Politique de confidentialité
Dernière mise à jour : 28 septembre 2026
Introduction
AwesomeFor.ms (« nous », « notre ») s’engage à protéger votre vie privée. La présente Politique de confidentialité explique comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez notre service sur awesomefor.ms.
Cette politique s’applique à tous les visiteurs et utilisateurs d’AwesomeFor.ms.
Elle ne couvre pas les données que nos utilisateurs collectent au moyen de leurs formulaires : pour ces données, l’auteur du formulaire est responsable de traitement et AwesomeFor.ms agit en qualité de sous-traitant, dans les conditions de l’Accord de traitement des données annexé aux CGU. Si vous avez répondu à un formulaire, adressez-vous à son auteur pour exercer vos droits.
Responsable de traitement
Le responsable de traitement est Antonin CLAUZIER, exploitant sous l’enseigne clauzier.dev.
E-mail : contact[at]awesomefor.ms
Conformément à l’article 37 du RGPD, AwesomeFor.ms n’est pas tenu de désigner un Délégué à la Protection des Données (DPD). Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l’adresse e-mail ci-dessus.
Données collectées
Données de compte
- Adresse e-mail (obligatoire, pour la connexion et les e-mails de service)
- Nom (obligatoire, demandé lors de la première connexion)
- Clés d’accès (passkeys) : identifiant et clé publique de chaque clé enregistrée ; la clé privée ne quitte jamais votre appareil
- Liens magiques : jeton de connexion à usage unique et de courte durée envoyé par e-mail, et méthode de connexion utilisée en dernier
- Préférences de langue et de thème
- Date et version des conditions générales acceptées
- Votre choix concernant le suivi des e-mails (date de votre consentement, le cas échéant)
Données de formulaire
- Les formulaires que vous créez (structure, champs, paramètres)
- Les réponses soumises à vos formulaires
Données de paiement
- Les quatre derniers chiffres de votre carte bancaire (à des fins d’affichage uniquement)
- La date d’expiration de votre carte
- Un token de carte sécurisé (stocké par Stancer, notre prestataire de paiement)
Nous effaçons ces données de nos systèmes à la fin de l’abonnement ou à la suppression du compte. Nous ne stockons jamais le numéro complet de votre carte bancaire : vous le saisissez directement sur la page de paiement de Stancer, qui traite vos données de paiement en qualité de responsable de traitement distinct (voir la section « Sous-traitants »).
Données d’usage
- Compteurs d’utilisation de vos quotas (réponses, générations IA, e-mails, stockage)
- Journal d’activité de votre espace (création, modification, publication ou suppression de formulaires, par exemple), consultable depuis votre espace
Données techniques
- Adresse IP (pour la limitation de débit et la sécurité)
- Type et version du navigateur (via les journaux serveur)
Génération de formulaires par IA
Lorsque vous demandez à l’IA de créer un formulaire, la description que vous saisissez est transmise à Mistral AI (France, Union européenne), avec la langue de votre compte et la date du jour, pour produire le formulaire. Nous ne conservons pas cette description : seuls sa longueur et des indicateurs techniques (durée, modèle utilisé, volume traité) sont journalisés. Le formulaire généré est enregistré dans votre compte comme tout autre formulaire. Mistral AI traite ces données en tant que sous-traitant et peut les conserver pendant une durée limitée pour détecter les abus. Évitez d’inclure des données personnelles dans votre description.
Intégration Google Sheets
Si vous activez l’intégration Google Sheets sur un formulaire, chaque nouvelle réponse est envoyée à la feuille de calcul que vous désignez, au moyen des identifiants de compte de service que vous fournissez (conservés chiffrés). Les réponses sont alors transmises à Google LLC (États-Unis), à votre initiative et pour votre compte. Ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google LLC a adhéré, et par les clauses contractuelles types de la Commission européenne. Vous pouvez désactiver l’intégration à tout moment ; les réponses déjà envoyées restent dans votre feuille de calcul.
Signalements de formulaires
Toute personne peut signaler un formulaire qu’elle estime illicite ou frauduleux. Nous enregistrons alors le motif et la description du signalement, l’adresse IP et le navigateur (user-agent) de son auteur, ainsi qu’une copie du formulaire signalé, afin d’instruire le signalement et de prévenir les abus. Ces données sont supprimées automatiquement 12 mois après le signalement.
Analytique
Nous mesurons l’audience du site avec Rybbit, un outil de mesure d’audience sans cookies, auto-hébergé par AwesomeFor.ms chez OVHcloud, en France. Il traite des données pseudonymisées : un identifiant calculé par hachage de votre adresse IP et de votre navigateur (user-agent), les pages visitées (adresse, paramètres et titre), le site de provenance, les liens sortants cliqués, la langue et la taille d’écran de votre navigateur, le type de navigateur, de système et d’appareil, la localisation approximative déduite de l’adresse IP (pays, région, ville), ainsi que les temps de chargement des pages et les erreurs techniques rencontrées. Ces données ne sont partagées avec aucun tiers et ne servent pas à vous suivre d’un site à l’autre.
Le script crée aussi un identifiant aléatoire dans le stockage local de votre navigateur (rybbit-visitor-id). Nous l’effaçons dès le chargement du script : aucun identifiant persistant n’est donc conservé dans votre navigateur, et cet identifiant ne nous est pas transmis.
Ces données sont conservées 13 mois, puis supprimées automatiquement.
Cette mesure d’audience repose sur notre intérêt légitime à connaître la fréquentation du site pour l’améliorer (article 6.1.f du RGPD). Limitée à des statistiques de fréquentation, elle relève de l’exemption de consentement prévue pour la mesure d’audience (article 82 de la loi Informatique et Libertés et recommandations de la CNIL) : aucune bannière de consentement n’est donc affichée.
Vous pouvez vous opposer à cette mesure d’audience à tout moment en cochant la case ci-dessous. Votre choix est enregistré dans le stockage local de ce navigateur (disable-rybbit) et le script de mesure n’est alors plus chargé, à partir de la page suivante. Vous pouvez aussi bloquer dans votre navigateur le script servi par r.clauzier.dev, par exemple avec un bloqueur de contenu.
Rybbit est chargé uniquement sur les pages du site et de votre espace. Il n’est chargé ni sur les formulaires publiés, y compris lorsqu’ils sont intégrés à un autre site, ni sur la page de connexion par lien magique.
Chat de support
Le chat de support repose sur Chatwoot, auto-hébergé par AwesomeFor.ms (support.awesomefor.ms). Il n’est chargé que lorsque vous cliquez sur le bouton de chat, présent sur les pages du site et de votre espace mais pas sur les formulaires publiés : avant ce clic, aucun cookie n’est déposé et aucune donnée ne lui est transmise. Une fois chargé, il dépose les cookies décrits ci-dessous et utilise le stockage local de votre navigateur pour retrouver votre conversation.
Si vous êtes connecté lorsque vous ouvrez le chat, votre nom, votre adresse e-mail, votre offre, l’état de votre abonnement et des indicateurs d’usage (nombre de formulaires, de réponses, de générations IA et d’e-mails du mois, stockage utilisé, nombre de webhooks) sont transmis au chat, pour que nous puissions vous aider sans vous redemander ces informations. Ces données et vos messages restent sur notre infrastructure et ne sont partagés avec aucun tiers.
Votre contact et vos conversations dans le chat sont supprimés automatiquement lors de la suppression de votre compte. En dehors de ce cas, ils sont supprimés 3 ans après votre dernier échange avec le support, ou plus tôt sur simple demande par e-mail.
Suivi des e-mails
Si vous l’acceptez, les e-mails de service que nous vous envoyons (facturation, notifications) contiennent un pixel invisible et des liens de suivi. Nous enregistrons alors l’envoi, l’objet, l’ouverture et les clics de chaque e-mail, sans en conserver le contenu, afin de mesurer la délivrabilité et l’engagement de nos e-mails de service et de diagnostiquer les problèmes d’acheminement.
Ce suivi repose sur votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Il est désactivé par défaut : vous pouvez l’activer lors de votre première connexion ou dans vos paramètres, et retirer votre consentement à tout moment depuis vos paramètres. Le retrait arrête le suivi et efface les données de suivi déjà collectées.
Ces données sont conservées 60 jours, puis supprimées automatiquement. Les e-mails adressés à une personne qui n’a pas donné son consentement ne sont pas suivis, pas plus que les liens de connexion, les e-mails envoyés aux personnes qui répondent à vos formulaires et les e-mails liés à la suppression de votre compte.
Modération
Pour traiter les signalements de contenus illicites et faire respecter nos conditions générales, nous traitons des données relatives aux signalements et aux décisions de modération.
- Finalités — traiter les signalements de formulaires (accusé de réception, instruction, information de leur auteur sur la décision prise), prendre et motiver les mesures de modération, comme la dépublication d’un formulaire, l’avertissement ou la suspension d’un compte, empêcher la réinscription d’un utilisateur suspendu et traiter les réclamations formées contre ces décisions.
- Bases légales — obligation légale (article 6.1.c du RGPD) résultant du règlement (UE) 2022/2065 sur les services numériques, notamment ses articles 16, 17 et 20 ; intérêt légitime (article 6.1.f) à faire respecter nos conditions générales et à assurer la sécurité du Service.
- Données traitées — pour les signalements : nom et adresse e-mail de leur auteur (facultatifs pour un contenu pédopornographique), motif, explication, adresse exacte du contenu signalé, déclaration de bonne foi, adresse IP et navigateur, copie du formulaire signalé ; pour les avertissements et les décisions : motif et article des conditions générales appliqués, exposé des faits, mention d’une éventuelle faute grave, date, auteur de la décision et note interne éventuelle ; en cas de suspension, une empreinte (hachage salé) de l’adresse e-mail du compte, calculée après normalisation de l’adresse.
- Destinataires — l’équipe d’AwesomeFor.ms. L’identité de l’auteur d’un signalement n’est pas communiquée à l’utilisateur visé, sauf obligation légale.
- Durée de conservation — les signalements sont conservés 12 mois après leur réception ; les décisions de modération et leurs motifs, ainsi que l’empreinte de l’adresse e-mail d’un compte suspendu, 12 mois après la décision. Le compte suspendu est alors définitivement supprimé, selon la même procédure qu’une suppression de compte, et le détail de la décision est effacé.
- Gel des données — lorsque la suspension est prononcée pour hameçonnage, logiciels malveillants, contenu illicite, tentative d’accès aux données d’autres utilisateurs ou compte compromis, les données du compte sont gelées jusqu’à leur suppression, 12 mois après la décision : elles ne peuvent plus être exportées ni supprimées depuis votre espace. Vous pouvez toujours exercer vos droits par e-mail, dans les limites prévues par le RGPD, notamment lorsque ces données sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.
Utilisation des données
- Pour fournir et maintenir le Service
- Pour vous authentifier de manière sécurisée (liens magiques et clés d’accès)
- Pour vous envoyer des e-mails de service (liens de connexion, confirmations, notifications de quota, relances de paiement, évolution des conditions générales)
- Pour mesurer la délivrabilité et l’engagement de nos e-mails de service, si vous y consentez
- Pour répondre à vos demandes de support
- Pour générer des formulaires par IA lorsque vous le demandez
- Pour instruire les signalements de formulaires et prévenir les abus
- Pour mesurer l’audience du site (statistiques de fréquentation)
- Pour améliorer le Service sur la base de données d’utilisation agrégées et anonymisées
Nous ne vendons, ne louons et ne partageons pas vos données personnelles avec des tiers à des fins commerciales.
Base légale du traitement
Conformément au RGPD (article 6), nous traitons vos données personnelles sur les bases légales suivantes :
- Exécution du contrat (article 6.1.b) — pour fournir le Service, gérer votre compte, traiter les réponses aux formulaires, générer des formulaires par IA à votre demande et gérer votre abonnement et vos paiements.
- Intérêt légitime (article 6.1.f) — pour assurer la sécurité du Service, prévenir les abus, instruire les signalements, répondre à vos demandes de support, mesurer l’audience du site et améliorer le Service.
- Obligation légale (article 6.1.c) — conservation des données de facturation conformément au Code de commerce ; traitement des signalements et motivation des décisions de modération en application du règlement (UE) 2022/2065 sur les services numériques.
- Consentement (article 6.1.a) — pour le suivi d’ouverture et de clics de nos e-mails de service, si vous l’activez.
Sous-traitants
Nous faisons appel aux sous-traitants suivants pour le fonctionnement du Service :
- OVHcloud SAS (France) — hébergement du Service et des données en France (UE).
- Mistral AI (France) — génération de formulaires par intelligence artificielle, à partir de la description que vous saisissez.
- Forward Email (États-Unis) — envoi des e-mails transactionnels (notifications, liens de connexion, relances).
Stancer (France), prestataire de services de paiement, traite les données de paiement (numéro de carte, données des transactions) en qualité de responsable de traitement distinct, et non de sous-traitant : il les traite pour exécuter les paiements et respecter ses propres obligations légales, en particulier la lutte contre la fraude et le blanchiment. Sa propre politique de confidentialité s’applique à ces traitements.
Lorsque vous activez l’intégration Google Sheets ou des webhooks, les réponses sont transmises aux destinataires que vous avez choisis (Google LLC, États-Unis, pour Google Sheets). Ces destinataires agissent pour votre compte et ne sont pas nos sous-traitants.
Certaines données sont transférées hors de l’Union européenne (Forward Email, États-Unis). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne, conformément à l’article 46 du RGPD.
Hébergement et sécurité
Vos données sont hébergées par OVHcloud SAS en France (UE).
La supervision des erreurs est assurée par une instance GlitchTip auto-hébergée — aucune donnée ne quitte notre infrastructure à cette fin.
Le chat de support (Chatwoot) est lui aussi auto-hébergé : les données qui y sont transmises restent sur notre infrastructure.
Conservation des données
Vos données de compte sont conservées tant que votre compte est actif. Les données de formulaire et les réponses sont conservées jusqu’à leur suppression par vos soins.
À la fin de votre abonnement, votre compte passe à l’offre gratuite. Les formulaires qui dépassent ses limites restent accessibles en lecture seule pendant 30 jours, puis sont définitivement supprimés avec leurs réponses et leurs fichiers. Vous êtes prévenu par e-mail au moins 7 jours avant.
Vous pouvez supprimer votre compte à tout moment depuis vos paramètres, après avoir confirmé votre adresse e-mail. Votre abonnement est alors arrêté et vos formulaires ne reçoivent plus de réponses. Votre compte, vos formulaires, leurs réponses et leurs fichiers sont définitivement effacés 30 jours après votre demande ; d’ici là, vous pouvez l’annuler en vous connectant puis en cliquant sur « Annuler la suppression ». Seules sont alors conservées : vos données de facturation, pendant la durée légale de conservation (10 ans) ; les signalements visant vos formulaires, 12 mois après leur réception ; les journaux techniques, 12 mois ; les sauvegardes, 7 jours. Votre contact et vos conversations avec le chat de support sont supprimés en même temps que votre compte.
Durées de conservation spécifiques
- Données de facturation : 10 ans (obligation légale, Code de commerce art. L123-22)
- Journaux techniques (adresses IP) : 12 mois
- Journal d’activité : 90 jours, puis suppression automatique
- Liens de connexion (jetons à usage unique) : supprimés automatiquement dans les 48 heures suivant leur expiration
- Comptes jamais activés (adresse e-mail non confirmée, aucune connexion, ni formulaire ni abonnement) : supprimés automatiquement 30 jours après leur création
- Suivi des e-mails de service : 60 jours, puis suppression automatique
- Signalements de formulaires : 12 mois, puis suppression automatique
- Empreinte de l’adresse e-mail d’un compte suspendu : 12 mois après la décision
- Descriptions saisies pour la génération par IA : non conservées par AwesomeFor.ms
- Chat de support (contact et conversations) : supprimés à la suppression de votre compte, et au plus tard 3 ans après le dernier échange
- Mesure d’audience (Rybbit) : 13 mois, puis suppression automatique
- Sauvegardes : 7 jours après suppression des données sources
Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d’accès à vos données personnelles
- Droit de rectification des données inexactes
- Droit à l’effacement de vos données
- Droit à la portabilité de vos données dans un format structuré
- Droit d’opposition ou de limitation du traitement de vos données, notamment à la mesure d’audience
- Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés)
- Droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés — www.cnil.fr), l’autorité française de protection des données, en vertu de l’article 77 du RGPD
- Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement (article 7.3 du RGPD), sans que cela ne compromette la licéité du traitement effectué avant le retrait
Aucune décision fondée exclusivement sur un traitement automatisé n’est prise à votre égard (article 22 du RGPD).
Pour exercer l’un de ces droits, contactez-nous à l’adresse ci-dessous. Nous nous engageons à répondre à votre demande dans un délai d’un mois, conformément à l’article 12.3 du RGPD.
Violation de données
En cas de violation de données personnelles, nous nous engageons à notifier la CNIL dans un délai de 72 heures conformément à l’article 33 du RGPD, et à informer les personnes concernées lorsque la violation présente un risque élevé pour leurs droits et libertés (article 34 du RGPD).
Contact
Pour toute question relative à la protection de vos données :
E-mail : contact[at]awesomefor.ms