Politique de confidentialité
Dernière mise à jour : 16 juin 2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- BELKADI OUSSAMA LLC — single-member LLC, droit du Wyoming (USA)
- Siège social : 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, États-Unis
- Contact RGPD : oussama.belkadi72@gmail.com
- Représentant UE (art. 27 RGPD) : à désigner — démarche en cours
2. Données collectées
Données de compte
Lors de la création d'un compte : adresse e-mail, mot de passe haché, et optionnellement prénom/nom.
Données d'usage
Les projets d'analyse que vous créez (nom du produit, marché cible, URL de recherche), les rapports générés, et les paramètres de votre compte.
Verbatims analysés
Sondeo analyse des données publiquement accessibles sur le web (avis clients, discussions publiques, publicités). Ces verbatims sont anonymisés avant d'être intégrés dans vos rapports : aucun nom, pseudonyme ou identifiant personnel n'est stocké ni affiché.
Données de paiement
Les paiements sont traités par Stripe. Sondeo ne stocke jamais vos coordonnées bancaires : seul un identifiant client Stripe et le statut de votre abonnement sont conservés.
Logs techniques
Adresse IP, navigateur, pages visitées et horodatage des requêtes — collectés automatiquement à des fins de sécurité, de débogage et de mesure d'audience (voir section cookies).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Fourniture du service d'analyse et génération de rapports | Exécution du contrat (art. 6.1.b) |
| Analyse de données publiques anonymisées du web | Intérêt légitime (art. 6.1.f) — données publiques, anonymisées |
| Traitement des paiements et gestion des abonnements | Exécution du contrat (art. 6.1.b) |
| Envoi d'e-mails transactionnels (confirmation, rapport prêt) | Exécution du contrat (art. 6.1.b) |
| Analytics produit (comportement in-app, métriques d'usage) | Consentement (art. 6.1.a) — bandeau cookies |
| Sécurité, prévention de la fraude, logs techniques | Intérêt légitime (art. 6.1.f) |
| Respect des obligations légales | Obligation légale (art. 6.1.c) |
4. Durées de conservation
- Données de compte : durée de vie du compte, puis 3 ans après la dernière activité ou la suppression du compte.
- Rapports d'analyse : conservés tant que le compte est actif et jusqu'à 90 jours après suppression du compte.
- Logs techniques : 12 mois glissants.
- Données de paiement (identifiant Stripe) : durée légale de conservation des pièces comptables (10 ans en France).
5. Sous-traitants et destinataires
Nous faisons appel aux sous-traitants suivants, chacun étant contractuellement engagé à protéger vos données :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE — Francfort, Allemagne |
| Vercel Inc. | Hébergement de l'application | USA (CDN mondial) |
| Stripe | Traitement des paiements et abonnements | USA / UE |
| Anthropic | API IA Claude — analyse des requêtes (DPA en place) | USA |
| Resend | Envoi d'e-mails transactionnels | USA |
| PostHog | Analytics produit (hébergé UE) | UE |
| Upstash | Rate-limiting (file d'attente) | USA / UE |
6. Hébergement des données et transferts hors UE
Vos données personnelles sont stockées en priorité dans l'Union européenne, sur les serveurs Supabase de Francfort (Allemagne).
Certains sous-traitants (Vercel, Stripe, Anthropic, Resend, Upstash) sont établis aux États-Unis. Ces transferts hors UE sont encadrés par des Clauses Contractuelles Types (CCT) adoptées par la Commission européenne, ainsi que par des Data Processing Agreements (DPA) signés avec chaque prestataire, conformément aux articles 46 et 28 du RGPD.
La société BELKADI OUSSAMA LLC, bien qu'établie aux États-Unis, est elle-même soumise au RGPD dès lors qu'elle cible des personnes situées dans l'UE (art. 3.2 RGPD).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) : obtenir une copie de vos données.
- Droit de rectification (art. 16) : corriger des données inexactes.
- Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit à la limitation (art. 18) : suspendre temporairement un traitement.
- Droit de réclamation (art. 77) : déposer une plainte auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
Pour exercer vos droits, contactez-nous par e-mail à oussama.belkadi72@gmail.com. Nous répondons dans un délai d'un mois (prorogeable à trois mois pour les demandes complexes).
8. Cookies
Pour plus d'informations sur les cookies utilisés par Sondeo, consultez notre Politique de cookies.
9. Modifications
Nous pouvons mettre à jour la présente politique à tout moment. Toute modification substantielle vous sera notifiée par e-mail ou via une bannière sur le Site. La date de « Dernière mise à jour » en haut de cette page fait foi.