Confidentialité des données

Responsable du traitement

L’éditeur du service est identifié de façon provisoire sur la page Contact. Les coordonnées définitives (personne morale, siège, etc.) doivent y être renseignées avant diffusion publique.

Quelles données sont collectées ?

• Compte utilisateur : adresse e-mail utilisée pour la connexion (magic link via Supabase Auth), identifiant technique du compte, et éventuelles métadonnées de profil prévues par le schéma applicatif.
• URLs et contenu de veille : les adresses web que vous ajoutez manuellement, les libellés optionnels, ainsi que les résultats des scans (extraits de page, titres, meta, texte analysé, signaux dérivés) stockés pour l’historique et la détection de changements. Ce contenu provient de pages publiquement accessibles que vous choisissez de suivre.
• Facturation : si vous souscrivez une offre payante, Stripe traite les paiements et les données associées (client, abonnement, facturation). Une ligne d’état d’abonnement est synchronisée dans notre base (plan, statut, identifiants Stripe nécessaires au fonctionnement).
• Données techniques : journaux et métadonnées habituelles côté hébergeur (ex. Vercel) ou prestataires d’infrastructure, dans la limite du nécessaire au fonctionnement et à la sécurité du service.

Finalités

Fournir l’accès au service RivalWatch, authentifier les utilisateurs, exécuter la veille sur les URLs configurées, afficher l’historique et les changements détectés, gérer les abonnements et limites par plan, et assurer la maintenance et la sécurité du produit.

Vous pouvez activer un rapport quotidien par email récapitulant les changements détectés sur vos URLs (option désactivable dans le dashboard). Ces messages sont envoyés via Resend (fournisseur d’envoi), pas à des fins de marketing ni de publicité ciblée. Aucun email de digest n’est envoyé s’il n’y a pas de changement sur la période concernée.

Sous-traitants et hébergement

Les données applicatives sont hébergées chez Supabase (base de données et authentification), selon la configuration de votre projet. L’application est déployée sur Vercel. Les paiements sont traités par Stripe. Les envois du digest email optionnel passent par Resend. Nous vous invitons à consulter leurs politiques de confidentialité respectives pour le détail de leurs traitements.

Durée de conservation (principe)

Les données sont conservées pendant la durée d’utilisation du compte et le temps nécessaire aux finalités ci-dessus, puis supprimées ou anonymisées selon les possibilités techniques et les obligations applicables. Les rétentions précises peuvent être précisées dans une version ultérieure de cette page.

Vos droits et contact

Selon le droit applicable (notamment le RGPD pour les personnes concernées dans l’UE), vous pouvez disposer d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité. Pour toute demande relative à vos données personnelles, contactez-nous à l’adresse indiquée sur la page Contact. Nous répondrons dans les meilleurs délais, sous réserve d’une identification raisonnable de votre compte.