Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées dans le cadre du Service Prixar est :

2. Données collectées

Dans le cadre de la fourniture du Service, nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse e-mail, nom de la société, numéro de téléphone (facultatif) ;
• Données de connexion et de navigation : adresse IP, type de navigateur, pages consultées, horodatage des accès ;
• Données de boutique : informations importées via l'API Shopify (catalogue produits, prix, variantes) à la demande du Client ;
• Données de paiement : les données de carte bancaire sont collectées et traitées exclusivement par notre prestataire de paiement Stripe. Nous ne stockons jamais les numéros de carte bancaire sur nos serveurs ;
• Données d'utilisation : actions effectuées dans l'application, préférences, alertes configurées.

3. Finalités du traitement

Les données personnelles sont collectées et traitées pour les finalités suivantes :

• Fourniture et gestion du Service de veille concurrentielle ;
• Réalisation des analyses concurrentielles demandées par le Client ;
• Facturation et gestion des abonnements ;
• Communication relative au Service (notifications, alertes, e-mails transactionnels) ;
• Amélioration du Service et développement de nouvelles fonctionnalités ;
• Respect des obligations légales et réglementaires.

4. Base légale du traitement

Conformément au RGPD, chaque traitement repose sur une base légale appropriée :

• Exécution du contrat (article 6.1.b du RGPD) : les traitements nécessaires à la fourniture du Service et à la gestion de l'abonnement ;
• Consentement (article 6.1.a du RGPD) : les cookies analytiques et les communications commerciales facultatives ;
• Intérêt légitime (article 6.1.f du RGPD) : l'amélioration du Service, la prévention de la fraude et la sécurité du système.

5. Destinataires des données

Les données personnelles peuvent être communiquées aux sous-traitants suivants, dans le strict cadre de la fourniture du Service :

• Stripe (Stripe Inc., États-Unis) : traitement des paiements et facturation ;
• Brevo (Sendinblue SA, France) : envoi d'e-mails transactionnels et de notifications ;
• Anthropic / Claude AI (Anthropic PBC, États-Unis) : traitement de données anonymisées pour la génération d'analyses par intelligence artificielle ;
• PostgreSQL : base de données hébergée sur des serveurs situés en France (OVH / infrastructure propre Synology NAS).

Aucune donnée personnelle n'est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Durée de conservation

• Données de compte : conservées pendant toute la durée de l'abonnement actif ;
• Après résiliation : les données personnelles et les données de veille du Client sont supprimées dans un délai de trente (30) jours suivant la date effective de résiliation ;
• Journaux de connexion : conservés pendant douze (12) mois conformément aux obligations légales ;
• Données de facturation : conservées pendant dix (10) ans conformément aux obligations comptables et fiscales.

7. Transferts de données hors Union Européenne

Certains de nos sous-traitants sont établis en dehors de l'Union Européenne. Dans ce cas, les transferts de données sont encadrés par les garanties suivantes :

• Stripe : transfert encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et le Data Privacy Framework EU-US ;
• Anthropic (Claude AI) : seules des données anonymisées et agrégées sont transmises pour le traitement par intelligence artificielle. Aucune donnée personnelle identifiable n'est envoyée à Anthropic.

8. Droits des personnes concernées

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : demander la correction de données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données personnelles ;
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine ;
• Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes ;
• Droit à la limitation : demander la limitation du traitement dans les cas prévus par le RGPD.

Pour exercer ces droits, adressez votre demande à contact@prixar.fr. Nous nous engageons à répondre dans un délai d'un (1) mois à compter de la réception de votre demande.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Cookies

Le site Prixar utilise les cookies suivants :

• Cookies strictement nécessaires : cookies de session permettant le fonctionnement technique du Service (authentification, maintien de session). Ces cookies ne nécessitent pas votre consentement ;
• Cookies analytiques (PostHog) : utilisés pour mesurer l'audience et comprendre l'utilisation du Service. Ces cookies ne sont déposés qu'avec votre consentement explicite (opt-in).

Vous pouvez retirer votre consentement aux cookies analytiques à tout moment depuis les paramètres de votre compte ou via le bandeau de gestion des cookies.

10. Sécurité des données

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des communications par protocole TLS 1.2 minimum ;
• Chiffrement des données au repos (AES-256) ;
• Isolation stricte des données entre clients (architecture multi-tenant sécurisée) ;
• Sauvegardes régulières et chiffrées ;
• Accès restreint aux données selon le principe du moindre privilège ;
• Journalisation et surveillance des accès.

11. Modification de la politique

La présente Politique de Confidentialité peut être modifiée à tout moment pour refléter les évolutions du Service ou de la réglementation applicable. En cas de modification substantielle, les Clients seront informés par e-mail et/ou par notification dans leur espace personnel.

La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact : Délégué à la Protection des Données

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter notre référent RGPD :