Politique de confidentialité

1. Responsable du traitement

Pour toute question relative à vos données personnelles : saasonar.contact@gmail.com.

2. Données que nous traitons

Fournies par vous

• Adresse e-mail, lors de la création du compte.
• Mot de passe : stocké sous forme hachée par notre prestataire d'authentification, jamais en clair, jamais accessible à l'éditeur.
• Réponses au questionnaire : compétences, temps disponible, marché visé, préférences de modèle économique et de concurrence.
• Une niche précise que vous saisissez éventuellement au lancement d'une analyse.

Générées par l'usage

• Historique de vos analyses et fiches produites, rattachées à votre compte.
• Solde et mouvements de crédits (débits à l'ouverture d'une fiche, recharges, remboursements).
• Données techniques de connexion : horodatage, jetons de session, journal d'erreurs.

Paiement

• Les données de paiement (carte, facturation) sont collectées et traitées par Whop.com (Whop, Inc.), qui agit comme revendeur (merchant of record). Nous recevons uniquement le statut de l'abonnement et les informations nécessaires à la facturation, jamais le numéro de carte.

3. Finalités et bases légales

• Fournir le Service (compte, génération des fiches, personnalisation via le questionnaire, historique) — exécution du contrat.
• Gérer l'abonnement et la facturation — exécution du contrat et obligation légale.
• Sécuriser le Service (prévention de la fraude, des abus, débogage) — intérêt légitime.
• Communiquer avec vous à propos de votre compte, d'un incident ou d'un changement des conditions — exécution du contrat et intérêt légitime.
• Améliorer le Service à partir de statistiques agrégées et anonymisées — intérêt légitime.

Nous n'utilisons pas vos réponses au questionnaire ni vos fiches pour entraîner des modèles d'IA.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées. Elles sont accessibles à l'éditeur et aux sous-traitants suivants, strictement pour les finalités ci-dessus :

• Supabase, Inc. — authentification et base de données (compte, questionnaire, historique, crédits).
• Anthropic, PBC — modèles Claude, pour la rédaction des fiches. Le contenu envoyé porte sur le problème et la niche, pas sur votre identité.
• TrustMRR, Hacker News, Product Hunt — consultés pour enrichir l'analyse concurrentielle ; aucune donnée personnelle vous concernant ne leur est transmise.
• Whop, Inc. (Whop.com) — encaissement des abonnements et recharges de crédits, en tant que revendeur (facturation et TVA).
• Railway Corp. (railway.app) — hébergement de l'API et exécution du pipeline de génération.

5. Transferts hors Union européenne

Certains sous-traitants (Anthropic, Whop, Railway, et selon la région du projet Supabase) sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

6. Durée de conservation

• Compte et données associées (questionnaire, historique, crédits) : tant que le compte est actif, puis effacement dans les 30 jours suivant sa suppression.
• Journaux techniques : 12 mois.
• Pièces comptables et de facturation : durée légale de conservation (jusqu'à 10 ans).

7. Cookies et stockage local

SaaSonar n'utilise pas de cookies publicitaires ni de traceurs tiers. Le navigateur conserve localement un jeton de session (nécessaire pour rester connecté) et, sur certaines pages, de petites préférences d'affichage. Ces éléments ne servent qu'au fonctionnement du Service et ne sont pas partagés.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement lorsqu'il fonde un traitement. Vous pouvez exercer ces droits à saasonar.contact@gmail.com ; une réponse vous est apportée dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Les échanges sont chiffrés en transit (HTTPS). L'accès aux données est restreint et journalisé. Les mots de passe sont hachés. Malgré ces mesures, aucun système n'est infaillible : en cas de violation susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé conformément à la réglementation.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, vous en êtes informé par e-mail ou dans l'interface.

11. Contact

saasonar.contact@gmail.com