1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur oportuneo est :
oportuneo
[Raison sociale et adresse complète]
Email : contact@oportuneo.fr
2. Données personnelles collectées
Nous collectons les données personnelles suivantes :
- Données de compte: adresse email, prénom et nom (facultatifs), méthodes d'authentification (OAuth, magic link).
- Données de navigation : adresse IP, type de navigateur, pages consultées, horodatage des visites. Ces données sont collectées via Google Analytics 4 de manière anonymisée.
- Données d'analyse concurrentielle: adresse du local analysé, code NAF, rayon d'analyse, résultats des analyses (concurrents identifiés, scores, etc.).
- Données de paiement : les données de carte bancaire sont traitées directement par Stripe. oportuneo ne stocke pas vos informations de paiement.
- Crédits et historique d'achat : nombre de crédits disponibles, historique des transactions.
3. Finalités du traitement et base légale
Vos données personnelles sont traitées pour les finalités suivantes :
- Création et gestion de votre compte — Base légale : exécution du contrat (CGU acceptées).
- Génération et livraison des rapports d'analyse concurrentielle — Base légale : exécution du contrat (achat de crédits).
- Envoi de notifications sur l'état de vos analyses— Base légale : intérêt légitime de oportuneo à informer l'utilisateur de l'avancement de son service.
- Amélioration du service et analyse d'audience (Google Analytics 4)— Base légale : consentement de l'utilisateur via la bannière cookie.
- Prévention de la fraude et sécurité— Base légale : intérêt légitime de oportuneo à protéger l'intégrité du service.
4. Destinataires des données
Vos données personnelles sont transmises aux destinataires suivants :
- Stripe : traitement des paiements. Les données de carte bancaire sont directement gagées par Stripe selon ses propres conditions.
- Supabase : base de données relationnelle pour le stockage des comptes utilisateurs et historique.
- Turso (LibSQL) : base de données SQLite pour le stockage des rapports et analyses.
- Google Analytics 4: analyse d'audience. Les données sont anonymisées et ne permettent pas d'identification individuelle.
- Vercel: hébergement de l'application.
- INSEE (API SIRENE) et Google Places API: sources de données publiques utilisées pour générer les rapports d'analyse concurrentielle. Les requêtes incluent l'adresse de l'emplacement analysé.
Vos données ne sont pas revendues à des tiers à des fins marketing.
5. Durée de conservation
- Données de compte: conservées jusqu'à la suppression de votre compte, ou 3 ans après votre dernière connexion (en l'absence d'activité).
- Rapports et analyses : conservés tant que votre compte est actif. Vous pouvez demander la suppression de vos rapports à tout moment.
- Données de paiement (historique Stripe) : conservées conformément aux obligations légales de Stripe (10 ans pour les obligations comptables).
- Données analytiques anonymisées (Google Analytics) : 26 mois maximum.
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger vos données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données (sauf obligation légale de conservation).
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition : vous opposer au traitement de vos données à des fins de marketing.
- Droit à la limitation : demander la limitation du traitement de vos données.
Pour exercer vos droits, contactez-nous à : contact@oportuneo.fr
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr
7. Cookies
oportuneo utilise des cookies et technologies similaires. Voici les catégories de cookies utilisés :
- Cookies strictement nécessaires : indispensables au fonctionnement du site (authentification, panier, préférences de session). Ces cookies ne nécessitent pas votre consentement.
- Cookies analytiques (Google Analytics 4): collectent des données anonymisées sur l'utilisation du site. Ces cookies sont activés uniquement après votre consentement via la bannière cookie.
- Cookies de session : utilisés par Supabase pour maintenir votre session authentifiée.
Vous pouvez configurer votre navigateur pour refuser les cookies. Cependant, certaines fonctionnalités du site pourraient ne plus fonctionner correctement.
8. Transferts hors de l'Union Européenne
Certaines de vos données peuvent être transférées vers des pays situés en dehors de l'Union Européenne, notamment :
- Vercel (États-Unis) : hébergement. Vercel est certifié conforme au Data Privacy Framework UE-États-Unis.
- Stripe (États-Unis) : traitement des paiements. Stripe est certifié conforme au Data Privacy Framework UE-États-Unis.
- Google Analytics (États-Unis) : les données sont anonymisées avant transfert.
Les transferts sont réalisés dans le respect de la réglementation applicable, sur la base de mécanismes juridiques appropriés (clauses contractuelles types, adequacy decisions).
9. Sécurité des données
oportuneo met en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction.
Ces mesures incluent, sans s'y limiter : le chiffrement des données en transit (TLS), le chiffrement des données au repos, la gestion des accès basée sur le principe du moindre privilège, et des audits de sécurité réguliers.
10. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité périodiquement. Toute modification sera publiée sur cette page avec une date de «Dernière mise à jour» révisée.
Nous vous encourageons à consulter régulièrement cette page pour rester informé des éventuels changements.