Ce que nous collectons, et pourquoi.

Qui traite les données

Le responsable du traitement est Jugaad s.r.l. — siège social : Via Generale Luigi Reverberi 30/A, 42027 Montecchio Emilia (RE), Italie ; siège opérationnel : Via Enrico Berlinguer 5, 42049 Sant'Ilario d'Enza (RE). TVA IT02905570350. Pour tout ce qui concerne cette page, écrivez à keelops@jugaad.it : une personne répond.

Quelles données, et rien d'autre

Si vous vous abonnez aux nouvelles, nous collectons votre adresse e-mail, la langue de la page depuis laquelle vous l'avez saisie, et la date de la demande et de la confirmation. Rien d'autre : nous ne demandons ni nom, ni société, ni téléphone, et nous n'en voulons pas. Les journaux du serveur conservent quelques jours l'adresse IP des requêtes, comme tout serveur web, pour arrêter les abus.

Pourquoi

Pour une seule raison : vous prévenir quand le code de KeelOps sera publié sur GitHub et vous signaler les versions techniques essentielles. Au maximum un message par mois, et en pratique bien moins. Pas d'offres, pas d'invitations, pas de « avez-vous vu notre nouvel article ».

La base légale est votre consentement (art. 6.1.a RGPD), que vous donnez en cliquant le lien de confirmation dans le message que nous envoyons : tant que vous ne cliquez pas, votre adresse n'entre dans aucune liste. Vous pouvez le retirer quand vous voulez, sans aucune conséquence.

Cookies

Les cookies techniques font fonctionner le site et la démo et, selon la loi, ne demandent pas votre consentement (art. 122 du Code italien de la vie privée) : ce sont les nôtres, ils ne mesurent rien et ne quittent votre navigateur que pour vous permettre d'utiliser le service. Ce sont la langue que vous choisissez à la main, votre choix sur les cookies — un seul cookie pour keelops.it et demo.keelops.it, pour ne pas vous le redemander à chaque visite ni en passant de l'un à l'autre — et, dans la démo, le cookie de session qui garde votre accès ouvert (sans lui, on ne pourrait pas se connecter) et, si vous le demandez, celui qui vous garde connecté d'une visite à l'autre.

Il y a ensuite deux choses qui ne démarrent que si vous dites oui, et que vous pouvez accepter séparément :

• Statistiques — Google Analytics 4, sur le site et dans la démo. Sur le site : combien de personnes passent, d'où elles viennent, quelles pages elles lisent. Dans la démo : quelles fonctions sont ouvertes et utilisées — la page ouverte, sans les identifiants des enregistrements (nous voyons « un projet », jamais lequel), et les opérations appelées avec leur résultat et leur durée, ainsi que le rôle de l'utilisateur de démonstration avec lequel vous êtes entré. Cela nous aide à comprendre ce qui intéresse et ce qui ne fonctionne pas. Nous ne collectons pas le contenu : aucun titre, nom, texte ni donnée que vous voyez ou écrivez dans la démo, aucune adresse e-mail ; les opérations sont communiquées à Google par notre serveur, sans votre adresse IP.
• Publicité — Google Ads : elle nous permet de mesurer les campagnes et de montrer à nouveau une annonce KeelOps à qui est déjà passé ici. C'est la seule finalité qui vous suit en dehors de ce site, et c'est pourquoi nous la séparons des statistiques.

Pour être précis, car c'est la différence qui compte : les cookies de statistiques ne sont pas des cookies techniques et ne sont pas anonymes au sens strict. Google attribue à votre navigateur un identifiant aléatoire (le cookie _ga, valable pour keelops.it et pour la démo) qui sert à reconnaître que deux pages appartiennent à la même visite. Il ne contient pas votre nom et ne vous identifie pas à lui seul — les données sont pseudonymes, et nous ne les lisons que sous forme agrégée : des chiffres, pas des personnes —, mais c'est justement parce qu'il existe un identifiant qu'ils ne démarrent qu'avec votre consentement. Google tronque l'adresse IP, les Google signals et la personnalisation des annonces restent désactivés si vous n'acceptez pas aussi la publicité, et les données restent dans Analytics pendant la durée réglée dans notre propriété, 14 mois au maximum.

Tant que vous ne choisissez pas, rien ne se charge : ce n'est pas le bandeau qui les éteint ensuite, c'est le site qui ne les allume pas avant (techniquement, le Consent Mode de Google démarre avec tout refusé). Si vous refusez, ils ne démarrent jamais. Le choix est unique pour le site et la démo : vous le faites dans l'un et il vaut aussi dans l'autre. Si vous changez d'avis — depuis « Gérer les cookies » en bas de cette page, ou depuis la page de connexion de la démo —, ils s'arrêtent au rechargement suivant, et les cookies de Google sont supprimés.

Ce sont des cookies tiers : c'est Google qui les écrit, pas nous. La collecte et la lecture de l'adresse IP ont lieu sur des serveurs européens, et l'IP est écartée avant d'être enregistrée ; le traitement, en revanche, a lieu sur les serveurs de Google hors de l'Union européenne, et pour Analytics et Ads aucun réglage ne permet de le garder en Europe. Le transfert s'appuie sur la décision d'adéquation EU-U.S. Data Privacy Framework et, là où elle ne s'applique pas, sur les clauses contractuelles types. Les responsables sont Google Ireland Ltd. pour l'Espace économique européen et Google LLC pour les États-Unis ; Google fixe les conditions et les durées de conservation : policies.google.com/technologies/cookies. Vous pouvez désactiver Analytics pour tous les sites avec le module complémentaire de Google.

Nous enregistrons votre choix — c'est une obligation, et c'est ce qui permet de le prouver —, que vous le fassiez ici ou dans la démo. Du moment où vous acceptez, refusez, choisissez en partie ou changez d'avis, nous conservons : la date et l'heure, ce que vous avez choisi (statistiques oui/non, publicité oui/non), la version de cette page qui vous a été montrée, la langue, la page depuis laquelle vous avez choisi, le type de navigateur et l'adresse réseau tronquée (les trois premiers nombres en IPv4 : elle dit « d'ici », pas « vous »). Aucun nom, aucune adresse e-mail. Il y a aussi un identifiant aléatoire, qui reste dans votre navigateur et sert seulement à relier un changement d'avis au choix précédent. Nous conservons aussi l'empreinte (un hachage SHA-256) du choix tel qu'il est enregistré dans votre navigateur : elle permet de reconnaître, si jamais c'était nécessaire, que la ligne du registre est bien la vôtre. Le registre ne s'efface pas et ne se réécrit pas : retirer son consentement ajoute une ligne, n'en retire pas — la supprimer détruirait justement la preuve que nous devons conserver.

Qui d'autre les voit

Pour envoyer les messages nous nous appuyons sur Twilio SendGrid, qui les délivre pour notre compte (sous-traitant ; transfert hors de l'Union couvert par les clauses contractuelles types). Si vous consentez aux statistiques ou à la publicité, les données de navigation parviennent aussi à Google (Google Ireland Ltd. et Google LLC), comme expliqué plus haut. Personne d'autre. Votre adresse e-mail n'est jamais vendue, cédée ni échangée, pour aucune raison, et elle ne parvient jamais à Google.

Combien de temps

Une adresse confirmée reste jusqu'à votre désinscription : la ligne est alors supprimée, pas mise de côté. Une demande jamais confirmée expire et est supprimée au bout de sept jours, toute seule.

Où elles se trouvent

La liste est un fichier sur nos serveurs, en Italie. Aucun prestataire de mailing list au milieu : c'est l'idée même du produit — les données restent à la maison.

Vos droits

Vous pouvez demander à consulter, corriger, supprimer ou recevoir vos données, limiter le traitement ou vous y opposer, et retirer votre consentement (art. 15-22 RGPD). Le plus rapide est le lien « Se désinscrire » en bas de chaque message : un clic et c'est fait. Sinon écrivez à keelops@jugaad.it. Si quelque chose vous semble anormal, vous pouvez saisir l'autorité de contrôle de votre pays, ou le Garante italien.

En cas de changement

Si cette politique change d'une manière qui vous concerne, nous vous le dirons dans l'un des messages que vous avez accepté de recevoir. Dernière mise à jour : 18 septembre 2026.