Juridique

Politique de confidentialité

En vigueur le 13 mai 2026

DueVestor est une plateforme autonome de due diligence opérée depuis Israël. Cette politique explique quelles informations nous collectons sur les utilisateurs de notre SaaS, pourquoi nous les collectons, combien de temps nous les conservons, et les droits dont vous disposez en vertu du RGPD (UE/Royaume-Uni), du CCPA (Californie) et de la loi israélienne sur la protection de la vie privée. Pour exercer l'un de ces droits, écrivez à [email protected] ou utilisez les fonctionnalités d'export de données et de suppression de compte disponibles dans l'application.

1. Ce que nous collectons

Compte : nom, adresse e-mail, identifiant OAuth, numéro de téléphone facultatif. Utilisation : pages consultées, fonctionnalités utilisées, identifiant de session anonyme via le cookie `dv_sid` (uniquement avec votre consentement). Facturation : identifiants de capture PayPal et montants des transactions (nous n'avons jamais accès à vos coordonnées bancaires). Données des sujets : les personnes ou entreprises que vous choisissez de rechercher — stockées dans votre compte et jamais partagées. Journal d'audit : un journal côté serveur des actions sensibles du compte, conservé pendant deux ans.

2. Comment nous les utilisons

Pour faire fonctionner le service auquel vous avez souscrit, vous facturer, améliorer le produit (analyses agrégées uniquement) et respecter nos obligations légales. Nous ne vendons PAS vos données, nous n'utilisons PAS vos données de sujets pour entraîner un modèle, et nous ne faisons PAS de publicité comportementale intersites.

3. Avec qui nous les partageons

Sous-traitants uniquement : PayPal (paiements), Anthropic (inférence LLM pour la composition des rapports — les données des personnes concernées sont transmises dans le cadre de leur contrat de non-entraînement), Cloudflare (CDN, DNS, WAF et stockage de fichiers), RunPod (hébergement de l'application et de la base de données), Resend (e-mail), Twilio (vérification téléphonique) et GitHub (hébergement du code ; aucune donnée utilisateur n'y transite). La liste à jour est disponible sur /sub-processors. Nous vous notifierons 30 jours avant l'ajout d'un sous-traitant traitant des données personnelles de résidents de l'UE.

4. Durée de conservation

Données du compte : jusqu'à la suppression de votre compte. Rapports : indéfiniment tant que le projet est actif, supprimés en même temps que celui-ci. Journal d'audit : 2 ans (conservation légale). Sauvegardes : les sauvegardes quotidiennes sont conservées 14 jours et les sauvegardes hebdomadaires 8 semaines. Lorsque vous exercez votre droit à l'effacement, nous procédons immédiatement à une suppression logicielle et à une suppression définitive après une période de grâce de 30 jours, vous permettant d'annuler la décision en écrivant à [email protected].

5. Vos droits

RGPD/Royaume-Uni : accès, rectification, effacement, limitation, portabilité, opposition. CCPA : droit de savoir, de supprimer, de refuser la vente (nous ne vendons pas). Loi israélienne PPL : accès et correction. Deux de ces droits sont en libre-service : GET /api/v1/me/export renvoie un instantané JSON de vos données ; DELETE /api/v1/me/erase démarre la procédure d'effacement. Pour toute autre demande, écrivez à [email protected] — nous répondons dans un délai de 30 jours.

6. Cookies

Essentiels : `authjs.session-token` (session connectée), `dv_ref` (attribution d'affiliation, le cas échéant). Analytiques (opt-in) : `dv_sid` identifiant de session anonyme — uniquement défini lorsque vous acceptez via la bannière. Nous respectons Do-Not-Track et Sec-GPC ; si l'un ou l'autre de ces en-têtes est présent, nous désactivons les analytiques quelle que soit l'état de la bannière.

7. Contact

Demandes relatives à la vie privée/DPO : [email protected]. Signalements de failles de sécurité : [email protected]. Support général : [email protected].