Vos données ne sont pas du carburant marketing.

Le responsable du traitement est Joeker Labs, SAS au capital de 3 700 €, dont le siège social est situé Pulséo — 1 avenue de la Gare, 40100 Dax, France, représentée par son président Jonathan Auroux Martel.

Pour toute question ou demande relative à vos données : contact@joekerlabs.fr. Vous pouvez également écrire au siège social ou appeler le 06 58 54 47 91.

Cette politique concerne la navigation sur le site et les échanges avec Joeker Labs. Les éventuels accès à vos appareils et fichiers lors d’un dépannage doivent faire l’objet d’informations adaptées à l’intervention.

Le formulaire recueille votre nom, votre adresse e-mail et votre message. Ces trois champs sont obligatoires : sans eux, la demande ne peut pas être envoyée par le formulaire. Le contexte de la page depuis laquelle vous nous contactez est également transmis.

Lors d’échanges par e-mail ou téléphone, nous traitons les coordonnées et les informations que vous nous communiquez pour votre demande. Évitez de transmettre des mots de passe, des données bancaires ou des informations sensibles inutiles.

Des données techniques de connexion et de sécurité, notamment l’adresse IP et des informations sur le navigateur, peuvent être traitées par les prestataires d’hébergement et de protection du formulaire. La protection locale du formulaire utilise des compteurs temporaires pour limiter les tentatives d’envoi.

• Répondre à une demande générale : notre intérêt légitime à répondre aux personnes qui nous contactent et à assurer le suivi de ces échanges.
• Préparer ou réaliser une prestation demandée : les mesures précontractuelles prises à votre demande ou l’exécution du contrat lorsque vous en êtes partie. Pour les interlocuteurs agissant au nom d’une organisation, notre intérêt légitime à gérer la relation professionnelle.
• Protéger le site et le formulaire contre les abus : notre intérêt légitime à assurer leur sécurité et leur disponibilité.
• Conserver les documents légalement requis : le respect de nos obligations légales, notamment comptables, lorsque la demande aboutit à une prestation.

L’envoi d’une demande ne constitue pas une inscription à une newsletter. Le formulaire n’a pas pour objet de recueillir un consentement à la prospection commerciale.

Les informations sont accessibles aux personnes habilitées de Joeker Labs et aux prestataires nécessaires au traitement des demandes et au fonctionnement du site principal :

• OVHcloud (OVH SAS) : hébergement du site principal et de son service de réception du formulaire sur un VPS situé à Strasbourg, en France. Joeker Labs administre le système et les journaux de son application.
• IONOS : transmission du nom, de l’adresse e-mail et du message via son serveur SMTP avec une connexion chiffrée TLS, puis hébergement de la messagerie professionnelle qui reçoit et conserve les échanges. Les nouveaux messages du formulaire ne transitent plus par Resend.
• Cloudflare : gestion DNS du domaine. Les enregistrements du site principal sont configurés en « DNS uniquement ». Le formulaire ne charge plus Turnstile et ne lui transmet plus de données.

Des données peuvent également être communiquées à une autorité compétente lorsque la loi l’impose.

Échanges dans la messagerie : ils sont conservés pendant le traitement de la demande ou la réalisation des travaux. Les messages devenus inutiles sont supprimés manuellement, sous réserve des documents à conserver mentionnés ci-dessous.

Copies locales dans Thunderbird : les messages reçus sont récupérés sur l’ordinateur professionnel par Thunderbird en mode POP, avec l’option de conservation des messages sur le serveur désactivée. Thunderbird est donc configuré pour demander leur suppression du serveur après leur téléchargement. Les copies téléchargées restent conservées localement jusqu’à leur suppression dans Thunderbird ; leur suppression sur le serveur IONOS ne supprime pas ces copies locales. Ce réglage POP ne détermine pas la durée des éventuelles copies techniques ou sauvegardes du prestataire.

Corbeille et sauvegardes locales : la procédure de nettoyage prévoit chaque semaine le vidage manuel de la corbeille Thunderbird, suivi du compactage des dossiers lorsque le format de stockage le nécessite, afin de retirer de leurs fichiers les messages marqués comme supprimés. Joeker Labs ne réalise actuellement aucune sauvegarde du profil Thunderbird. Cette absence de sauvegarde locale ne préjuge pas des éventuelles copies techniques conservées par IONOS.

Documents à conserver : les pièces nécessaires au respect d’une obligation légale ou à l’établissement, à l’exercice ou à la défense d’un droit suivent une conservation distincte, limitée à la durée applicable à leur nature, avec un accès restreint.

Anciens envois par Resend : pour les messages éventuellement transmis avant le passage au SMTP IONOS avec l’offre Free, la documentation du prestataire annonce trente jours pour les e-mails et journaux lorsque le compte est actif, et sept jours pour les sauvegardes. Elle prévoit l’effacement des données restantes dans les quatre-vingt-dix jours après la résiliation du compte. La suppression d’un message chez IONOS ne supprime pas automatiquement sa copie chez Resend.

Journaux du site et de sécurité : les journaux Nginx, les journaux applicatifs et internes de PM2 ainsi que les fichiers système pris en charge par rsyslog sont configurés pour une rotation quotidienne par logrotate, y compris lorsqu’ils sont vides, avec vingt-neuf archives par journal en plus du fichier courant. Ce mécanisme vise environ trente jours d’historique en fonctionnement normal ; il ne correspond pas à un effacement à la seconde près de chaque entrée. Le journal système journald est configuré avec une rétention de trente jours et une rotation des fichiers au plus tard après une journée ; ses limites de volume peuvent entraîner une suppression plus précoce.

Sauvegardes du VPS : le site bénéficie du Backup automatisé Standard OVHcloud, avec une sauvegarde quotidienne. Selon la documentation du prestataire, cette offre conserve une sauvegarde avec une rétention annoncée de vingt-quatre heures, renouvelée quotidiennement. La suppression de données sur le serveur actif ne les efface donc pas immédiatement du point de restauration existant. Joeker Labs ne réalise actuellement aucun snapshot manuel, export ou sauvegarde supplémentaire de ce VPS.

Journaux d’administration vérifiés : depuis le 23 septembre 2026, les historiques de connexion wtmp et btmp, les journaux de certificats Certbot, d’initialisation cloud-init et les journaux d’installation et de mises à jour couverts par les règles alternatives, apt, dpkg, dracut-core, ubuntu-pro-client et unattended-upgrades sont également configurés pour une rotation quotidienne, y compris à vide, avec vingt-neuf archives. Les exécutions de logrotate après ces modifications ont réussi. Ce réglage vise environ trente jours en fonctionnement normal ; il ne garantit pas l’effacement immédiat des données antérieures à sa mise en place.

Autres journaux techniques : les règles apport, bootlog, chrony et ufw sont également configurées pour une rotation quotidienne, y compris à vide, avec vingt-neuf archives. Un nettoyage quotidien ciblé supprime les fichiers de diagnostic dmesg et apt/eipp.log.xz dont la dernière modification remonte à plus de vingt-neuf jours, soit une conservation visée d’environ trente jours en fonctionnement normal. Les statistiques système sysstat suivent leur propre nettoyage quotidien : avec le réglage actuel, les fichiers éligibles sont supprimés au premier passage après huit jours révolus depuis leur dernière modification.

Dernière connexion des comptes système : le fichier lastlog conserve une information de dernière connexion par compte, distincte de l’historique de navigation des visiteurs. Cette information sert au suivi des accès au serveur et est remplacée lors d’une nouvelle connexion enregistrée pour le compte concerné. Aucune purge automatique fondée sur son âge n’est actuellement configurée : elle peut donc subsister au-delà de trente jours, notamment pour un compte inactif. La durée annoncée pour les journaux du site ne s’applique pas à ce fichier.

Sauvegardes de la messagerie IONOS : selon les informations communiquées par l’assistance IONOS le 23 septembre 2026 pour notre offre Email Pro sans option d’archivage, des sauvegardes techniques sont réalisées quotidiennement. Après suppression effective d’un message du serveur, IONOS indique une conservation résiduelle de sept jours, suivie de sa suppression définitive de ses serveurs et sauvegardes. Ce délai ne s’applique pas aux copies téléchargées dans Thunderbird, dont la conservation est décrite ci-dessus.

Hébergement du site : le VPS OVHcloud choisi est situé à Strasbourg. Cette localisation concerne le serveur du site ; elle ne signifie pas que tous les prestataires intervenant sur les messages ou la protection du formulaire traitent leurs données exclusivement en France.

Anciens traitements Resend : avant le passage au SMTP IONOS, les messages éventuellement transmis par Resend relevaient de ce prestataire, qui indique stocker les contenus des messages et les journaux aux États-Unis, y compris lorsqu’une région européenne d’envoi est choisie. Son accord de traitement des données prévoit les clauses contractuelles types de la Commission européenne ; sa documentation mentionne également sa participation au cadre de protection des données UE–États-Unis.

Cloudflare : sa politique de confidentialité prévoit des traitements internationaux, notamment aux États-Unis et dans l’Espace économique européen. Elle décrit le recours au cadre de protection des données UE–États-Unis pour les transferts couverts, ainsi qu’aux clauses contractuelles types pour les autres transferts concernés ou comme mécanisme de remplacement.

Messagerie IONOS : l’assistance IONOS a indiqué le 23 septembre 2026 un stockage en France et l’absence d’accès depuis des pays hors de l’Espace économique européen pour notre offre Email Pro. Le texte général de son accord de traitement des données (version 1.3, mars 2026, communiqué par le client) prévoit toutefois à l’article 4.3 des transferts hors EEE lorsqu’ils sont nécessaires à la prestation, sous réserve des conditions du chapitre V du RGPD. Les articles 10.1 et 10.2 autorisent le recours à des sous-traitants ultérieurs et renvoient à l’annexe 2 pour leur liste. Les informations du support décrivent donc la situation annoncée pour notre offre ; elles ne constituent pas une interdiction contractuelle générale de ces transferts ou de la sous-traitance.

Sauvegardes et assistance OVHcloud : la documentation des sauvegardes automatiques VPS indique une réplication dans le même datacenter, sur des serveurs distincts. Le stockage localisé en France n’exclut toutefois pas les accès à distance : l’accord de traitement OVHcloud prévoit des traitements nécessaires à la sécurité et à la maintenance. Sa liste de sous-traitants ultérieurs inclut des sociétés du groupe au Canada et au Royaume-Uni pour les services ordinaires, quelle que soit leur localisation. Il s’agit d’interventions possibles, et non du constat d’un accès effectif à nos données. L’accord prévoit des clauses contractuelles types lorsque les conditions applicables autorisent un traitement depuis un pays ne bénéficiant pas d’une décision d’adéquation.

La localisation du serveur en France ne constitue pas une garantie de traitement exclusivement en France pour l’ensemble des services utilisés. Les possibilités d’accès à distance et les garanties applicables dépendent du prestataire et du service concerné, comme indiqué ci-dessus.

Vous pouvez nous contacter à contact@joekerlabs.fr pour obtenir des précisions sur les garanties applicables et les modalités d’obtention d’une copie.

Protection du formulaire : les contrôles sont réalisés sur notre serveur : validation des champs, limitation de la taille des requêtes, champ piège et limitation des tentatives. Aucun CAPTCHA tiers n’est chargé. Lorsque le proxy est configuré pour transmettre une adresse fiable, celle-ci est transformée en empreinte avec une clé aléatoire propre au processus ; les adresses IPv6 sont regroupées par préfixe réseau. À défaut, un compteur partagé est utilisé. Ces empreintes et compteurs restent uniquement en mémoire pendant quinze minutes, avec un nettoyage au plus tard au passage suivant, prévu chaque minute. Ils sont perdus au redémarrage. Les journaux techniques du serveur suivent leurs durées distinctes décrites ci-dessus. Vous pouvez aussi nous contacter directement par e-mail ou téléphone.

Préférence du bandeau : un clic sur « Compris » enregistre la valeur « accepted » sous la clé « joeker-cookies-info » dans le stockage local du navigateur afin de ne plus afficher le bandeau. Cette préférence ne contient pas d’identifiant individuel et le composant ne la transmet pas au serveur. Aucune expiration automatique n’est définie : elle reste enregistrée jusqu’à son effacement par vous ou par le navigateur.

Vous pouvez effacer cette préférence en supprimant les données du site dans les paramètres du navigateur. Le bandeau pourra alors réapparaître. « Compris » ferme une information ; il ne constitue pas un consentement à des traceurs facultatifs.

Anciens traitements Turnstile : le retrait de ce service empêche les nouvelles vérifications depuis cette version du formulaire, mais n’efface pas automatiquement les signaux précédemment reçus par Cloudflare. Leur conservation relève de sa notice Turnstile et de sa politique générale, qui ne donnent pas de durée chiffrée spécifique à ces signaux.

Mesure d’audience : aucun outil de statistiques ou de suivi publicitaire n’est intégré dans le code examiné du site ; Cloudflare Web Analytics n’est pas activé selon la configuration déclarée.

Dans les conditions prévues par le RGPD, vous disposez de droits d’accès, de rectification, d’effacement et de limitation. Vous pouvez vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime. La portabilité s’applique lorsque ses conditions sont réunies, notamment aux traitements automatisés fondés sur un contrat ou le consentement.

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les traitements déjà réalisés. Le droit à l’effacement ne supprime pas les obligations légales de conservation.

Adressez votre demande à contact@joekerlabs.fr ou par courrier au siège social. Un justificatif complémentaire ne sera demandé qu’en cas de doute raisonnable sur votre identité.

Nous répondons en principe dans un délai d’un mois. Si la complexité ou le nombre de demandes justifie une prolongation, ce délai peut être prolongé de deux mois ; vous en serez informé dans le premier mois.

Vous pouvez introduire une réclamation auprès de la CNIL.

Le formulaire comporte une protection contre les envois automatisés et des contrôles de validation et de fréquence côté serveur. Ces mesures réduisent les abus sans garantir une sécurité absolue.

Cette politique est mise à jour lorsque les pratiques de Joeker Labs ou les services utilisés évoluent. La date de mise à jour figure en haut de cette page.