Politique de confidentialité
Conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679). Mise à jour : 3 mai 2026.
Responsable de traitement
Polsia, opérateur de la plateforme Vigila, est le responsable du traitement des données personnelles collectées dans le cadre de l'utilisation du service.
Données personnelles collectées
Dans le cadre de l'utilisation de Vigila, les données suivantes peuvent être collectées :
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom et prénom | Identification et personnalisation du compte | Exécution du contrat (art. 6(1)(b) RGPD) |
| Adresse email | Authentification, envoi d'alertes et notifications | Exécution du contrat (art. 6(1)(b) RGPD) |
| Nom de l'entreprise | Personnalisation du service et statistiques d'usage | Intérêt légitime (art. 6(1)(f) RGPD) |
| URL du site e-commerce | Configuration du scraping concurrentiel | Exécution du contrat (art. 6(1)(b) RGPD) |
| Données de navigation (IP, pages consultées) | Analyse d'audience serveur (analytics) | Consentement (art. 6(1)(a) RGPD) |
| Données des newsletters concurrentes interceptées | Service de veille newsletter | Intérêt légitime (art. 6(1)(f) RGPD) |
Finalités du traitement
Vos données personnelles sont collectées pour les finalités suivantes :
- Fourniture du service de veille — collecte et analyse des prix, promotions et newsletters des concurrents que vous avez configurés.
- Envoi d'alertes — notification par email des changements détectés (prix, promotions, nouvelles newsletters) selon vos règles configurées.
- Gestion du compte — création, gestion et sécurisation de votre compte utilisateur, support client.
- Amélioration du service — statistiques agrégées d'usage, détection d'anomalies, maintenance évolutive.
- Obligations légales — réponse aux demandes officielles des autorités compétentes.
Cookies et technologies de traçage
Vigila n'utilise pas de cookies de traçage tiers (Google Analytics, Facebook Pixel, etc.). Nous ne déposons pas de cookies marketing ou publicitaires.
Le site utilise uniquement des analytics côté serveur (server-side analytics) pour mesurer le trafic et les performances. Ces données sont agrégées et ne permettent pas de vous identifier individuellement.
Aucun cookie de tiers n'est déposé sur le navigateur de l'utilisateur. Les données de navigation collectées côté serveur ne sont utilisées qu'à des fins statistiques agrégées (volume de visiteurs, pages consultées, pays d'origine approximatif).
Durée de conservation des données
Vos données sont conservées selon les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données du compte (nom, email, entreprise) | Toute la durée de l'abonnement + 2 ans après la suppression du compte |
| Données de scraping (prix, promos collectés) | 12 mois à compter de la collecte |
| Newsletters concurrentes interceptées | 6 mois à compter de l'interception |
| Logs de connexion et activité | 12 mois |
| Données analytics agrégées | 24 mois |
Passé ces délais, les données sont supprimées ou anonymisées de manière irréversible, sauf obligation légale de conservation contraire.
Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès (art. 15 RGPD)
Droit de rectification (art. 16 RGPD)
Droit à l'effacement (art. 17 RGPD)
Droit à la portabilité (art. 20 RGPD)
Droit d'opposition (art. 21 RGPD)
Droit à la limitation du traitement (art. 18 RGPD)
Droit de réclamation auprès de la CNIL
Pour exercer l'un de ces droits, contactez-nous à : vigila@polsia.app. Nous répondons à toute demande dans un délai maximum de 30 jours.
Destinataires et sous-traitants
Vos données ne sont pas vendues à des tiers. Elles peuvent être transmises aux prestataires suivants, agissant en tant que sous-traitants (art. 28 RGPD) :
- Render Cloud, Inc. — hébergement de l'application et des données. Sous-traitant technique, hébergeur在美国.
- Polsia (infrastructure interne) — stockage et traitement des données sur l'infrastructure Polsia.
- Stripe Payments Europe, Ltd. — traitement des paiements (si vous avez souscrit à un plan payant). Stripe agit en tant que processeur de paiement indépendant.
- Anthropic PBC — traitement IA pour l'analyse et la synthèse des newsletters concurrentes interceptées.
En dehors de ces sous-traitants et des obligations légales, vos données ne sont transmises à aucun autre tiers.
Sécurité des données
Polsia met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, destruction ou perte accidentelle. Ces mesures incluent :
- Chiffrement AES-256-GCM pour les tokens OAuth stockés en base.
- Communications en HTTPS (TLS 1.2+) sur l'ensemble du site.
- Contrôle d'accès basé sur le principe du moindre privilège.
- Sauvegardes régulières avec chiffrement.
- Revue de sécurité périodique de l'infrastructure.
En cas de violation de données (breach) susceptible de présenter un risque pour vos droits et libertés, Polsia s'engage à vous informer dans les 72 heures suivant la détection, conformément à l'article 33 du RGPD.
Transferts hors de l'Union Européenne
L'hébergement de vos données est réalisé par Render Cloud, Inc. sur des serveurs situés principalement aux États-Unis. Ce transfert est encadré par des garanties contractuelles appropriées (clauses contractuelles types de la Commission Européenne) et respecte les exigences du Chapitre V du RGPD.
Les traitements IA (analyse de newsletters) effectués par Anthropic peuvent impliquer un transfert vers les États-Unis. Les garanties correspondantes sont documentées dans nos accords avec Anthropic.
Protection des mineurs
Le service Vigila s'adresse exclusively aux professionnels et aux personnes majeures. Les personnes de moins de 18 ans ne sont pas autorisées à créer un compte. Si nous avions connaissance d'une collecte de données concernant une personne mineure sans consentement parental, nous supprimerions ces données dans les meilleurs délais.
Modifications de cette politique
Polsia se réserve le droit de modifier la présente politique de confidentialité à tout moment. Toute modification significative vous sera notifiée par email à l'adresse associée à votre compte, avec un préavis de 30 jours minimum avant son entrée en vigueur.
La politique de confidentialité en vigueur est toujours accessible à l'adresse : https://vigila.polsia.app/politique-de-confidentialite
Nous contacter
Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez-nous :