Politique de Confidentialité
1. Responsable du traitement
Le responsable du traitement des données personnelles sur ce site est : Leo — VanPowerCalc. Contact : leo@vanpowercalc.com. Site : https://vanpowercalc.com.
VanPowerCalc est exploité de manière non-commerciale par une seule personne. Le financement est assuré exclusivement par des commissions d'affiliation (voir section 9).
2. Cadre général
Ce site traite vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et de la Loi Informatique et Libertés (loi n° 78-17 modifiée). Vous trouverez ci-dessous le détail des traitements effectués.
3. Hébergement — Vercel
Ce site est hébergé par Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA). À chaque visite, des données techniques sont transmises aux serveurs Vercel : adresse IP (tronquée après l'établissement de la connexion), User-Agent (navigateur, OS), URL référente, horodatage et code de réponse HTTP.
Base légale : art. 6.1.f RGPD (intérêt légitime à un fonctionnement sécurisé et stable).
Transfert hors UE : le traitement peut avoir lieu aux USA. Vercel est certifié sous le EU-US Data Privacy Framework ; des Clauses Contractuelles Types (CCT) viennent en complément.
Durée de conservation : les logs serveurs sont supprimés après 30 jours. Accord de sous-traitance : https://vercel.com/legal/dpa
4. Base de données — Supabase
Les contenus (textes SEO, liens d'affiliation) ainsi que — pour les utilisateurs enregistrés — les données de configuration et adresses email sont stockés dans une base Supabase Inc. (970 Toa Payoh North #07-04, Singapore 318992, hébergement US).
Les tables de contenus (seo_pages, affiliate_links) ne contiennent aucune donnée personnelle. La table saved_projects ne contient que les données des utilisateurs enregistrés (voir section 5).
Base légale : art. 6.1.f (fonctionnement technique) ou art. 6.1.b (exécution du contrat pour les utilisateurs enregistrés).
Transfert hors UE : hébergement USA. Supabase n'est pas certifié sous le Data Privacy Framework ; le transfert est encadré exclusivement par les Clauses Contractuelles Types (Module 2, responsable-vers-sous-traitant) et un Transfer Impact Assessment documenté.
Accord de sous-traitance : https://supabase.com/legal/dpa
5. Authentification (optionnelle)
Les utilisateurs qui créent un compte peuvent se connecter par email ou via Google OAuth. Les données traitées sont : adresse email, identifiant OAuth (en cas de connexion Google), données de configuration des projets sauvegardés.
Base légale : art. 6.1.b RGPD (exécution du contrat).
Durée de conservation : jusqu'à suppression du compte par l'utilisateur. Demande de suppression par email à leo@vanpowercalc.com.
L'authentification est gérée par Supabase Auth (voir section 4).
6. Emails transactionnels — Resend
Les emails transactionnels (confirmation de compte, réinitialisation de mot de passe) sont envoyés via Resend Inc. (2261 Market Street #4667, San Francisco, CA 94114, USA).
Données traitées : adresse email, contenu du message envoyé. Aucune newsletter, aucun email marketing.
Base légale : art. 6.1.b RGPD.
Transfert hors UE : USA. Resend est certifié sous le EU-US Data Privacy Framework ; des Clauses Contractuelles Types (CCT) viennent en complément.
Accord de sous-traitance : https://resend.com/legal/dpa
7. Mesure d'audience — Vercel Web Analytics
Pour la mesure d'audience, j'utilise Vercel Web Analytics. Cette solution fonctionne sans cookies et sans profils nominatifs.
Les adresses IP sont hachées et rotées toutes les 24 heures avant tout stockage. Données collectées : pages vues agrégées, type d'appareil (desktop/mobile), région géographique approximative (sur la base de l'IP, non stockée à un niveau ville ou nominatif). Aucun tracker publicitaire, aucun cross-site tracking, aucune création de profil.
Cette solution répond aux critères des autorités de contrôle (CNIL Fiche n°16 / lignes directrices EDPB sur la mesure d'audience cookieless) pour une mesure exemptée de consentement.
Base légale : art. 6.1.f RGPD (intérêt légitime à mesurer l'audience pour améliorer le service).
8. Stockage local (LocalStorage)
Ce site stocke des données techniquement nécessaires uniquement dans le navigateur de l'utilisateur (localStorage) : vanvolt_appliances (la liste des appareils saisie dans le calculateur), préférences d'interface (langue, thème).
Ces données ne sont jamais transmises à un serveur et peuvent être effacées par l'utilisateur via les paramètres de son navigateur.
Base légale : art. 6.1.f RGPD (nécessité technique au fonctionnement de l'outil).
9. Liens d'affiliation — Amazon, Awin
VanPowerCalc se finance par des commissions d'affiliation. Les principaux partenaires sont : Programme Partenaires Amazon (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg) ; Réseau Awin (Awin AG, Eichhornstraße 3, 10785 Berlin — intermédie notamment EcoFlow, Bluetti, ALLPOWERS, Imou, Renogy).
Les liens d'affiliation sont signalés sur le site par la mention « Publicité » apposée directement à proximité du lien ou du bloc publicitaire concerné (conformément aux exigences du droit français et européen de la publicité loyale).
En cliquant sur un lien d'affiliation, vous quittez ce site et êtes redirigé vers le site du partenaire concerné. Sur ce site de destination, des cookies et technologies de suivi du partenaire peuvent être déposés ; ces traitements sont hors de mon contrôle et relèvent de la politique de confidentialité du partenaire.
La redirection passe par un endpoint interne (/api/go/[key]). À des fins de mesure d'audience, de prévention de la fraude et de refinancement du service gratuit, les données suivantes sont enregistrées pour chaque clic dans la table affiliate_clicks : identifiant de clic unique (pour réconcilier avec les conversions affiliées) ; clé produit, langue, réseau (Amazon / Awin) ; pays (sur la base de la géolocalisation IP, non stocké à un niveau ville ou adresse) ; User-Agent (signature du navigateur, tronqué à 512 caractères max.) ; URL référente (page d'origine) ; adresse IP sous forme de hachage SHA-256 (jamais en clair, pseudonymisée de manière irréversible).
Durée de conservation : 90 jours au niveau de la ligne, puis agrégation automatique (statistiques anonymes).
Base légale : art. 6.1.f RGPD (intérêt légitime).
10. Google Search Console
J'utilise passivement Google Search Console pour surveiller l'indexation du site. Les données traitées sont exclusivement agrégées et non-nominatives (requêtes, clics, impressions). Il n'y a aucune transmission de données utilisateur à Google au-delà de ce que Google capte déjà dans le cadre de son moteur de recherche.
11. Cookies
Ce site n'utilise aucun cookie publicitaire, aucun cookie de tracking, aucun cookie tiers. Seuls des cookies strictement nécessaires (au sens de l'article 82 de la Loi Informatique et Libertés et de l'art. 5(3) de la directive ePrivacy) sont utilisés, et uniquement si vous vous connectez activement à un compte : cookie de session Supabase Auth pour maintenir votre connexion. Durée : limitée à la session, rafraîchissement automatique jusqu'à la déconnexion.
Pour les visiteurs anonymes, aucun cookie n'est déposé. Aucun bandeau de consentement n'est donc nécessaire.
Le stockage fonctionnellement nécessaire se fait également via le LocalStorage (voir section 8).
12. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès aux données vous concernant (art. 15) ; rectification des données inexactes (art. 16) ; effacement de vos données (art. 17) ; limitation du traitement (art. 18) ; portabilité des données (art. 20) ; opposition au traitement (art. 21) ; retrait du consentement à tout moment (art. 7.3).
Exercice des droits : par email à leo@vanpowercalc.com. La réponse est gratuite et fournie dans les délais légaux.
13. Droit de réclamation
Vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, il s'agit de la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy — TSA 80715, 75334 PARIS CEDEX 07. https://www.cnil.fr/fr/plaintes
14. Décisions automatisées, sécurité, mineurs
Décisions automatisées / profilage : il n'y a aucune prise de décision automatisée au sens de l'art. 22 RGPD. Aucun profil n'est créé, aucun scoring n'est appliqué.
Sécurité des données : les données sont protégées conformément à l'art. 32 RGPD par chiffrement de transport TLS/HTTPS, contrôles d'accès au niveau des sous-traitants, et sauvegardes régulières.
Mineurs : ce service ne s'adresse pas spécifiquement aux personnes de moins de 16 ans.
15. Mise à jour
Cette politique est en vigueur depuis avril 2026. Elle peut être adaptée en cas d'évolution juridique ou technique (ajout de sous-traitants, par exemple). La version à jour est consultable sur cette page.