Confidentialité

Dernière mise à jour : 30 juillet 2026

1. Responsable du traitement

Sestaro, édité par LaFactory, est responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question, contactez-nous à l'adresse indiquée sur lafactory.online.

2. Données concernées

Deux catégories : d'une part les données de compte de nos clients (nom, e-mail, historique d'achats et de déblocages) ; d'autre part les données professionnelles B2B figurant dans notre base de prospection (nom, fonction, entreprise, e-mail et téléphone professionnels, profil public).

3. Sources des données B2B

Les données professionnelles proviennent de sources publiques et professionnelles. Chaque e-mail est vérifié techniquement avant mise à disposition. Nous ne traitons pas de données sensibles.

4. Base légale et finalités

Le traitement des données B2B repose sur l'intérêt légitime : permettre une prospection commerciale entre professionnels. Les données de compte reposent sur l'exécution du contrat de service.

5. Destinataires

Une fiche contact n'est communiquée qu'à un client identifié ayant dépensé un sestaro pour la débloquer. Nous ne revendons pas de listes en masse et ne diffusons aucune donnée publiquement.

6. Conservation

Les données de compte sont conservées tant que le compte est actif. Les données B2B sont mises à jour ou supprimées lorsqu'elles deviennent obsolètes ou sur demande d'opposition.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Pour le droit d'opposition, utilisez le formulaire Retirer mes données : votre contact ne pourra plus être débloqué. Vous pouvez aussi saisir la CNIL.

8. Empreinte technique et prévention de la fraude

Pour empêcher l'ouverture en série de comptes gratuits destinés à aspirer notre base, nous calculons une empreinte technique de l'appareil utilisé à l'inscription et au déblocage : caractéristiques de rendu graphique, configuration matérielle déclarée par le navigateur, adresse IP. Seules des empreintes sous forme de condensats (hachages) sont conservées, jamais le détail des attributs, et elles ne servent qu'à détecter qu'un même appareil ouvre un nombre anormal de comptes. La base légale est l'intérêt légitime (sécurité du service et protection de nos données), la finalité est strictement la prévention de la fraude : aucune réutilisation à des fins de mesure d'audience, de publicité ou de profilage commercial. Durée de conservation : jusqu'à 180 jours après la dernière activité de l'appareil, toute nouvelle activité faisant repartir ce délai à zéro. Un appareil resté inactif 180 jours est entièrement supprimé. Nous ne conservons qu'un registre minimal : un condensat à sens unique, un compteur de comptes et les dates de première et de dernière activité. Le détail technique attaché à chaque événement, dont l'adresse IP, est supprimé au bout de 4 jours.

Voir le détail de chaque traceur sur la page Cookies et traceurs