Politique de confidentialité
Dernière mise à jour : 8 juillet 2026.
La présente politique décrit la manière dont Impin collecte et traite vos données personnelles lorsque vous utilisez le site impin.fr et le service Kofra, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
Le responsable du traitement est Impin. Pour toute question relative à vos données : [email protected].
2. Données collectées
- Formulaire de contact / devis : nom, adresse e-mail et contenu du message que vous nous transmettez.
- Compte utilisateur : nom, adresse e-mail et données d'authentification.
- Mesure d'audience : adresse IP (tronquée), pages visitées et user-agent, collectés uniquement après votre consentement (voir section Cookies).
2 bis. Kofra (gestionnaire de mots de passe)
Kofra est un produit édité par Impin. Les données ci-dessous concernent l'extension navigateur et l'API associée (impin.fr/api/vault).
- Compte : adresse e-mail, mot de passe de compte (hashé), nom.
- Coffre (chiffré) : contenu chiffré de bout en bout (identifiants, notes, cartes, pièces d'identité, codes 2FA, passkeys). Impin stocke uniquement le ciphertext et ne peut pas le déchiffrer.
- Métadonnées serveur : hash de domaine (pour l'autofill par site), type d'élément, dates de création/modification, appareils connectés (nom, dernière utilisation).
- Extension (local) : cache chiffré hors ligne, token d'appareil, préférences d'autofill, favicons des sites visités, clé de coffre wrappée si « se souvenir de moi » est activé.
- Partage : éléments partagés chiffrés entre utilisateurs, adresse e-mail du destinataire.
L'extension injecte des scripts sur les pages que vous visitez pour l'autofill et les passkeys. Aucune donnée de navigation n'est transmise à Impin à cette occasion. Les conditions d'utilisation de Kofra sont disponibles sur la page dédiée.
3. Finalités et bases légales
- Répondre à vos demandes de contact et de devis, base légale : mesures précontractuelles et intérêt légitime.
- Gérer votre compte et l'accès à votre espace, base légale : exécution du contrat.
- Mesurer l'audience et améliorer le site, base légale : votre consentement.
- Fournir le service Kofra (coffre, synchronisation, autofill, partage), base légale : exécution du contrat.
4. Durée de conservation
Vos données sont conservées le temps nécessaire aux finalités décrites, puis archivées ou supprimées : demandes de contact pendant 3 ans à compter du dernier échange ; données de compte tant que le compte est actif, puis supprimées dans un délai raisonnable après sa clôture ; données Kofra (coffre chiffré, appareils) supprimées à la clôture du compte ; événements analytics conservés 13 mois maximum.
5. Destinataires
Vos données sont destinées aux seules équipes d'Impin et, le cas échéant, à ses sous-traitants techniques (hébergement OVH, e-mail, mesure d'audience Google Analytics si vous l'avez acceptée, authentification Google/Apple si activée, paiement Stripe le cas échéant) agissant sur instruction et dans le respect du RGPD. Aucune donnée n'est vendue à des tiers.
6. Cookies
Le site utilise une solution de mesure d'audience auto-hébergée ainsi que Google Analytics (Google Ireland Ltd). Aucun cookie ou traceur non essentiel n'est déposé tant que vous n'avez pas donné votre accord via le bandeau de consentement. Vous pouvez à tout moment accepter ou refuser, et modifier votre choix en supprimant les données du site dans votre navigateur. Un refus n'affecte pas l'accès au contenu.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Impin met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès, altération ou divulgation non autorisés.
9. Modifications
La présente politique peut être mise à jour. La version en vigueur est celle publiée sur cette page.