Politique de confidentialité

La présente politique explique comment SubsidySignal (« nous ») traite les données personnelles lorsque vous visitez ce site web ou utilisez le service SubsidySignal. Nous traitons les données personnelles conformément au Règlement général sur la protection des données de l'UE (RGPD).

Responsable du traitement

Le responsable du traitement est :

[À COMPLÉTER PAR L'EXPLOITANT — dénomination de l'entité juridique, adresse, pays]

Contact pour les questions de confidentialité : [À COMPLÉTER PAR L'EXPLOITANT — adresse e-mail du contact confidentialité]

Quelles données nous traitons, et pourquoi

Données de compte

Lorsque vous créez un compte, nous traitons votre adresse e-mail, votre nom (s'il est fourni), votre mot de passe (stocké uniquement sous forme de hachage salé par notre fournisseur d'authentification) et votre préférence de langue d'interface.

• Finalité : fournir le service auquel vous vous êtes inscrit — authentification, votre tableau de bord, vos rapports de signaux.
• Base juridique : exécution d'un contrat (art. 6, § 1, b) du RGPD).
• Durée de conservation : pendant la durée de vie de votre compte. Lorsque vous supprimez votre compte, les données de compte sont supprimées ; les copies résiduelles dans les sauvegardes chiffrées expirent sous 35 jours.

Données d'organisation et de profil fournisseur

Pour faire correspondre les signaux de financement à votre activité, vous (ou des collègues de votre organisation) fournissez des informations sur votre entreprise : nom, site web, ce que vous vendez, secteurs cibles, pays servis, et adresses e-mail des destinataires des rapports.

• Finalité : générer et livrer des signaux de financement pertinents ; c'est la fonction centrale du service.
• Base juridique : exécution d'un contrat (art. 6, § 1, b) du RGPD).
• Durée de conservation : pendant la durée de vie du compte de l'organisation. Les destinataires des rapports peuvent se désabonner de chaque e-mail ; les adresses désabonnées sont bloquées et ne sont pas réajoutées.

Données de facturation

Les abonnements payants sont traités par Stripe. Nous stockons votre offre, le statut de votre abonnement et une référence client Stripe. Les données complètes de carte de paiement sont traitées par Stripe et n'atteignent jamais nos serveurs.

• Base juridique : exécution d'un contrat et obligations légales (droit fiscal et comptable).
• Durée de conservation : selon les exigences du droit fiscal et commercial applicable (généralement jusqu'à 10 ans pour les factures).

Statistiques d'utilisation (first-party)

Nous enregistrons un petit nombre d'événements produit first-party, sans cookies (par exemple « page d'accueil visitée », « inscription terminée »), afin de comprendre la performance agrégée du tunnel de conversion. Ces événements ne sont pas liés à des identifiants publicitaires et ne sont pas partagés avec des réseaux publicitaires. Nous n'utilisons ni outil d'analyse tiers ni pixel de suivi.

• Base juridique : intérêt légitime (art. 6, § 1, f) du RGPD) à comprendre et améliorer notre propre service.
• Durée de conservation : les données d'événements agrégées sont conservées jusqu'à 24 mois.

Journaux serveur

Notre infrastructure d'hébergement enregistre des journaux techniques de requêtes (adresse IP, user agent, horodatage) à des fins de sécurité et de diagnostic d'erreurs.

• Base juridique : intérêt légitime (art. 6, § 1, f) du RGPD) à exploiter un service sécurisé.
• Durée de conservation : de courte durée, selon la politique standard de conservation des journaux de nos hébergeurs (généralement ≤ 30 jours).

Données relatives aux bénéficiaires de financements

La base de données de financements affichée sur ce site contient des informations au niveau des organisations, issues de sources publiques officielles (CORDIS, le Financial Transparency System, TED). Nous excluons les bénéficiaires personnes physiques dès l'ingestion et suivons les règles de conservation des éditeurs des sources. Si vous estimez qu'un enregistrement de ce site identifie une personne physique, contactez-nous : nous l'examinerons et le supprimerons lorsque cela est requis.

Sous-traitants et destinataires

Nous faisons appel aux sous-traitants suivants, dans le cadre d'accords de traitement des données conformes à l'art. 28 du RGPD :

Sous-traitant	Finalité	Localisation
Supabase	Base de données, authentification, stockage	Hébergement en région UE
Stripe	Traitement des paiements et facturation	UE/États-Unis — clauses contractuelles types de l'UE et Data Privacy Framework
Resend	Envoi des e-mails transactionnels et des rapports	UE/États-Unis — clauses contractuelles types
Netlify	Hébergement web et diffusion de contenu	UE/États-Unis — clauses contractuelles types
Anthropic	Analyse par IA des enregistrements publics de financement	États-Unis — clauses contractuelles types. Seul le texte des enregistrements publics de financement est transmis ; aucune donnée de compte client.

Les paiements sont traités par Stripe ; nous ne recevons que le statut de facturation et les derniers chiffres du moyen de paiement, jamais les données complètes de la carte. Les conditions de résiliation et de remboursement figurent dans nos Conditions d'utilisation.

Nous ne vendons pas de données personnelles et nous ne les partageons pas avec des annonceurs.

Transferts internationaux

Lorsqu'un sous-traitant traite des données en dehors de l'UE/EEE, les transferts reposent sur des décisions d'adéquation (y compris le Data Privacy Framework UE–États-Unis lorsque le sous-traitant est certifié) et/ou sur des clauses contractuelles types.

Vos droits

Au titre du RGPD, vous disposez du droit d'accès, de rectification et d'effacement de vos données personnelles, du droit à la limitation du traitement et d'opposition au traitement, du droit à la portabilité des données, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur le consentement. Vous pouvez exercer la plupart de ces droits directement dans les paramètres de votre compte (export des données, suppression du compte) ou en nous contactant à l'adresse indiquée ci-dessus.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle, en particulier dans l'État membre de l'UE de votre résidence ou de votre lieu de travail.

Décisions automatisées

Les prédictions d'achats concernent des organisations ayant reçu des financements publics, et non nos utilisateurs, et ne produisent aucun effet juridique ni effet similaire significatif sur une personne physique. Nous ne prenons pas de décision automatisée au sens de l'art. 22 du RGPD à l'égard de nos utilisateurs.

Modifications

Nous mettrons cette politique à jour lorsque nos traitements évolueront et indiquerons ci-dessus la date de la dernière révision. Les modifications substantielles sont annoncées aux titulaires de compte par e-mail.