Politique de confidentialité
Dernière mise à jour : 18 septembre 2026
Cette politique décrit comment CODARCA (« nous ») traite les données personnelles lorsque vous visitez churnhook.com, créez un espace, rejoignez la liste d’attente du pilote ou utilisez le service. Elle est distincte des Conditions et des mentions légales.
Responsable de traitement : CODARCA, SAS, 125 rue Vers Vaulx, 38540 Grenay, France. Contact : contact@codarca.fr. Aucun délégué à la protection des données n’a été désigné.
Deux rôles
Nous sommes responsable de traitement pour les comptes opérateurs, l’abonnement churnhook, les journaux de sécurité et la liste d’attente du pilote.
Nous sommes sous-traitant pour les données de récupération traitées sur vos instructions : clients, abonnements, factures, motifs d’annulation, parcours et e-mails envoyés à vos clients. Vous restez responsable de ces données. Ce traitement est régi par l’accord de sous-traitance annexé aux Conditions.
Données traitées en tant que responsable
Compte et espace. Nom, e-mail, hash du mot de passe ou identifiant Google, nom d’organisation, rôle, langue, format de date, fuseau du workspace. Bases : contrat ; intérêt légitime à sécuriser le compte.
Facturation. Identifiants client et abonnement Stripe du plan churnhook (79 € / mois plus packs MRR de pointe), statut de paiement, factures. Les cartes sont saisies chez Stripe, jamais stockées par CODARCA. Bases : contrat ; obligation légale de conservation des factures.
Support. Messages envoyés à contact@codarca.fr. Bases : intérêt légitime / mesures précontractuelles.
Liste d’attente pilote. Nom, e-mail, société, URL produit, fourchette de MRR, adresse IP (limitation et Turnstile). Bases : intérêt légitime et mesures précontractuelles. Cela ne crée pas de compte.
Sécurité. Journaux techniques, IP, jetons Turnstile. Base : intérêt légitime à protéger le service.
Nous ne vendons pas de données personnelles.
Données traitées en tant que sous-traitant
Quand vous connectez Stripe, nous importons et tenons à jour les données nécessaires à la récupération : nom et e-mail du client, identifiants d’abonnement et de facture, montants, statuts, dates d’annulation, motifs d’annulation et commentaires optionnels, et le contenu des e-mails de récupération que vous configurez. Ces e-mails partent via Resend, à votre marque dès qu’un domaine d’envoi est vérifié.
Nous ne stockons jamais votre clé secrète Stripe. Les cartes ne sont collectées que chez Stripe (Portail ou Checkout). Les liens publics offre, pause, maintien et portail utilisent un jeton churnhook ; ils ne créent pas de compte consommateur chez nous.
Destinataires
Selon la finalité :
- Stripe, Inc. / Stripe Payments Europe, Ltd. — Connect (votre compte) et facturation plateforme (votre abonnement churnhook)
- Resend, Inc. — e-mails transactionnels et de récupération
- Railway Corporation — API, PostgreSQL et Redis à Amsterdam (UE)
- Vercel Inc. — hébergement du site et du tableau de bord
- Cloudflare, Inc. — Turnstile à l’inscription et sur la liste d’attente
- OpenAI, LLC — brouillons optionnels de modèles d’e-mail dans le tableau de bord ; aucun appel au modèle à l’envoi
Une autorité peut recevoir des données si la loi l’exige.
Transferts hors UE
PostgreSQL et Redis sont à Amsterdam. Le site (Vercel), OpenAI, et une partie des traitements Stripe / Resend / Cloudflare peuvent avoir lieu aux États-Unis ou dans d’autres pays tiers. Ces transferts reposent sur une décision d’adéquation (y compris le Data Privacy Framework UE–États-Unis lorsque le destinataire y est certifié) ou sur les clauses contractuelles types de la Commission européenne, avec mesures complémentaires si besoin.
Durées de conservation
- Compte workspace : durée du contrat, puis 3 ans (prescription)
- Pièces de facturation : 10 ans (obligation légale française)
- Liste d’attente : 12 mois sans suite
- Journaux de sécurité : 12 mois
- Cookies de préférence : 13 mois
- Données de récupération (sous-traitance) : le temps du service, puis suppression ou restitution selon le DPA
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition, la portabilité, et retirer un consentement le cas échéant. Écrivez à contact@codarca.fr. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Si nous détenons des données uniquement en tant que sous-traitant, nous orienterons la personne vers vous ou vous assisterons conformément au DPA.
Cookies et stockage local
Nous n’utilisons pas de cookies d’audience ni publicitaires. Aucun bandeau de consentement n’est affiché.
Éléments strictement nécessaires :
churn_ai_locale— langue de l’interface (13 mois)churn_ai_date_format— ordre des dates du tableau de bord (13 mois)- jetons d’accès et de rafraîchissement en
localStorage— session - préférences de notifications et du guide de démarrage en
localStorage— ce navigateur
Vous pouvez les supprimer dans le navigateur ; il faudra vous reconnecter.
Pages publiques à jeton
/offer, /pause, /keep et /portal se contentent de résoudre un jeton. Ces flux relèvent du DPA, pas d’un compte consommateur chez CODARCA.
Modifications
La date en tête de page est mise à jour en cas de changement. Un changement substantiel sera annoncé dans le produit ou par e-mail lorsque nous avons une adresse.