Légal

Politique de confidentialité

Dernière mise à jour : septembre 2026

La présente politique décrit comment Elerine traite les données personnelles lorsque vous utilisez le site, la console et les API commercialisés sous la marque Pathly.

Responsable du traitement : Elerine, autónomo établi en Espagne, C/ Almazara n° 232, 30153 Corvera (Murcia), Espagne — CIF Y7168667H — ROI ESY7168667H. Marque du service : Pathly. Contact : privacy@pathlyhq.com.

Données traitées : identité de compte (adresse e-mail), informations d’organisation, configuration des monitors et scénarios (Ping, Flow, Chain), journaux techniques, captures d’écran Flow en cas d’échec, vidéos d’échec (offres Pro et Business), métriques d’usage et données de facturation en cas d’offre payante.

Finalités : fourniture du service Pathly, authentification, facturation, support, sécurité, prévention de la fraude et amélioration produit. Nous ne vendons pas vos données personnelles.

Bases légales (RGPD) : exécution du contrat (art. 6.1.b), intérêt légitime pour la sécurité et la fiabilité du service (art. 6.1.f), et obligations légales le cas échéant.

Connexion sociale : si vous choisissez « Continuer avec Google » ou « Continuer avec Microsoft », vous êtes redirigé vers le fournisseur d’identité pour vous authentifier. Nous recevons alors un identifiant technique, votre adresse e-mail et votre nom d’affichage (portées openid, email et profile uniquement). Google LLC et Microsoft Corporation agissent comme responsables distincts de leur écran de connexion. Le transfert hors UE éventuel repose sur leurs mécanismes légaux (clauses contractuelles types / Data Privacy Framework le cas échéant). Vous pouvez aussi créer un compte avec e-mail et mot de passe sans passer par eux.

Résidence des données : les données du service sont hébergées et traitées dans l’Union européenne. L’infrastructure de production est Google Cloud, région europe-west1 (Belgique). Les sondes partent d’un seul point de mesure (eu-west). Il n’existe pas d’autre région opérationnelle aujourd’hui. Le trafic public transite par Cloudflare (DNS, CDN, WAF et Access).

Captures Flow et vidéos d’échec : lorsqu’un parcours navigateur (Flow) échoue, Pathly enregistre une capture d’écran de l’étape fautive. Sur les offres Pro et Business, une vidéo de l’échec peut aussi être conservée. Ces fichiers peuvent montrer le contenu de la page au moment de l’échec (panier, formulaire, espace connecté). Ils restent dans l’Union européenne (même région europe-west1), ne sont accessibles qu’aux membres de votre espace via l’API, et sont purgés selon la rétention de votre offre. Ils ne sont jamais transmis à un modèle d’IA. Un lien signé inclus dans une alerte e-mail reste valable sept jours. Nous recommandons un compte de test dédié plutôt qu’un compte client réel. Vous restez responsable des données personnelles visibles sur les pages que vous faites surveiller.

Explication d’un échec par intelligence artificielle : sur votre demande explicite, et jamais automatiquement, Pathly peut soumettre les faits d’une exécution en échec à un modèle de langage afin d’en proposer une hypothèse. Seuls ces faits sont transmis : nom et adresse du parcours, message d’erreur, étape fautive, codes de réponse des appels en échec et erreurs de console. Les captures d’écran, les vidéos et le contenu des pages ne quittent jamais notre infrastructure pour cette finalité, et les valeurs reconnues comme sensibles (identifiants, jetons, adresses e-mail, numéros de téléphone) sont remplacées avant l’envoi. Le traitement est réalisé par Google Cloud Vertex AI (modèle Gemini) dans la région europe-west1 (Belgique) : aucune donnée ne sort de l’Union européenne pour cette finalité, et Google s’engage contractuellement à ne pas utiliser ces contenus pour entraîner ses modèles. L’hypothèse produite est enregistrée avec l’exécution concernée, réutilisée au plus 14 jours pour un échec identique, puis supprimée avec l’exécution selon la rétention de votre offre. Elle est signalée dans l’interface comme générée par une IA et peut se tromper : elle ne constitue ni un diagnostic ni une décision automatisée au sens de l’article 22 du RGPD. Base légale : exécution du contrat (art. 6.1.b). Pour ne pas y recourir, il suffit de ne pas la déclencher.

Durées de conservation : données de compte tant que le compte est actif ; journaux et runs selon la rétention de votre offre ; données de facturation selon les obligations comptables.

Vos droits : accès, rectification, effacement, limitation, portabilité et opposition. Contact : privacy@pathlyhq.com. Réclamation possible auprès de l’AEPD (Espagne) ou de la CNIL (France).

Mesure d’audience : le site public peut charger Google Analytics 4 (identifiant G-R29Z8DZS0F) pour comprendre le trafic. Google LLC (États-Unis) est sous-traitant ; le transfert hors UE repose sur les clauses contractuelles types. Rien n’est chargé avant votre accord : tant que vous n’avez pas accepté, aucune balise n’est déposée et aucune donnée n’est envoyée. Vous pouvez revenir sur ce choix à tout moment via le lien « Cookies » en pied de page, ou nous écrire à privacy@pathlyhq.com. Votre choix est conservé 13 mois au maximum. La console /platform n’est jamais mesurée. Indépendamment de cela, nous comptons les pages vues sur nos propres serveurs, sans identifiant, sans cookie et sans transfert à un tiers : cette mesure respecte le signal « Do Not Track » de votre navigateur.

Vidéos de démonstration : les vidéos sont hébergées sur YouTube (Google Ireland Limited, avec transfert vers Google LLC aux États-Unis encadré par les clauses contractuelles types). Aucun lecteur n’est chargé avant votre accord : par défaut la page n’affiche qu’une image servie depuis notre domaine et un bouton, et rien ne part vers Google avant que vous ne l’actionniez. Nous utilisons le domaine youtube-nocookie.com, qui n’installe pas de cookie publicitaire. Vous pouvez accepter cette finalité une fois pour toutes, ou la refuser et charger chaque vidéo au coup par coup ; ce choix est distinct de celui sur la mesure d’audience et se modifie via le lien « Cookies » en pied de page.

Transferts : nous privilégions des sous-traitants offrant des garanties appropriées. Les transferts hors UE, s’ils existent, sont encadrés par les mécanismes légaux applicables.

Prospection commerciale : lorsque nous contactons un professionnel, nous traitons son nom, son adresse e-mail professionnelle, sa société et l’adresse du site public concerné, collectés sur des sources publiques dont nous conservons l’origine. Base légale : intérêt légitime (art. 6.1.f) limité aux échanges en lien avec l’activité professionnelle du destinataire. Chaque message porte l’identité et l’adresse postale de l’éditeur et permet un refus immédiat, y compris en un clic depuis la messagerie. Toute demande d’arrêt est enregistrée le jour même sur pathlyhq.com/unsubscribe, sous forme d’empreinte non réversible conservée dans le seul but de ne plus vous écrire. Les coordonnées de prospection sans réponse sont supprimées au bout de 3 ans.