Politique de confidentialité

Dernière mise à jour : 18 septembre 2026 · English version

La version anglaise fait foi, notamment pour l'examen de l'application par Google. Cette traduction est fournie pour la commodité des utilisateurs francophones.

HKC Plugins publie des extensions WordPress, dont HKC Performance, et exploite un service de connexion, auth.hervekabla.com, qui permet à ces extensions de se connecter à un compte Google. Cette politique explique quelles données sont traitées, par qui et pourquoi.

1. Responsable du traitement

Hervé Kabla, éditeur de HKC Plugins. Contact : herve.kabla@gmail.com.

2. Les extensions WordPress

Les extensions fonctionnent sur votre propre site WordPress. Les données qu'elles manipulent — mesures de performance, chiffres Search Console, jetons de connexion Google — sont enregistrées dans la base de données de votre site, sous votre contrôle. Nous ne les recevons pas. La désinstallation d'une extension supprime ses données et révoque son accès Google.

Pour vérifier les mises à jour, votre site télécharge un petit fichier depuis ce site (plugins.hervekabla.com).

Journal des téléchargements. Nous conservons une ligne par téléchargement, par mise à jour installée et par vérification quotidienne de mise à jour, afin de savoir comment nos extensions sont utilisées et quelles versions sont encore en service. Chaque ligne contient : la date et l'heure, l'extension, la nature de la requête (premier téléchargement, mise à jour, vérification), l'adresse du site WordPress lorsqu'il s'identifie (WordPress la transmet dans son agent), la version de WordPress, l'adresse IP de la requête et le pays qui en est déduit. Les lignes sont supprimées au bout de 12 mois. Ces données ne sont ni vendues ni partagées ; elles ne servent qu'à ces statistiques.

Le pays est obtenu en transmettant l'adresse IP à api.country.is, qui renvoie un code pays. Le résultat est mis en cache pour ne transmettre une même adresse qu'une fois tous les 30 jours.

3. La mesure d'audience de ce site

Nous comptons les pages vues de plugins.hervekabla.com, pour savoir quelles extensions intéressent et d'où viennent les visiteurs. La mesure est faite par le serveur : aucun cookie n'est déposé, aucun script ni pixel n'est chargé chez vous, et votre adresse IP n'est pas conservée.

Chaque page vue donne une ligne contenant : la date et l'heure, l'adresse de la page, sa langue, le nom de domaine du site d'où vous venez lorsque votre navigateur le transmet (le domaine seulement, jamais l'adresse complète), le pays déduit de l'adresse IP, et une empreinte de visiteur. Cette empreinte est calculée à partir de l'adresse IP, du navigateur, de la date du jour et d'un secret propre au site ; elle change chaque jour et ne permet ni de remonter à l'adresse IP, ni de vous suivre d'un jour sur l'autre, ni de vous reconnaître sur un autre site. Les lignes sont supprimées au bout de 13 mois.

Ce dispositif reste dans le cadre que la CNIL dispense de consentement : finalité limitée à la mesure d'audience de ce seul site, pas de recoupement avec d'autres traitements, pas de suivi entre sites. Les visites des robots ne sont pas comptées. Ces données ne sont ni vendues ni partagées.

4. Le service de connexion (auth.hervekabla.com)

Lorsque vous cliquez sur « Sign in with Google » dans une extension, la connexion passe par notre service, qui détient les identifiants de l'application Google. Le service traite :

Le service ne reçoit pas, ne conserve pas et n'analyse pas vos données PageSpeed Insights ou Search Console : votre site interroge Google directement. Les données temporaires sont chiffrées. Le seul cookie est un cookie de sécurité de courte durée sur la page de confirmation.

5. Données des utilisateurs Google

Les extensions demandent un accès en lecture seule à Google Search Console (https://www.googleapis.com/auth/webmasters.readonly) et à Google Analytics (https://www.googleapis.com/auth/analytics.readonly), ainsi que l'identité de base du compte (openid, email) pour afficher le compte connecté. Ces données servent uniquement à vous présenter des rapports de performance et de recherche, dans votre propre administration WordPress.

Analytics n'est lu que pour une chose : lister les pages que vos visiteurs n'ont pas trouvées, afin de repérer les liens cassés sans rien installer sur votre site. Rien n'est jamais écrit dans votre propriété Analytics, et aucune donnée d'audience ne quitte votre administration WordPress.

L'utilisation et le transfert vers toute autre application, par HKC Plugins, d'informations reçues des API Google respectent les règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).

Nous ne vendons pas les données des utilisateurs Google, ne les utilisons pas à des fins publicitaires, ne les transmettons pas à des tiers et ne permettons à personne de les lire, sauf avec votre accord explicite pour une demande d'assistance, pour des raisons de sécurité, ou pour respecter la loi.

Vous pouvez révoquer l'accès à tout moment depuis l'extension (« Disconnect ») ou depuis les autorisations de votre compte Google.

6. Hébergement et sécurité

Ce site et le service de connexion sont hébergés par OVHcloud, en France. Toutes les communications sont chiffrées (HTTPS).

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL. Les données traitées par le service étant minimales et de courte durée, la plupart des demandes concernent des données enregistrées sur votre propre site, que vous contrôlez directement. Contact : herve.kabla@gmail.com.