Politique de confidentialité

1. Responsable du traitement

Pour toute question relative à vos données personnelles : saasonar.contact@gmail.com.

2. Données que nous traitons

Fournies par vous

• Adresse e-mail, lors de la création du compte. Si vous vous inscrivez avec Google, Google nous transmet votre adresse e-mail et votre nom.
• Mot de passe : stocké sous forme hachée par notre prestataire d'authentification, jamais en clair, jamais accessible à l'éditeur.
• Réponses au questionnaire : tranche d'âge, ancienneté de votre activité, temps disponible par jour, persévérance, objectif de revenu mensuel, délai visé pour les premiers revenus, gestion du marketing et type de produit préféré. Avant la création du compte, elles ne sont conservées que dans votre navigateur.
• Votre langue d'interface (français ou anglais).
• Les demandes que vous adressez à l'agent de création de site, ainsi que les fichiers, images, vidéos et autres médias que vous importez dans un projet de site ou dans le module Marketing.
• Les avis que vous laissez sur le Service : note et commentaire facultatif.
• Si vous connectez GitHub : l'identifiant d'installation de l'application SaaSonar sur votre compte GitHub. Aucun mot de passe ni jeton d'accès GitHub n'est conservé.

Générées par l'usage

• Historique de vos fiches, sites et carrousels, rattachés à votre compte.
• Solde et mouvements de crédits (débits pour l'agent et le plan d'acquisition d'un SaaS existant, recharges, remboursements).
• Données techniques de connexion : horodatage, jetons de session, journal d'erreurs.
• Statistiques de fréquentation agrégées, mesurées sans cookie.

Paiement

• Les données de paiement (carte, facturation) sont collectées et traitées par Whop.com (Whop, Inc.), qui agit comme revendeur (merchant of record). Nous recevons uniquement le statut de l'abonnement et les informations nécessaires à la facturation, jamais le numéro de carte.

3. Finalités et bases légales

• Fournir le Service (compte, fiches adaptées à votre objectif de revenu, sites, carrousels, historique) — exécution du contrat.
• Gérer l'abonnement et la facturation — exécution du contrat et obligation légale.
• Sécuriser le Service (prévention de la fraude, des abus, débogage) — intérêt légitime.
• Communiquer avec vous à propos de votre compte, d'un incident ou d'un changement des conditions — exécution du contrat et intérêt légitime.
• Recueillir vos avis sur le Service — intérêt légitime.
• Améliorer le Service à partir de statistiques agrégées et anonymisées — intérêt légitime.

Votre tranche d'âge et l'ancienneté de votre activité servent uniquement à mieux connaître nos utilisateurs : elles n'interviennent pas dans le choix ni dans le contenu de vos fiches.

Nous n'utilisons pas vos réponses au questionnaire, vos fiches ni vos sites pour entraîner des modèles d'IA.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées. Elles sont accessibles à l'éditeur et aux sous-traitants suivants, strictement pour les finalités ci-dessus :

• Supabase, Inc. — authentification, base de données et stockage des fichiers (compte, questionnaire, historique, crédits, médias importés).
• Anthropic, PBC — modèles Claude, pour l'agent de création de site et le module Marketing. Leur sont transmis vos demandes et le contenu de vos projets (fiche, fichiers du site, textes et photos des carrousels), jamais votre adresse e-mail ni vos données de paiement.
• TrustMRR, Hacker News, Product Hunt — consultés pour enrichir l'analyse concurrentielle ; aucune donnée personnelle vous concernant ne leur est transmise.
• Whop, Inc. (Whop.com) — encaissement des abonnements et recharges de crédits, en tant que revendeur (facturation et TVA).
• Railway Corp. (railway.app) — hébergement de l'API et exécution du pipeline de génération.
• Vercel Inc. (vercel.com) — hébergement du site et mesure d'audience agrégée, sans cookie.
• Google LLC — connexion avec Google (si vous la choisissez), polices de caractères chargées depuis ses serveurs (qui reçoivent votre adresse IP) et, selon la configuration, envoi par Gmail des avis que vous laissez vers l'adresse de contact de SaaSonar.
• Resend, Inc. (resend.com) — selon la configuration, envoi des avis vers l'adresse de contact de SaaSonar, à la place de Gmail.
• GitHub, Inc. — uniquement si vous connectez votre compte : dépôt de votre site dans les dépôts que vous avez autorisés.
• Crisp IM SARL (crisp.chat) — outil de support client. Sa fenêtre de discussion n'est pas affichée sur le site, mais le service est chargé sur chaque page et traite votre adresse IP, votre navigateur et les pages consultées, ainsi que le contenu de vos messages si une conversation est ouverte. Société française, données hébergées dans l'Union européenne.

5. Transferts hors Union européenne

Certains sous-traitants (Anthropic, Whop, Railway, Vercel, Google, Resend, GitHub, et selon la région du projet Supabase) sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis.

6. Durée de conservation

• Compte et données associées (questionnaire, historique, sites, médias, avis, crédits) : tant que le compte est actif, puis effacement dans les 30 jours suivant sa suppression.
• Réponses au questionnaire gardées dans votre navigateur avant l'inscription : effacées de celui-ci dès la création du compte.
• Journaux techniques : 12 mois.
• Statistiques de visite (empreintes du jour, pages vues, étapes du parcours) : 25 mois.
• Pièces comptables et de facturation : durée légale de conservation (jusqu'à 10 ans).

7. Cookies et stockage local

SaaSonar n'utilise pas de cookies publicitaires, ni de traceurs à des fins de mesure d'audience comportementale ou de reciblage. La fréquentation est mesurée par Vercel Web Analytics, sans cookie et de façon agrégée : elle ne permet pas de vous suivre d'un site à l'autre.

Nous mesurons aussi nous-mêmes le parcours des visiteurs (pages vues, étapes du questionnaire, création de compte), sans cookie ni stockage dans votre navigateur. Une visite est reconnue par une empreinte calculée à partir de votre adresse IP, de votre navigateur et d'une valeur aléatoire renouvelée chaque jour : l'adresse IP n'est jamais enregistrée, et la valeur du jour est effacée le lendemain, si bien que l'empreinte ne permet plus de vous identifier ni de relier vos visites entre elles.

Le navigateur conserve localement un jeton de session (nécessaire pour rester connecté), vos réponses au questionnaire tant que vous n'avez pas de compte, votre langue, et de petites préférences d'affichage ou de reprise (réglages du module Marketing, travail en cours).

L'outil de support Crisp, chargé sur toutes les pages, dépose de son côté un identifiant dans votre navigateur. Il sert à rattacher une même personne à une même conversation d'une visite à l'autre. Effacer les données du site dans votre navigateur le supprime.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement lorsqu'il fonde un traitement. Vous pouvez exercer ces droits à saasonar.contact@gmail.com ; une réponse vous est apportée dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Les échanges sont chiffrés en transit (HTTPS). L'accès aux données est restreint et journalisé. Les mots de passe sont hachés. Malgré ces mesures, aucun système n'est infaillible : en cas de violation susceptible d'engendrer un risque élevé pour vos droits, vous en seriez informé conformément à la réglementation.

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, vous en êtes informé par e-mail ou dans l'interface.

11. Contact

saasonar.contact@gmail.com