1. Responsable du traitement
NicheScout, opérant depuis la France. Contact DPO : dpo@nichescout.fr
2. Données collectées
- Données de compte : email, nom, mot de passe haché
- Données de recherche : mots-clés de niche, pays, langue (aucune donnée personnelle)
- Données de facturation : gérées par Stripe, nous ne stockons pas vos coordonnées bancaires
- Données analytiques : uniquement avec votre consentement, anonymisées
3. Base légale
- Exécution du contrat (Art. 6.1.b RGPD) : compte, rapports
- Obligation légale (Art. 6.1.c) : facturation (conservation 10 ans)
- Consentement (Art. 6.1.a) : analytique, marketing
4. Vos droits
Accès, rectification, effacement, portabilité, opposition, limitation. Exercez-les depuis Compte > Vie privée ou contactez dpo@nichescout.fr.
5. Durée de conservation
- Données de compte : jusqu'à suppression + 30 jours
- Facturation : 10 ans (obligation légale)
- Analytique : 13 mois maximum
- Consentements : durée du compte + 3 ans
6. Sous-traitants
OVH (hébergement, France), Stripe (paiements, Irlande), Anthropic (IA, USA - aucune donnée personnelle transmise), Plausible (analytique, UE).
7. Transferts hors UE
Les mots-clés de recherche (non personnels) sont transmis à des APIs américaines (Anthropic, fournisseurs de données) avec des clauses contractuelles types (SCCs).
8. Sécurité
Chiffrement TLS 1.3, mots de passe hachés (bcrypt), hébergement en France, aucune donnée personnelle dans les logs.