Confidentialité · mise à jour le 8 septembre 2026
Vos données, sans surprise.
Ce que nous collectons, pourquoi, combien de temps, qui y touche, et comment tout supprimer. Aucun traceur publicitaire, aucune revente.
Responsable du traitement
Bel Augure, 83 rue Marcelin Jourdan, 33200 Bordeaux, France (« Insiign »). Contact pour toute question relative aux données : nicolas@belaugure.studio.
Données traitées et bases légales
| Quand | Données | Pourquoi | Base légale (RGPD art. 6) |
|---|---|---|---|
| Scan gratuit | Métier, ville, nom de l'entreprise scannée ; adresse IP hachée (irréversible) ; paramètres de provenance (utm) | Réaliser la mesure, limiter les abus, mesurer d'où viennent les visites | Intérêt légitime (fournir le service demandé, sécurité) |
| Résultat par e-mail | Adresse e-mail | Vous envoyer le résultat, puis au plus trois rappels (J+1, J+3, J+7) et l'avis d'expiration à 30 jours | Consentement (case saisie volontairement), retirable à tout moment |
| Achat | E-mail, montant, identifiants de paiement Stripe, facture. Jamais le numéro de carte. | Exécuter la commande, facturer, tenir la comptabilité | Contrat ; obligation légale (comptabilité) |
| Compte | E-mail, préférences d'e-mail, établissements suivis, concurrents suivis, actions cochées | Vous reconnaître (lien magique, sans mot de passe), fournir le tableau de bord et les alertes | Contrat |
| Alertes hebdomadaires | E-mail, scores | Vous prévenir quand un concurrent vous dépasse (abonnés) | Contrat ; désactivable dans Paramètres |
| Mesure | Réponses complètes des IA (texte, sources citées, modèle, date) | Calculer les scores, prouver chaque chiffre, alimenter l'Index France sous forme agrégée | Intérêt légitime (fiabilité et vérifiabilité de la mesure) |
Les réponses des IA peuvent contenir des noms d'entreprises et, plus rarement, de personnes (un artisan qui exerce sous son nom). Ces noms sont publiés tels que les IA les citent, uniquement sous forme agrégée dans l'Index. Toute personne concernée peut demander la rectification ou le retrait (voir Vos droits).
E-mails et désinscription en un clic
Nous envoyons deux catégories d'e-mails :
- Transactionnels : lien de connexion, reçus et factures, alertes d'abonnement. Ils sont nécessaires au service et continuent tant que vous avez un compte ou une commande en cours.
- De relance : rappels après un scan gratuit (au plus trois), avis d'expiration. Chaque e-mail contient un lien de désinscription : un clic suffit, sans connexion ni confirmation, effet immédiat. Vous pouvez aussi régler chaque type d'e-mail dans Paramètres.
Nous n'envoyons pas de newsletter, et nous ne transmettons votre adresse à personne.
Durées de conservation
Ces durées sont des maximums, et nous vous devons une précision : l'effacement automatique n'est pas encore en service. D'ici là, une donnée qui a dépassé sa durée est supprimée à votre demande, sous 30 jours (voir Vos droits). Nous préférons l'écrire que vous laisser croire à une suppression qui n'a pas lieu.
- Scan gratuit sans compte ni achat : résultat et adresse e-mail associée conservés au plus 12 mois après le scan.
- Adresse IP hachée : au plus 12 mois.
- Compte et données du tableau de bord : tant que le compte existe. À sa suppression, votre adresse est remplacée par un identifiant anonyme et vos établissements suivis, alertes et actions cochées sont effacés immédiatement.
- Factures et données de paiement : 10 ans (obligation comptable), chez Stripe et dans notre base.
- Réponses des IA enregistrées : conservées sans limite sous forme anonymisée de l'entreprise scannée (elles ne contiennent pas vos données de compte), à des fins de mesure et de comparaison dans le temps.
- Journaux techniques (erreurs, sécurité) : 90 jours.
Sous-traitants
Nous faisons appel aux prestataires suivants, chacun lié par un contrat conforme à l'article 28 du RGPD. Les transferts hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework lorsque le prestataire y est certifié.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement du site, exécution de l'application et mesure d'audience sans cookie | États-Unis / Union européenne (clauses contractuelles types) |
| Supabase | Base de données et authentification par lien magique | Union européenne |
| Stripe | Paiement par carte, facturation, gestion des abonnements | Union européenne / États-Unis |
| Resend | Envoi des e-mails transactionnels (résultat, reçus, alertes) | États-Unis (clauses contractuelles types) |
| OpenAI | Interrogation de ChatGPT et extraction des noms cités dans les réponses | États-Unis |
| Interrogation de Gemini et, si vous la choisissez, connexion par compte Google (adresse e-mail et nom uniquement) | États-Unis / Union européenne | |
| Perplexity | Interrogation de Perplexity | États-Unis |
Ce qui est envoyé aux IA. Seules les questions de mesure (« meilleur plombier à Bordeaux ») et la ville sont envoyées à OpenAI, Google et Perplexity. Le nom de votre entreprise n'est jamais transmis aux IA : il est recherché ensuite, chez nous, dans les réponses. Votre adresse e-mail ne leur est jamais communiquée. Les réponses reçues sont ensuite lues par un modèle OpenAI pour en extraire les noms cités.
Base de données : Supabase Inc., données hébergées dans la région choisie du projet (union européenne).
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives post-mortem.
- Supprimer votre compte : depuis Paramètres, bouton « Supprimer mon compte ». Effet immédiat et définitif : l'abonnement en cours est résilié, votre adresse est remplacée par un identifiant anonyme, vos suivis, alertes et actions cochées sont effacés. Les factures sont conservées le temps légal. Les résultats des scans déjà réalisés restent rattachés à l'adresse qui les a demandés : dites-le-nous et nous les supprimons sous 30 jours.
- Sans compte (scan gratuit) : écrivez à nicolas@belaugure.studio depuis l'adresse concernée en indiquant le lien du scan. Nous répondons sous 30 jours ; nous pouvons demander un justificatif si l'adresse ne suffit pas à vous identifier.
- Entreprise citée dans l'Index : même adresse, en précisant la page concernée. Nous rectifions les erreurs manifestes de regroupement de noms et retirons une entreprise sur demande motivée.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr), 3 place de Fontenoy, 75007 Paris.
Cookies
Le site n'utilise que des cookies strictement nécessaires, exemptés de consentement :
- Cookie de session de connexion (Supabase), durée : la session, renouvelée à chaque visite connectée.
- Cookie de préférence de thème (clair/sombre), durée : 12 mois, ne contient aucune donnée personnelle.
Aucun cookie publicitaire, aucun pixel de réseau social. La mesure d'audience est assurée par Vercel Web Analytics, fourni par notre hébergeur : elle ne dépose aucun cookie et ne conserve aucun identifiant persistant. Elle compte les pages vues et les visites, et ne vous suit pas d'un site à l'autre. Les statistiques de parcours (scan lancé, résultat vu, achat) restent calculées chez nous, à partir de nos propres tables, sans identifiant publicitaire.
Sécurité
Connexions chiffrées (TLS), authentification par lien à usage unique, accès à la base restreint et journalisé, sauvegardes chiffrées. Les paiements sont traités par Stripe, certifié PCI DSS ; nous ne voyons ni ne stockons les numéros de carte. En cas de violation de données susceptible de vous affecter, nous vous informerons dans les 72 heures.