Comment SiteBienfait traite votre site, vos données et vos accès
Bac à sable, validation, conservation, propriété, export et suppression, dits clairement. Ce qui n’est pas revendiqué est nommé aussi explicitement que le reste.
Chaque changement est construit dans un bac à sable
Toute génération de code et toute modification se font dans un bac à sable, sur une branche git, et deviennent un changement. Le site en ligne n’est pas modifié sur place, et une construction en bac à sable ne peut pas se publier elle-même.
- Le bac à sable travaille sur le code du site, sur une branche isolée.
- L’URL d’aperçu est privée, et c’est une construction de cette branche, pas de la production.
- Le seul chemin du bac à sable vers la production est un changement validé puis publié.
La frontière de validation est une personne
Rien n’est publié sans qu’une personne le valide sur un aperçu. Par défaut, c’est le relecteur SiteBienfait ; le propriétaire relit chaque page une fois avant la mise en ligne et peut demander à valider lui-même chaque changement. La validation vaut pour un changement, sur son aperçu ; ce n’est pas une consigne permanente de publier la suite.
- Un aperçu est montré avant toute écriture sur le site en production.
- Un changement refusé n’est pas livré sous un autre titre ou dans un autre lot.
- Le propriétaire peut, à tout moment et sur simple demande, valider lui-même chaque changement.
La frontière de validation est dessinée dans le schéma de changement sur /fonctionnement.
Ce qui est collecté, et pendant combien de temps
L’audit gratuit collecte l’URL soumise, la langue, l’objectif, l’adresse IP et l’horodatage pour qu’un rapport puisse être rouvert. Les demandes de devis sont conservées pour suivre un projet. Les données des clients payants sont conservées pendant la durée du contrat.
- Soumissions d’audit gratuit
- 12 mois
- Demandes de devis
- 24 mois
- Données de compte et de site
- Pendant la durée du contrat, puis supprimées sur demande
- Hébergement, CDN, DNS et stockage objet
- Cloudflare, Inc. (États-Unis / réseau mondial)
- Cookies du site marketing
- Aucun ; le choix de langue est stocké en localStorage
Seuls les prestataires réellement activés figurent comme sous-traitants.
Le propriétaire garde le site
Le domaine reste au propriétaire, le contenu reste au propriétaire, et le résultat est un dépôt Astro statique simple. La résiliation n’est jamais utilisée comme levier technique sur un site que le propriétaire a payé.
- Le domaine et ses décisions DNS restent sous le contrôle du propriétaire.
- Le contenu, les URL et la structure des pages restent au propriétaire.
- Le site livré est un dépôt Astro statique simple, pas un environnement propriétaire.
L’export fait partie du produit
Le dépôt et ses ressources peuvent être exportés et hébergés n’importe où. C’est la raison d’être d’une sortie Astro statique, et cela rend le chemin de sortie testé plutôt que promis.
- Le dépôt, le contenu et les ressources s’exportent ensemble.
- La sortie est statique : aucune base de données sur le chemin de la requête, aucun plugin à corriger.
- Partir ailleurs est un changement d’hébergement, pas une reconstruction du site.
La suppression est une demande, pas un casse-tête
Les données de compte et de site peuvent être supprimées sur demande. La demande va à l’adresse de contact publiée sur /contact et dans les mentions légales, et les durées de conservation ci-dessus disent ce qui est encore conservé et pourquoi.
- Une demande de suppression porte sur les données de compte et de site encore conservées.
- Les soumissions d’audit expirent après 12 mois ; les demandes de devis après 24 mois.
- La demande est acquittée par une personne, pas par un formulaire qui disparaît.
Aucune certification n’est revendiquée
SiteBienfait ne revendique ni rapport SOC 2, ni certificat ISO 27001, ni autre certification de sécurité. Les contrôles décrits sur cette page sont des faits de fonctionnement et de traitement des données, pas un système de management audité.
- Aucun rapport SOC 2 n’est fourni.
- Aucun certificat ISO 27001 n’est revendiqué.
- Si une certification est obtenue, cette page nommera la certification, son périmètre et sa date.
Le détail derrière cette page
Le détail opposable se trouve sur les pages légales. Tant que les informations de l’entité de publication ne sont pas complètes, ces pages affichent un avis de publication en attente et restent hors de l’index de recherche.
- Confidentialité
Ce qui est collecté, pourquoi et pendant combien de temps.
- Sous-traitance
Les conditions de traitement pour le site d’un client.
- Sous-traitants
Les prestataires activés, avec finalité, lieu et base de transfert.
Commencer par un audit en lecture seule
L’audit gratuit lit des pages publiques, coûte 0 € et ne modifie rien sur le site en ligne. C’est le premier endroit où la frontière de sécurité devient visible.
Lancer mon audit gratuit