Politique de confidentialité
Dernière mise à jour : 3 novembre 2026 · version 2026-11-03
Cette politique explique quelles données personnelles ChangeRadar traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et libertés ».
1. Qui est responsable ?
Responsable de traitement pour les comptes utilisateurs, la relation commerciale, les demandes de démonstration et la sécurité du service : Mehdi Dalhi EI, sous le nom commercial ChangeRadar, 1 rue Sanité Belair, 37100 Tours, France. Contact données personnelles : tech.mehdi@gmail.com.
Sous-traitant (article 28 du RGPD) pour les données que nos clients importent ou saisissent dans leur espace (fournisseurs, articles, actions, noms des responsables, commentaires…) : le client en reste responsable de traitement, et ChangeRadar ne les traite que pour fournir le service, selon l'annexe des conditions générales.
2. Quelles données, pour quoi faire, sur quelle base ?
| Données | Finalité | Base légale |
|---|---|---|
| E-mail, mot de passe (chiffré, jamais lisible), nom, fonction | Créer et sécuriser le compte, fournir le service | Exécution du contrat (art. 6.1.b) |
| Informations sur l'entreprise (nom, secteur, taille, pays, sites) | Personnaliser la veille et les analyses | Exécution du contrat |
| Journal d'activité (connexions, actions sensibles, adresse IP, navigateur) | Sécurité, prévention des abus, preuve en cas de litige | Intérêt légitime (art. 6.1.f) |
| E-mails de service (alertes, rappels de fin d'essai, invitations) | Informer des éléments liés au compte | Exécution du contrat ; désactivables dans les paramètres pour les alertes |
| Demande de démonstration ou de devis (nom, e-mail, entreprise, fonction, besoin) | Vous recontacter au sujet de la démonstration ou du devis | Consentement (art. 6.1.a), retirable à tout moment |
| Questions posées à l'assistant IA (si activé) | Répondre à partir des données de votre organisation | Exécution du contrat |
| Avis envoyés depuis l'application (message, écran concerné, e-mail de l'auteur) | Répondre et améliorer le service | Intérêt légitime (art. 6.1.f) |
Aucune donnée n'est vendue, louée ni utilisée à des fins publicitaires. Aucune décision produisant des effets juridiques n'est prise de façon automatisée : les scores sont des indicateurs de priorisation soumis à validation humaine.
3. Combien de temps ?
| Données | Durée |
|---|---|
| Compte et données de l'organisation | Pendant l'abonnement ; suppression immédiate et définitive sur demande d'un administrateur (Paramètres) |
| Essai gratuit non poursuivi | 90 jours après la fin de l'essai, puis suppression définitive |
| Journal d'activité et journaux d'envoi d'e-mails | 12 mois |
| Conversations avec l'assistant | 12 mois après la dernière question |
| Notifications | 90 jours après lecture (12 mois si non lues) |
| Avis envoyés depuis l'application | Pendant l'abonnement, supprimés avec le compte de l'organisation |
| Demandes de démonstration (prospects) | 3 ans après la demande |
| Pièces comptables (abonnés) | 10 ans (obligation légale, article L123-22 du Code de commerce) |
4. Qui y a accès ?
Les membres de votre organisation, selon leurs droits ; l'éditeur, pour l'exploitation et le support, dans la limite du nécessaire ; et nos sous-traitants techniques :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage des fichiers importés | Union européenne (région du projet) |
| Vercel | Hébergement et exécution de l'application | Réseau mondial ; société établie aux États-Unis |
| Resend | Envoi des e-mails (alertes, invitations, réinitialisation) | Société établie aux États-Unis |
| Anthropic | Assistant IA et classification (uniquement si l'option est activée) | Société établie aux États-Unis |
| NewsData.io (ou NewsAPI.ai, selon le fournisseur retenu) | Recherche d'actualité : reçoit les noms des entreprises et fournisseurs suivis et des mots-clés de matières, aucune donnée personnelle | À confirmer avant mise en production |
| GDELT Project | Recherche d'actualité : reçoit les noms des fournisseurs suivis (requêtes groupées), aucune donnée personnelle | Service établi aux États-Unis |
Lorsque des données sont transférées hors de l'Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, notamment le cadre de protection des données UE–États-Unis pour les sociétés certifiées, ou clauses contractuelles types de la Commission européenne). Chaque organisation est isolée des autres au niveau de la base de données.
5. Sécurité
Chiffrement des échanges (HTTPS), mots de passe hachés, cloisonnement des données par organisation vérifié par des tests automatisés, journal d'audit, limitation des tentatives de connexion, sauvegardes. En cas de violation de données présentant un risque, la CNIL et, le cas échéant, les personnes concernées sont informées dans les conditions prévues aux articles 33 et 34 du RGPD.
6. Cookies
Le site n'utilise que des cookies strictement nécessaires : le cookie de session qui vous maintient connecté (sécurisé, inaccessible aux scripts). Ils sont exemptés de consentement (article 82 de la loi « Informatique et libertés », lignes directrices de la CNIL). Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est déposé.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès. Un administrateur peut exporter toutes les données de l'organisation ou les supprimer depuis Paramètres → Données de l'organisation. Pour toute autre demande : tech.mehdi@gmail.com. Une réponse vous est apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).