Politique de confidentialité

Responsable du traitement

SI CONSULTING, SARL à associé unique au capital de 1 000 €, 16 avenue Monteroni d'Arbia, 34920 Le Crès, RCS Montpellier 909 348 419. Téléphone : 07 67 50 80 27.

Contact pour toute question relative aux données personnelles : contact@goandgrow.fr

Données traitées

Le service ne collecte ni données bancaires, ni données sensibles au sens de l'article 9 du RGPD. La description d'un produit ne doit contenir aucune donnée personnelle.

Bases légales

• Exécution du contrat (article 6.1.b du RGPD) : fourniture du service, gestion du compte et de l'accès, production des analyses, emails liés au fonctionnement, fin de l'accès après la formation.
• Intérêt légitime (article 6.1.f du RGPD) : sécurité du service, prévention des abus et du contournement des quotas, maîtrise des coûts, preuve des accès accordés et de l'acceptation des conditions, amélioration de l'outil par des mesures d'usage.

Mesures d'usage

Les mesures d'usage enregistrent des événements (analyse lancée, terminée, échouée, rapport consulté) avec un identifiant de compte pseudonyme. Elles ne contiennent ni l'adresse email, ni le nom, ni le contenu des analyses. Elles sont envoyées depuis le serveur, sans cookie ni autre traceur dans le navigateur.

Droit d'opposition. L'utilisatrice peut s'opposer à tout moment à ces mesures en écrivant à contact@goandgrow.fr : ses événements ne sont alors plus enregistrés.

Absence de décision automatisée

Les notes et le verdict des rapports portent sur un produit, pas sur une personne. Le service ne prend aucune décision produisant des effets juridiques à l'égard de l'utilisatrice ou l'affectant de manière significative, au sens de l'article 22 du RGPD.

Destinataires et sous-traitants

Les données sont traitées par SI CONSULTING et par les prestataires suivants, qui agissent sur ses instructions.

Google fournit le nom et l'adresse email à la connexion, à la demande de l'utilisatrice, selon ses propres règles de confidentialité.

Transferts hors Union européenne. Les prestataires établis aux États-Unis sont certifiés au Data Privacy Framework UE-États-Unis, reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (article 45 du RGPD). Les accès éventuels de Supabase depuis l'extérieur de l'Union sont encadrés par les clauses contractuelles types de la Commission (décision 2021/914, article 46 du RGPD). Une copie de ces garanties peut être obtenue en écrivant à contact@goandgrow.fr.

Prestataires qui ne reçoivent aucune donnée personnelle

Pour produire une analyse, deux prestataires reçoivent la description du produit, le pays, le prix et le coût saisis, ainsi que des données de marché :

• un fournisseur de données de recherche Google (hors Union européenne), pour les volumes de recherche et la première page Google ;
• DeepSeek (Chine), pour la rédaction du texte des rapports.

Aucune donnée permettant d'identifier l'utilisatrice ne leur est transmise : ni adresse email, ni nom, ni identifiant de compte. C'est pourquoi la description d'un produit ne doit contenir aucune donnée personnelle.

Durées de conservation

Vos droits

Conformément au RGPD, l'utilisatrice dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données.

Suppression du compte. Le bouton « Supprimer mon compte et mes analyses », dans l'espace personnel, efface le profil, les paramètres, le compte de connexion et le contenu des analyses. Seuls restent la date et le coût de chaque analyse, sans lien avec la personne, l'adresse email sur la liste d'accès avec la mention « compte supprimé », et la trace de la suppression dans le journal d'administration, sans l'adresse email. L'action est définitive.

Directives après décès. L'utilisatrice peut définir des directives relatives à la conservation, à l'effacement et à la communication de ses données après son décès, conformément à l'article 85 de la loi n° 78-17 du 6 janvier 1978.

Autres demandes. Écrire à contact@goandgrow.fr. Une réponse est apportée dans un délai d'un mois.

Réclamation. L'utilisatrice peut introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Cookies

Le service dépose uniquement les cookies nécessaires à son fonctionnement : ceux de la connexion et du maintien de la session. Aucun cookie publicitaire ni de mesure d'audience n'est déposé : la mesure d'usage est réalisée côté serveur, sans cookie.

Ces cookies étant strictement nécessaires au service demandé, leur dépôt ne requiert pas de consentement préalable (article 82 de la loi n° 78-17 du 6 janvier 1978).

Sécurité

Les accès sont contrôlés à chaque requête. Chaque utilisatrice ne peut consulter que ses propres analyses, règle appliquée par la base de données elle-même. Les clés d'accès aux prestataires ne sont jamais exposées dans le navigateur. La base est exportée chaque nuit dans un espace de stockage privé.

Modification

Cette politique peut être modifiée. Les utilisatrices sont informées de toute modification substantielle par email ou dans le service.