Politique de confidentialité

1. Champ d’application, rôles et responsabilité

Cette Politique s’applique au site 4ul.ink, aux comptes, redirections, QR codes, pages bio, campagnes, domaines personnalisés, API, assistance et processus de sécurité. Elle précise les données, finalités, durées et choix disponibles.

L’exploitant indiqué ci-dessus est responsable de l’administration de la plateforme. Lorsqu’un titulaire collecte des données via un lien, une conversion, un pixel ou un webhook, il peut être un responsable distinct et 4ul.ink peut traiter des données limitées pour son compte. Il lui appartient de fournir les avis et d’obtenir les consentements nécessaires.

Le site de destination, la page de paiement ou l’intégration indépendante applique sa propre politique.

2. Informations que nous traitons

Les catégories varient selon que vous êtes titulaire d’un compte, visiteur, auteur d’un signalement ou correspondant.

• Compte et identité : nom, e-mail, rôle, statut, vérification, empreinte du mot de passe, version d’authentification et horodatages.
• Sécurité : secrets TOTP chiffrés, codes et jetons hachés, préfixes API, événements de connexion, empreintes IP pseudonymes et User-Agent.
• Contenu et réglages : destinations, alias, titres, dossiers, étiquettes, campagnes, bios, avatars, domaines, règles, variantes, paramètres, expiration, limites et mots de passe hachés.
• Analyse et conversions : heure, empreinte visiteur quotidienne, appareil, pays si un signal fiable existe, hôte référent, User-Agent, règle/variante, empreinte du jeton de clic, type, ID externe, montant et devise.
• Communication et sûreté : assistance, motif et détails des signalements, empreinte du déclarant, modération, blocages et métadonnées d’audit limitées.
• Intégrations et facturation : URL de webhook, secrets chiffrés, livraisons ; identifiants client, abonnement, transaction et événement ; informations de virement si activé.

3. Sources des informations

• Directement auprès de vous lors de l’inscription, la configuration, un contact, un signalement ou une demande de vérification de paiement.
• Automatiquement depuis le navigateur ou l’appareil lors de l’utilisation ou d’un clic.
• Auprès du titulaire qui crée le lien, envoie une conversion ou configure domaine, pixel ou webhook.
• Auprès des prestataires de sécurité, DNS, certificats, e-mail et paiement via leurs statuts.
• Dans les données DNS et réseau publiques pour détecter hameçonnage, logiciels malveillants, réseaux privés et redirections dangereuses.

4. Finalités et bases juridiques

Lorsque le RGPD ou une loi analogue s’applique, la base dépend de la fonctionnalité et de notre relation.

• Contrat et mesures précontractuelles : créer et protéger le compte et fournir liens, QR, pages, analyses, API, assistance, forfaits et facturation demandée.
• Intérêt légitime : fiabilité, prévention de la fraude, de l’hameçonnage, des logiciels malveillants et abus, application des limites, diagnostic, usage agrégé, protection et défense de droits après mise en balance.
• Consentement : événement Meta facultatif, technologie non essentielle ou marketing lorsque requis. Le refus ou retrait n’empêche pas les fonctions essentielles.
• Obligation légale : dossiers exigés, demandes valides, fiscalité, comptabilité, vie privée et sécurité.
• Intérêts vitaux ou publics uniquement de manière exceptionnelle face à une menace grave.

5. Cookies et stockage du navigateur

4ul.ink limite volontairement le stockage. Bloquer l’essentiel peut empêcher la connexion ou la sécurité.

• novalink_session est un cookie Secure, HttpOnly et SameSite=Lax pour l’authentification, la protection CSRF et les messages. Il expire généralement avec la session et des limites d’inactivité et absolues s’appliquent.
• novalink_locale conserve la langue jusqu’à un an sans usage publicitaire.
• 4ulink-theme conserve localement uniquement le thème clair, sombre ou système.
• Turnstile traite des signaux uniquement s’il est activé ; Meta ne se charge jamais avant un choix explicite.

6. Statistiques de liens et adresses IP

Pour compter sans identifiant persistant, l’application combine IP, date UTC et clé secrète puis produit immédiatement une empreinte SHA-256 à sens unique. L’IP brute n’est pas écrite dans la table des clics. L’empreinte change chaque jour, reste pseudonyme et sert aux statistiques agrégées et à la lutte contre les abus.

L’appareil, le pays via un signal fiable, l’hôte référent et le User-Agent peuvent aussi être enregistrés, mais pas volontairement le chemin complet du référent. Pour une conversion, un jeton aléatoire interne peut être ajouté à l’URL ; 4ul.ink n’en garde que l’empreinte avec clé.

Séparément, le serveur journalise IP brute, heure, chemin, statut et User-Agent pour la livraison, les incidents et attaques. Ces journaux restreints tournent normalement après environ 14 jours et ne sont pas les statistiques du produit.

7. Pixels, webhooks et destinations

Un titulaire peut ajouter un événement image Meta validé. Avant son chargement, le visiteur choisit de continuer sans suivi ou de l’autoriser pour cette visite. En cas d’accord, le navigateur contacte Meta directement ; le refus ne bloque pas la destination.

Un webhook HTTPS peut recevoir une charge signée contenant identifiants de lien/clic, alias, variante, appareil, pays et conversion. Le titulaire choisit le destinataire et répond de la base juridique, de la sécurité et de la durée.

La destination choisie voit normalement l’IP et le navigateur et peut recevoir des paramètres UTM, personnalisés ou de conversion. Consultez sa politique avant d’y fournir des informations.

8. Prestataires et autres destinataires

Nous communiquons uniquement ce qui est raisonnablement nécessaire à la fonction. Les prestataires agissent selon leurs conditions et engagements applicables. La liste active s’adapte à cette installation.

9. Paiements et abonnements

La facturation est facultative. Avec Stripe Checkout, la carte est saisie sur la page hébergée par Stripe et ne transite pas par 4ul.ink. Nous conservons les identifiants, montants, devise et statut nécessaires aux droits, rapprochements et assistance.

Pour un virement, nous traitons nom du payeur, référence, note, forfait, montant et résultat. Les dossiers financiers peuvent durer plus longtemps pour la fiscalité, la comptabilité, la fraude ou un litige.

10. Divulgation pour sécurité, droit ou évolution de l’entreprise

Nous pouvons conserver ou divulguer ce qui est raisonnablement nécessaire pour respecter la loi ou une procédure valide, prévenir fraude, hameçonnage, logiciel malveillant ou dommage, enquêter, établir ou défendre une réclamation, ou réaliser une opération d’entreprise avec des garanties de confidentialité. Les demandes sont examinées et la divulgation limitée.

11. Transferts internationaux

Prestataires et visiteurs peuvent se trouver dans d’autres pays. Si nécessaire, nous utilisons une décision d’adéquation, des garanties contractuelles ou un autre mécanisme reconnu. Les lois du pays destinataire peuvent différer. Vous pouvez demander des informations sur les garanties applicables.

12. Durées de conservation

Nous conservons seulement pour les finalités décrites. L’exploitant peut réduire les valeurs et une loi, un litige ou une enquête peut retarder l’effacement.

• Statistiques de clics : normalement jusqu’à 180 jours.
• Audit de sécurité : normalement jusqu’à 180 jours.
• Journaux bruts du serveur : environ 14 jours.
• Signalements clos : normalement 365 jours ; les ouverts tant que nécessaire.
• Livraisons webhook closes et jetons API révoqués : normalement 90 jours.
• Jetons de compte utilisés jusqu’à 30 jours ; les jetons expirés sont purgés régulièrement.
• Compte et contenu tant qu’ils sont actifs, puis effacement ou désidentification après demande vérifiée, sous réserve de sécurité, sauvegarde et loi.
• Dossiers financiers selon les délais fiscaux, comptables, antifraude ou de litige ; sauvegardes selon leur cycle protégé ordinaire.

13. Mesures de sécurité

Nous utilisons HTTPS, cookies HttpOnly/SameSite, CSRF, requêtes préparées, hachage des mots de passe et jetons, chiffrement des secrets TOTP/webhook, API limitée, 2FA, limites, validation des destinations, contrôles antihameçonnage et antimalware, pare-feu, journaux restreints et audit. Les secrets fournisseurs restent sur le serveur. Aucun service n’est absolument sûr ; signalez un problème à info@4ul.ink.

14. Vos droits et vos choix

Selon votre lieu et les exceptions légales, vous pouvez demander accès, rectification, effacement, portabilité, limitation ou opposition, retirer un consentement et saisir l’autorité. Vous pouvez aussi refuser le pixel, changer langue/thème et désactiver les intégrations.

• Écrivez à info@4ul.ink, si possible depuis l’e-mail du compte, en précisant le compte, lien ou interaction.
• Nous pouvons demander des éléments proportionnés pour vérifier identité et mandat.
• Nous répondons dans le délai légal, expliquons toute limite et n’exerçons pas de discrimination illicite.
• Les contrôles automatisés peuvent bloquer une destination dangereuse ; une révision humaine peut être demandée.

15. Californie et autres États américains

Une loi d’État applicable peut accorder connaissance, accès, correction, effacement, portabilité, refus de vente, de publicité intercontextuelle ou de certains profilages, et recours contre un refus.

4ul.ink ne vend pas les données contre rémunération et ne les utilise pas pour sa propre publicité intercontextuelle. Un pixel du titulaire ne contacte Meta qu’après accord pour cette visite ; les avis et mécanismes supplémentaires peuvent relever du titulaire. Nous ne vendons ni ne partageons sciemment les données des moins de 16 ans.

Les catégories des 12 derniers mois sont aux sections 2–3, finalités à la 4, destinataires à la 8 et durées à la 12. Le service n’est pas dégradé pour l’exercice d’un droit.

16. Enfants

Le service ne s’adresse pas aux moins de 16 ans et nous ne collectons pas sciemment leurs données. Si un enfant a fourni des informations, écrivez à info@4ul.ink. Les titulaires ne doivent pas profiler ou cibler illégalement des enfants.

17. Modifications de cette Politique

Nous pouvons la mettre à jour si les fonctions, prestataires, lois ou pratiques évoluent. La date fixe en haut identifie la version. Les changements importants seront annoncés par un moyen raisonnable lorsque requis. Les anciennes versions peuvent être demandées.

18. Contact, réclamations et questions

Pour toute demande ou réclamation, écrivez à info@4ul.ink en indiquant le compte ou lien, sans envoyer mot de passe, code de récupération ou secret API. Vous pouvez aussi saisir votre autorité de protection des données ou des consommateurs. Les coordonnées affichées plus haut valent pour cette installation.

Écrire au contact confidentialité