Politique de confidentialité

1. Qui nous sommes

PerfHawk est un service de surveillance des performances web exploité par Click&Mortar depuis la France, au sein de l'Union européenne. Click&Mortar est le responsable du traitement des données personnelles décrites ci-dessous.

PerfHawk mesure les performances de chargement et les Core Web Vitals des pages que vous choisissez de surveiller. Pour cela, il s'appuie sur les API publiques de Google : PageSpeed Insights (données de laboratoire Lighthouse) et Chrome UX Report (données de terrain CrUX). PerfHawk n'utilise pas de crawler et ne collecte pas de données directement auprès des visiteurs de votre site.

2. Données que nous collectons

• Données de compte — à la création de votre compte : nom, adresse e-mail et mot de passe (stocké sous forme hachée). Pour une organisation, le nom que vous lui donnez.
• URLs surveillées — les URLs de sites et de pages que vous ajoutez à PerfHawk, ainsi que les résultats de performance que nous récupérons. Ces URLs sont transmises aux API de Google afin d'obtenir les données de performance.
• Données de facturation — si vous souscrivez une offre payante, les informations nécessaires au traitement de votre paiement. Le paiement est géré par notre prestataire ; nous ne conservons pas les numéros de carte complets.
• Données d'usage et techniques — journaux serveur (adresse IP, type de navigateur, horodatages) nécessaires au fonctionnement et à la sécurité du service, ainsi que des statistiques d'usage respectueuses de la vie privée et sans cookie.
• Messages que vous nous envoyez — le contenu du formulaire de contact ou des e-mails adressés à notre support.

Les chiffres de performance affichés par PerfHawk — scores Lighthouse et métriques de terrain CrUX — décrivent la page, et non un visiteur identifiable. Les données de terrain CrUX sont agrégées et anonymisées par Google et ne contiennent aucune donnée individuelle.

3. Comment nous utilisons vos données

• Fournir et exploiter le service de surveillance et votre compte.
• Exécuter les contrôles planifiés des Core Web Vitals et vous alerter en cas de régression.
• Gérer les abonnements et les paiements.
• Répondre à vos questions et assurer le support.
• Garantir la sécurité du service et prévenir les abus.
• Respecter nos obligations légales et comptables.

4. Bases légales (RGPD)

• Contrat — fournir le service souscrit et gérer votre compte.
• Intérêts légitimes — sécuriser le service, prévenir les abus et comprendre l'usage agrégé, sous réserve de vos droits.
• Obligation légale — conserver les pièces de facturation et de comptabilité.
• Consentement — lorsque nous le demandons explicitement ; vous pouvez le retirer à tout moment.

5. Partage et sous-traitants

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement de PerfHawk :

• Google — API PageSpeed Insights et Chrome UX Report. Les URLs que vous surveillez sont transmises à Google pour récupérer les données de performance, conformément à la politique de confidentialité de Google. Les polices Google Fonts sont également servies par Google.
• Cloudflare — protection anti-abus Turnstile sur nos formulaires publics (politique de confidentialité).
• Hetzner Online GmbH — hébergement de l'application et des données, en Allemagne (UE).
• Umami auto-hébergé — statistiques produit sans cookie que nous exploitons nous-mêmes ; aucune donnée n'est partagée avec un tiers.
• Un prestataire de paiement et un prestataire d'envoi d'e-mails pour la facturation et les messages transactionnels, le cas échéant.

6. Transferts internationaux

Nous stockons et traitons vos données au sein de l'Union européenne. Certains prestataires (par exemple Google et Cloudflare) peuvent traiter des données hors de l'UE ; dans ce cas, les transferts sont encadrés par des garanties appropriées telles que les clauses contractuelles types de la Commission européenne.

7. Conservation des données

Nous conservons les données de compte tant que votre compte est actif, puis uniquement le temps nécessaire au respect de nos obligations légales, comptables et de sécurité. L'historique de performance est conservé pendant la durée de votre abonnement. Les journaux serveur sont conservés sur une période limitée à des fins de sécurité et de diagnostic.

8. Vos droits

Conformément au RGPD, vous pouvez exercer les droits suivants sur vos données personnelles :

• Accès, rectification et effacement.
• Limitation du traitement et opposition.
• Portabilité des données.
• Retrait du consentement, lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à [email protected]. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité française de contrôle, la CNIL.

9. Cookies

PerfHawk n'utilise que des cookies strictement nécessaires, et aucun cookie de suivi ou de publicité. Consultez notre Politique relative aux cookies pour la liste complète.

10. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. La nouvelle version sera publiée sur cette page et la date de « Dernière mise à jour » ci-dessus sera actualisée.

11. Contact

Une question sur cette politique ou vos données ? Écrivez à [email protected].