Comment nous protégeons vos données

Nous partageons vos données uniquement avec des sous-traitants strictement nécessaires au fonctionnement du service, encadrés par des accords conformes à l'article 28 du RGPD :

• Hébergement : Amazon Web Services (infrastructure localisée au sein de l'Union européenne).
• Paiement : Stripe, pour le traitement sécurisé des transactions.
• Support client : Intercom, pour la messagerie d'assistance.
• Supervision technique : Sentry, pour la détection et le diagnostic des erreurs.
• Messagerie : Google Workspace, pour les échanges transactionnels et commerciaux.
• Fournisseurs de grands modèles de langage (LLM), pour la production des analyses : nous n'envoyons jamais de données personnelles dans ces requêtes ; seules des informations publiques relatives aux marques et sujets analysés y transitent.
• Nous ne vendons jamais vos données personnelles.

Nos données sont hébergées au sein de l'Union européenne. Lorsqu'un sous-traitant est susceptible de traiter des données en dehors de l'EEE, ce transfert est encadré par les Clauses Contractuelles Types de la Commission européenne et par une analyse d'impact des transferts.

• Demandes de contact et prospects : 36 mois à compter du dernier échange, puis suppression ou anonymisation.
• Données de compte client : durée du contrat, puis 5 ans à des fins légales et comptables.
• Journaux serveur : 12 mois.
• Données de facturation : 10 ans, conformément aux obligations comptables françaises.

Nous appliquons des mesures conformes à l'état de l'art : chiffrement des données en transit (TLS) et au repos, sauvegardes chiffrées, contrôle d'accès par rôle, authentification multifacteur obligatoire sur les outils d'administration, revues d'accès régulières et plan documenté de réponse aux incidents prévoyant une notification sous 72 heures. Les détails de nos mesures techniques sont décrits sur notre page Sécurité.