Politique de Confidentialité

1. Introduction

InsightRaider s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles de manière transparente et conforme au Règlement Général sur la Protection des Données (RGPD).

Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles.

2. Responsable du traitement

Responsable du traitement : InsightRaider SAS (en cours de création)
Email de contact : privacy@insightraider.com

3. Données collectées

3.1 Données d'inscription

• Nom et prénom
• Adresse email
• Mot de passe (chiffré)
• Niche d'intérêt (optionnel)

3.2 Données d'utilisation

• Historique de navigation sur le service
• Produits consultés
• Recherches effectuées
• Logs de connexion (adresse IP, navigateur, système d'exploitation)

3.3 Données de paiement

Les données de paiement (numéro de carte bancaire) sont traitées directement par notre prestataire de paiement Stripe et ne sont jamais stockées sur nos serveurs.

4. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Gestion du compte utilisateur : création, authentification, gestion de l'abonnement
• Fourniture du service : accès aux données d'analyse, personnalisation de l'expérience
• Communication : emails de service, notifications importantes, support client
• Amélioration du service : analyse des usages, détection de bugs, optimisation
• Marketing (avec consentement) : newsletter, offres promotionnelles

5. Base légale du traitement

Les bases légales du traitement de vos données sont :

• Exécution du contrat : traitement nécessaire à la fourniture du service
• Intérêt légitime : amélioration du service, sécurité, prévention de la fraude
• Consentement : communications marketing, cookies analytiques
• Obligation légale : conservation des données de facturation, lutte contre la fraude

6. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants :

• Personnel autorisé d'InsightRaider : pour la gestion du service et du support
• Prestataires techniques : Vercel (hébergement), Stripe (paiement), Plausible Analytics (analytics anonymisé), Resend (emails transactionnels)
• Autorités légales : en cas d'obligation légale

Nous ne vendons jamais vos données personnelles à des tiers.

7. Transferts internationaux

Certains de nos prestataires (Vercel, Stripe) sont situés aux États-Unis. Les transferts de données sont encadrés par les clauses contractuelles types de la Commission européenne et conformes au RGPD.

8. Durée de conservation

• Compte actif : pendant toute la durée de l'abonnement + 3 ans après résiliation
• Données de facturation : 10 ans (obligation légale)
• Logs de connexion : 12 mois
• Newsletter (avec consentement) : jusqu'à désinscription

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : supprimer vos données (sous conditions)
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : s'opposer au traitement pour des raisons légitimes
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer vos droits, contactez-nous à : privacy@insightraider.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Cookies

10.1 Cookies essentiels

Cookies nécessaires au fonctionnement du service (authentification, sécurité). Ces cookies ne nécessitent pas de consentement.

10.2 Cookies analytiques

Nous utilisons Plausible Analytics, un outil d'analytics respectueux de la vie privée qui ne collecte aucune donnée personnelle et ne nécessite pas de consentement RGPD.

10.3 Gestion des cookies

Vous pouvez à tout moment désactiver les cookies via les paramètres de votre navigateur.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Hébergement sécurisé (Vercel)
• Sauvegardes régulières
• Accès restreint aux données (principe du moindre privilège)
• Surveillance de la sécurité

12. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront notifiées par email et publiées sur cette page.

Date de dernière mise à jour : 30 janvier 2026

13. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles :

Email : privacy@insightraider.com