Confidentialité

Shortit garde le moins de données possible. L’adresse IP d’un visiteur qui ouvre un lien n’est jamais conservée. Celle du titulaire d’un compte qui se connecte ou modifie ses liens est gardée un an dans un journal de sécurité, qu’aucun écran de l’administration n’affiche.

Mise à jour le 21 oct. 2026

Responsable du traitement

L’éditeur de Shortit, une personne physique qui agit à titre non professionnel et dont l’identité est communiquée à l’hébergeur (voir les mentions légales). Contact pour toute question sur vos données : contact@shortit.fr.

Finalités, données, bases légales et durées

Créer et gérer votre compte, vous connecter

Données :: Adresse e-mail, nom, empreinte du mot de passe (si vous en choisissez un), identifiant Google (si vous l’utilisez), sessions, langue et thème d’affichage, méthode et date de la dernière connexion (visibles de l’administration)
Base légale :: Exécution du contrat (conditions d’utilisation), art. 6.1.b du RGPD
Conservation :: Tant que le compte existe ; session : 7 jours sans usage ; code de connexion : 10 minutes. Un compte créé avec un mot de passe pendant une panne d’envoi d’e-mails, dont l’adresse n’a jamais été vérifiée, est supprimé au bout de 14 jours ; l’adresse IP de cette création est inscrite dans le journal de sécurité

Raccourcir vos liens et les faire fonctionner

Données :: Destination, adresse courte, titre, date d’expiration, empreinte du mot de passe d’un lien protégé
Base légale :: Exécution du contrat, art. 6.1.b
Conservation :: Tant que le compte existe ; lien créé sans compte et jamais activé : 24 heures

Statistiques de clics pour le propriétaire du lien

Données :: Date du clic, pays, domaine d’origine, type d’appareil, famille de navigateur et de système, empreinte du jour (sans adresse IP)
Base légale :: Exécution du contrat envers le propriétaire du lien ; intérêt légitime envers les visiteurs (mesure limitée, sans adresse IP ni identifiant durable), art. 6.1.f
Conservation :: Clics détaillés : 90 jours ; totaux par jour : tant que le lien existe

Envoyer les e-mails du service (codes, avis sur vos liens, alertes de sécurité)

Données :: Adresse e-mail, type de message. Ces e-mails ne contiennent ni pixel de suivi ni lien réécrit : le suivi des ouvertures et des clics est désactivé chez nos services d’envoi
Base légale :: Exécution du contrat, art. 6.1.b
Conservation :: Trace de l’envoi : 30 jours (elle sert aussi à limiter les envois)

Sécurité et lutte contre les abus (limites de débit, liste de blocage, contrôle des destinations)

Données :: Adresse IP en mémoire seulement, le temps de la requête ; destinations des liens
Base légale :: Intérêt légitime (protéger le service et ses visiteurs), art. 6.1.f
Conservation :: Adresse IP de ces contrôles : jamais enregistrée

Journal de sécurité des comptes (retrouver l’origine d’une connexion ou d’une modification en cas de piratage ou d’abus)

Données :: Adresse IP, date et nature de l’action du titulaire d’un compte : connexion, création ou modification d’un lien, clé d’API, domaine, mot de passe, double authentification, suppression du compte. Jamais l’adresse IP d’un visiteur d’un lien
Base légale :: Intérêt légitime (sécurité du service et des comptes, prévention de la fraude), art. 6.1.f
Conservation :: Un an, puis suppression ; communiquée aux autorités sur réquisition seulement

Double authentification (facultative, si vous l’activez)

Données :: Secret de l’application d’authentification, conservé chiffré ; dix codes de secours, conservés hachés (jamais lisibles) ; date d’activation ; indication, pour chaque session, que la seconde étape a été franchie
Base légale :: Exécution du contrat (sécurité du compte, à votre demande), art. 6.1.b
Conservation :: Jusqu’à la désactivation de la double authentification ou la suppression du compte

Protéger vos liens contre un détournement (code par e-mail avant de modifier ou supprimer un lien à fort trafic, alerte lors d’un changement de destination)

Données :: Adresse e-mail ; empreinte du code de confirmation, nombre d’essais et heure de validité, liés à votre session ; l’alerte contient l’adresse courte et les noms d’hôte de l’ancienne et de la nouvelle destination
Base légale :: Intérêt légitime (protéger votre compte et vos visiteurs), art. 6.1.f
Conservation :: Code : 10 minutes de validité ; la trace du défi disparaît au plus tard avec la session (7 jours sans usage) ; trace de l’e-mail : 30 jours

Fonctions de l’offre Pro : règles de redirection par pays ou appareil, webhooks sur paliers de clics

Données :: Les règles que vous écrivez (condition, adresse de destination) ; pour un webhook : son adresse https, son secret de signature (conservé chiffré, affiché une seule fois), et le journal de ses livraisons (palier, nombre de clics, code de réponse, sans corps de réponse). Le pays d’un visiteur sert en mémoire à choisir une règle, sans être enregistré
Base légale :: Exécution du contrat (fonctions que vous activez), art. 6.1.b
Conservation :: Règles et webhooks : jusqu’à leur suppression ou celle du compte ; journal des livraisons : 30 jours

Équipes (offre Pro) : partager des liens avec des personnes que vous invitez

Données :: Le nom de l’équipe ; l’adresse e-mail des personnes invitées (seul le propriétaire de l’équipe la voit, avec celle des membres) ; l’empreinte du jeton d’invitation (le jeton lui-même n’est que dans l’e-mail envoyé) ; le rôle de chaque membre ; la liste des liens partagés. Un membre ne voit ni l’adresse des autres membres, ni leurs clés d’API, domaines ou réglages. Aucune adresse IP de visiteur n’est concernée ; l’adresse IP des actions d’équipe suit celle des autres actions du compte
Base légale :: Exécution du contrat (fonction que vous activez), art. 6.1.b
Conservation :: Invitation : 7 jours, supprimée dès qu’elle est acceptée ou annulée ; membres et partages : jusqu’à ce que la personne quitte l’équipe, qu’elle en soit retirée, que l’équipe ou l’un des comptes soit supprimé ; trace de l’action dans le journal d’audit : 1 an

Vous prévenir de l’ouverture de l’offre Pro, ou vous envoyer la lettre d’information (sur votre demande seulement)

Données :: Adresse e-mail, sujet choisi, langue, date de confirmation, version du texte de consentement affiché. Aucune adresse IP
Base légale :: Consentement, art. 6.1.a : vous cochez une case, jamais pré-cochée, puis vous confirmez par un lien envoyé à votre adresse (double confirmation). Retrait à tout moment, en un clic, depuis chaque e-mail
Conservation :: Jusqu’à votre désabonnement ; après un désabonnement, l’adresse est gardée seulement pour ne plus vous écrire. Une demande jamais confirmée n’envoie aucun message. Suppression complète sur simple demande à l’adresse de contact. Durée de conservation d’une demande non confirmée : [À REMPLIR : durée]

Communications envoyées par l’équipe de Shortit

Données :: Les messages sur votre compte, vos liens ou un signalement (décision de désactivation, changement des conditions) sont envoyés depuis contact@, abuse@ ou noreply@ ; les envois groupés (lettre d’information, ouverture de l’offre Pro) vont aux seuls abonnés confirmés. Le journal des envois garde l’auteur, l’identité d’expéditeur, l’objet et le nombre de destinataires, pas leur liste. Durée du journal des envois : [À REMPLIR : durée]
Base légale :: Exécution du contrat pour les messages de service ; consentement (art. 6.1.a) pour les envois groupés
Conservation :: Voir ci-dessus

Vérifier que le visiteur d’un formulaire protégé n’est pas un programme automatisé

Données :: Signaux techniques de votre navigateur et adresse IP, traités par Cloudflare (Turnstile, en mode invisible : vous ne voyez rien) ; nous ne recevons qu’un jeton de réussite, que nous n’enregistrons pas. Détail : le Turnstile Privacy Addendum de Cloudflare
Base légale :: Intérêt légitime (sécurité du service contre les abus), art. 6.1.f ; Cloudflare agit comme sous-traitant pour la détection et comme responsable de traitement pour l’amélioration de la détection (son propre intérêt légitime)
Conservation :: Géré par Cloudflare ; aucune trace chez nous

Traiter les signalements de contenus illicites

Données :: Adresse signalée, motif, votre adresse e-mail si vous choisissez de la donner
Base légale :: Obligation légale (traitement des notifications de contenus illicites), art. 6.1.c ; intérêt légitime, art. 6.1.f
Conservation :: Un an après traitement ; un signalement ouvert est gardé jusqu’à son traitement

Journal d’audit (traçabilité des actions sur les liens et de l’administration)

Données :: Auteur, date, action ; destinations des liens concernés (l’adresse IP n’y figure que pour les actions des titulaires de compte, ligne précédente)
Base légale :: Intérêt légitime (sécurité, preuve en cas de litige), art. 6.1.f
Conservation :: Un an

Le pays d’un clic vient de la base « IP to Country Lite » de DB-IP, gardée sur notre serveur, sans service extérieur : IP Geolocation by DB-IP (licence CC BY 4.0). Les visiteurs uniques sont comptés par jour : leur empreinte dépend d’un sel changé et détruit chaque jour, si bien qu’un visiteur revenu trois jours compte trois fois. Nous ne conservons ni l’identification du navigateur qui ouvre une session (user-agent), ni la photo de votre profil Google.

À la suppression de votre compte

Vos liens et leurs statistiques sont effacés. Un lien qui a fonctionné garde seulement son adresse courte, réservée pour qu’elle ne soit jamais réattribuée. Un lien visé par un signalement encore ouvert est gardé, destination comprise et sans propriétaire, le temps d’examiner ce signalement. Votre secret de double authentification et vos codes de secours sont effacés. Le journal d’audit conserve un an l’historique des actions sur les liens. Une inscription à la lettre d’information ou à l’annonce de l’offre Pro est indépendante du compte : elle se supprime sur simple demande à l’adresse de contact, ou par le lien de désabonnement de chaque e-mail.

Destinataires

Vos données ne sont ni vendues ni cédées. Y ont accès : l’éditeur de Shortit, et un administrateur pour traiter les signalements (chaque consultation est tracée ; aucun mot de passe, aucune clé d’API, aucune adresse IP n’y est visible ; aucune fonction ne permet de se connecter à votre place). Sous-traitants, chacun pour ce seul usage :

Hébergement du site et de la base de données : InovaPerf (serveur privé virtuel), installé en France, à Vélizy-Villacoublay, dans un centre de données exploité par DC2Scale.
Resend : envoi des e-mails du service (votre adresse et le contenu du message).
Mailjet : service d’envoi de secours, utilisé seulement quand le service principal a atteint sa limite (votre adresse et le contenu du message, sans suivi d’ouverture ni de clic).
Cloudflare : noms de domaine et réception des e-mails adressés à shortit.fr. Le trafic du site ne passe pas par Cloudflare, sauf le widget anti-robot Turnstile des formulaires protégés, que votre navigateur charge depuis ses serveurs.
Google : seulement si vous choisissez « Continuer avec Google », pour vous identifier.

Les signalements sont aussi transmis par e-mail à l’adresse d’abus ; ils y sont conservés un an après leur traitement, comme dans la base de données.

Transferts hors de l’Union européenne

Resend, Cloudflare et Google sont des sociétés américaines. Resend adhère au cadre de protection des données UE–États-Unis (certification annoncée en mars 2025), et son contrat de traitement prévoit les clauses contractuelles types de la Commission européenne. Cloudflare s’appuie sur sa certification à ce même cadre et, si elle devait cesser, sur les clauses contractuelles types. Pour « Continuer avec Google », vous vous identifiez directement auprès de Google, selon sa propre politique de confidentialité : nous ne lui envoyons aucune donnée vous concernant, et nous recevons seulement votre adresse e-mail, votre nom et votre identifiant Google.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (pour les traitements fondés sur l’intérêt légitime), ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Depuis Paramètres, vous pouvez déjà télécharger vos données (« Exporter mes données »), corriger votre nom et supprimer votre compte. Pour tout le reste, écrivez à contact@shortit.fr ; nous répondons dans un délai d’un mois. Si vous visitez un lien court sans avoir de compte, les mêmes droits s’appliquent, dans la limite de ce que nous pouvons rattacher à vous : nous ne gardons ni votre adresse IP ni identifiant durable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), en ligne sur www.cnil.fr (rubrique « Plaintes »).

Cookies

Seulement les cookies nécessaires au service, exemptés de consentement : voir la page Cookies.