sessions reproduisent la structure de la page et les actions du visiteur. Ce ne sont pas des vidéos.
L'analyse des formulaires enregistre la façon dont les champs sont utilisés, jamais ce qui y est saisi.
Les adresses IP des visiteurs servent uniquement à déterminer le pays et ne sont pas conservées.
Plerdy respecte les signaux Global Privacy Control et Do Not Track, et peut être configuré pour ne démarrer qu'après le consentement du visiteur.

Accès et comptes

L'accès aux systèmes de production et aux données des clients est limité aux membres autorisés de l'équipe qui en ont besoin pour leur travail.
Les mots de passe des clients sont stockés uniquement sous forme de hachages à sens unique salés (bcrypt). Personne chez Plerdy ne peut les voir.
Les clients peuvent activer la connexion en deux étapes avec un code à usage unique envoyé par e-mail.
Les tentatives de connexion échouées répétées sont limitées.
Les paiements sont traités par Paddle. Plerdy ne reçoit ni ne stocke les numéros de cartes de paiement.

Intégrité du code de suivi

Le script de suivi Plerdy est généré automatiquement à partir de notre code source sous contrôle de version et n'est pas modifié à la main sur les serveurs.

Notre équipe

Toutes les personnes ayant accès à des données personnelles sont tenues à la confidentialité et sont formées pour reconnaître l'hameçonnage et signaler les incidents de sécurité.

Réponse aux incidents

Si nous détectons un incident de sécurité, nous le stoppons, nous examinons ce qui s'est passé et quelles données ont été touchées, nous faisons appel au CERT national le cas échéant et nous corrigeons la cause.

Nous informons les clients concernés dans les meilleurs délais, afin qu'ils puissent remplir leurs propres obligations. Lorsque la loi l'exige, nous notifions l'autorité de contrôle dans un délai de 72 heures et informons directement les personnes concernées.

Incidents de sécurité : août–septembre 2026.

Signaler une vulnérabilité

Si vous pensez avoir trouvé une vulnérabilité de sécurité dans Plerdy, écrivez à [email protected] en joignant une description et les étapes pour la reproduire. Nous accusons réception dans un délai de 3 jours ouvrés. Veuillez ne pas accéder aux données d'autres utilisateurs ni perturber le service, et nous laisser un délai raisonnable pour corriger le problème avant de le divulguer. Nous n'engagerons pas de poursuites contre les recherches de bonne foi qui respectent ces règles.

Responsabilité partagée

Les clients sont responsables de la confidentialité de leurs identifiants de connexion, de ne donner accès qu'à des membres de confiance de leur équipe et d'informer les visiteurs de leur site web de l'utilisation de Plerdy dans leur propre politique de confidentialité.