Déclaration de confidentialité
Dernière mise à jour : 21 octobre 2026
Qui sommes-nous
Dorelli Cloud (dorelli.cloud) construit, héberge et entretient des sites web et des apps pour ses clients. Dorelli Cloud est un nom commercial de Uitgeverij Doreleijers. Pour toute question de confidentialité, tu peux t'adresser à support@dorelli.cloud.
Quelles données nous traitons
Lors d'une demande : ton nom, ton adresse e-mail et le message que tu remplis. En tant que client : tes identifiants de connexion (e-mail et un mot de passe chiffré), tes tickets de support et les statistiques techniques de ton site (disponibilité, temps de réponse, nombre de visiteurs). Lors de la souscription, nous te demandons si tu es un particulier ou une entreprise et dans quel pays tu résides ou es établi ; pour une entreprise, également le nom de l'entreprise, le numéro KvK ou d'immatriculation, le numéro de TVA et l'adresse de facturation. Dans ce formulaire et dans le portail, nous te proposons le pays que Cloudflare déduit de ton adresse IP. Nous ne conservons pas ce pays, sauf si tu le confirmes toi-même en envoyant le formulaire, et tu peux toujours le modifier. Si tu nous demandes d'enregistrer un nom de domaine, également le nom, l'adresse et le numéro de téléphone du titulaire, que nous transmettons au registrar. Si tu mets un site d'essai en ligne, ce qui figure ci-dessous sous « Sites d'essai » s'applique en plus. Nous ne collectons pas plus que ce qui est nécessaire à cela.
Sites d'essai
Si tu publies un site sur un sous-domaine dorelli.cloud — via le formulaire d'envoi, un modèle, la ligne de commande ou notre GitHub Action —, nous traitons ton adresse e-mail et les fichiers que tu fournis. L'adresse e-mail est nécessaire pour t'envoyer le lien de gestion et pour t'avertir avant la fin de la période d'essai ; elle n'est utilisée pour rien d'autre. De ton adresse IP, nous gardons une représentation chiffrée pendant une heure au plus, uniquement pour limiter le nombre de tentatives par heure. Ensuite nous l'effaçons, et nous ne conservons jamais l'adresse elle-même. Seule la copie de restauration de notre base de données garde encore cette représentation jusqu'à 35 jours. La clé de gestion, nous ne la conservons que chiffrée (hachée), de sorte que nous ne pouvons pas la lire nous-mêmes. Nous retirons des photos la position enregistrée avant leur mise en ligne.
Contrôle des abus
Avant qu'un site soit accessible pour la première fois, et à chaque nouvelle publication, nous faisons évaluer automatiquement le texte de ses pages à la recherche d'abus (hameçonnage, escroquerie, contenu illégal). Tant qu'un site est chez nous, nous le refaisons ensuite chaque jour, y compris après que tu as payé et lorsqu'il est en pause. Si quelqu'un nous signale le site, nous le contrôlons aussitôt une nouvelle fois. Nous hébergeons ces sites, souvent sous notre propre domaine, donc nous voulons savoir ce qui va y figurer. Pour ce contrôle, le texte part chez Anthropic (voir « Sous-traitants ultérieurs ») : le texte visible, le titre de la page, les textes des champs de formulaire, le texte des fichiers .txt, .svg et .xml et les règles d'un fichier _redirects, au total au maximum environ 12.000 caractères. Avant cela viennent les noms des champs et les adresses que les pages chargent ou vers lesquelles les formulaires et les scripts envoient, au maximum environ 3.000 caractères. Les images, le reste des scripts et la mise en forme ne sont pas envoyés. Si ce texte contient des noms ou d'autres données personnelles, comme dans des avis de clients, ils partent avec. Un site d'essai que personne n'a encore réclamé est fermé aussitôt en cas de rejet. Un site réclamé ou payant ne passe hors ligne sans intervention humaine qu'en cas d'hameçonnage ou de logiciel malveillant manifeste : pour une nouvelle version après un seul verdict, lors du contrôle quotidien ou après un signalement seulement si deux contrôles supplémentaires le confirment. Le propriétaire en est alors informé et peut réagir. Dans tous les autres cas, c'est un humain qui décide. Ne mets donc des données personnelles d'autrui sur ton site que si elles peuvent y être publiques.
Apps et bases de données
Si ton application tourne chez nous dans un container (formules App et Platform), nous traitons ce que ton app met dans sa base de données et son stockage sur ton instruction : tu es responsable du traitement, nous sommes sous-traitant (voir le contrat de sous-traitance). Ces données se trouvent dans des centres de données de Microsoft à l'intérieur de l'UE (région Amsterdam pour les containers et le stockage, région Dublin pour les bases de données). Au premier démarrage, nous faisons évaluer automatiquement la page d'accueil de ton app à la recherche d'abus, de la même manière que pour les sites : le texte de la page, sans les scripts ni la mise en forme, part chez Anthropic. Les secrets que tu saisis dans ton espace (par exemple des clés d'API), nous les stockons chez Microsoft et nous ne les affichons plus ensuite ; techniquement, nous pouvons les demander, et nous ne le faisons qu'à ta demande ou pour résoudre une panne. Pour décompter la consommation, nous enregistrons chaque jour la quantité de calcul, de mémoire, de requêtes, de trafic et de stockage utilisée par tes briques ; ce sont des quantités, pas du contenu.
Formulaires de contact sur les sites clients
Si un site que nous hébergeons comporte un formulaire de contact, ces messages passent par nous pour aller au propriétaire de ce site, sous forme d'e-mail via Cloudflare. Nous n'en conservons pas le contenu : nous le transmettons et, ensuite, il a disparu de chez nous. Ce que nous enregistrons bien pour un court moment, c'est le fait qu'un envoi a eu lieu (quel site, une représentation chiffrée de l'adresse IP, l'heure), uniquement pour écarter le spam ; cela est supprimé automatiquement après deux jours. Pour ces messages, le propriétaire du site est responsable et nous sommes sous-traitant.
Support et e-mail
Si tu poses une question via le formulaire, par e-mail ou depuis ton espace, cela devient un ticket. Le courrier adressé à support@dorelli.cloud et à abuse@dorelli.cloud arrive via Cloudflare Email Routing, qui nous le remet ; Cloudflare est déjà sous-traitant (voir « Sous-traitants ultérieurs »). Nous conservons l'objet, le texte et ton adresse e-mail, ainsi que les noms et les tailles des pièces jointes ; les pièces jointes elles-mêmes, nous ne les stockons pas. Une note de satisfaction après clôture est anonyme : nous conservons la note et ton commentaire, sans les relier à ton nom. Pour une question de support ou un signalement d'abus, notre assistant rédige un brouillon : une réponse ou une évaluation. Pour cela, le contenu du ticket et les données du site concerné partent chez Anthropic, et pour un signalement aussi le texte de ce site. Cet assistant fonctionne avec Claude via un abonnement chez Anthropic. Ce sont alors les conditions d'Anthropic pour cet abonnement qui s'appliquent, et non un contrat de sous-traitance avec nous ; le réglage qui permet à Anthropic d'utiliser les conversations pour l'entraînement est désactivé, et Anthropic les conserve alors 30 jours. Un humain lit un brouillon de réponse avant qu'il soit envoyé. Si ton nom de domaine reste bloqué, par exemple parce que le nom souhaité est pris ou que tes serveurs de noms n'ont pas encore été modifiés, le même assistant t'écrit un e-mail ; pour cela, ton nom de domaine (ou le nom souhaité), le nom de ton site, ta formule et ta langue partent chez Anthropic. Cet e-mail t'arrive sans intervention humaine, sous forme de ticket auquel tu peux répondre. Les journaux de travail de l'assistant, avec le contenu de la tâche, nous les conservons 30 jours sur notre propre serveur. L'assistant de chat sur notre site fonctionne via le service professionnel d'Anthropic : ce que tu tapes y part et, si tu es connecté, aussi les noms, les formules, le statut, la date d'expiration et les domaines de tes sites, pour que la réponse porte sur ta situation. Une réponse du chat est toujours reconnaissable comme venant d'une IA. Nous conservons la conversation 90 jours ; si tu demandes un humain, elle devient un ticket et la durée prévue pour les tickets s'applique.
À quoi nous les utilisons
Uniquement pour traiter ta demande, publier, héberger et surveiller ton site, fournir le support et facturer. Nous utilisons ton pays et le fait que tu sois un particulier ou une entreprise pour appliquer la bonne règle de TVA sur ta facture, pour ton droit de rétractation et pour ne pas livrer dans des pays soumis à des sanctions. Nous vérifions un numéro de TVA de l'UE auprès de VIES, le registre de la Commission européenne ; seul le numéro est alors transmis à la Commission, et nous conservons le résultat avec la date. Nous ne vendons ni ne partageons de données à des fins de marketing et nous n'envoyons pas de lettres d'information sans que tu le demandes.
Cookies
Dorelli Cloud n'utilise que des cookies fonctionnels : un pour ton choix de langue, un pour ta session de connexion dans l'espace client et un avec le fuseau horaire de ton navigateur, pour t'afficher les heures à ton heure locale. Ce dernier est gardé jusqu'à ce que tu fermes ton navigateur. Si tu fermes la barre qui te propose la page dans une autre langue, ton navigateur s'en souvient dans son stockage local, pas dans un cookie ; cela n'arrive que si tu cliques dessus. Sur les formulaires tourne Cloudflare Turnstile, qui écarte les bots sans te suivre et sans énigmes. Pas de pistage, pas de cookies publicitaires, pas de mur de cookies nécessaire.
Où se trouvent tes données
Les sites web, les bases de données et les sauvegardes tournent dans des centres de données situés à l'intérieur de l'Union européenne (région Amsterdam et région Dublin). Il y a quatre exceptions. La première : le texte d'un site part, pour le contrôle d'abus, chez Anthropic, qui traite en dehors de l'UE, à chaque publication puis chaque jour (voir « Contrôle des abus »). Il s'agit d'un texte que tu voulais toi-même mettre sur un site public. La deuxième : le contenu des tickets de support, des signalements et des conversations de chat, ainsi que les données d'un e-mail concernant ton domaine, partent chez Anthropic pour un brouillon ou une réponse (voir « Support et e-mail »). Anthropic n'utilise pas ces textes pour entraîner des modèles et les supprime dans les 30 jours, plus longtemps seulement si un texte est signalé comme abusif. La troisième : le courrier envoyé par nous et à nous, ainsi que les envois des formulaires sur les sites clients, passent par Cloudflare ; là où Cloudflare traite ce courrier, nous ne pouvons pas le limiter à l'UE. La quatrième : si nous enregistrons un nom de domaine pour toi, le nom, l'adresse et le numéro de téléphone du titulaire vont au registrar et au registre de cette extension, parce que le nom de domaine ne peut pas être enregistré autrement. Pour certaines extensions, comme .com, ceux-ci se trouvent en dehors de l'UE. Les registrars et les registres reçoivent ces données en tant que responsables du traitement distincts, et non comme nos sous-traitants. Pour le reste, les données clients (comptes, statistiques, factures) ne quittent pas l'UE. Une copie de chaque sauvegarde se trouve chez Cloudflare, stockée avec l'UE comme juridiction.
Sous-traitants ultérieurs
Nous travaillons avec un petit nombre de fournisseurs, conformes au RGPD chacun pour sa part : Microsoft (centres de données dans l'UE pour l'hébergement et le stockage), Cloudflare (sécurité, CDN, contrôle des bots et e-mail), Mollie (paiements, Pays-Bas) et Anthropic (le contrôle automatique d'abus sur le texte des sites et la page d'accueil des apps, les brouillons de réponses de support, les évaluations de signalements, les e-mails concernant ton domaine, et l'assistant de chat ; États-Unis, sur la base des clauses contractuelles types de la Commission européenne). Avec chacun d'eux s'appliquent des contrats de sous-traitance via leurs conditions RGPD standard, à une exception près : pour les brouillons de support et de signalements et les e-mails concernant ton domaine, Anthropic travaille selon les conditions d'un abonnement, sans contrat de sous-traitance et sans clauses contractuelles types (voir « Support et e-mail »).
Durées de conservation
Les demandes qui n'aboutissent pas à une relation client, nous les supprimons au plus tard après 6 mois. Un site d'essai reste en ligne 14 jours ; ensuite, les fichiers sont supprimés, et l'enregistrement (adresse e-mail, nom du sous-domaine) au plus tard 6 mois plus tard. Des formulaires de contact, nous conservons le journal antispam 2 jours. Les données clients, nous les conservons tant que le service court. Après résiliation, ton site est mis hors ligne ; 30 jours plus tard, nous supprimons les fichiers et les données de ton entreprise, et 6 mois plus tard aussi l'enregistrement (adresse e-mail, nom du sous-domaine). Nous conservons les factures 7 ans en raison de l'obligation fiscale de conservation, avec ce qui s'y rapporte, comme ce que tu as souscrit et si tu es un particulier ou une entreprise. Ton compte est conservé, pour que tu puisses accéder à tes factures ; si tu veux que nous le supprimions, un seul e-mail suffit. Si tu n'as eu chez nous ni site, ni abonnement, ni facture pendant deux ans et que tu ne t'es pas connecté, nous supprimons ton compte de nous-mêmes : nous t'écrivons un mois avant, et te connecter avant cette date l'empêche. Si un paiement ou une question de ta part est encore en cours, nous attendons. Les factures elles-mêmes, nous les gardons les 7 ans complets. Les bases de données et le stockage des apps, nous les conservons 30 jours après suppression (un serveur de base de données dédié 7 jours) ; les lignes de consommation, nous les conservons 7 ans avec la facture à laquelle elles se rapportent. Nous conservons les sauvegardes 90 jours ; les données que tu supprimes disparaissent ensuite aussi des sauvegardes, et sur demande nous supprimons plus tôt les sauvegardes de ta base de données. Les données de surveillance sont automatiquement supprimées après 90 jours. Les journaux de travail de l'assistant, nous les conservons 30 jours. Les tickets de support, nous les conservons 2 ans après leur clôture, afin de pouvoir retrouver un problème antérieur ; ensuite, ils sont supprimés.
Tes droits
Tu as droit à l'accès, à la rectification, à l'effacement et à la portabilité de tes données, et tu peux t'opposer au traitement. Écris à support@dorelli.cloud et nous traitons ta demande dans les 30 jours. Si tu veux qu'un site d'essai disparaisse plus tôt qu'après 14 jours, un seul e-mail suffit. Tu peux toujours introduire une réclamation auprès de l'Autoriteit Persoonsgegevens, l'autorité néerlandaise de protection des données.
Sécurité
Toutes les connexions sont chiffrées (HTTPS/TLS), les mots de passe et les clés sont stockés sous forme hachée, les systèmes sont surveillés 24/7 et des sauvegardes quotidiennes tournent pour la plateforme et pour chaque base de données client, avec une copie en dehors du centre de données. Un site d'essai et un site de la formule Website se composent de fichiers statiques ; aucun code de ces sites ne tourne sur nos serveurs. Une app tourne dans son propre container, séparé de la plateforme. Ce qu'une page charge dans le navigateur d'un visiteur, comme un script d'un autre service, c'est le propriétaire du site qui en décide. Un site d'essai fait de fichiers statiques est en noindex, pour que les moteurs de recherche ne le reprennent pas. Un site payé de la formule Website peut être trouvé, y compris sur son adresse d'essai, sauf s'il est bloqué ou en pause. Une app envoie ses propres réponses ; nous n'y ajoutons pas de noindex. L'accès aux données clients est limité à ce qui est strictement nécessaire. À la connexion, dans le chat et lors de la vérification d'un nom de domaine ou d'un numéro de TVA, cela fonctionne comme pour une publication : de ton adresse IP, nous gardons une représentation chiffrée pendant une heure au plus, uniquement pour limiter le nombre de tentatives par heure, puis nous l'effaçons. À la connexion, nous comptons par adresse IP et adresse e-mail ensemble ; à la publication, aussi par adresse e-mail seule. La deuxième étape de la connexion compte en plus par compte, et la publication avec le jeton de déploiement par jeton ou par dépôt GitHub. Tous ces compteurs sont chiffrés et disparaissent après une heure au plus ; seule la copie de restauration de notre base de données les garde encore jusqu'à 35 jours. Nous ne conservons jamais l'adresse elle-même.