OFFRE DE LANCEMENT — LIMITÉE Das Nest Lifetime 499 € 149 € Profiter de l’offre →
KakapoWP KakapoWP
Informations juridiques

Politique de confidentialité

Ce que nous traitons, pourquoi, combien de temps — et quels sont vos droits.

Seule la version allemande de cette page fait foi. Cette traduction est fournie à titre purement informatif.

En bref : Nos plugins enregistrent les données des visiteurs de votre site sur votre serveur — pas chez nous. La présente déclaration concerne le site kakapowp.com lui-même : l'achat, votre compte client et la vérification de licence. La manière dont le produit Kakapo Analytics mesure est traitée séparément au point 12.

1. Responsable

Le responsable du traitement des données sur ce site est :

Marcze Media UG
Marienstraße 15
12459 Berlin
Allemagne

Représentée par Marcel Czeranski.
Téléphone : 030 233 278 40
E-mail : support@kakapowp.com

Nous n'avons pas désigné de délégué à la protection des données ; les conditions légales ne sont pas réunies chez nous. Pour toute question relative à la protection des données, vous pouvez nous joindre à l'adresse indiquée ci-dessus.

2. Principes

Nous ne traitons des données à caractère personnel que lorsqu'il existe une base légale pour cela. Dans cette déclaration, nous indiquons pour chaque traitement la finalité, la base légale et la durée de conservation. Les bases légales pertinentes sont :

  • art. 6, par. 1, point a RGPD — votre consentement (par exemple pour Google Analytics ou la newsletter).
  • art. 6, par. 1, point b RGPD — exécution d'un contrat ou mesures précontractuelles (commande, compte client, licence).
  • art. 6, par. 1, point c RGPD — obligation légale (par exemple conservation commerciale et fiscale).
  • art. 6, par. 1, point f RGPD — intérêt légitime (par exemple sécurité d'exploitation et prévention des abus).

Pour le stockage d'informations sur votre terminal et leur lecture — donc pour les cookies et techniques comparables — s'applique en plus : § 25 TDDDG. Tout ce qui n'est pas techniquement indispensable n'est utilisé qu'après votre consentement.

3. Hébergement et journaux du serveur

Ce site web est hébergé par . Les serveurs se trouvent en Allemagne. Un contrat de sous-traitance des données au sens de l'art. 28 RGPD est conclu avec le prestataire.

À chaque appel, le serveur écrit automatiquement des fichiers journaux. On y trouve :

  • adresse IP tronquée de l'appareil qui effectue la requête
  • Date et heure de la requête
  • adresse appelée et volume de données transféré
  • Indication de la réussite de la requête
  • Type de navigateur, version du navigateur et système d'exploitation
  • page précédemment visitée (referrer), si le navigateur l'envoie

Finalité : fonctionnement sans incident, sécurité des systèmes, élucidation des abus.
Base légale : Art. 6, par. 1, point f RGPD — notre intérêt légitime à une offre sûre et fonctionnelle.
Durée de conservation : en règle générale 7 jours, puis suppression automatique. Plus longtemps uniquement si un incident de sécurité concret nécessite une analyse.

Ces données ne sont pas fusionnées avec d'autres sources de données.

4. Gestion du consentement (bandeau de consentement)

Lors de votre première visite, nous affichons une fenêtre de consentement. Ce n'est qu'après votre accord que nous chargeons les services qui ne sont pas techniquement nécessaires — en particulier Google Analytics et le Google Tag Manager. Si vous refusez, rien de tout cela n'est chargé.

Nous enregistrons votre décision dans un cookie sur votre appareil, afin que la question ne vous soit pas reposée à chaque visite, ainsi que dans un journal de preuve sur notre serveur. Le journal contient l'horodatage, les catégories choisies, la version du bandeau et un identifiant tronqué et non réversible — il sert de preuve au sens de l'art. 7, par. 1 RGPD.

Base légale : § 25 al. 2 n° 2 TDDDG pour le cookie nécessaire, art. 6, par. 1, point c RGPD pour l'obligation de preuve.
Durée de conservation : Cookie jusqu'à 12 mois, journal de preuve jusqu'à 3 ans.

Vous pouvez modifier ou retirer votre décision à tout moment — via le lien « Réglages des cookies » en pied de chaque page. Le retrait vaut pour l'avenir ; la licéité du traitement effectué jusque-là n'en est pas affectée.

5. Google Analytics 4

Sur ce site, nous utilisons Google Analytics 4, un service d'analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Google Analytics utilise des cookies et des techniques similaires pour analyser votre comportement sur ce site web : quelles pages vous consultez, combien de temps vous restez, par quel chemin vous êtes arrivé, quel appareil et quelle région approximative (sur la base de l'adresse IP) vous utilisez. L'adresse IP est tronquée par Google avant d'être enregistrée.

Finalité : Nous voulons comprendre quels contenus sont lus et où les visiteurs abandonnent, afin d'améliorer le site.
Base légale : exclusivement votre consentement au titre de l'art. 6, par. 1, point a RGPD et du § 25, par. 1 TDDDG. Sans accord dans la fenêtre de consentement, Google Analytics n'est pas chargé.
Durée de conservation : Nous supprimons les données d'événements dans Google Analytics après 14 mois. Les cookies utilisés expirent au plus tard après 24 mois.

Transfert vers les États-Unis

Google traite également des données sur des serveurs de Google LLC aux États-Unis. Google LLC est certifiée au titre du EU-US Data Privacy Framework ; le transfert repose donc sur une décision d'adéquation de la Commission européenne au sens de l'art. 45 RGPD. En complément, Google a conclu des clauses contractuelles types au sens de l'art. 46, par. 2, point c RGPD.

Nous attirons votre attention sur le fait que les autorités américaines peuvent, sous certaines conditions, accéder à ces données et que la protection juridique contre cela n'atteint pas le niveau européen. Si vous voulez l'éviter, refusez le consentement — le site web fonctionne entièrement sans.

Informations complémentaires : policies.google.com/privacy

6. Google Tag Manager

Nous utilisons le Google Tag Manager de Google Ireland Limited. Le Tag Manager n'est pas lui-même un outil d'analyse et ne dépose pas de cookies à lui seul ; c'est un outil de gestion qui nous permet d'activer et de désactiver d'autres services — chez nous, Google Analytics.

Lors du chargement du conteneur, votre adresse IP est toutefois transmise à Google, car cela est techniquement nécessaire pour toute connexion. C'est pourquoi nous ne chargeons le Tag Manager qu'après votre consentement.

Base légale : art. 6, par. 1, point a RGPD et § 25, al. 1 TDDDG.
Destinataires : Google Ireland Limited ; transfert vers les États-Unis comme décrit au point 5.

7. Polices

Ce site web fournit toutes les polices depuis notre propre serveur. Aucune connexion à Google ou à un autre fournisseur tiers n’est établie et aucune adresse IP n’est transmise à des tiers.

Base légale : Art. 6, § 1, point f) du RGPD — intérêt légitime à une présentation homogène. Aucun consentement n’est nécessaire, car aucun tiers n’est impliqué.

8. Compte client, commande et licences

Pour un achat, nous créons un compte client. Dans ce cadre, nous traitons :

DonnéesFinalitéBase légaleDurée
Nom, e-mail, mot de passe (uniquement sous forme de hash)Accès au compte, connexionart. 6, par. 1, point b RGPDjusqu'à la suppression du compte
Adresse de facturation, le cas échéant société et n° de TVAFacturation, droit fiscalart. 6, par. 1, points b et c RGPD10 ans (§ 147 AO, § 257 HGB)
Commandes, clés de licence, produits souscritsExécution du contrat, supportart. 6, par. 1, point b RGPDDurée du contrat + 3 ans
Adresses des sites sur lesquels une licence est activeFaire respecter l'étendue de la licenceart. 6, par. 1, point b RGPDjusqu'à la désinscription du site web
Codes de réduction et de parrainageRemises, règlement des affiliésart. 6, par. 1, point b RGPDDurée du contrat + 3 ans

La communication de ces données est nécessaire à la conclusion du contrat. Sans elles, nous ne pouvons délivrer aucune licence ni établir de facture.

9. Traitement des paiements

Carte bancaire et autres moyens de paiement via Stripe

Nous traitons les paiements par carte via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. À cette fin, un script de Stripe est chargé lors du processus de paiement (js.stripe.com).

Vos données de paiement — numéro de carte, cryptogramme, validité — sont saisies directement chez Stripe. Nous ne voyons ni ne conservons ces données à aucun moment. De Stripe, nous ne recevons que l'information indiquant si le paiement a abouti, le montant, le moyen de paiement et un identifiant de transaction.

Sont transmis à Stripe le nom, l'e-mail, l'adresse de facturation, le montant et le numéro de commande. Stripe traite également ces données à des fins de prévention de la fraude et en est alors responsable de manière autonome.

Base légale : Art. 6, par. 1, point b RGPD pour l'exécution, art. 6, par. 1, point f RGPD pour la prévention de la fraude.
Politique de confidentialité de Stripe : stripe.com/de/privacy

Virement bancaire

En cas de paiement par virement, nous recevons de notre banque votre nom, votre IBAN et le motif du virement. Cela est nécessaire pour affecter le paiement (art. 6, par. 1, point b RGPD) et relève de la conservation commerciale et fiscale de 10 ans.

10. Connexion, lien de connexion et confirmation à double facteur

Pour la connexion à votre compte, nous traitons le nom d'utilisateur et le mot de passe. Nous conservons le mot de passe uniquement sous forme de valeur de hachage cryptographique — nous n'en disposons pas en clair.

Sur demande, au lieu d'un mot de passe, nous envoyons un lien de connexion à usage unique à l'adresse e-mail que vous avez enregistrée. Le lien n'est valable que pour une durée limitée et expire après la première utilisation.

Si la confirmation à double facteur est activée, nous vérifions en plus un code à usage unique à six chiffres. Pour cela, nous stockons un secret à partir duquel votre appareil génère les codes.

Pour contrer les tentatives de connexion de tiers, nous journalisons les connexions échouées avec l'horodatage et une adresse IP tronquée.

Base légale : Art. 6, par. 1, point b RGPD pour l'accès, art. 6, par. 1, point f RGPD pour la protection contre les accès non autorisés.
Durée de conservation : Journaux des connexions échouées : 30 jours.

11. Vérification de licence depuis vos sites

Les plugins installés nous interrogent à intervalles réguliers pour savoir si la licence enregistrée est valide. Ils transmettent alors à notre serveur :

  • la clé de licence
  • l'adresse du site sur lequel le plugin tourne
  • le produit concerné et sa version

Finalité : Déterminer si la licence est valable et combien de sites web l'utilisent déjà.
Base légale : Art. 6, par. 1, point b RGPD — sans cette vérification, l'étendue de licence convenue ne peut pas être respectée.
Durée de conservation : Date de la dernière vérification par site, jusqu'à la désinscription du site ou la fin de la licence.

Les contenus de votre site ne sont pas transmis à cette occasion — ni articles ni données d'utilisateurs, ni statistiques ni sauvegardes.

12. Ce que nos plugins font sur votre site

Cette section ne décrit pas ce site, mais le produit — elle répond à la question qui nous est posée le plus souvent.

Kakapo Analytics mesure sans cookies et sans reconnaissance entre appareils. L'analyse est produite sur votre propre serveur et y reste. Aucune donnée de visiteurs ne nous parvient. En tant qu'exploitant de votre site, vous êtes responsable de ce traitement ; nous n'y participons pas et n'y avons aucun accès.

La même chose vaut pour Kakapo Consent (journaux de consentement), Kakapo Backup (sauvegardes), Kakapo Performance, Kakapo SEO, Kakapo Security, Kakapo Roles et Kakapo Media: Toutes les données restent dans votre installation WordPress ou dans la destination de stockage que vous choisissez.

Seul ce qui est décrit au point 11 nous est transmis — clé de licence, adresse du site, produit et version.

13. Période d'essai

Pour la période d'essai gratuite, nous traitons l'adresse e-mail, le nom et l'adresse du site web de test. À l'issue de la période d'essai, nous supprimons les données d'accès si aucun contrat n'est conclu, au plus tard après 90 jours.

Base légale : art. 6, par. 1, point b RGPD (mesure précontractuelle).

14. Newsletter

Vous pouvez vous abonner à notre newsletter. Pour cela, nous avons besoin de votre adresse e-mail ; indiquer un nom est facultatif.

Nous n'envoyons qu'après que vous avez validé votre inscription via un lien de confirmation (double opt-in). Nous conservons comme preuve la date de l'inscription, la date de la confirmation et l'adresse IP utilisée.

Nous mesurons si un message a été ouvert et si un lien qu'il contient a été cliqué, afin d'améliorer les contenus.

Base légale : art. 6, par. 1, point a RGPD.
Durée de conservation : jusqu'au désabonnement ; les données de preuve sont conservées 3 ans de plus.

Vous pouvez vous désinscrire à tout moment — via le lien à la fin de chaque message ou simplement par e-mail. Le retrait vaut pour l'avenir.

15. Programme d'affiliation

Si vous participez à notre programme d'affiliation, nous traitons en outre votre identifiant de recommandation, les commandes apportées par son intermédiaire ainsi que les informations nécessaires au versement.

Les visiteurs qui arrivent via un lien d'affiliation sont reconnus grâce à un cookie, afin de rattacher la recommandation à la bonne commande.

Base légale : Art. 6, par. 1, point b RGPD à l'égard des partenaires ; pour le cookie d'attribution, art. 6, par. 1, point a RGPD et § 25, al. 1 TDDDG — il n'est déposé qu'après votre consentement.
Durée de conservation : Cookie jusqu'à 30 jours, données de facturation 10 ans.

16. Support et contact

Si vous nous écrivez, nous traitons vos indications pour traiter votre demande. Pour les demandes techniques, nous demandons parfois des précisions sur votre installation (version de WordPress et de PHP, plugins actifs, messages d'erreur). Ce que vous nous envoyez, c'est vous qui le décidez.

Base légale : Art. 6, par. 1, point b RGPD en cas de lien contractuel, sinon art. 6, par. 1, point f RGPD.
Durée de conservation : jusqu'à ce que la demande soit définitivement traitée, au maximum 3 ans ; les délais légaux de conservation ne sont pas affectés.

17. Destinataires de vos données

Nous ne transmettons des données que si cela est nécessaire aux finalités indiquées. Les destinataires sont :

  • Hébergement : — sous-traitant
  • Paiements : Stripe Payments Europe, Limited — sous sa propre responsabilité et pour notre compte
  • Analyse : Google Ireland Limited — uniquement après consentement
  • Conseil fiscal et administrations : dans la mesure où la loi l'exige

Aucune vente de données n'a lieu. Aucune transmission à des tiers à des fins publicitaires n'a lieu.

18. Vos droits

Vous disposez des droits suivants à notre égard :

  • Accès (art. 15 RGPD) — quelles données nous traitons à votre sujet
  • Rectification (art. 16 RGPD) — correction des données inexactes
  • Effacement (art. 17 RGPD) — sauf obligation légale de conservation
  • Limitation du traitement (art. 18 RGPD)
  • Portabilité des données (art. 20 RGPD) — remise dans un format courant
  • Retrait d'un consentement (art. 7, par. 3 RGPD) — à tout moment, avec effet pour l'avenir

Droit d'opposition au titre de l'art. 21 RGPD : Dans la mesure où nous traitons des données sur la base d'un intérêt légitime, vous pouvez vous opposer à ce traitement pour des raisons tenant à votre situation particulière. Nous cesserons alors de traiter les données, sauf si nous pouvons démontrer des motifs légitimes impérieux. Si votre opposition vise la prospection directe, nous cesserons dans tous les cas de traiter les données à cette fin.

Pour tout cela, il suffit d'un simple message à support@kakapowp.com. Nous répondons sous un mois.

19. Droit de réclamation auprès de l'autorité de contrôle

Indépendamment de cela, vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données — à votre lieu de résidence, à votre lieu de travail ou au lieu de la violation présumée. L'autorité compétente pour nous est :

20. Chiffrement

Ce site transmet toutes les données chiffrées via HTTPS. Vous le reconnaissez au cadenas dans la barre d'adresse de votre navigateur et au préfixe https:// au début de l'adresse.

21. Pas de décision automatisée

Aucune décision automatisée ni profilage ayant un effet juridique à votre égard au sens de l'art. 22 RGPD n'a lieu.

22. Modifications de cette déclaration

Nous adaptons cette déclaration lorsque notre traitement ou le cadre juridique évolue. Seule la version publiée ici fait foi.

Mise à jour : septembre 2026