Politique de confidentialité
Dernière mise à jour : 29 avril 2026
1. Données collectées
Lors de votre utilisation d'ArbitrageIQ, nous collectons les catégories de données suivantes : données d'inscription (email, nom, mot de passe hashé), données d'usage (ASINs consultés, recherches effectuées, fiches produits enregistrées, clics dans l'application), données techniques (adresse IP, user-agent, logs serveur), et à terme données de paiement (gérées exclusivement par Stripe, jamais stockées par ArbitrageIQ — non applicable pendant la beta gratuite).
2. Finalités du traitement
Vos données sont traitées pour : fournir le service (recherche de produits, analyses, gestion de compte), améliorer le service via des analyses agrégées et anonymisées, vous communiquer des informations sur le service (notifications, support, mises à jour de la beta), et répondre aux obligations légales (logs de sécurité, traçabilité).
3. Base légale (RGPD)
Le traitement de vos données repose sur trois bases légales : l'exécution du contrat (pour la fourniture du service), l'intérêt légitime de l'éditeur (pour les logs de sécurité et l'amélioration du produit), et votre consentement (pour les communications marketing en opt-in).
4. Sous-traitants
Pour fournir le service, nous faisons appel aux sous-traitants suivants : Vercel Inc. (hébergement, USA), Supabase Inc. (base de données, USA — données stockées en région européenne), Keepa GmbH (données produits Amazon, Allemagne), Anthropic PBC (assistance IA, USA), Stripe Inc. (paiements à terme, USA), et Brevo (envoi d'emails transactionnels, France).
5. Transferts hors Union européenne
Certains sous-traitants sont basés aux États-Unis. Ces transferts de données hors UE sont encadrés par les Clauses Contractuelles Types (Standard Contractual Clauses) approuvées par la Commission européenne, qui garantissent un niveau de protection équivalent à celui du RGPD.
6. Durée de conservation
Vos données de compte sont conservées pendant toute la durée d'existence de votre compte, puis 3 ans après suppression pour respecter nos obligations comptables. Les logs techniques sont conservés 12 mois maximum. Les données d'usage sont conservées pendant la durée du compte et anonymisées après suppression.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Pour exercer ces droits, écrivez-nous à infos@arbitrageiq.fr ; nous répondrons sous 30 jours maximum. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.
8. Cookies
ArbitrageIQ utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, authentification). Ces cookies n'exigent pas de consentement préalable. Pendant la phase beta, nous n'utilisons aucun cookie tiers de tracking, ni de service d'analyse comportementale (Google Analytics, Hotjar, etc.).
9. Sécurité des données
Nous mettons en œuvre les mesures suivantes pour protéger vos données : chiffrement HTTPS sur l'intégralité du service, hashage des mots de passe (bcrypt), accès aux données strictement limité au personnel autorisé, et audit régulier de la sécurité.
10. Contact DPO
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre référent à l'adresse infos@arbitrageiq.fr.