Informations légales
Politique de confidentialité et cookies
Dernière mise à jour : 7 novembre 2026
Cette politique décrit les traitements de données personnelles réalisés lorsque vous visitez saymock.com ou utilisez le service saymock (le « Service »), conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés ».
1. Responsable de traitement
Tristan Laroubine, entrepreneur individuel (EI) — contact@saymock.com (l’« Éditeur »).
Pour les données personnelles qu’un client professionnel place dans son workspace (membres invités, contenus des maquettes), ce client est responsable de traitement et l’Éditeur agit comme sous-traitant, selon l’article 9 des CGV.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte, vous connecter | E-mail, nom, photo de profil et identifiant transmis par Google ou GitHub si vous les utilisez, session de connexion | Exécution du contrat (CGU) |
| Fournir le Service : workspaces, fichiers, collaboration, partage, Agents | Contenus, commentaires, mentions, appartenance aux workspaces et rôles, jetons d’accès (conservés uniquement sous forme d’empreinte), présence en temps réel | Exécution du contrat |
| Envoyer les e-mails du Service (lien de connexion, invitations) | E-mail du destinataire, nom de la personne qui invite | Exécution du contrat ; intérêt légitime de l’utilisateur qui invite un tiers |
| Sécuriser le Service, prévenir les abus, journal d’audit des workspaces | Adresse IP, navigateur, journaux techniques, actions d’administration (membres, accès, partages, suppressions) | Intérêt légitime (sécurité) ; obligation légale de conservation |
| Mesurer l’audience du site saymock.com (voir mesure d’audience) | Pages vues, site d’origine, liens de campagne, actions sur la page (liens suivis, commande copiée, formulaire envoyé), temps de lecture, type de navigateur, de système et d’appareil, langue, pays déduit du fuseau horaire ; un identifiant anonyme valable un jour | Intérêt légitime (mesure d’audience exemptée de consentement) |
| Diagnostiquer et corriger les erreurs pendant la bêta (voir rapports d’erreur) | Messages d’erreur et traces techniques, actions précédant une erreur (pages visitées, boutons cliqués, requêtes au serveur, opérations d’édition), navigateur, taille de fenêtre, langue, thème ; lors d’une erreur de l’éditeur ou d’un retour envoyé depuis l’éditeur, une copie du fichier ouvert à ce moment | Intérêt légitime (un Service qui fonctionne) |
| Répondre à vos demandes et réclamations, vous rappeler | Nom, e-mail, téléphone (si vous le donnez), objet et message du formulaire de contact, contenu des échanges | Intérêt légitime ; exécution du contrat |
| Facturer les offres payantes, tenir la comptabilité | Identité et coordonnées du client, offre, factures, historique de paiement (les données de carte sont traitées par le prestataire de paiement) | Exécution du contrat ; obligation légale |
Le Service ne contient ni publicité ni traceur tiers. Vos données ne sont ni vendues ni utilisées pour entraîner des modèles d’intelligence artificielle.
Mesure d’audience du site
Le site saymock.com (pas l’application) mesure sa fréquentation avec un outil développé et hébergé par l’Éditeur, sans cookie ni stockage dans votre navigateur et sans aucun tiers : pages vues, site d’origine et liens de campagne, actions sur la page (liens suivis, commande copiée, formulaire de contact envoyé), temps pendant lequel la page est visible, type de navigateur, de système et d’appareil, langue, et pays déduit du fuseau horaire. Votre adresse IP et l’identifiant de votre navigateur ne sont pas conservés : ils servent seulement à calculer un identifiant anonyme, à l’aide d’une clé aléatoire qui change chaque jour et est ensuite effacée, de sorte qu’une visite ne peut être rapprochée ni de vous ni de vos visites des autres jours. Ces statistiques servent uniquement à l’Éditeur, ne sont jamais communiquées ni croisées avec d’autres données, et sont conservées 13 mois.
Cette mesure est exemptée de consentement (article 82 de la loi Informatique et Libertés). Votre navigateur n’envoie rien s’il demande à ne pas être suivi (« Do Not Track » ou « Global Privacy Control ») ; vous pouvez aussi vous y opposer en ouvrant ce lien, qui retient votre choix dans ce navigateur.
Rapports d’erreur pendant la bêta
Tant que saymock est en bêta, le Service enregistre ce dont son équipe a besoin pour comprendre et corriger un problème : les erreurs dans votre navigateur et sur le serveur, les actions qui les ont précédées (pages visitées, boutons désignés par leur libellé, requêtes au serveur avec leur statut et leur durée, opérations d’édition par leur nom et l’identifiant des éléments), votre navigateur, la taille de votre fenêtre, votre langue et votre thème. Ce que vous tapez n’est jamais enregistré ; les jetons d’accès, adresses e-mail et secrets présents dans les adresses sont retirés avant tout envoi. Lorsque l’éditeur rencontre une erreur, ou que vous envoyez un retour depuis l’éditeur, une copie du fichier tel qu’il est alors est conservée, contenu compris, pour que l’équipe puisse reproduire le problème.
Ces enregistrements sont conservés avec le Service, en France, vus uniquement par l’équipe saymock (les opérateurs de la plateforme), jamais communiqués, et supprimés après 30 jours. Lorsqu’un opérateur ouvre la copie d’un fichier, c’est inscrit au journal d’audit de son workspace. Cet enregistrement est temporaire : il sera retiré ou réduit après la bêta.
3. Agents d’intelligence artificielle
saymock n’appelle aucun modèle d’intelligence artificielle. Lorsque vous connectez votre propre Agent (Claude Code, Cursor ou autre client MCP), les contenus qu’il lit dans le Service lui sont transmis à votre initiative et peuvent être traités par le fournisseur du modèle qu’il utilise. Ce traitement relève de vous et de ce fournisseur, selon ses propres conditions, et non de l’Éditeur.
4. Destinataires et sous-traitants
Vos données sont accessibles à l’Éditeur et, selon les accès que vous accordez, aux membres de vos workspaces et aux personnes disposant d’un lien de partage. Elles sont aussi traitées par les prestataires suivants, pour le seul besoin du Service :
- Oracle (Oracle Cloud Infrastructure) : hébergement du Service, des bases de données et des sauvegardes dans la région de Marseille (France) ;
- Forward Email : envoi des e-mails du Service (liens de connexion, invitations) ;
- Google Fonts (Google) : lorsqu’une maquette utilise une police Google, votre navigateur la télécharge depuis les serveurs de Google, qui reçoivent alors votre adresse IP ;
- Google et GitHub, uniquement si vous choisissez de vous connecter avec eux : ils agissent alors comme responsables de traitement distincts ;
- Prestataire de paiement, pour les offres payantes, désigné lors de la souscription.
Les images qu’une maquette charge depuis une adresse externe sont téléchargées par votre navigateur auprès du site concerné, qui reçoit votre adresse IP.
Les données peuvent être communiquées aux autorités sur réquisition légale.
5. Transferts hors de l’Union européenne
Le Service et ses données sont hébergés en France. Certains prestataires ci-dessus sont toutefois établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par la décision d’adéquation de la Commission européenne relative au Data Privacy Framework, lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Compte et contenus : tant que le compte est actif, puis 30 jours après sa clôture ;
- Compte invité non rattaché à un compte : 30 jours après la dernière activité ;
- Fichiers placés à la corbeille : 30 jours ;
- Sauvegardes : 14 jours glissants ;
- Session de connexion : 30 jours ; lien de connexion par e-mail : 15 minutes ;
- Données de connexion (adresse IP, journaux techniques) : un an au plus, conformément au décret n° 2021-1362 du 20 octobre 2021 ;
- Demandes de contact : trois ans au plus après le dernier échange ;
- Journal d’audit d’un workspace : tant que le workspace existe ;
- Rapports d’erreur et copies de fichiers prises pour eux (bêta) : 30 jours ;
- Statistiques de fréquentation du site : 13 mois ;
- Factures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce).
7. Cookies et stockage local
Le Service dépose uniquement les traceurs strictement nécessaires à son fonctionnement : un cookie de session pour vous garder connecté et sécuriser vos requêtes, et, dans le stockage local de votre navigateur, vos préférences d’affichage (thème clair ou sombre). Pendant la bêta, le stockage de session de l’onglet garde aussi un identifiant aléatoire, effacé à la fermeture de l’onglet, qui regroupe les rapports d’erreur de cet onglet. La mesure d’audience du site (voir plus haut) ne dépose aucun cookie ; si vous vous y opposez, le stockage local de votre navigateur retient ce choix. Ces traceurs sont exemptés de consentement (article 82 de la loi Informatique et Libertés) ; aucun bandeau n’est donc nécessaire. Vous pouvez les supprimer depuis votre navigateur, ce qui vous déconnectera.
8. Sécurité
L’Éditeur met en œuvre des mesures adaptées : chiffrement des échanges (HTTPS), contrôle des accès par workspace, projet et fichier, jetons d’accès stockés sous forme hachée, sauvegardes quotidiennes, journal d’audit. Aucun système n’étant invulnérable, l’Éditeur ne peut garantir une sécurité absolue ; en cas de violation de données présentant un risque, il en informe la CNIL et, le cas échéant, les personnes concernées.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition au traitement de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez à contact@saymock.com depuis l’adresse de votre compte ; une réponse vous est apportée dans un délai d’un mois. Si les données concernent le workspace d’un client professionnel, votre demande lui est transmise.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
10. Mineurs
Le Service n’est pas destiné aux personnes de moins de 15 ans, dont les données ne sont pas sciemment collectées.
11. Modifications
Cette politique peut évoluer. La date de mise à jour figure en tête de page ; les modifications importantes sont notifiées aux titulaires d’un compte par e-mail ou dans le Service.