Informations légales
Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
Nous collectons le minimum nécessaire pour faire fonctionner votre compte, vos clés et vos paiements. Nous ne vendons aucune donnée personnelle et n’en faisons aucun usage publicitaire.
Responsable du traitement
Adrien Insights, 164 Rue des Mimosas, 83220 Le Pradet, France, est responsable des traitements décrits ici. Pour toute question ou pour exercer vos droits : [email protected].
Données traitées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, identifiant du compte, langue, liens de connexion et sessions | Créer le compte, vous connecter, vous écrire au sujet du Service | Exécution du contrat |
| Clés API (seule une empreinte est conservée, jamais la clé), leur nom, leurs droits, leurs adresses IP autorisées, leurs dates de création, de dernière utilisation et de révocation | Authentifier les accès à l’API et au flux | Exécution du contrat |
| Consommation : connexions et abonnements ouverts, nombre de requêtes, calcul et volume exportés | Appliquer les limites de l’offre, afficher votre consommation | Exécution du contrat |
| Pays de facturation, identifiants client et d’abonnement chez le prestataire de paiement, statut des abonnements et des achats | Vendre les offres et ouvrir les droits correspondants | Exécution du contrat ; obligations comptables et fiscales |
| Preuve de la renonciation au droit de rétractation : compte, e-mail, offre, version et langue du texte, date, adresse IP, navigateur (user-agent) | Prouver votre demande d’accès immédiat | Obligation légale ; intérêt légitime (preuve) |
| Journal des opérations sur le compte (clés, offres) | Sécurité, prévention des abus, traitement de vos demandes | Intérêt légitime |
| Événements de compte (inscription, connexion, création de clés, paiements, résiliation, première utilisation d’une clé) rattachés à l’identifiant du compte | Comprendre et améliorer le parcours | Intérêt légitime |
| Mesure d’audience du site (section suivante) | Améliorer le site et l’espace compte | Intérêt légitime sans cookie ; consentement avec cookie |
Nous ne traitons pas vos données de carte bancaire : elles sont saisies directement chez Stripe ou Creem. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
Mesure d’audience
Nous mesurons l’usage du site et de l’espace compte : pages vues, étapes franchies, erreurs rencontrées. La mesure utilise PostHog, hébergé dans l’Union européenne ; les données transitent par ce site avant d’être envoyées à PostHog.
- Sans votre accord, la mesure est anonyme et sans cookie : aucun identifiant n’est stocké dans votre navigateur, seul votre choix y est mémorisé. Vos visites ne sont reliées ni entre elles d’un jour à l’autre, ni à votre compte.
- Avec votre accord, un cookie propre à ce site, valable 13 mois au plus, relie vos visites et, si vous êtes connecté, votre compte (par son identifiant, jamais par votre adresse e-mail).
Dans les deux cas, aucune session n’est enregistrée et le contenu des champs que vous saisissez n’est jamais collecté. Vos clés API ne sont jamais transmises.
Changer d’avis
Durées de conservation
| Données | Durée |
|---|---|
| Compte, clés, consommation, journal des opérations | Tant que le compte existe ; supprimés dans les 30 jours suivant sa fermeture. Un compte sans connexion ni utilisation de clé pendant 3 ans est fermé après un e-mail d’avertissement |
| Liens de connexion et sessions | Jusqu’à leur expiration ; un lien expiré est supprimé un jour plus tard |
| Paiements, abonnements, achats | 10 ans à compter de la clôture de l’exercice (obligation comptable) |
| Preuve de renonciation au droit de rétractation | Durée du contrat, puis 5 ans (délai de prescription) |
| Mesure d’audience | 25 mois au plus ; cookie : 13 mois au plus |
Destinataires
Vos données ne sont accessibles qu’aux personnes de Adrien Insights qui en ont besoin, et à nos prestataires, dans la limite de leur mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway Corporation | Hébergement du site, de l’API et de la base de données | États-Unis |
| Cloudflare, Inc. | Réseau de diffusion et protection du site | Mondial |
| Brevo SAS | Envoi des e-mails (liens de connexion, messages de service) | Union européenne |
| PostHog, Inc. | Mesure d’audience et événements de compte | Union européenne |
| Stripe Payments Europe, Limited | Paiements depuis la France | Union européenne |
| Creem (Armitage Labs OÜ) | Revendeur et paiements hors de France | Union européenne |
Stripe et Creem traitent les données de paiement également pour leur propre compte (lutte contre la fraude, obligations légales), selon leurs propres politiques de confidentialité. Creem, revendeur de l’offre hors de France, est responsable des traitements liés à cette vente.
Nous pouvons communiquer des données lorsque la loi ou une autorité nous y oblige.
Transferts hors de l’Union européenne
Railway et Cloudflare traitent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les entreprises certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez en obtenir une copie en nous écrivant.
Sécurité
Les échanges sont chiffrés (HTTPS, WSS). Les clés API et les liens de connexion ne sont conservés que sous forme d’empreinte. Les services de calcul et la base de données ne sont pas exposés sur Internet. L’accès aux données est limité aux personnes qui en ont besoin.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition au traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur la licéité du traitement antérieur. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à [email protected] depuis l’adresse de votre compte. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de protection des données de votre pays.
Mineurs
Le Service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.
Modifications
Nous pouvons modifier cette politique. La date de la version en vigueur figure en haut de la page ; une modification substantielle vous est notifiée par e-mail.