Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données collectées via Analyse RGPD. Pour toute question relative à vos données : contact@analysergpd.fr.

Données que nous collectons

Nous limitons la collecte au strict nécessaire au fonctionnement du service :

• l'URL du site que vous soumettez à l'analyse ;
• votre adresse e-mail, pour vous envoyer le rapport ;
• les données de paiement, traitées directement par notre prestataire Stripe (nous ne stockons pas votre numéro de carte) ;
• des données techniques d'usage (journalisation, sécurité).

Finalités et bases légales

• Fournir le scan et le rapport — exécution du contrat ;
• Émettre la facture et respecter nos obligations comptables — obligation légale ;
• Assurer la sécurité et améliorer le service — intérêt légitime ;
• Vous adresser des communications — consentement, lorsque requis.

Destinataires et sous-traitants

Vos données sont accessibles à notre équipe et aux sous-traitants techniques suivants, chacun encadré par un contrat conforme à l'article 28 du RGPD :

• Stripe (paiement) — traite les données de paiement ; nous ne stockons jamais votre numéro de carte ;
• Resend (envoi d'e-mails transactionnels) — reçoit votre adresse e-mail et le rapport à vous transmettre ;
• Supabase (base de données et stockage des rapports PDF) ;
• Upstash (file d'attente technique des scans, Redis managé) ;
• Vercel et Railway (hébergement du site et des services applicatifs, voir mentions légales) ;
• notre fournisseur de modèle de langage (Anthropic ou, en secours, OpenAI) — reçoit uniquement le texte de la politique de confidentialité du site analysé, pour évaluer automatiquement sa complétude (mentions du responsable de traitement, des droits, des durées de conservation…) ; jamais votre e-mail, vos données de paiement, ni les findings de votre scan. Le rapport lui-même est généré automatiquement à partir des résultats techniques du scan, sans intervention d'un modèle de langage.

Transferts hors Union européenne

Certains sous-traitants ci-dessus peuvent traiter des données hors UE/EEE (notamment le fournisseur de modèle de langage). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, ou mécanisme équivalent en vigueur au moment du traitement).

Durées de conservation

• Scans jamais commandés (aucun rapport payé) : supprimés automatiquement après 90 jours (purge programmée) ;
• Données de commande et de facturation : conservées 10 ans, durée légale de conservation des documents comptables (art. L123-22 du Code de commerce) ;
• Scans et rapports associés à une commande : conservés pour la même durée que la commande correspondante ;
• Données de prospection, si applicable : jusqu'à votre désinscription ou 3 ans d'inactivité.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vous pouvez les exercer à contact@analysergpd.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).