Politique de confidentialité

1. Préambule

VigieWeb accorde une importance particulière à la protection des données personnelles de ses utilisateurs. La présente politique décrit de manière transparente comment nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés modifiée.

Principe clé : VigieWeb est une entreprise française, hébergée en France, et vos données ne quittent jamais le territoire européen.

2. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site vigieweb.fr est :

• Éditeur : [À COMPLÉTER — raison sociale]
• Adresse : [À COMPLÉTER — adresse postale]
• Contact RGPD : privacy@vigieweb.fr

3. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

Données de compte

• • Adresse email (obligatoire, pour l'authentification et l'envoi des rapports)
• • Nom et prénom (optionnel)
• • Préférences linguistiques et fuseau horaire
• • Mot de passe (chiffré, jamais stocké en clair)

Données de facturation

• • Nom et adresse de facturation
• • Informations de paiement : traitées directement par notre partenaire Stripe, VigieWeb ne stocke aucune donnée bancaire

Données d'usage

• • Liste des concurrents que vous surveillez (noms, URLs)
• • Historique de vos rapports hebdomadaires
• • Logs techniques (IP, navigateur, dates de connexion) conservés 12 mois maximum

4. Finalités du traitement

Vos données sont utilisées uniquement pour :

• • Fournir le service VigieWeb (authentification, génération et envoi des rapports)
• • Gérer votre abonnement et votre facturation
• • Vous contacter concernant votre compte ou le service
• • Améliorer le service et corriger les anomalies techniques
• • Respecter nos obligations légales et comptables

Ce que nous ne faisons jamais : nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales. Pas de profilage publicitaire. Pas de revente à des data brokers.

5. Base légale

Les traitements sont fondés sur :

• • L'exécution du contrat pour la fourniture du service et la gestion de l'abonnement
• • L'obligation légale pour les données comptables et fiscales
• • L'intérêt légitime pour la sécurité, la prévention de la fraude et l'amélioration du service
• • Votre consentement pour les communications marketing (newsletter, nouveautés produit) — toujours opt-in, révocable à tout moment

6. Durée de conservation

• • Données de compte : tant que votre compte est actif + 30 jours après suppression (pour vous permettre de le réactiver)
• • Données de facturation : 10 ans (obligation légale française)
• • Logs techniques : 12 mois maximum
• • Rapports générés : 24 mois, puis archivage ou suppression selon votre plan

7. Hébergement et sous-traitants

Vos données sont hébergées sur des serveurs situés en France (Hostinger FR, Supabase EU). Nous faisons appel à un nombre limité de sous-traitants strictement nécessaires au fonctionnement du service :

• • Hostinger (Chypre / UE) : hébergement du site et du backend
• • Supabase (UE) : base de données PostgreSQL
• • Stripe (Irlande / UE) : traitement des paiements
• • Resend (USA) : envoi des emails transactionnels — sous accord de traitement des données et clauses contractuelles types de la CE
• • Anthropic (USA) : génération des résumés IA — uniquement les contenus publics de concurrents, jamais vos données personnelles

Chaque sous-traitant est encadré par un Data Processing Agreement (DPA) conforme au RGPD. Les transferts hors UE (Resend, Anthropic) sont protégés par des clauses contractuelles types approuvées par la Commission Européenne.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• • Droit d'accès : obtenir une copie de vos données
• • Droit de rectification : corriger des données inexactes
• • Droit à l'effacement (droit à l'oubli)
• • Droit à la limitation du traitement
• • Droit à la portabilité : récupérer vos données dans un format structuré
• • Droit d'opposition au traitement
• • Droit de retirer votre consentement à tout moment
• • Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

Pour exercer ces droits, contactez-nous à privacy@vigieweb.fr. Nous répondrons dans un délai d'un mois maximum.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS/TLS, mots de passe hashés (bcrypt/argon2), contrôle d'accès basé sur les rôles, audits de sécurité réguliers, sauvegardes chiffrées quotidiennes.

10. Cookies

Pour en savoir plus sur notre utilisation des cookies, consultez notre Politique cookies.

11. Modifications

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou de fonctionnement. Vous serez notifié par email de toute modification substantielle au moins 30 jours avant son entrée en vigueur.

12. Contact

Pour toute question concernant vos données personnelles : privacy@vigieweb.fr