Politique de confidentialité

1. Qui sommes-nous ?

IntelBrief (« nous ») est un service de veille concurrentielle édité par Grégoire Vienne, entrepreneur individuel (voir les mentions légales). Nous sommes responsable du traitement des données personnelles traitées dans le cadre de la présente politique. Vous pouvez nous joindre à l’adresse hello@intelbrief.xyz.

2. Données collectées

Données de compte : adresse e-mail, mot de passe (haché) ou identifiant de connexion Google, nom et informations sur votre entreprise fournies lors de l’inscription.

Données d’utilisation : comptes (entreprises) que vous ajoutez au suivi, paramètres que vous configurez, briefs générés et fonctionnalités utilisées.

Données de facturation : la facturation est gérée par Stripe. Nous ne conservons que votre identifiant client Stripe et le statut de votre abonnement — aucun numéro de carte ni détail complet de facturation.

Données techniques : adresse IP, type de navigateur et système d’exploitation, traités à des fins de sécurité. Jetons de session pour l’authentification.

Échanges : si vous nous écrivez, nous conservons ces échanges pour vous répondre et améliorer notre support.

3. Utilisation de vos données

• Fourniture du service : analyse des sources publiques des entreprises que vous suivez, génération de votre brief hebdomadaire et envoi par e-mail.
• Gestion du compte : authentification, facturation, réinitialisation du mot de passe et notifications liées au compte.
• Amélioration du produit : statistiques agrégées de pages vues, sans cookie (aucun suivi individuel), pour savoir quelles pages sont utiles.
• Sécurité : détection et prévention de la fraude, des abus et des accès non autorisés.
• Conformité légale : respect de nos obligations au regard de la loi applicable.

4. Bases légales (RGPD)

Pour les utilisateurs situés dans l’UE/EEE, nous traitons les données personnelles sur les bases légales suivantes :

• Exécution du contrat : traitements nécessaires à la fourniture du service auquel vous avez souscrit.
• Intérêt légitime : surveillance de la sécurité, prévention de la fraude et statistiques agrégées.
• Consentement : e-mails marketing (vous pouvez le retirer à tout moment via le lien de désinscription).
• Obligation légale : lorsque la loi l’exige.

5. E-mails

Nous vous envoyons des e-mails transactionnels (sécurité du compte, facturation) et le brief hebdomadaire. Nous n’envoyons pas d’e-mails d’alerte séparés. Chaque brief contient un lien de désinscription, et vous pouvez activer ou désactiver l’envoi du brief hebdomadaire depuis les Paramètres de l’application. Vous pouvez aussi nous écrire à hello@intelbrief.xyz pour ne plus recevoir aucun e-mail non essentiel.

6. Prestataires (sous-traitants)

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu’avec les prestataires suivants, chacun lié par ses propres conditions de traitement des données :

• Vercel Inc. (États-Unis) : hébergement de l’application — traite chaque requête et fournit nos statistiques agrégées de pages vues, sans cookie (Vercel Web Analytics).
• Neon Inc. (États-Unis) : hébergement de la base de données PostgreSQL — stocke les données du compte et du service.
• Resend (États-Unis) : envoi des e-mails — reçoit votre adresse e-mail pour vous adresser le brief hebdomadaire et les e-mails liés au compte.
• Stripe (États-Unis/Irlande) : traitement des paiements — gère la facturation selon sa propre politique de confidentialité.
• Google (États-Unis/Irlande) : connexion facultative « Se connecter avec Google » — si vous l’utilisez, Google nous transmet votre nom, votre adresse e-mail et votre photo de profil.
• OpenRouter Inc. (États-Unis) : passerelle de traitement par IA — achemine nos requêtes vers des fournisseurs de modèles tels qu’Anthropic, Google, OpenAI, xAI ou DeepSeek. Ces requêtes contiennent des contenus publics sur les entreprises que vous suivez, ainsi que les noms que vous avez donnés à ces comptes ; elles ne contiennent ni votre adresse e-mail, ni votre mot de passe, ni vos données de facturation.
• Jina AI (Allemagne/États-Unis) : service de lecture de pages web — reçoit les URL publiques des entreprises que vous suivez pour en récupérer les pages. Aucune donnée personnelle vous concernant n’est transmise.

Pour collecter des informations publiques, nous interrogeons également des sources et des API publiques (par exemple des flux d’actualité, des sites d’emploi, des sites d’avis, GitHub et des registres d’entreprises) en utilisant uniquement le nom et le domaine des entreprises que vous suivez — jamais vos propres données personnelles.

7. Durée de conservation

Nous conservons les données de votre compte tant qu’il est actif. Après la suppression du compte, les données personnelles sont effacées sous 30 jours. Les statistiques agrégées et anonymisées sont conservées sans limite de durée. Les pièces de facturation sont conservées pendant la durée imposée par la réglementation comptable applicable.

8. Vos droits (RGPD/CCPA)

Selon votre lieu de résidence, vous disposez des droits suivants :

• accéder aux données personnelles que nous détenons sur vous ;
• rectifier les données inexactes (depuis les paramètres de votre profil) ;
• supprimer votre compte et toutes les données associées (depuis Profil › Zone de danger) ;
• exporter vos données dans un format lisible par machine (sur demande par e-mail, quelle que soit l’offre ; également en libre-service via l’export CSV et l’API REST avec l’offre Business) ;
• vous opposer à certains traitements ;
• retirer votre consentement aux communications marketing à tout moment.

Pour exercer ces droits, utilisez les réglages de l’application ou écrivez-nous à hello@intelbrief.xyz. Nous vous répondrons sous 30 jours.

9. Cookies

Nous n’utilisons que les cookies essentiels à l’authentification (gestion de session). Nos statistiques de pages vues fonctionnent sans cookie et n’identifient personne. Nous n’utilisons aucun cookie publicitaire ni cookie de suivi tiers.

10. Sécurité

Nous appliquons les pratiques de sécurité standard du secteur : chiffrement TLS des échanges, mots de passe hachés (jamais stockés en clair) et contrôle d’accès sur toutes les routes de l’API. Malgré nos efforts, aucun système n’est sûr à 100 %. Si vous découvrez une faille de sécurité, merci de nous la signaler de manière responsable à hello@intelbrief.xyz.

11. Transferts internationaux

Plusieurs de nos prestataires sont situés aux États-Unis ou y traitent des données (voir la section 6). Pour les utilisateurs situés dans l’UE/EEE, ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, ou sur les clauses contractuelles types (CCT).

12. Mineurs

IntelBrief est un outil professionnel destiné aux adultes (18 ans et plus). Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu’un mineur a créé un compte, contactez-nous.

13. Modification de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos pratiques ou pour des raisons légales. Nous vous préviendrons par e-mail au moins 14 jours avant l’entrée en vigueur de toute modification substantielle.

14. Contact et réclamations

Pour toute question relative à vos données : hello@intelbrief.xyz. Si vous résidez dans l’UE et que notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).