Politique de confidentialité
Version du 18 août 2026 — conforme RGPD
1. Responsable de traitement
S.int (voir mentions légales) est responsable du traitement des données collectées via app.s-int.fr. Contact : sales@s-int.fr.
2. Données collectées
- Compte : email professionnel, nom, mot de passe (haché — jamais stocké en clair).
- Profil entreprise : nom, site web, positionnement, secteur, stade, marché, concurrents, défi — saisis par vous pour personnaliser les analyses.
- Documents : fichiers que vous téléversez volontairement (pitch deck, études…), stockés et indexés pour vos seules analyses.
- Usage : conversations, rapports, consommation de crédits, journaux techniques.
- Paiement : traité par Stripe ; nous ne voyons ni ne stockons votre numéro de carte.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le Service (analyses, veille, rapports personnalisés) | Exécution du contrat |
| Facturation et gestion de l'abonnement | Exécution du contrat / obligation légale |
| Sécurité, prévention de la fraude | Intérêt légitime |
| Emails de veille demandés par vous | Exécution du contrat |
| Amélioration du Service (statistiques d'usage) | Intérêt légitime |
4. Ce que nous ne faisons jamais
- Vos données ne servent jamais à entraîner des modèles d'IA, ni pour nous ni pour des tiers.
- Vos données ne sont jamais vendues ni partagées à des fins publicitaires.
- Votre mémoire et vos documents ne sont jamais accessibles à d'autres utilisateurs.
5. Sous-traitants
Le Service s'appuie sur des prestataires agissant sur instruction :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne (région eu-west) |
| Hostinger | Hébergement applicatif | Union européenne |
| Stripe | Paiements | UE/États-Unis (clauses contractuelles types) |
| Anthropic / Google | Génération des analyses (IA) — sans conservation d'entraînement | États-Unis (CCT) |
| Cohere | Recherche sémantique (embeddings/rerank) | États-Unis/Canada (CCT) |
| Resend | Envoi d'emails transactionnels et de veille | UE/États-Unis (CCT) |
6. Durées de conservation
- Données de compte et contenus : pendant la vie du compte, puis supprimés sous 30 jours après clôture.
- Données de facturation : 10 ans (obligation comptable).
- Journaux techniques : 12 mois maximum.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Exercez-les à sales@s-int.fr — réponse sous 30 jours. Vous pouvez supprimer vous-même votre profil et vos documents depuis l'application. Réclamation possible auprès de la CNIL (cnil.fr).
8. Sécurité
Chiffrement en transit (HTTPS/TLS), secrets gérés hors du code, accès serveurs par clé uniquement, cloisonnement strict des données par compte, surveillance et sauvegardes gérées par nos hébergeurs.
9. Cookies
Le Service utilise uniquement le stockage local nécessaire au fonctionnement (session, préférences). Pas de cookies publicitaires ni de traceurs tiers.