Politique de confidentialité

La présente Politique de confidentialité explique quelles données personnelles htmlkin.io traite, dans quel but, quels autres acteurs interviennent et ce que vous pouvez nous demander. Elle s’applique au site web, au Tableau de bord, à l’API REST, au serveur MCP, à l’extension de navigateur et aux sites publiés au moyen du Service.

Elle complète les Conditions d’utilisation.

1. Qui sommes-nous

Le responsable du traitement de vos données personnelles est l’exploitant du Service : l’entrepreneur individuel Sergei Eliseev (coordonnées à la section 14). Vous pouvez nous écrire à info@htmlkin.io pour toute question relative à la présente Politique ou à vos données.

2. Quelles données nous traitons

• Données du compte — votre adresse e-mail ; si vous vous connectez avec Google, le nom et l’adresse e-mail que Google nous transmet.
• Données relatives à vos sites — adresses, tailles, formats, dates de publication et d’expiration, paramètres tels que le domaine personnalisé, la protection par code PIN et la visibilité par les moteurs de recherche.
• Contenus que vous importez — le code HTML ou les fichiers d’un site statique que vous publiez, ainsi que tout ce qu’ils contiennent.
• Réponses aux formulaires — si vous utilisez les formulaires, ce que les visiteurs de votre site envoient par leur intermédiaire. C’est vous qui décidez de ce qui est collecté ; nous le conservons pour vous et vous pouvez l’exporter ou le supprimer depuis le Tableau de bord.
• Données techniques — adresse IP, informations sur le navigateur et l’appareil, heure et résultat de la requête dans les journaux du serveur ; le pays déterminé à partir de l’adresse IP lorsque vous vous connectez au Tableau de bord.
• Données de paiement — l’existence, le montant, la devise et le statut d’un paiement, l’offre et la période de facturation. Les numéros de carte, dates d’expiration et codes de sécurité sont traités par Stripe et ne nous parviennent jamais.
• Échanges avec le support — ce que vous nous écrivez et nos réponses.

3. Pourquoi nous les traitons et sur quelle base juridique

• Pour fournir le Service — créer et identifier votre compte, publier et diffuser vos sites, faire fonctionner l’API et le serveur MCP, et appliquer les limites de votre offre. Base juridique : l’exécution du contrat conclu avec vous.
• Pour encaisser les paiements et gérer les abonnements — facturer une offre, la renouveler et procéder aux remboursements. Base juridique : l’exécution du contrat.
• Pour vous contacter — liens de connexion, notifications relatives à l’archivage, au blocage, aux paiements et à l’abonnement, et réponses à vos demandes. Base juridique : l’exécution du contrat.
• Pour assurer la sécurité du Service — détecter les abus, prévenir les attaques et les tentatives de force brute, appliquer des limites de fréquence et enquêter sur les incidents. Base juridique : notre intérêt légitime à disposer d’un service fonctionnel et sûr.
• Pour corriger les erreurs — collecter des données de diagnostic sur les défaillances du Service. Base juridique : notre intérêt légitime à disposer d’un service qui fonctionne.
• Pour mesurer notre publicité — savoir lesquelles de nos annonces sur Reddit apportent des visites, des inscriptions et des paiements. Base juridique : notre intérêt légitime à savoir quelle publicité fonctionne.
• Pour respecter la loi — tenir la comptabilité et répondre aux demandes légitimes des autorités. Base juridique : une obligation légale.

4. Qui d’autre traite vos données

4.1. Nous ne vendons pas de données personnelles et ne les communiquons pas à des fins étrangères au Service. Nous faisons appel aux sous-traitants suivants, chacun uniquement dans la mesure nécessaire à sa mission :

• DigitalOcean — serveurs et stockage objet qui font fonctionner le Service et hébergent les sites publiés.
• Stripe — paiement des offres payantes, y compris les données de carte, qui restent chez Stripe.
• Resend — envoi des liens de connexion et des e-mails de service.
• Cloudflare — le captcha qui protège la publication et les formulaires contre les abus automatisés.
• Google — la connexion avec un compte Google, si vous la choisissez, et Google Analytics, qui mesure les visites du site web.
• Reddit — le Reddit Pixel, qui mesure nos annonces sur Reddit. Lorsque vous êtes connecté au Tableau de bord, il reçoit votre adresse e-mail et l’identifiant de votre compte ; Reddit les hache et ne les utilise que pour rapprocher les visites et les conversions de ses utilisateurs.
• Sentry — collecte des rapports techniques d’erreurs du Service.

4.2. Nous ne pouvons communiquer des données aux autorités publiques que lorsque la loi l’exige et selon les modalités qu’elle prévoit.

5. Où les données sont conservées

5.1. Les serveurs et le stockage du Service sont situés dans l’Union européenne (Francfort, Allemagne). Les rapports d’erreurs sont également traités dans l’Union européenne.

5.2. Certains de nos sous-traitants — par exemple Stripe, Resend, Cloudflare, Google et Reddit — peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, le transfert repose sur les garanties offertes par ces prestataires, notamment les clauses contractuelles types de la Commission européenne.

5.3. Les clés d’accès, mots de passe et autres secrets du Service sont conservés dans le coffre à secrets de notre environnement de déploiement ; ils ne sont jamais placés dans le système de gestion de versions ni intégrés aux images.

6. Durée de conservation

6.1. Les données du compte sont conservées tant que le compte existe. Après la suppression du compte, ou sur demande écrite de votre part, nous effaçons les données dans un délai de 30 jours, sauf si la loi nous impose de les conserver plus longtemps — par exemple les pièces comptables relatives aux paiements.

6.2. Les sites anonymes et les données techniques qui s’y rapportent sont supprimés automatiquement 24 heures après leur publication.

6.3. Avec l’offre gratuite, un site est archivé après 30 jours sans visite et peut être restauré pendant 30 jours supplémentaires, après quoi il est supprimé.

6.4. Les journaux du serveur sont conservés pendant la courte durée nécessaire à l’analyse des incidents, puis supprimés.

7. Cookies

7.1. Le Service utilise des cookies techniques, des cookies de mesure d’audience et des cookies publicitaires. Les cookies techniques maintiennent votre connexion, protègent la session et transmettent les vérifications de sécurité du captcha. Les cookies de mesure d’audience sont déposés par Google Analytics pour mesurer les visites du site web. Les cookies publicitaires sont déposés par le Reddit Pixel pour mesurer nos annonces sur Reddit. Les sites publiés ne contiennent aucun outil de mesure d’audience ni balise publicitaire de notre part.

7.2. Le choix de fermer le bandeau relatif aux cookies est enregistré par votre navigateur, et non par nous.

7.3. Vous pouvez bloquer les cookies dans votre navigateur. Certaines fonctions du Service, y compris la connexion, cesseront alors de fonctionner.

8. Les sites publiés sont publics

8.1. Un site publié est accessible à toute personne qui connaît son adresse et, par défaut, ouvert à l’indexation par les moteurs de recherche. Il peut également apparaître dans la rubrique publique Exemples avec une miniature de la page d’accueil, son adresse et sa date de publication.

8.2. Vous contrôlez cela avec le paramètre « Visible par les moteurs de recherche » dans le Tableau de bord : lorsqu’il est désactivé, le site est exclu de l’indexation et n’apparaît pas dans la rubrique Exemples. Les sites protégés par un code PIN ne sont jamais indexés et n’y apparaissent jamais.

8.3. Nous vous invitons à ne pas publier d’informations que vous n’êtes pas prêt à rendre publiques. La protection par code PIN est une restriction légère, et non un moyen de protéger des données confidentielles.

9. Sécurité

9.1. Nous prenons des mesures techniques et organisationnelles pour protéger les données personnelles contre l’accès non autorisé, la perte, l’altération et la divulgation : connexions chiffrées, accès restreint aux systèmes de production, secrets isolés et limites de fréquence sur les opérations sensibles.

9.2. Il vous appartient de préserver la confidentialité des identifiants de votre compte et de vos clés API et de ne les communiquer à personne. Écrivez-nous à support@htmlkin.io si vous pensez qu’un tiers a obtenu l’accès à votre compte.

10. Vos droits

10.1. S’agissant de vos données personnelles, vous pouvez :

• demander quelles données nous traitons et en obtenir une copie ;
• nous demander de rectifier des données inexactes ou incomplètes ;
• nous demander d’effacer vos données, y compris en supprimant votre compte ;
• nous demander de limiter le traitement, ou vous opposer au traitement fondé sur notre intérêt légitime ;
• recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine ;
• retirer votre consentement lorsque le traitement repose sur celui-ci, sans que cela affecte le traitement effectué auparavant ;
• introduire une réclamation auprès de l’autorité de protection des données de votre pays.

10.2. Pour exercer l’un de ces droits, écrivez à info@htmlkin.io. Nous répondons dans un délai de 30 jours et pouvons vous demander des informations permettant d’identifier votre compte.

11. Mineurs

Le Service ne s’adresse pas aux enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez à info@htmlkin.io et nous les supprimerons.

12. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique. La version en vigueur est toujours publiée à l’adresse https://htmlkin.io/en/privacy-policy avec la date de la dernière modification. Si une modification affecte de manière substantielle le traitement de vos données, nous en informons les titulaires de compte par e-mail.

13. Extension de navigateur

13.1. Nous diffusons l’extension de navigateur htmlkin pour Chrome, Microsoft Edge, Opera et Yandex Browser. Elle publie sur le Service le code HTML issu des chats d’IA. Son installation est facultative, et la présente Politique s’y applique pleinement.

13.2. L’extension fonctionne sur chatgpt.com, chat.openai.com, alice.yandex.ru et giga.chat : elle lit le contenu du bloc de code HTML de la page ouverte afin d’afficher un bouton de publication à côté. Cette lecture a lieu localement, dans votre navigateur.

13.3. Le contenu n’est envoyé au site choisi dans l’extension (htmlkin.io ou htmlkin.ru) qu’à la suite d’une action de votre part : un clic sur « Publish » ou « Update » dans le chat, ou sur le bouton de la fenêtre de l’extension. L’extension ne lit ni n’envoie votre conversation, les autres parties de la page ou vos identifiants du service de chat.

13.4. L’extension n’a pas d’inscription propre : elle utilise les mêmes cookies que le site choisi, pour htmlkin.io — les cookies décrits à la section 7. Les sites publiés au moyen de l’extension sont traités comme tous les autres, y compris la suppression automatique des sites anonymes 24 heures après leur publication (section 6.2).

13.5. Dans le stockage du navigateur (chrome.storage), l’extension ne conserve que des données de service : le site choisi et, pendant 5 minutes, l’état de votre compte sur ce site — si vous êtes connecté et la liste de vos sites parmi lesquels choisir lors d’une mise à jour. Ces données ne quittent pas votre appareil et sont supprimées avec l’extension.

13.6. L’extension ne contient aucun outil de mesure d’audience et ne transmet aucune donnée à des tiers. Elle n’échange des données qu’avec le site choisi — le domaine htmlkin.io ou htmlkin.ru.

13.7. L’extension choisit le site en fonction des langues de votre navigateur ; vous pouvez le changer dans la fenêtre de l’extension. Si htmlkin.ru est choisi, les données qui lui sont envoyées sont traitées selon la politique de confidentialité de htmlkin.ru, et non selon la présente Politique.

14. Coordonnées du responsable du traitement

Entrepreneur individuel Sergei Eliseev
Numéro d’identification fiscale (NIF) 326412115
Adresse : Praça da Rainha Dona Amélia, 72, 4000-075 Porto, Portugal
E-mail : info@htmlkin.io

Dernière mise à jour : 22 octobre 2026.