Politique de confidentialité

Dernière mise à jour : 20 octobre 2026.

Responsable du traitement

Le responsable du traitement est Kipdev, éditeur du site data-checker.fr. Pour toute question relative à vos données : contact@data-checker.fr.

Le principe : la plupart des contrôles ne nous atteignent jamais

Les outils accessibles librement sur ce site — vérification d'un IBAN, d'un SIRET, d'un IMEI, d'un code-barres, et les autres — sont calculés dans votre navigateur, en JavaScript, sur votre machine. La valeur que vous saisissez n'est envoyée nulle part, n'apparaît dans aucun journal, et nous n'avons aucun moyen d'en prendre connaissance. C'est aussi la raison pour laquelle ces outils sont gratuits et sans compte : côté serveur, il ne se passe rien.

Trois cas font exception, et sont détaillés ci-dessous.

Données collectées

• Compte : adresse e-mail, mot de passe (stocké uniquement sous forme hachée, jamais en clair), nom facultatif, et la langue de la page où le compte a été créé.
• Clés d'API : seule l'empreinte (SHA-256) de la clé est conservée, jamais la clé en clair. Elle ne vous est montrée qu'une fois, à la création.
• Journal d'usage : pour chaque vérification facturée, le type contrôlé, un extrait tronqué de la valeur (120 caractères au plus), le verdict et l'horodatage. Cet extrait sert au rapprochement en cas de litige de facturation.
• Listes déposées pour nettoyage : les adresses que vous soumettez à la vérification complète d'une liste sont transmises à nos serveurs, traitées, puis écartées à la fin de la requête. Elles ne sont pas stockées : seule une ligne agrégée (« nettoyage de liste — N adresses ») entre dans votre journal d'usage.
• Paiement : e-mail, identifiant de transaction et montant, gérés par Stripe. Aucune donnée de carte bancaire ne transite par nos serveurs ni n'y est stockée.
• E-mails de relance : la trace des messages de cycle de vie qui vous ont été envoyés (type et date), afin de ne jamais vous écrire deux fois la même chose, et votre éventuelle désinscription.
• Audience : statistiques de fréquentation anonymisées via Kipstats, sans cookie tiers.

Les trois cas où une donnée sort de votre navigateur

• L'API et le widget connecté : la valeur soumise est traitée par nos serveurs, journalisée sous forme tronquée, et la vérification d'une adresse e-mail déclenche une requête DNS publique sur le domaine concerné (enregistrement MX). Le domaine interrogé est public ; la partie locale de l'adresse ne l'est jamais.
• Le nettoyage de liste : l'analyse préalable — doublons, syntaxe, domaines jetables — se fait entièrement dans votre navigateur, et seuls des noms de domaine sont envoyés pour l'échantillon. La vérification complète, elle, transmet les adresses à nos serveurs : c'est indispensable pour interroger le DNS de chaque domaine, et l'interface l'annonce avant de la lancer.
• La vérification d'existence d'un SIRET et l'audit SPF / DMARC : ces deux outils interrogent un service public — l'API Recherche d'entreprises de la DINUM, et les résolveurs DNS publics de Google et Cloudflare. La requête part de votre navigateur, avec votre adresse IP, et non de nos serveurs : nous ne voyons ni le SIRET ni le domaine que vous testez.

Finalités et bases légales

• Fourniture du service de vérification de données, gestion du compte et des crédits — exécution du contrat.
• Traitement des paiements, facturation et obligations comptables — exécution du contrat et obligation légale.
• E-mails de relance liés à votre usage du service (clé jamais utilisée, paiement interrompu, solde de crédits bas) — intérêt légitime, avec un lien de désinscription dans chaque message.
• Mesure d'audience anonymisée et amélioration du service — intérêt légitime.

Sous-traitants et transferts

• Hostinger : hébergement du site et de la base de données, au sein de l'Union européenne.
• Stripe : traitement sécurisé des paiements et émission des factures.
• Mailjet : acheminement des e-mails transactionnels et de relance.
• Cloudflare : service de noms de domaine et redirection du courrier entrant.
• Kipstats : mesure d'audience respectueuse de la vie privée, sans cookie tiers.

Durées de conservation

• Compte et clés d'API : jusqu'à la suppression du compte.
• Journal d'usage : jusqu'à la suppression du compte.
• Listes déposées pour nettoyage : le temps de la requête. Elles ne sont jamais écrites sur disque.
• Données de facturation : 10 ans (obligation comptable légale).
• Désinscription aux e-mails : conservée sans limite de durée — c'est ce qui garantit que vous ne serez pas réinscrit.
• Statistiques d'audience : agrégées et anonymisées.

Vos responsabilités sur les listes que vous déposez

Lorsque vous soumettez une liste d'adresses au nettoyage, vous en restez le responsable de traitement et nous agissons comme sous-traitant. Il vous appartient de disposer d'une base légale pour traiter ces adresses et d'avoir informé les personnes concernées. Les conditions d'utilisation le précisent.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition concernant vos données. Pour exercer ces droits, écrivez à contact@data-checker.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Pour ne plus recevoir d'e-mail de relance, utilisez le lien présent dans chacun de ces messages, ou la page de désinscription. Les messages liés à un achat — confirmation, facture — continuent de partir : on ne se désabonne pas d'une facture.

Mesure d’audience et Orbe

KipStats est un outil de mesure d’audience sans cookie exploité par KIPDEV, utilisé pour la seule mesure de la fréquentation du site et la production de statistiques anonymes. Il reçoit l’adresse de la page, le site de provenance, la taille d’écran, la langue du navigateur et, comme tout serveur, l’adresse IP, qui n’est pas conservée (seule une empreinte renouvelée chaque jour et propre à ce site est utilisée). Ces données ne sont ni croisées avec d’autres traitements ni transmises à des tiers, et sont conservées 25 mois au plus. Conformément à la délibération CNIL n° 2020-091, cette mesure est exemptée de consentement. Vous pouvez vous y opposer à tout moment avec ce lien : /?kp_ignore=1 (il pose une marque dans votre navigateur qui coupe toute mesure sur ce site ; ?kp_ignore=0 la retire).

Orbe conserve vos choix de consentement dans votre navigateur et une preuve de consentement. Le bouton « Gérer mes cookies » en pied de page permet de les modifier ou de les retirer.

Pas de revente de données

Kipdev ne vend ni ne loue vos données personnelles à des tiers. Les valeurs que vous vérifiez ne sont ni commercialisées, ni réutilisées pour enrichir un quelconque fichier.