Politique de Confidentialité

1. Introduction

InsightRaider utilise les données des visiteurs et des comptes pour faire fonctionner et améliorer le service.

Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles.

2. Responsable du traitement

Responsable du traitement : InsightRaider SAS (en cours de création)
Email de contact : [email protected]

3. Données collectées

3.1 Données d'inscription

• Nom et prénom
• Adresse email
• Mot de passe (chiffré)
• Niche d'intérêt (optionnel)

3.2 Données d'utilisation

• Historique de navigation sur le service
• Produits consultés
• Recherches effectuées
• Logs de connexion (adresse IP, navigateur, système d'exploitation)

3.3 Données de paiement

Les données de paiement (numéro de carte bancaire) sont traitées directement par notre prestataire de paiement Stripe et ne sont jamais stockées sur nos serveurs.

4. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Gestion du compte utilisateur : création, authentification, gestion de l'abonnement
• Fourniture du service : accès aux données d'analyse, personnalisation de l'expérience
• Communication : emails de service, notifications importantes, support client
• Amélioration du service : analyse des usages, détection de bugs, optimisation
• Marketing (avec consentement) : newsletter, offres promotionnelles

5. Base légale du traitement

Les bases légales du traitement de vos données sont :

• Exécution du contrat : traitement nécessaire à la fourniture du service
• Intérêt légitime : amélioration du service, sécurité, prévention de la fraude
• Consentement : communications marketing
• Obligation légale : conservation des données de facturation, lutte contre la fraude

6. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants :

• Personnel autorisé d'InsightRaider : pour la gestion du service et du support
• Prestataires techniques : Vercel (hébergement et analytics), Stripe (paiement), Google Analytics et PostHog (analytics produit), Refindie (mesure d'affiliation), Cloudflare (sécurité et mesure web sans cookie), Resend (emails transactionnels)
• Autorités légales : en cas d'obligation légale

Nous ne vendons jamais vos données personnelles à des tiers.

7. Transferts internationaux

Certains prestataires, dont Vercel, Stripe, Google, PostHog, Refindie et Cloudflare, peuvent traiter des données hors de l'EEE. Lorsque nécessaire, les transferts reposent sur une décision d'adéquation applicable ou sur les clauses contractuelles types de l'Union européenne.

8. Durée de conservation

• Compte actif : pendant toute la durée de l'abonnement + 3 ans après résiliation
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 12 mois
• Newsletter (avec consentement) : jusqu'à désinscription

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : supprimer vos données (sous conditions)
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : s'opposer au traitement pour des raisons légitimes
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à : [email protected]

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

10.1 Cookies essentiels

Cookies nécessaires au fonctionnement du service (authentification, sécurité). Ces cookies ne nécessitent pas de consentement.

10.2 Cookies analytiques

Google Analytics, PostHog et Refindie se chargent automatiquement lors de ta visite, sans demande de consentement. Ils mesurent les pages vues, les interactions et les recommandations d'affiliés et peuvent utiliser des cookies. Cloudflare Web Analytics et Vercel Analytics mesurent le trafic sans cookie.

10.3 Gestion des cookies

Tu peux gérer, bloquer ou supprimer les cookies dans les réglages de ton navigateur. Le blocage des cookies ou des scripts de suivi peut affecter les analytics et l'attribution des affiliations.

11. Sécurité des données

On met en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Hébergement sécurisé (Vercel)
• Sauvegardes régulières
• Accès restreint aux données (principe du moindre privilège)
• Surveillance de la sécurité

12. Modifications de la politique

On se réserve le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront notifiées par email et publiées sur cette page.

Date de dernière mise à jour : 13 octobre 2026

13. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

Email : [email protected]