Politique de confidentialité

Dernière mise à jour : 18 juillet 2026

Responsable de traitement

[Nom / raison sociale + adresse + email] — voir les mentions légales.

Données collectées

Donnée	Finalité	Base légale	Durée
Email	création et gestion du compte, notifications de service	exécution du contrat	durée du compte + 1 an
Mot de passe (haché scrypt, jamais en clair)	authentification	exécution du contrat	durée du compte
Historique de jetons et de recherches (requête, zone, coût)	facturation, lutte contre la fraude	exécution du contrat / obligation légale (comptabilité : 10 ans pour les pièces)	voir finalité
Adresse IP (journaux techniques, limites de débit)	sécurité du service	intérêt légitime	12 mois max

Aucune donnée n'est vendue ni transmise à des tiers à des fins publicitaires. Aucun cookie tiers, aucun traceur publicitaire : le site n'utilise que le stockage local du navigateur pour conserver ta session.

Sous-traitants

Hébergeur : [nom + pays]
Paiement : [Stripe Payments Europe, Ltd. — Irlande] (ne nous transmet jamais ta carte)
Données d'établissements : Google Places API (Google LLC) — les requêtes de recherche (zone, type de commerce) transitent par Google

Tes droits (RGPD)

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur tes données. Pour les exercer : [email de contact] — réponse sous 30 jours. Tu peux aussi saisir la CNIL (cnil.fr).

Sécurité

Mots de passe hachés (scrypt, sel unique), sessions et clés API stockées uniquement sous forme de hachage SHA-256, transport chiffré (HTTPS), limitation de débit sur les points d'authentification.

Prospection et RGPD — rappel à nos utilisateurs

Les données d'établissements fournies par le Service concernent des professionnels (B2B). Si tu les utilises pour de la prospection, tu deviens responsable de ton propre traitement : respecte le RGPD et les règles de prospection B2B (information, droit d'opposition, pertinence du message avec l'activité du destinataire).