Confidentialité

Dernière mise à jour : 29 octobre 2026

Qui est responsable

Timothée Petit, Solvane (entrepreneur individuel, SIREN 130 642 762, RCS Cannes). Contact : [email protected]. Coordonnées complètes : mentions légales.

Liste d'attente

Si vous vous inscrivez, nous enregistrons votre adresse e-mail et la date de votre consentement. Rien d'autre : pas de nom, pas de cookie, pas de suivi.

• Pourquoi : vous envoyer un seul e-mail le jour où Radar Pro pourra se brancher sur votre site. Pas de lettre d'information, pas de revente, pas de partage.
• Base légale : votre consentement, donné en cochant la case (elle n'est jamais cochée d'avance).
• Durée : jusqu'à l'ouverture de Radar Pro, puis au plus 12 mois après notre dernier échange ; ou jusqu'à votre désinscription, qui est immédiate sur simple demande.
• Où : dans une base de données privée hébergée par Supabase, accessible uniquement par Solvane. Votre adresse n'est jamais affichée sur le site.

Ce que mesure Radar Pro sur un site

Radar Pro repère uniquement les robots et agents d'intelligence artificielle (ChatGPT, Claude, Perplexity…) qui lisent un site. Pour chaque visite de robot, il enregistre : le nom du robot, la page lue, la date, la région approximative du centre de données et le résultat de la vérification d'identité.

Il n'enregistre jamais d'adresse IP et ne collecte rien sur les visiteurs humains.

Radar Pro : votre compte

Pour utiliser Radar Pro, vous vous connectez avec un lien envoyé par e-mail, ou avec votre compte Google. Nous enregistrons votre adresse e-mail, la date de création du compte et la date de vos connexions. Pas de mot de passe, pas de suivi publicitaire.

• Pourquoi : vous connecter à votre espace et vous montrer les sites qui vous appartiennent.
• Base légale : l'exécution du service que vous demandez en créant un compte.
• Durée : tant que votre compte existe. Vous pouvez le supprimer vous-même à tout moment, dans votre espace client (bouton « Supprimer mon compte »), ou nous le demander par e-mail. La suppression est immédiate et définitive : elle efface votre adresse e-mail, vos sites et toutes leurs données, et vos rapports de scan gardés.
• Connexion avec Google : Google vous demande votre accord, puis nous transmet votre adresse e-mail, votre nom et l'adresse de votre photo de profil ; notre prestataire de connexion (Supabase) les garde avec votre compte. Nous n'utilisons que l'adresse e-mail. Si vous utilisez la même adresse avec le lien par e-mail, c'est le même compte. Un cookie technique (rp_google, 10 minutes au plus) vérifie que la connexion revient bien dans le navigateur qui l'a lancée ; il est effacé dès la connexion.
• Cookie : un cookie technique de session (rp_session, 30 jours) vous garde connecté. Il contient seulement l'identifiant de votre compte et sa date d'expiration, signés pour empêcher toute falsification. Il ne sert à aucun suivi.

Radar Pro : les données de votre site

Pour chaque site que vous ajoutez, nous enregistrons son nom de domaine, la preuve qu'il vous appartient (un code que vous publiez dans votre DNS ou dans un fichier) et l'empreinte de votre clé d'envoi (la clé elle-même n'est jamais conservée).

Radar Pro s'installe de deux façons : l'extension WordPress, sur le serveur de votre site, ou le Worker Cloudflare, un petit programme qui fonctionne dans votre compte Cloudflare. Dans les deux cas :

• Radar Pro ignore les visiteurs humains : rien n'est envoyé les concernant (seule exception, sur une boutique WooCommerce : le nom de l'IA d'où arrive un client, voir plus bas) ;
• pour une visite de robot ou d'agent d'IA, l'extension ou le Worker compare sur place l'adresse IP aux listes officielles de l'éditeur et nous envoie seulement le résultat (« dans la liste » ou non) : l'adresse IP ne nous est jamais transmise ;
• nous recevons : le robot annoncé, la page lue (sans les paramètres de l'adresse), le code de réponse de votre site, la date, le pays et la région approximative du centre de données (avec le Worker Cloudflare seulement), et, le cas échéant, la signature que l'agent présente pour prouver son identité.

Les ventes venues d'une IA (boutiques WooCommerce)

Pour vous montrer ce que les IA vous rapportent, l'extension repère les visiteurs qui arrivent depuis une IA (un lien cliqué dans ChatGPT, Perplexity, Gemini, Claude ou Copilot, ou une adresse marquée comme telle) :

• elle retient seulement le nom de l'IA dans la session de votre boutique (le cookie technique qui garde déjà le panier), jusqu'à la commande ;
• quand une commande venue d'une IA est payée, elle nous envoie uniquement : le montant, la devise, la date, le statut (payée, remboursée, annulée) et le nom de l'IA ;
• le numéro de commande n'est jamais envoyé, seulement une empreinte calculée avec votre clé, qui ne permet pas de le retrouver (elle sert à ne pas compter deux fois la même vente) ;
• aucune donnée sur votre client ne nous parvient : ni nom, ni e-mail, ni adresse, ni téléphone, ni contenu du panier, ni adresse IP. Les commandes qui ne viennent pas d'une IA ne nous sont pas envoyées.

• Durée : les visites et les ventes sont conservées 13 mois, puis supprimées automatiquement. Un site ajouté mais jamais vérifié est supprimé après 30 jours.
• Qui les voit : vous seul (et les personnes que vous autorisez) ; un domaine ne peut être vérifié que par un seul compte.

Le code universel (Shopify, Wix, Squarespace, autres sites)

Un site peut aussi installer Radar Pro en collant une ligne de code dans ses pages. Ce code fonctionne dans le navigateur des visiteurs du site :

• pour un visiteur qui n'arrive pas d'une IA, rien n'est envoyé ;
• pour un visiteur qui arrive depuis une IA (ChatGPT, Perplexity, Gemini, Claude, Copilot : reconnue au site d'origine ou au marquage « utm » du lien), nous recevons seulement le nom de l'IA, le domaine du site d'origine (par exemple chatgpt.com), la page d'arrivée sans ses paramètres et la date ;
• si ce visiteur achète ou envoie une demande dans le même onglet, nous recevons seulement le montant, la devise et le nom de l'IA (ou « conversion », sans montant). Le numéro de commande n'est jamais envoyé : seulement une empreinte qui ne permet pas de le retrouver, pour ne pas compter deux fois la même commande ;
• aucun cookie : le nom de l'IA d'origine est retenu dans la mémoire de l'onglet du visiteur (« sessionStorage »), effacée à la fermeture de l'onglet ;
• aucune adresse IP n'est enregistrée, ni aucun identifiant de visiteur, d'appareil ou de navigateur ; aucun suivi d'un site à l'autre ;
• le code ne voit pas les robots des IA, qui ne l'exécutent pas.

Ces données servent uniquement à montrer au propriétaire du site combien de visiteurs et de ventes les IA lui apportent. Elles sont conservées 13 mois, puis supprimées automatiquement.

L'application Shopify Radar Pro

Sur une boutique Shopify, l'application Radar Pro installe le « pixel » officiel de Shopify, qui suit exactement les mêmes règles que le code universel ci-dessus (rien pour les visiteurs qui n'arrivent pas d'une IA ; aucun cookie ; aucune donnée sur les clients de la boutique). L'application ne demande que deux droits : créer ce pixel et recevoir les événements de la boutique ; elle ne lit ni les clients, ni les commandes, ni les produits. Si la boutique affiche un bandeau de consentement et que le visiteur refuse la mesure d'audience, Shopify n'exécute pas le pixel.

Pour la boutique, nous enregistrons son adresse Shopify, son domaine principal, le compte Radar Pro auquel elle est reliée et la clé d'accès donnée par Shopify, chiffrée, qui sert seulement à installer ou mettre à jour le pixel. Cette clé est effacée dès la désinstallation de l'application, et la boutique est supprimée de nos données 48 heures après, à la demande de Shopify.

« Fais venir une IA sur le globe »

Quand vous créez une invitation, le lien n'est enregistré nulle part (seule son empreinte sert d'identifiant). À chaque ouverture du lien, nous notons : pour une IA, son nom, le pays et la région de son centre de données et le résultat de la vérification ; pour un humain, seulement l'heure. Aucune adresse IP n'est enregistrée : elle sert un instant, en mémoire, à vérifier l'identité d'un robot et à limiter les abus.

• Durée : tout est supprimé automatiquement à l'expiration de l'invitation (une heure, puis au plus 10 minutes).
• Cookie : un cookie technique (ar_inv, 1 heure) compte les invitations créées depuis votre appareil pour limiter les abus. Il ne contient que des heures de création et ne sert à aucun suivi.

Diagnostic d'accessibilité aux IA

Quand vous scannez un site, notre robot (RadarProScan) lit quelques pages publiques de ce site (9 au plus), comme un visiteur : il respecte son fichier robots.txt et ne garde aucun contenu de page. Le rapport enregistré contient seulement le nom du site, la date, la note, les résultats (versions visibles de WordPress et des extensions, informations présentes ou absentes) et le journal des étapes du robot (adresses des pages publiques lues, heures, réponses), qui sert à la « relecture » du scan. Il ne contient rien sur vous.

• Lien du rapport : un code aléatoire impossible à deviner ; toute personne qui reçoit le lien peut lire le rapport. Le nom d'une extension qui a une faille connue n'est montré qu'au propriétaire vérifié du site.
• Image et titre du site : pendant le scan, l'image d'aperçu, l'icône et le titre publics de la page d'accueil s'affichent pour la personne qui scanne seulement ; ils ne sont jamais enregistrés.
• Test du faux ChatGPT : fait seulement si vous êtes connecté et propriétaire vérifié du site scanné (une seule visite de votre site).
• Limite d'usage : pour éviter les abus (10 scans par heure et 40 par jour ; 60 par heure si vous êtes connecté à votre compte ; voir « Protection contre les abus »), nous enregistrons une empreinte de votre adresse réseau et du jour, signée par une clé secrète : elle ne permet pas de retrouver votre adresse, qui n'est jamais enregistrée.
• Rapport gardé dans votre compte : si vous créez votre compte juste après un scan (dans les 24 heures), le rapport y est rattaché.
• Durée : empreintes effacées au bout de 24 heures. Rapports non gardés : effacés au bout de 90 jours. Rapports gardés dans un compte : conservés sans limite de durée, tant que vous ne les supprimez pas ; vous pouvez supprimer chacun d'eux à tout moment dans votre espace client (bouton « Supprimer »), et ils sont tous effacés avec votre compte.

Rapport complet du diagnostic : votre compte

Un rapport de diagnostic montre d'abord la note et le problème principal. Pour voir le rapport complet, vous vous connectez à Radar Pro ou vous créez votre compte gratuit (lien par e-mail), en cochant la case de consentement. Si vous êtes déjà connecté, le rapport complet s'ouvre directement.

• Ce que nous enregistrons : votre compte (voir « Radar Pro : votre compte »), votre numéro de téléphone si vous le donnez (facultatif), l'heure de votre consentement, le code du rapport et, si vous êtes venu par le lien d'un partenaire, son code. Le site analysé est ajouté à « Mes sites » (non vérifié) et le rapport est gardé dans votre compte.
• Pendant l'envoi du lien : ces informations sont gardées au plus 2 heures sous une clé aléatoire ; le lien de connexion contient seulement cette clé, jamais votre téléphone ni votre adresse. Elles sont effacées dès l'ouverture de votre session, sinon au bout d'un jour.
• Pourquoi : vous montrer le rapport complet, suivre votre site dans votre espace, et vous recontacter au sujet de ce rapport (par exemple pour vous proposer un audit). Pas de liste de diffusion, pas de revente, aucun e-mail automatique en dehors du lien de connexion. Base légale : votre consentement, que vous pouvez retirer à tout moment en écrivant à [email protected].
• Où : dans notre base de données (Supabase, serveurs en Union européenne), visible seulement par le responsable de Solvane.
• Combien de temps : tant que votre compte existe ; tout est effacé avec votre compte (bouton « Supprimer mon compte »), ou plus tôt sur simple demande.
• Avant le 9 octobre 2026, le rapport complet s'ouvrait après un formulaire (nom, e-mail, entreprise) : ces coordonnées restent conservées 3 ans après l'envoi, puis sont effacées automatiquement.

Liens de nos partenaires

Certains partenaires de Solvane partagent un lien qui contient leur code (par exemple radar.solvanelabs.fr/?p=code), pour que nous sachions quels contacts et quelles demandes viennent d'eux.

• Comment : le code passe seulement par l'adresse des pages, de l'accueil jusqu'au rapport. Il n'est jamais enregistré sur votre appareil : ni cookie, ni stockage local. C'est pourquoi aucun consentement n'est demandé pour ce code : l'obligation de consentement (article 82 de la loi Informatique et Libertés) vise la lecture ou l'écriture d'informations sur votre appareil.
• Ce qui est gardé : le code est enregistré avec votre compte si vous le créez depuis un rapport, ou ajouté à votre message si vous envoyez une demande d'audit. Rien n'est enregistré si vous ne remplissez aucun formulaire.
• Ce que le partenaire reçoit : nous ne lui transmettons pas vos coordonnées sans votre accord.

Protection contre les abus

Pour protéger les sites scannés, nos services et nos envois d'e-mails contre les robots et les abus, nous limitons le nombre de scans, d'aperçus, de liens de connexion et de demandes, par heure et par jour.

• Compteurs : une empreinte de votre adresse réseau, signée par une clé secrète (elle ne permet pas de retrouver votre adresse), et l'heure ; pour les liens de connexion, une empreinte de l'adresse e-mail. Effacés au bout de 24 heures.
• Journal de sécurité : quand une limite est atteinte (refus, rafale de scans, vérification anti-robot échouée), nous notons le type d'événement, le service, une empreinte courte qui change chaque jour, et l'heure. Effacé au bout de 30 jours ; visible seulement par le responsable de Solvane.
• Vérification anti-robot : quand elle est activée, Cloudflare Turnstile vérifie, le plus souvent sans aucune action de votre part, que la demande vient d'une personne. Cloudflare traite pour cela des informations techniques sur votre navigateur et votre appareil, selon sa propre politique de confidentialité. Elle sert uniquement à la sécurité, jamais à la publicité.
• Base légale : notre intérêt légitime à protéger le service et les sites scannés contre les abus.

Bilan de la boutique (Shopify, WooCommerce)

Seulement pour une boutique reliée à votre compte, et seulement après que vous avez coché la case d'autorisation. Notre robot (RadarProBoutique) lit le catalogue public de la boutique (Shopify : /products.json ; WooCommerce : l'interface publique des produits), puis chaque fiche produit, une à la fois, avec une pause entre deux, et vérifie que l'image principale se charge. Aucune autorisation supplémentaire n'est demandée à Shopify ou à WooCommerce, et rien n'est modifié sur la boutique.

• Ce que nous enregistrons : la date de votre autorisation, la liste des produits telle que la boutique la publie (nom, adresse, prix, stock, adresse de l'image, début de la description) et les problèmes trouvés. Aucune donnée sur les clients de la boutique : ni commande, ni nom, ni adresse.
• Durée : chaque bilan est conservé tant que la boutique est dans votre compte ; il est effacé avec la boutique ou avec votre compte.

Aperçu du bilan d'une boutique, sans compte

Quand vous demandez un aperçu, notre robot (RadarProApercu) lit le catalogue public de la boutique et 10 fiches produits au plus, une à la fois, comme un visiteur, en respectant son fichier robots.txt. Rien n'est enregistré : ni la boutique, ni le résultat, ni votre adresse. Pour éviter les abus (5 aperçus par heure ; une même boutique une fois toutes les 10 minutes), nous gardons seulement une empreinte de votre adresse réseau et du jour, signée par une clé secrète, qui ne permet pas de la retrouver et qui est effacée au bout de 24 heures.

Clics sur l'offre d'audit

Quand vous cliquez sur l'offre d'audit (sur l'accueil, dans un rapport ou sur solvanelabs.fr), nous comptons ce clic : seulement l'endroit et l'heure, rien sur vous (ni adresse, ni empreinte, ni cookie). Ces compteurs sont effacés au bout de 400 jours.

Formulaire de demande (corrections, vérification gratuite)

Le formulaire de demande existe à deux endroits : en bas d'un rapport de diagnostic (« Faire corriger ce problème » ou « Demander une vérification gratuite ») et sur l'accueil de solvanelabs.fr. Voici exactement ce qui se passe quand vous l'envoyez :

• Ce qui est envoyé : votre adresse e-mail, votre téléphone si vous l'indiquez, votre message, l'adresse de votre site et, depuis un rapport, le lien de ce rapport et le code partenaire s'il y en a un (voir « Liens de nos partenaires »).
• Le trajet : le serveur de radar.solvanelabs.fr (Cloudflare) vérifie la demande, puis la confie à Brevo (Sendinblue SAS, France), qui l'envoie par e-mail, depuis l'adresse [email protected], à notre messagerie timothee@solvane-radar.fr (hébergée par OVH). Votre adresse est placée en « répondre à », pour que nous puissions vous répondre directement.
• Ce qui n'est pas gardé chez nous : la demande n'est enregistrée dans aucune base de données de Solvane. Nous comptons seulement qu'une demande a été envoyée (le mot « demande », le formulaire utilisé et l'heure, rien d'autre).
• Contre les abus : votre adresse réseau est utilisée quelques instants pour limiter les envois (3 par heure au plus), sans être conservée ; un champ caché écarte les robots.
• Pourquoi : uniquement pour répondre à votre demande. Pas de liste de diffusion, pas de prospection. Base légale : votre demande (mesures précontractuelles).
• Combien de temps : votre e-mail est conservé le temps de traiter votre demande, puis supprimé au plus tard 3 ans après notre dernier échange, ou plus tôt sur simple demande. Brevo garde la trace de l'envoi selon ses propres règles.

Mesure du parcours

Pour savoir si le site est utile, nous comptons quatre étapes : une visite de l'accueil de solvanelabs.fr, une visite de la page de l'offre, l'ouverture d'un rapport et l'envoi d'une demande. Chaque fois, nous enregistrons seulement le nom de l'étape et l'heure (pour une demande, aussi le formulaire utilisé) : ni adresse IP, ni empreinte, ni cookie, ni e-mail. Ces compteurs sont effacés au bout de 400 jours. Base légale : notre intérêt légitime à mesurer l'audience de façon anonyme.

Prospection par e-mail

Solvane écrit parfois à des commerces (restaurants, hôtels, boutiques…) dont le site pourrait mieux apparaître dans les réponses des IA, pour leur présenter Radar Pro. Si vous avez reçu un tel message, voici ce qui s'applique.

• D'où vient votre adresse : uniquement une adresse de fonction (contact@, reservation@, info@…) affichée publiquement sur le site de votre établissement (page contact ou mentions légales), ou indiquée dans OpenStreetMap (données © les contributeurs d'OpenStreetMap, licence ODbL). Nous ne recherchons ni n'utilisons jamais d'adresse personnelle (prénom.nom, messagerie privée).
• Ce que nous gardons : le nom de l'établissement, son site, sa ville, cette adresse de fonction et d'où elle vient, le résultat du scan de votre site (note, problème principal, date) et le suivi de nos échanges (date d'envoi, réponse, notes).
• Pourquoi : présenter Radar Pro à des professionnels, au sujet de leur activité. Base légale : notre intérêt légitime à prospecter des entreprises.
• Qui les voit : seulement l'équipe de Solvane. Ces données ne sont ni vendues, ni partagées, ni publiées.
• Durée : 3 ans après notre dernier échange ; 1 an si aucun message ne vous a été envoyé. Puis effacement.
• Ne plus recevoir de message : répondez simplement « stop », ou écrivez à [email protected]. Nous ne vous écrirons plus : nous gardons seulement le nom de domaine de votre site dans une liste « ne plus contacter », pour respecter ce choix.
• Vos droits : accès, correction, effacement, opposition, comme indiqué plus bas.

Visualisations

Les visites affichées sur la page d'accueil sont simulées : ce sont des démonstrations, pas des données réelles. Les images de la planète proviennent de NASA Visible Earth et de Natural Earth ; Radar Pro n'est pas affilié à la NASA.

Nos prestataires

• Cloudflare : hébergement du site Radar Pro, et exécution du Worker dans votre propre compte si vous choisissez cette méthode.
• Supabase : base de données privée et gestion des connexions par e-mail. Les données sont hébergées dans l’Union européenne, en Irlande.
• Brevo (Sendinblue SAS, France) : envoi des e-mails de connexion et de l'e-mail de bienvenue, et transmission des demandes envoyées par le formulaire.
• OVH (OVH SAS, France) : messagerie timothee@solvane-radar.fr, qui reçoit les demandes envoyées par les formulaires.
• Microsoft (Outlook) : messagerie qui reçoit vos e-mails.

Ils n'utilisent vos données que pour nous rendre ce service. Nous ne vendons ni ne partageons aucune donnée.

Vos droits

Vous pouvez demander l'accès à vos données, leur correction ou leur suppression, ou retirer votre consentement à tout moment, en écrivant à [email protected]. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).