Politique de confidentialité

1. Responsable du traitement

Cyrille DUFOUR, micro-entrepreneur — contact@cdastuces.fr

2. Données collectées

Données de compte : adresse email de connexion, nom de l’entreprise, site web, objectif de veille, préférences de notification, éventuel numéro de chat Telegram si le client relie ce canal.

Données de facturation : gérées directement par Stripe (voir article 5) — aucune donnée de carte bancaire n’est stockée par Nora.

Données de veille : contenu public des pages web des concurrents désignés par le client (site vitrine, pages tarifs, blog, flux RSS…), collecté dans le respect du fichier robots.txt de chaque site. Ce contenu public peut, occasionnellement, comporter des données à caractère personnel de tiers (ex. un nom cité sur une page « équipe » d’un site concurrent) : ces données ne sont jamais traitées pour elles-mêmes, uniquement dans la mesure où elles apparaissent incidemment dans le contenu analysé à des fins de veille concurrentielle, et ne sont ni exploitées à d’autres fins ni cédées à des tiers.

Fichier de tarifs : si le client dépose volontairement un fichier de sa propre grille tarifaire, celui-ci est stocké pour permettre la comparaison avec les concurrents suivis.

Membres d’équipe invités : sur l’offre Pilotage, le titulaire du compte peut inviter des collaborateurs à accéder au même espace de travail. L’adresse email de la personne invitée est alors traitée pour créer son accès et lui permettre de se connecter ; elle dispose des mêmes droits d’accès que le titulaire sur cet espace.

Commandes vocales : si le client utilise la personnalisation vocale du tableau de bord, le texte de sa commande est transmis à un modèle d’intelligence artificielle pour interprétation, puis n’est pas conservé au-delà du traitement immédiat.

3. Finalités du traitement

Fournir le service de veille concurrentielle souscrit (collecte, analyse, génération de rapports et d’alertes), gérer la relation contractuelle et la facturation de l’abonnement, assurer le support client, et améliorer le Service. Aucune donnée n’est utilisée à des fins de prospection commerciale non liée au Service sans consentement explicite du client.

4. Base légale

L’exécution du contrat d’abonnement pour les données de compte, de facturation et de veille directement nécessaires au Service. L’intérêt légitime de l’éditeur, encadré par les mesures décrites à l’article 2, pour le traitement incident de données publiques figurant sur les pages collectées dans le cadre de l’analyse concurrentielle demandée par le client.

5. Sous-traitants et destinataires

Vos données sont traitées, dans le strict cadre des finalités ci-dessus, par les prestataires suivants :

• Supabase — hébergement de la base de données et authentification.
• Stripe — traitement des paiements et données de facturation.
• Resend — envoi des emails transactionnels et des rapports.
• Anthropic — traitement des contenus collectés par le modèle d’intelligence artificielle Claude, pour la génération des synthèses, alertes et réponses aux commandes vocales.
• Telegram — livraison des notifications, uniquement si le client active ce canal.
• Slack — livraison des notifications, uniquement si le client active ce canal.
• Discord — livraison des notifications, uniquement si le client active ce canal.
• Vercel — hébergement de l’application.

Certains de ces prestataires sont établis hors de l’Union européenne (notamment Anthropic, Vercel, Slack et Discord, sociétés américaines). Ces transferts s’appuient sur les garanties prévues par ces prestataires dans le cadre de leurs engagements contractuels de protection des données. Aucun de ces prestataires n’est autorisé à réutiliser vos données à d’autres fins que celles décrites ici.

6. Durée de conservation

Les données de compte sont conservées pendant la durée de l’abonnement, puis supprimées ou archivées selon les obligations légales applicables après résiliation. Les données de veille (contenu collecté, historique des événements détectés) sont conservées selon la durée d’historique incluse dans le palier souscrit (30 jours pour Starter, 12 mois pour Pro, 2 ans pour Pilotage), puis supprimées automatiquement au-delà par une purge programmée — un événement de veille non encore transmis au client n’est en revanche jamais supprimé tant qu’il n’a pas été livré. Les rapports déjà générés restent consultables indépendamment de cette purge.

7. Sécurité

L’accès aux données de chaque client est isolé au niveau de la base de données (cloisonnement technique par client), et toute écriture de données passe par des vérifications d’identité et de propriété côté serveur. Les échanges avec la plateforme sont chiffrés.

8. Contenu généré par intelligence artificielle

Les rapports, alertes, battlecards et réponses vocales du Service sont produits par un modèle d’intelligence artificielle à partir des données collectées, et signalés comme tels dans le produit. Le contenu tiers collecté sur les sites concurrents est systématiquement traité comme une donnée à synthétiser, jamais comme une instruction, y compris s’il contient du texte qui y ressemblerait.

9. Vos droits

Conformément au RGPD (Règlement UE 2016/679), vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, ainsi que d’un droit d’opposition pour motif légitime. Pour exercer ces droits, contactez contact@cdastuces.fr.

10. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).