Confidentialité · mise à jour le 18 septembre 2026
Ce que nous collectons, pourquoi, combien de temps, qui y touche, et comment tout supprimer. Aucun traceur publicitaire, aucune revente.
Bel Augure, 83 rue Marcelin Jourdan, 33200 Bordeaux, France (« INSIIGN »). Contact pour toute question relative aux données : nicolas@belaugure.studio.
| Quand | Données | Pourquoi | Base légale (RGPD art. 6) |
|---|---|---|---|
| Scan gratuit | Métier, ville, nom de l'entreprise scannée ; adresse IP hachée (irréversible) ; paramètres de provenance (utm) | Réaliser la mesure, limiter les abus, mesurer d'où viennent les visites | Intérêt légitime (fournir le service demandé, sécurité) |
| Résultat par e-mail | Adresse e-mail | Vous envoyer le résultat, puis au plus trois rappels (J+1, J+3, J+7) et l'avis d'expiration à 30 jours | Consentement (case saisie volontairement), retirable à tout moment |
| Outil connecté (site ou fiche d’établissement) | Adresse du site, identifiant du compte qui a autorisé l'accès, et le jeton ou mot de passe d'application délivré par la plateforme — conservé chiffré au repos, jamais affiché, jamais transmis à un tiers. Contenu des pages lues pour préparer une correction, et les modifications proposées. | Préparer les corrections que vous validez, puis les appliquer sur votre site | Exécution du contrat (fonction demandée) |
| Achat | E-mail, montant, identifiants de paiement Stripe, facture. Jamais le numéro de carte. | Exécuter la commande, facturer, tenir la comptabilité | Contrat ; obligation légale (comptabilité) |
| Compte | E-mail, préférences d'e-mail, établissements suivis, concurrents suivis, actions cochées | Vous reconnaître (lien magique, sans mot de passe), fournir le tableau de bord et les alertes | Contrat |
| Alertes hebdomadaires | E-mail, scores | Vous prévenir quand un concurrent vous dépasse (abonnés) | Contrat ; désactivable dans Paramètres |
| Mesure | Réponses complètes des IA (texte, sources citées, modèle, date) | Calculer les scores, prouver chaque chiffre, alimenter l'Index France sous forme agrégée | Intérêt légitime (fiabilité et vérifiabilité de la mesure) |
Les réponses des IA peuvent contenir des noms d'entreprises et, plus rarement, de personnes (un artisan qui exerce sous son nom). Ces noms sont publiés tels que les IA les citent, uniquement sous forme agrégée dans l'Index. Toute personne concernée peut demander la rectification ou le retrait (voir Vos droits).
Nous envoyons deux catégories d'e-mails :
Nous n'envoyons pas de newsletter. Nous ne vendons jamais votre adresse et ne la transmettons pas à des tiers à des fins commerciales.
Ces durées sont des maximums, et nous vous devons une précision : l'effacement automatique n'est pas encore en service. D'ici là, une donnée qui a dépassé sa durée est supprimée à votre demande, sous 30 jours (voir Vos droits). Nous préférons l'écrire que vous laisser croire à une suppression qui n'a pas lieu.
Nous faisons appel aux prestataires suivants, chacun lié par un contrat conforme à l'article 28 du RGPD. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework lorsque le prestataire y est certifié.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement du site, exécution de l'application et mesure d'audience sans cookie | États-Unis / Union européenne (clauses contractuelles types) |
| Supabase | Base de données et authentification par lien magique | Union européenne |
| Stripe | Paiement par carte, facturation, gestion des abonnements | Union européenne / États-Unis |
| Resend | Envoi des e-mails transactionnels (résultat, reçus, alertes) | États-Unis (clauses contractuelles types) |
| OpenAI | Interrogation de ChatGPT et extraction des noms cités dans les réponses | États-Unis |
| Interrogation de Gemini et, si vous la choisissez, connexion par compte Google (adresse e-mail et nom uniquement) | États-Unis / Union européenne |
Ce qui est envoyé aux fournisseurs d'IA. Les questions de mesure et la ville sont envoyées à OpenAI pour le classement principal. Lorsque la formule inclut le second regard Gemini, les mêmes éléments sont également envoyés à Google. Le nom de votre entreprise n'est pas ajouté à la question : il est recherché ensuite, chez nous, dans les réponses. Votre adresse e-mail n'est jamais communiquée à ces fournisseurs pour la mesure. Les réponses reçues sont ensuite lues par un modèle OpenAI afin d'en extraire les entreprises et sources citées. Perplexity ne fait pas partie des scans clients du produit actuel.
Base de données : Supabase Inc., données hébergées dans la région choisie du projet (union européenne).
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, 75007 Paris.
Le site n'utilise que des cookies strictement nécessaires, exemptés de consentement :
Aucun cookie publicitaire, aucun pixel de réseau social. La mesure d'audience est assurée par Vercel Web Analytics, fourni par notre hébergeur : elle ne dépose aucun cookie et ne conserve aucun identifiant persistant. Elle compte les pages vues et les visites, et ne vous suit pas d'un site à l'autre. Les statistiques de parcours (scan lancé, résultat vu, achat) restent calculées chez nous, à partir de nos propres tables, sans identifiant publicitaire.
Connexions chiffrées (TLS), authentification par lien à usage unique, accès à la base restreint et journalisé, sauvegardes chiffrées. Les paiements sont traités par Stripe, certifié PCI DSS ; nous ne voyons ni ne stockons les numéros de carte. Les accès aux sites connectés sont chiffrés dans notre base et ne sont jamais renvoyés à un navigateur ni écrits dans un journal. En cas de violation de données susceptible de vous affecter, nous vous informerons lorsque la réglementation l'exige, dans les délais applicables.