Politique de confidentialité
Dernière mise à jour: 2026-07-27
Article 1 (Objet et champ d’application)
- Piece Agency Co., Ltd. (株式会社ピースエージェンシー ; ci-après « la Société ») établit la présente Politique de confidentialité (ci-après la « Politique ») relative au traitement des informations personnelles et des informations concernant les utilisateurs sur le site web « sitekits.dev » qu’elle exploite (ci-après le « Site »).
- La présente Politique s’applique à l’ensemble des informations que la Société collecte dans le cadre de l’utilisation du Site. Le traitement des informations sur les sites web ou services de tiers accessibles depuis le Site est régi par les règles établies par ces tiers, la Société n’en assumant aucune responsabilité.
- La Société respecte la loi relative à la protection des informations personnelles (個人情報保護法, loi n° 57 de 2003 ; ci-après l’« APPI ») ainsi que les autres lois, règlements et lignes directrices applicables. Aux utilisateurs situés dans l’Espace économique européen (EEA), au Royaume-Uni ou en Suisse s’appliquent en outre les dispositions des Articles 11 à 14.
Article 2 (Définitions)
Les définitions des termes employés dans la présente Politique sont celles indiquées aux points suivants.
- Informations personnelles — les informations personnelles définies à l’article 2, paragraphe 1, de l’APPI et, lorsque le GDPR est applicable, y compris les données à caractère personnel définies à l’article 4, point 1), dudit règlement.
- les Outils — les différents utilitaires techniques que la Société fournit sur le Site.
- Outils à traitement local — les Outils qui traitent le contenu saisi par l’utilisateur uniquement au sein du terminal (navigateur) de l’utilisateur et ne le transmettent ni à la Société ni à aucune autre partie.
- Outils utilisant l’API de la Société — les Outils qui transmettent au serveur d’API de la Société (
api.sitekits.dev) les valeurs minimales nécessaires au traitement. - Outils à communication externe — les Outils qui communiquent directement, depuis le navigateur de l’utilisateur, avec la destination indiquée par l’utilisateur, sans transiter par les serveurs de la Société.
- Cookies, etc. — les cookies, le stockage local et les autres technologies qui stockent des informations sur un terminal ou accèdent aux informations présentes sur un terminal.
Article 3 (Informations collectées par la Société)
La Société collecte les informations énumérées aux points suivants.
1. Informations saisies dans les Outils
Les Outils se répartissent en trois catégories selon le traitement des données saisies, et la Société affiche en permanence cette catégorie sur la page de chaque Outil.
| Catégorie | Nombre d’outils | Traitement |
|---|---|---|
| Outils à traitement local | 68 | La Société ne collecte pas le contenu saisi. |
| Outils utilisant l’API de la Société | 7 | La Société ne collecte que les valeurs nécessaires au traitement, les traite en mémoire et les détruit dès l’achèvement de la réponse. Aucun enregistrement n’est effectué dans une base de données ni dans un journal (log). |
| Outils à communication externe | 1 | La Société ne peut pas obtenir le contenu de la communication. |
Les informations collectées par les Outils utilisant l’API de la Société sont les suivantes.
| Outil | Informations collectées | Mode d’utilisation |
|---|---|---|
| Outil de recherche DNS | Le nom de domaine saisi par l’utilisateur | Réalisation de la résolution de noms |
| Outil de vérification de l’adresse IP | L’adresse IP source de la connexion (non saisie par l’utilisateur) | Renvoi de cette adresse et des informations relatives au réseau |
| Vérificateur d’en-têtes HTTP | L’URL saisie par l’utilisateur | Exécution de la requête côté serveur et renvoi des en-têtes de réponse (le corps de la page n’est pas collecté) |
| Aperçu Open Graph | L’URL saisie par l’utilisateur | Exécution de la requête côté serveur et renvoi des seules métadonnées du <head> (title, URL canonique et balises Open Graph / Twitter Card). Le corps de la page n’est pas collecté. |
| Vérificateur d’en-têtes de sécurité HTTP | L’URL saisie par l’utilisateur | Effectuer une requête côté serveur et évaluer les en-têtes de réponse. Seuls les en-têtes sont lus ; le corps de la page n’est pas collecté. |
| Extracteur de titres et de liens | L’URL saisie par l’utilisateur | Effectuer une requête côté serveur et renvoyer la hiérarchie des titres et les liens présents dans le HTML. Le corps de la page est analysé en mémoire pour produire ce rapport et n’est pas conservé. |
| Vérificateur d’adresse e-mail | La partie domaine de l’adresse saisie par l’utilisateur | Résoudre les enregistrements MX, A/AAAA, SPF et DMARC de ce domaine. La partie locale (avant le @) n’est pas transmise à un résolveur et aucun courrier n’est envoyé. |
2. Informations collectées automatiquement lors de l’accès
Adresse IP, agent utilisateur (user agent), référent (referrer), date et heure de l’accès, pages consultées, informations générales relatives au navigateur et au terminal, ainsi qu’indicateurs de performance d’affichage.
3. Informations collectées au moyen de Cookies, etc.
Conformément aux dispositions de l’Article 5.
4. Informations fournies à l’occasion d’une demande de renseignements
Lorsque l’utilisateur prend contact par courrier électronique adressé à contact@sitekits.dev, le nom, l’adresse de courrier électronique, le corps du message et les autres informations figurant dans ce courrier électronique.
Article 4 (Finalités d’utilisation)
- La Société utilise les informations collectées en application de l’article précédent dans les limites des finalités énumérées aux points suivants.
| Point | Finalité d’utilisation | Informations concernées |
|---|---|---|
| (1) | Fourniture des fonctionnalités des Outils et renvoi des résultats | Informations visées à l’Article 3(1) (limitées aux Outils utilisant l’API de la Société) |
| (2) | Analyse de l’utilisation du Site ainsi qu’amélioration et détermination des priorités des Outils | Informations visées aux Articles 3(2) et 3(3) |
| (3) | Diffusion de publicité et mesure de son efficacité | Informations visées à l’Article 3(3) (limitées aux utilisateurs ayant consenti) |
| (4) | Traitement et enregistrement des demandes de renseignements | Informations visées à l’Article 3(4) |
| (5) | Prévention des accès non autorisés, des accès massifs automatisés et de tout autre usage abusif | Adresse IP, agent utilisateur |
| (6) | Fonctionnement stable du Site, gestion des incidents et garantie de la sécurité | Informations visées à l’Article 3(2) |
- La Société n’affecte pas le contenu saisi dans les Outils au ciblage publicitaire, au profilage ni à la vente à des tiers.
- Lorsque la Société modifie une finalité d’utilisation, elle ne le fait que dans les limites de ce qui peut raisonnablement être considéré comme présentant un lien avec la finalité antérieure à la modification, et elle publie la finalité modifiée sur le Site.
Article 5 (Utilisation de Cookies, etc. et consentement)
- La Société ne dépose aucun cookie sur le Site. Les informations que la Société stocke sur le terminal de l’utilisateur sont celles indiquées dans le tableau ci-dessous ; elles sont toutes conservées dans le stockage local (local storage) ou dans le stockage de session (session storage) et ne sont en aucun cas transmises aux serveurs de la Société.
| Nom | Finalité | Durée de conservation |
|---|---|---|
sk-theme | Conservation du paramètre de thème d’affichage | Jusqu’à sa suppression par l’utilisateur |
sk-lang | Conservation du paramètre de langue d’affichage | Jusqu’à sa suppression par l’utilisateur |
sk-consent | Enregistrement du consentement donné au titre du présent Article | Jusqu’à sa suppression par l’utilisateur |
sk-auto | Marqueur temporaire destiné à limiter à une seule fois la détection automatique de la langue | Jusqu’à la fin de la session du navigateur |
- Uniquement dans le cas où l’utilisateur donne le consentement prévu au paragraphe 3, Google LLC dépose les cookies indiqués dans le tableau ci-dessous.
| Nom | Déposé par | Finalité | Durée de conservation |
|---|---|---|---|
_ga | Google LLC | Identification de l’utilisateur (analyse d’audience) | 2 ans |
_ga_<ID de mesure> | Google LLC | Conservation de l’état de la session | 2 ans |
- La Société affiche, lors du premier accès, un message destiné au recueil du consentement et offre la possibilité de choisir d’accepter ou de refuser séparément pour les catégories « analyse » et « publicité ». Tant que l’utilisateur n’a pas consenti, aucun script de Google n’est chargé et aucune communication vers Google n’a lieu.
- L’utilisateur peut à tout moment retirer son consentement ou en modifier la portée au moyen des « Paramètres des cookies », accessibles en permanence sur la présente page et dans le pied de page. Le retrait ne produit d’effet que pour l’avenir et n’affecte pas la licéité du traitement effectué avant celui-ci.
- Même lorsque l’utilisateur ne consent pas, il n’en résulte aucune différence dans les fonctionnalités des Outils.
Article 6 (Analyse d’audience)
- Cloudflare Web Analytics — La Société utilise Cloudflare Web Analytics, fourni par Cloudflare, Inc. Ce service n’utilise pas de Cookies, etc., ne génère pas d’identifiant de terminal et n’effectue pas de suivi intersites. Les informations collectées se limitent à des valeurs agrégées relatives aux pages consultées, au référent, au pays, au type de navigateur et de terminal ainsi qu’à la vitesse d’affichage, et ne permettent pas d’identifier une personne déterminée. Dès lors qu’il ne procède ni au stockage d’informations sur le terminal ni à l’accès aux informations présentes sur celui-ci, la Société le met en œuvre en dehors du champ du consentement prévu au paragraphe 3 de l’article précédent (Article 5(3)).
- Google Analytics 4 — Uniquement dans le cas où l’utilisateur a donné le consentement prévu au paragraphe 3 de l’article précédent (Article 5(3)), la Société utilise Google Analytics 4, fourni par Google LLC, par l’intermédiaire de Google Tag Manager. Avant que le consentement ne soit donné, le chargement même de ce script n’a pas lieu. Pour le traitement des informations transmises à Google par ce service, veuillez consulter la Politique de confidentialité de Google.
Article 7 (Publicité)
- À la date d’établissement de la présente Politique, aucune publicité n’est affichée sur le Site.
- La Société pourra afficher de la publicité à l’avenir afin de couvrir les frais d’exploitation du Site. Dans ce cas, la Société modifie et publie la présente Politique préalablement à la mise en place de toute technologie relative à la publicité et, lorsque la loi l’exige, recueille à nouveau le consentement. Le mécanisme de recueil du consentement prévu à l’Article 5(3) comporte d’ores et déjà une catégorie « publicité ».
- Le traitement des informations par les prestataires publicitaires est régi par les règles établies par ces prestataires, et la Société le mentionne expressément dans la Politique modifiée.
Article 8 (Communication à des tiers et sous-traitance)
- La Société ne communique pas d’informations personnelles à des tiers sans avoir obtenu le consentement préalable de l’utilisateur, sauf dans l’un des cas suivants.
- Lorsque cela repose sur une loi ou un règlement
- Lorsque cela est nécessaire à la protection de la vie, de l’intégrité physique ou des biens d’une personne et qu’il est difficile d’obtenir le consentement de la personne concernée
- Lorsqu’il est nécessaire de coopérer avec un organe de l’État, une collectivité publique locale ou une partie mandatée par l’un d’eux dans l’accomplissement de missions prévues par une loi ou un règlement, et que l’obtention du consentement de la personne concernée risque d’entraver l’accomplissement de ces missions
- Dans les limites nécessaires à la réalisation des finalités d’utilisation, la Société confie le traitement des informations aux prestataires indiqués ci-dessous. La Société exerce sur ses sous-traitants une surveillance nécessaire et appropriée.
| Sous-traitant | Prestations confiées | Informations traitées |
|---|---|---|
| Cloudflare, Inc. (États-Unis) | Fourniture de l’hébergement, du CDN et de l’infrastructure d’API ; analyse d’audience ; prévention des usages abusifs | Informations visées à l’Article 3(1) (Outils utilisant l’API de la Société), à l’Article 3(2) et à l’Article 3(3) |
| Google LLC (États-Unis) | Analyse d’audience et gestion des balises (diffusion de publicité à l’avenir) | Informations visées à l’Article 3(3) (limitées aux utilisateurs ayant consenti) |
| Sendinblue SAS (Brevo / France) | Fourniture de l’infrastructure d’envoi de courriers électroniques | Informations visées à l’Article 3(4) |
- La Société ne vend pas d’informations personnelles à des tiers.
Article 9 (Durées de conservation)
La Société conserve les informations collectées pendant les durées indiquées ci-dessous et, à l’expiration de ces durées, les efface sans délai.
| Informations | Durée de conservation |
|---|---|
| Données saisies dans les Outils (Outils utilisant l’API de la Société) | Non conservées (traitées en mémoire et détruites à l’achèvement de la réponse) |
| Adresses IP destinées à la prévention des usages abusifs | Comptage du nombre d’accès : fenêtre de limitation (de quelques dizaines de secondes à quelques minutes) / Enregistrement des infractions : quatre fois la fenêtre de limitation / Enregistrement des cibles bloquées : 24 heures |
| Valeurs agrégées issues de Cloudflare Web Analytics | La durée de conservation fixée par Cloudflare, Inc. |
| Informations issues de Google Analytics 4 (en cas de consentement) | La durée de conservation configurée par la Société dans la console d’administration de Google Analytics |
| Courriers électroniques relatifs aux demandes de renseignements | Cinq ans à compter de l’achèvement du traitement de la demande (un inventaire annuel permet de supprimer en bloc ceux dont la durée de conservation est expirée) |
| Journaux d’accès (logs) enregistrés par l’hébergeur | La durée de conservation fixée par Cloudflare, Inc. |
Article 10 (Procédure de demande de Divulgation, etc.)
- En application des articles 33 à 35 de l’APPI, l’utilisateur peut demander à la Société la notification de la finalité d’utilisation des données personnelles conservées ainsi que la divulgation, la rectification, le complément, la suppression, la cessation de l’utilisation, l’effacement et la cessation de la communication à des tiers de ces données (ci-après la « Divulgation, etc. »).
- La demande de Divulgation, etc. est adressée par courrier électronique aux coordonnées indiquées à l’Article 18.
- Afin de vérifier que le demandeur est bien la personne concernée, la Société peut exiger la communication des informations qu’elle détermine. Lorsque cette qualité ne peut être vérifiée, la Société peut ne pas donner suite à la demande.
- La Société s’efforce de répondre à la demande de Divulgation, etc. dans un délai de 30 jours à compter de sa réception. Toutefois, lorsque le contenu de la demande est complexe ou qu’existent d’autres motifs inévitables, la Société peut proroger ce délai après en avoir informé le demandeur.
- La demande de Divulgation, etc. est gratuite.
- Les données saisies dans les Outils n’étant pas conservées par la Société, conformément à l’Article 3(1), il n’existe en principe aucun enregistrement susceptible de faire l’objet d’une Divulgation, etc.
Article 11 (Dispositions particulières relatives aux utilisateurs situés dans l’EEA, au Royaume-Uni ou en Suisse ─ Responsable du traitement et bases légales)
- La Société a la qualité de responsable du traitement au sens de l’article 4, point 7), du GDPR. La dénomination et les coordonnées du responsable du traitement sont celles figurant à l’Article 18.
- La Société se fonde sur les bases légales suivantes pour le traitement des données à caractère personnel.
| Traitement | Base légale |
|---|---|
| Fourniture des fonctionnalités des Outils ; traitement des demandes de renseignements | Exécution d’un contrat ou mesures précontractuelles (article 6, paragraphe 1, point b), du GDPR) |
| Prévention des usages abusifs ; garantie de la sécurité ; agrégation au moyen de Cloudflare Web Analytics | Intérêts légitimes de la Société (article 6, paragraphe 1, point f), du GDPR). La Société met en œuvre ce traitement après avoir mis en balance son incidence sur les droits et libertés des utilisateurs |
| Google Analytics 4 et la publicité future | Consentement de l’utilisateur (article 6, paragraphe 1, point a), du GDPR). Le consentement peut être retiré à tout moment (Article 5(4)) |
Article 12 (Droits des utilisateurs situés dans l’EEA, au Royaume-Uni ou en Suisse)
- En application des articles 15 à 22 du GDPR, l’utilisateur peut exercer les droits suivants. L’Article 10 s’applique mutatis mutandis à la procédure d’exercice de ces droits.
- Droit d’accès aux données à caractère personnel (article 15 du GDPR)
- Droit de rectification (article 16 du GDPR)
- Droit à l’effacement (article 17 du GDPR)
- Droit à la limitation du traitement (article 18 du GDPR)
- Droit à la portabilité des données (article 20 du GDPR)
- Droit d’opposition au traitement fondé sur les intérêts légitimes (article 21 du GDPR)
- Droit de retirer son consentement (article 7, paragraphe 3, du GDPR)
- L’utilisateur a le droit d’introduire une réclamation auprès d’une autorité de contrôle (article 77 du GDPR). Les utilisateurs situés au Japon peuvent saisir la Commission de protection des informations personnelles du Japon (PPC, 個人情報保護委員会).
Article 13 (Transferts de données hors du Japon)
- Par l’intermédiaire des sous-traitants indiqués à l’Article 8(2) ci-dessus, la Société peut traiter des informations personnelles hors du Japon. Les pays dans lesquels sont situés les sous-traitants sont les États-Unis et la France.
- Rapport avec l’article 28 de l’APPI — Lorsqu’elle communique des informations personnelles à des tiers situés à l’étranger, la Société vérifie que ces tiers ont mis en place les dispositifs nécessaires pour prendre de manière continue des mesures de protection des informations personnelles. L’utilisateur peut demander, par l’intermédiaire des coordonnées indiquées à l’Article 18, la communication d’informations relatives au régime juridique du pays étranger concerné et aux mesures mises en œuvre.
- Rapport avec l’article 44 et suivants du GDPR — Les transferts vers Cloudflare, Inc. et Google LLC, situées aux États-Unis, se fondent sur l’EU-US Data Privacy Framework (décision d’adéquation au titre de l’article 45 du GDPR) ou sur les clauses contractuelles types (article 46, paragraphe 2, point c), du GDPR). Le transfert vers Sendinblue SAS, situé en France, constitue un traitement au sein de l’EEA et ne constitue pas un transfert vers un pays tiers.
Article 14 (Vie privée des enfants)
Le Site est un service technique destiné aux développeurs et n’est pas prévu pour être utilisé par des personnes âgées de moins de 16 ans (de moins de 15 ans pour les utilisateurs situés au Japon). Lorsqu’il apparaît que la Société a collecté de manière non intentionnelle des informations personnelles de telles personnes, elle les efface sans délai.
Article 15 (Mesures de sécurité)
La Société met en œuvre les mesures suivantes afin de prévenir la fuite, la perte ou l’altération des informations personnelles et d’assurer par ailleurs leur sécurité.
- Chiffrement de l’ensemble des communications (HTTPS ; inscription sur la liste de préchargement HSTS)
- Restriction de l’exécution des scripts externes au moyen de Content-Security-Policy (seules les origines des prestataires d’analyse mentionnés à l’Article 6 sont autorisées)
- Mesures contre le SSRF dans l’API de la Société (rejet des requêtes dirigées vers les réseaux internes et vers les adresses privées), limitation du nombre d’accès et blocage des accès automatisés
- Adoption d’une conception ne stockant sur les serveurs de la Société ni identifiants d’authentification ni autres informations sensibles
- Surveillance appropriée lors de la sélection des sous-traitants
Article 16 (Modification de la présente Politique)
- La Société peut modifier la présente Politique en fonction des modifications législatives ou des changements apportés aux fonctionnalités du Site.
- La Politique modifiée prend effet à compter de sa publication sur le Site. Toutefois, s’agissant de la mise en place de nouveaux moyens d’analyse ou de publicité, de l’ajout de finalités d’utilisation ou de toute autre modification affectant de manière substantielle les droits des utilisateurs, la Société en donne avis sur le Site préalablement à la modification et, lorsque la loi l’exige, recueille à nouveau le consentement.
- L’historique des modifications est également publié dans l’historique des mises à jour.
Article 17 (Loi applicable et juridiction compétente)
- L’interprétation et l’application de la présente Politique sont régies par le droit japonais. Cela ne fait pas obstacle à l’application des dispositions impératives applicables aux utilisateurs situés dans l’EEA, au Royaume-Uni ou en Suisse.
- En cas de litige relatif à la présente Politique, le Tribunal de district d’Osaka est la juridiction exclusivement compétente en première instance par convention des parties.
- Le texte japonais de la présente Politique est le texte authentique faisant foi. Les traductions dans d’autres langues sont fournies à titre de simple référence et, en cas de divergence de contenu, la version japonaise prévaut.
Article 18 (Informations sur l’exploitant et coordonnées)
| Rubrique | Contenu |
|---|---|
| Dénomination de l’exploitant | 株式会社ピースエージェンシー (Piece Agency Co., Ltd.) |
| Adresse | 〒541-0057 大阪府大阪市中央区北久宝寺町3-6-1 本町南ガーデンシティ 7階 (Honmachi Minami Garden City 7F, 3-6-1 Kitakyuhoji-cho, Chuo-ku, Osaka-shi, Osaka 541-0057, Japon) |
| Représentant | 藤岡 弘 (Hiroshi Fujioka), président-directeur général (代表取締役) |
| Responsable de la protection des informations personnelles | 藤岡 弘 (Hiroshi Fujioka), président-directeur général (代表取締役) |
| Contact | contact@sitekits.dev |