Politique de confidentialité

1. Introduction

InstantAlert (« nous », « notre », « nos ») respecte votre vie privée et traite vos données personnelles conformément au règlement général sur la protection des données (RGPD). Cette politique explique quelles données nous traitons, à quelles fins, sur quelles bases légales et quels sont vos droits.

2. Données personnelles traitées

Nous traitons les catégories de données personnelles suivantes, selon les cas :

• Données du compte : nom (facultatif), adresse e-mail, mot de passe haché, rôle/abonnement et statut de vérification
• Profil et paramètres : langue et préférences de notification (e-mail, push, webhook)
• Recherches : critères de recherche que vous configurez pour les plateformes externes
• Résultats et alertes : métadonnées des annonces trouvées (titre, URL, prix, lieu, horodatage et nom de la plateforme)
• Données d’assistance : objets et statuts des tickets, contenu des messages, pièces jointes et métadonnées des fichiers, ainsi que les horodatages des messages, des changements de statut et des lectures
• Données de paiement : traitées par RevenueCat ; nous ne conservons pas les coordonnées complètes des cartes bancaires
• Journaux et données d’utilisation : adresse IP, agent utilisateur, identifiants d’appareil et de session, horodatages, journaux d’erreurs et d’audit
• Cookies et données de suivi : cookies fonctionnels et cookies facultatifs d’analyse ou de marketing

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Fourniture du service et des notifications (exécution d’un contrat, art. 6, par. 1, point b du RGPD)
• Gestion des comptes et des clients (exécution d’un contrat / intérêt légitime)
• Paiements et facturation (exécution d’un contrat / obligation légale)
• Sécurité et intégrité (intérêt légitime)
• Analyse et amélioration (intérêt légitime ou consentement)
• Communications marketing (consentement)
• Respect de la loi (obligation légale)

4. Origine des données

Nous recevons des données directement de votre part et générons des données techniques (journaux) lorsque vous utilisez notre service. Nous récupérons les métadonnées des annonces sur les plateformes externes en fonction de vos recherches. Nous ne sommes pas affiliés à ces plateformes.

5. Partage des données

Nous partageons vos données uniquement avec les sous-traitants nécessaires à la fourniture du service :

• Supabase pour l’hébergement, la base de données et le stockage privé des tickets d’assistance et des pièces jointes ; l’accès est réservé au titulaire du compte et au personnel d’assistance autorisé
• RevenueCat pour le traitement des paiements
• Pour les e-mails d’assistance, Resend reçoit l’adresse e-mail, l’objet, le texte intégral du message et le lien du ticket, mais aucun fichier joint. Pour les notifications push, Expo reçoit le jeton de l’appareil et un court aperçu du message avec les données du ticket, mais aucun fichier joint.
• Des outils de suivi et d’analyse (par exemple Sentry/Plausible), si nous les utilisons

Nous concluons des accords de traitement des données avec nos sous-traitants et ne vendons pas de données personnelles.

6. Transferts hors de l’EEE

Si des données sont traitées en dehors de l’Espace économique européen, nous mettons en place des garanties appropriées, comme les clauses contractuelles types de l’UE ou le cadre de protection des données UE–États-Unis.

7. Sécurité

• Chiffrement en transit (TLS) et, lorsque c’est possible, au repos
• Accès selon le principe du moindre privilège, authentification à deux facteurs des administrateurs et journalisation
• Mises à jour régulières, gestion des vulnérabilités et sauvegardes

Aucune mesure n’est sûre à 100 %, mais nous visons un niveau de protection adapté à la nature des données et de notre service.

8. Durées de conservation

• Données du compte : tant que le compte est actif
• Tickets d’assistance, messages et pièces jointes publiés : tant que le compte est actif ; ces données sont supprimées avec le compte lors de sa suppression
• Recherches et historique des alertes : selon les limites de l’abonnement et jusqu’à 12 mois
• Données de facturation et de comptabilité : 7 ans (durée légale)
• Sauvegardes et journaux : jusqu’à 90 jours, sauf si une enquête sur un incident nécessite leur conservation
• Après résiliation, nous supprimons ou anonymisons les données sous 30 jours, sauf obligation légale de conservation

9. Vos droits

Vous disposez de droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données et d’opposition. Vous pouvez les exercer depuis les paramètres de votre compte ou en écrivant à info@instantalert.me. Nous répondons sous un mois et pouvons vous demander des informations supplémentaires pour confirmer votre identité.

Vous pouvez également déposer une réclamation auprès de votre autorité locale de protection des données. Aux Pays-Bas, il s’agit de l’Autoriteit Persoonsgegevens.

10. Cookies et technologies similaires

Nous utilisons des cookies fonctionnels et, avec votre consentement, des cookies d’analyse ou de marketing. Vous pouvez gérer vos préférences via la bannière de cookies ou notre Politique de cookies.

11. Plateformes externes

• InstantAlert ne fait pas partie des plateformes externes et ne leur est pas affilié.
• Nous respectons les conditions et les règles robots de ces plateformes.
• Les liens vers les annonces mènent à la plateforme concernée, où sa propre politique de confidentialité s’applique.

12. Décisions automatisées

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé (y compris le profilage) qui produisent des effets juridiques à votre égard ou vous affectent de manière aussi significative.

13. Mineurs

Notre service ne s’adresse pas aux enfants de moins de 16 ans. Si nous apprenons que nous avons collecté les données d’un enfant, nous les supprimons.

14. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification importante, nous vous informerons par e-mail ou par un message dans l’application. Consultez régulièrement la version en vigueur.

15. Contact