Version en vigueur au 2 novembre 2026.
Cette politique explique quelles données personnelles sont collectées sur le site joomanji.eu, pourquoi, combien de temps elles sont conservées, et comment exercer vos droits.
1. Responsable du traitement
Cyrille Poussin, entrepreneur individuel exerçant sous le nom commercial Joomanji, Metz, France, SIRET 522 564 053 00018.
Contact pour toute question relative aux données personnelles :
Compte tenu de la taille de la structure et de la nature des traitements, aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au sens de l'article 37 du RGPD.
2. Données collectées et finalités
2.1 Compte client
La création d'un compte est nécessaire pour commander et accéder aux téléchargements.
Données : nom, prénom, adresse électronique, mot de passe (stocké sous forme chiffrée à sens unique), et le cas échéant raison sociale et numéro de TVA intracommunautaire.
Finalité : création et gestion du compte, accès aux fichiers et aux clés de mise à jour.
Base légale : exécution du contrat (article 6.1.b du RGPD).
Conservation : durée de vie du compte, puis trois ans à compter du dernier contact. Le compte inactif est supprimé après ce délai, après information préalable.
2.2 Commandes et facturation
Données : adresse de facturation, détail de la commande, montant, date, identifiant de transaction du prestataire de paiement.
Finalité : traitement de la commande, émission des factures, respect des obligations comptables et fiscales.
Base légale : exécution du contrat et obligation légale (articles 6.1.b et 6.1.c du RGPD).
Conservation : dix ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du Code de commerce.
2.3 Paiement
Les paiements sont traités par Stripe et PayPal. Les données de carte bancaire sont saisies directement sur les interfaces sécurisées de ces prestataires et ne transitent jamais par les serveurs du site. L'éditeur reçoit uniquement la confirmation du paiement et un identifiant de transaction.
Ces prestataires agissent en qualité de responsables de traitement indépendants pour ce qui relève de la lutte contre la fraude et de leurs obligations réglementaires. Leurs politiques respectives sont disponibles sur stripe.com et paypal.com.
2.4 Domaines déclarés
Données : les noms de domaine sur lesquels les extensions sont installées, transmis par la clé de mise à jour.
Finalité : vérifier la validité de l'abonnement et servir les mises à jour, mesurer le nombre d'installations couvertes par la formule souscrite.
Base légale : exécution du contrat.
Conservation : durée de l'abonnement, puis trois ans.
Aucune donnée relative au contenu, aux visiteurs ou à la base de données du site du client n'est collectée.
2.5 Assistance technique
Données : adresse électronique, contenu des échanges, informations techniques communiquées volontairement par le client (version de Joomla, de PHP, journaux d'erreurs).
Finalité : traiter la demande d'assistance et en conserver l'historique.
Base légale : exécution du contrat.
Conservation : trois ans à compter de la clôture de la demande.
Il est recommandé de ne jamais transmettre d'identifiants d'administration ni de mots de passe par courriel. Lorsqu'un accès temporaire est indispensable au diagnostic, il est demandé explicitement et doit être révoqué par le client dès l'intervention terminée.
2.6 Formulaires du site
Les formulaires du site sont protégés contre les envois automatisés par trois moyens internes au site : un champ piège invisible pour les visiteurs, un délai minimal avant l'envoi, et le CAPTCHA « Preuve de travail » de Joomla, calculé par le navigateur du visiteur. Aucun service extérieur n'est sollicité, aucun traceur n'est déposé et aucune donnée n'est transmise à un tiers.
Finalité : sécurité des formulaires, prévention du spam.
Base légale : intérêt légitime de l'éditeur à protéger son site (article 6.1.f du RGPD).
2.7 Journaux serveur
L'hébergeur conserve des journaux de connexion (adresse IP, date, heure, page demandée, agent utilisateur) à des fins de sécurité et de diagnostic technique, ainsi que pour satisfaire aux obligations de conservation prévues par la loi. Ces journaux ne sont pas utilisés à des fins commerciales.
2.8 Mesure d'audience
Le site n'utilise aucun outil de mesure d'audience déposant des traceurs, ni Google Analytics, ni équivalent.
L'éditeur utilise uniquement la Google Search Console, qui analyse la présence du site dans les résultats de recherche à partir de données agrégées et anonymes fournies par Google. Cet outil ne dépose aucun traceur sur le terminal des visiteurs et ne permet aucune identification individuelle.
2.9 Lettre d'information
Le site propose une lettre d'information, envoyée uniquement aux personnes qui s'y sont inscrites. L'inscription se fait par un formulaire du site et n'est effective qu'après un clic sur le lien de confirmation reçu par courriel (double confirmation).
Données : adresse e-mail, thèmes choisis, langue, date d'inscription et date de confirmation.
Finalité : envoyer les nouveaux articles des thèmes choisis.
Base légale : consentement (article 6.1.a du RGPD), dont la date de confirmation apporte la preuve.
Durée de conservation : jusqu'au désabonnement, qui efface l'adresse et les thèmes. Chaque courriel contient un lien de désabonnement en un clic.
Les autres courriels adressés aux clients concernent leurs commandes, l'échéance de leur abonnement, les mises à jour de sécurité et les réponses à leurs demandes d'assistance. Ils relèvent de l'exécution du contrat.
3. Cookies et traceurs
Le site dépose uniquement des cookies strictement nécessaires à son fonctionnement :
| Traceur | Origine | Finalité | Durée |
|---|---|---|---|
| Cookie de session | Site | Maintien de la connexion au compte client et du panier | Session |
| Jeton anti-CSRF | Site | Sécurité des formulaires | Session |
Ces cookies sont exemptés de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés, tel qu'interprété par la CNIL.
Aucun cookie publicitaire, de mesure d'audience tierce, de réseau social ou de profilage n'est déposé. Le site n'affiche aucune publicité et ne pratique aucune vente de données.
Le navigateur permet à tout moment de bloquer ou de supprimer les cookies, étant précisé que le blocage des cookies de session empêche l'accès au compte client.
4. Destinataires des données
Les données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à l'éditeur et, dans la stricte limite de leur mission, à :
- l'hébergeur du site, PlanetHoster,
- les prestataires de paiement, Stripe et PayPal,
- le cas échéant, l'expert-comptable de l'éditeur et l'administration fiscale.
5. Transferts hors Union européenne
Le site est hébergé au sein de l'Union européenne. Certains prestataires mentionnés ci-dessus peuvent traiter des données hors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues au chapitre V du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne.
6. Sécurité
L'éditeur met en œuvre des mesures adaptées à la nature des données traitées : chiffrement des échanges par HTTPS, hachage des mots de passe, accès administrateur restreint et protégé, mises à jour régulières de la plateforme, sauvegardes périodiques.
En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des personnes, les personnes concernées seront informées dans les conditions de l'article 34 du RGPD.
7. Vos droits
Toute personne dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de ses données après son décès.
Ces droits s'exercent par courriel à
Certaines données ne peuvent être effacées avant leur échéance légale, notamment les factures, soumises à une conservation de dix ans.
En cas de réponse insatisfaisante, une réclamation peut être adressée à la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
8. Mineurs
Le site s'adresse à des professionnels et à des particuliers majeurs. Aucun compte ne doit être créé par une personne de moins de quinze ans sans l'autorisation du titulaire de l'autorité parentale.
9. Modification
Cette politique peut être modifiée pour tenir compte d'évolutions techniques ou réglementaires. La version applicable est celle publiée sur le site à la date de la consultation. Toute modification substantielle est portée à la connaissance des clients par courriel.