Politique de confidentialité
Dernière mise à jour : 19 juin 2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
- Oussama BELKADI, entrepreneur individuel (micro-entreprise), établi en France
- SIREN : 947 808 812 — RCS Metz 947 808 812
- Siège social : 6 rue de Vercly, Appartement B-104, 57070 Metz, France
En tant que responsable de traitement établi en France (Union européenne), Oussama BELKADI est directement soumis au Règlement général sur la protection des données (RGPD — règlement UE 2016/679).
2. Données collectées
Données de compte
Lors de la création d'un compte : adresse e-mail, mot de passe haché, et optionnellement prénom/nom.
Données d'usage
Les projets d'analyse que vous créez (nom du produit, marché cible, URL de recherche), les rapports générés, et les paramètres de votre compte.
Verbatims analysés
Sondeo analyse des données publiquement accessibles sur le web (avis clients, discussions publiques, publicités). Ces verbatims sont anonymisés avant d'être intégrés dans vos rapports : aucun nom, pseudonyme ou identifiant personnel n'est stocké ni affiché.
Données de paiement
Les paiements sont traités par Stripe. Sondeo ne stocke jamais vos coordonnées bancaires : seul un identifiant client Stripe et le statut de votre abonnement sont conservés.
Logs techniques
Adresse IP, navigateur, pages visitées et horodatage des requêtes — collectés automatiquement à des fins de sécurité, de débogage et de mesure d'audience (voir section cookies).
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (art. 6.1.b) |
| Fourniture du service d'analyse et génération de rapports | Exécution du contrat (art. 6.1.b) |
| Analyse de données publiques anonymisées du web | Intérêt légitime (art. 6.1.f) — données publiques, anonymisées |
| Traitement des paiements et gestion des abonnements | Exécution du contrat (art. 6.1.b) |
| Envoi d'e-mails transactionnels (confirmation, rapport prêt) | Exécution du contrat (art. 6.1.b) |
| Analytics produit (comportement in-app, métriques d'usage) | Consentement (art. 6.1.a) — bandeau cookies |
| Sécurité, prévention de la fraude, logs techniques | Intérêt légitime (art. 6.1.f) |
| Respect des obligations légales | Obligation légale (art. 6.1.c) |
4. Durées de conservation
- Données de compte : durée de vie du compte, puis 3 ans après la dernière activité ou la suppression du compte.
- Rapports d'analyse : conservés tant que le compte est actif et jusqu'à 90 jours après suppression du compte.
- Logs techniques : 12 mois glissants.
- Données de paiement (identifiant Stripe) : durée légale de conservation des pièces comptables (10 ans en France).
5. Sous-traitants & transferts hors UE
Nous faisons appel aux sous-traitants suivants, chacun étant contractuellement engagé à protéger vos données. Les sous-traitants établis hors de l'Union européenne peuvent traiter des données hors UE dans le cadre de leur service ; ces transferts sont encadrés par des Clauses Contractuelles Types (CCT/SCC) adoptées par la Commission européenne et des Data Processing Agreements (DPA) conformément aux articles 46 et 28 du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage | UE — Francfort, Allemagne |
| Vercel Inc. | Hébergement de l'application | USA (CDN mondial) |
| Stripe | Traitement des paiements et abonnements | USA / UE |
| Anthropic | API IA Claude — analyse des requêtes (DPA en place) | USA |
| Resend | Envoi d'e-mails transactionnels | USA |
| PostHog | Analytics produit (hébergé UE) | UE |
| Upstash | Rate-limiting (file d'attente) | USA / UE |
Vos données personnelles sont stockées en priorité dans l'Union européenne, sur les serveurs Supabase de Francfort (Allemagne).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15) : obtenir une copie de vos données.
- Droit de rectification (art. 16) : corriger des données inexactes.
- Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit à la limitation (art. 18) : suspendre temporairement un traitement.
- Droit de réclamation (art. 77) : déposer une plainte auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.
Pour exercer vos droits, contactez-nous via le formulaire de contact ou par courrier postal au siège social indiqué à la section 1. Nous répondons dans un délai d'un mois (prorogeable à trois mois pour les demandes complexes).
7. Cookies
Pour plus d'informations sur les cookies utilisés par Sondeo, consultez notre Politique de cookies.
8. Modifications
Nous pouvons mettre à jour la présente politique à tout moment. Toute modification substantielle vous sera notifiée par e-mail ou via une bannière sur le Site. La date de « Dernière mise à jour » en haut de cette page fait foi.