Politique de confidentialité
Marchey respecte votre vie privée. Cette page décrit, en clair, quelles données sont collectées, pourquoi, par qui, et comment exercer vos droits.
1. Qui est responsable du traitement ?
Ali Uzun, éditeur du site marchey.fr (voir mentions légales), est responsable des traitements de données personnelles décrits ci-dessous.
Contact pour toute question RGPD : cyrus.ia.pro@gmail.com
2. Quelles données collectons-nous ?
a) Compte et abonnement
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail, nom, mot de passe (haché) | Créer et sécuriser votre compte, vous authentifier | Exécution du contrat (art. 6.1.b RGPD) | Durée du compte, puis 30 jours après résiliation |
| Profil entreprise, critères, statuts de pipeline (« Données métier ») | Faire fonctionner la veille et la notation personnalisée de Cyrus | Exécution du contrat | Durée du compte, puis 30 jours après résiliation |
| Données de facturation (via Stripe : identifiant client, statut d'abonnement) | Gérer l'abonnement et les paiements | Exécution du contrat et obligation légale (comptabilité) | Durée légale de conservation comptable (jusqu'à 10 ans) |
Pour personnaliser la veille, votre profil entreprise et le texte des marchés publics sont transformés en représentations numériques (« embeddings ») puis comparés. Ce traitement est réalisé via nos sous-traitants d'intelligence artificielle (voir section 3). Les coordonnées bancaires ne transitent jamais par nos serveurs : elles sont saisies et conservées directement par Stripe.
b) Liste d'attente (waitlist)
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail | Vous prévenir lors de l'ouverture du service | Consentement (art. 6.1.a RGPD) | Jusqu'à votre désinscription ou 24 mois sans interaction |
c) Données techniques de visite
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Pages visitées, type de navigateur, pays (anonymisé) | Mesure d'audience anonyme (Vercel Analytics) | Intérêt légitime (mesure sans cookie, sans identifiant) | 30 jours |
| Métriques de performance (Core Web Vitals) | Optimisation technique (Vercel Speed Insights) | Intérêt légitime | 30 jours |
| Journaux d'erreurs techniques (URL, navigateur ; sans identifiant personnel) | Détecter et corriger les incidents (Sentry) | Intérêt légitime (sécurité et fiabilité du service) | 90 jours |
3. À qui sont transmises vos données ?
Nous ne vendons ni ne louons jamais vos données. Pour faire fonctionner le service, nous nous appuyons sur les sous-traitants techniques suivants (article 28 RGPD) :
| Sous-traitant | Rôle | Localisation des serveurs | Garanties |
|---|---|---|---|
| Vercel Inc. (USA) | Hébergement du site et CDN | Frankfurt, Paris (en priorité pour la France) | Clauses contractuelles types (CCT), Data Privacy Framework |
| Hetzner Online GmbH (Allemagne) | Hébergement de l'application, de la base de données et des Données métier | Helsinki, Finlande (UE) | Hébergement dans l'Union européenne |
| Anthropic PBC (USA) | Notation et résumé des marchés par IA (agent Cyrus) | États-Unis | CCT ; n'entraîne pas ses modèles sur les données transmises via l'API |
| Voyage AI / MongoDB Inc. (USA) | Calcul des embeddings (comparaison sémantique des marchés) | États-Unis | CCT ; pas d'entraînement sur les données transmises via l'API |
| Stripe Payments Europe Ltd (Irlande) / Stripe Inc. (USA) | Traitement des paiements et gestion des abonnements | Irlande (UE) et États-Unis | CCT, Data Privacy Framework, certifié PCI-DSS |
| Resend Inc. (USA) | Envoi des e-mails (confirmation, alertes, digests) | Irlande (eu-west-1) | Clauses contractuelles types, hébergement EU |
| Functional Software Inc. — Sentry (USA) | Supervision des erreurs techniques | États-Unis | Clauses contractuelles types ; aucune donnée bancaire, sans cookie |
| Google LLC (USA) | Search Console (mesure d'indexation, données anonymisées) | UE | Clauses contractuelles types, Data Privacy Framework |
| IONOS SE (Allemagne) | Registrar du domaine marchey.fr et messagerie | Allemagne | Conforme RGPD (entreprise allemande) |
Certains sous-traitants sont situés hors de l'Union européenne (États-Unis). Ces transferts sont encadrés par les clauses contractuelles typesde la Commission européenne et, le cas échéant, par le Data Privacy Framework. Les Données métier et la base de données principale sont, elles, hébergées dans l'Union européenne (Finlande).
4. Cookies et traceurs
Marchey n'utilise aucun cookie publicitaire ni de pistage. Les seuls cookies déposés sont strictement nécessaires à votre session connectée (mh_access, mh_refresh), et donc dispensés de consentement.
La mesure d'audience (Vercel Analytics et Speed Insights) fonctionne sans cookie et sans identifiant persistant, et la supervision des erreurs (Sentry) ne dépose aucun cookie et ne collecte pas d'identifiant publicitaire. C'est pour cela qu'aucune bannière de consentement n'est nécessaire. Détails en page cookies.
5. Vos droits
Conformément au RGPD, vous disposez sur vos données personnelles :
- Droit d'accès : savoir quelles données nous détenons sur vous
- Droit de rectification : corriger une donnée erronée
- Droit d'effacement (« droit à l'oubli ») : demander la suppression
- Droit d'opposition : refuser un traitement
- Droit à la limitation : geler temporairement un traitement
- Droit à la portabilité : récupérer vos données dans un format ouvert
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, écrivez à cyrus.ia.pro@gmail.com en précisant votre demande. Réponse sous un mois maximum.
6. Réclamation à la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : cnil.fr
7. Sécurité
Le site marchey.fr est servi exclusivement en HTTPS (certificat Let's Encrypt). Les mots de passe sont hachés (bcrypt), les sessions reposent sur des jetons à durée de vie courte, et les e-mails envoyés depuis le domaine marchey.fr sont signés par DKIM et authentifiés par SPF pour garantir leur intégrité.
8. Modifications
Cette politique peut évoluer (notamment lors de l'ajout de nouvelles fonctionnalités au SaaS). En cas de changement substantiel, vous serez prévenu par e-mail.