Comment nous protégeons vos données

Nous partageons vos données uniquement avec des sous-traitants strictement nécessaires au fonctionnement du service, encadrés par des accords conformes à l'article 28 du RGPD :

• Hébergement : Amazon Web Services, Union européenne (Stockholm et Paris) ; le site est diffusé via Amazon CloudFront.
• Paiement : Stripe, pour le traitement sécurisé des transactions.
• Support client : Intercom, pour la messagerie d'assistance.
• Mesure d'audience : Contentsquare (Hotjar), pour comprendre les parcours sur le site.
• Mesure d'audience : Google Analytics 4 (Google Ireland Limited), pour mesurer la fréquentation du site ; ses cookies ne sont déposés qu'avec votre consentement, et sans consentement le tag n'envoie que des requêtes sans cookie.
• Publicité : Google Ads (Google Ireland Limited), pour mesurer les conversions de nos campagnes publicitaires ; chargé sur la page de l'agent, il ne dépose aucun cookie publicitaire.
• Publicité : LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company), pour mesurer les conversions de nos campagnes publicitaires LinkedIn ; chargé uniquement sur la page de l'agent et seulement si vous avez accepté la mesure d'audience, il dépose alors ses propres cookies (voir la page Cookies).
• Supervision technique : Sentry, pour la détection et le diagnostic des erreurs.
• Messagerie : Google Workspace, pour les échanges transactionnels et commerciaux.
• E-mails transactionnels : Resend, pour l'envoi des e-mails de la plateforme (vérification de compte, réinitialisation du mot de passe, notifications).
• Fournisseurs de modèles d'IA (LLM), pour la production des analyses : OpenAI, Anthropic, Google (Gemini), Mistral AI, xAI et Perplexity. Les requêtes nécessaires à vos analyses leur sont transmises, sous des conditions d'API qui excluent l'entraînement des modèles sur vos données. Plusieurs de ces fournisseurs sont situés aux États-Unis (voir « Transferts hors Union européenne »).
• Fournisseurs de données publiques (recherche web, données scientifiques et réglementaires), interrogés pour alimenter les analyses : ils reçoivent des requêtes de recherche portant sur les sujets analysés (par exemple des noms de marques, de molécules ou d'auteurs de publications).
• Nous ne vendons jamais vos données personnelles.

Vos données sont stockées au sein de l'Union européenne (Amazon Web Services, Stockholm et Paris). Pour produire les analyses, les requêtes sont traitées par des fournisseurs de modèles d'IA dont plusieurs sont situés aux États-Unis (OpenAI, Anthropic, Google, xAI, Perplexity ; Mistral AI est situé dans l'Union européenne) : ces requêtes peuvent donc être traitées hors de l'Union européenne. Ces transferts, comme tout traitement par un sous-traitant en dehors de l'EEE, sont encadrés par les Clauses Contractuelles Types de la Commission européenne.

• Demandes de contact et prospects : 36 mois à compter du dernier échange, puis suppression ou anonymisation.
• Données de compte et contenus de la plateforme : supprimés dans les 60 jours suivant la fin du contrat.
• Journaux serveur : 12 mois.
• Données de facturation : 10 ans, conformément aux obligations comptables françaises.

Nous appliquons des mesures conformes à l'état de l'art : chiffrement des données en transit (TLS 1.2+) et au repos (AES-256), sauvegardes chiffrées, contrôle d'accès par rôle, authentification multifacteur sur l'accès à l'infrastructure cloud, revues d'accès régulières et plan documenté de réponse aux incidents, testé au moins une fois par an ; les violations de données personnelles sont notifiées à la CNIL sous 72 heures lorsque le RGPD l'exige, et aux clients concernés dans les meilleurs délais. Les détails de nos mesures techniques sont décrits sur notre page Sécurité.