Politique de confidentialité
Version 1.0 · octobre 2026
Cette page explique quelles données personnelles Phare traite, pourquoi, avec qui elles sont partagées et comment exercer vos droits. Le responsable du traitement est CLEMENTINE JOUBEAUX (SASU, RCS Vannes 993 804 764, 9 chemin du Héron Blanc, 56370 Sarzeau), qui édite le service Phare. Contact : contact@phare-expert.com.
Les données que nous traitons
- Votre compte : votre adresse e-mail professionnelle, utilisée pour vous envoyer le lien de connexion. Il n’y a pas de mot de passe.
- Le cabinet analysé : son nom, sa ville et l’adresse de son site, que vous saisissez, ainsi que des informations publiques le concernant (contenu du site, fiche Google).
- Les résultats : les notes, les réponses des assistants IA, les sources consultées et le plan d’actions.
- La demande du guide (page dédiée) : prénom, nom, cabinet, adresse e-mail, téléphone (facultatif) et votre consentement.
- Le paiement, lorsqu’il est activé : traité par notre prestataire de paiement. Nous ne conservons pas votre numéro de carte, seulement l’identifiant de la transaction, le montant, la date et les informations de facturation.
- Les données techniques : journaux de connexion et adresse IP, utilisés pour la sécurité et la prévention des abus.
Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer votre compte, réaliser l’analyse, vous remettre les résultats | Exécution du service demandé |
| Envoyer le lien de connexion et les messages liés au service | Exécution du service demandé |
| Sécuriser le site, limiter les abus (quotas, anti-robot) | Intérêt légitime |
| Envoyer le guide demandé et échanger à ce sujet | Votre consentement, retirable à tout moment |
| Facturer et respecter nos obligations comptables | Obligation légale |
Vos données ne sont ni vendues ni cédées à des tiers à des fins publicitaires.
Qui y a accès
Nous faisons appel à des prestataires qui traitent des données pour notre compte :
- Supabase : base de données et authentification, hébergées en Irlande.
- Vercel : hébergement de l’application web.
- Clever Cloud : exécution des analyses, en France.
- Resend : envoi des e-mails (lien de connexion, guide).
- Anthropic et OpenAI : assistants interrogés pour l’analyse. Ils reçoivent le nom du cabinet, sa ville et des questions types, mais ni votre adresse e-mail ni vos données de compte.
- Google : service de cartes (fiche d’établissement) pour analyser la fiche Google d’un cabinet.
- Stripe : paiement, lorsqu’il est activé.
Transferts hors de l’Union européenne
Certains prestataires sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, lorsqu’il s’applique, le cadre de protection des données UE–États-Unis. Les données de votre compte et les résultats sont hébergés dans l’Union européenne.
Combien de temps
- Compte, cabinets et analyses : tant que le compte existe, puis suppression au plus tard 12 mois après sa fermeture. Un compte inactif depuis 3 ans est supprimé.
- Demandes du guide : 3 ans à compter du dernier échange.
- Factures et données de paiement : 10 ans (obligation comptable).
- Journaux techniques : 12 mois au plus.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, la portabilité, et vous opposer au traitement fondé sur l’intérêt légitime. Vous pouvez retirer votre consentement à tout moment. Écrivez à contact@phare-expert.com : nous répondons dans un délai d’un mois. Vous pouvez aussi saisir la CNIL.
Cookies
Phare n’utilise que des cookies strictement nécessaires au fonctionnement du site (maintien de votre session de connexion). Il n’y a ni cookie publicitaire ni outil de mesure d’audience.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L’accès aux données est restreint : chaque compte ne voit que ses propres cabinets et analyses. Les clés d’accès des prestataires ne sont jamais exposées sur le site public.
Intelligence artificielle
Les réponses des assistants sont produites par des modèles tiers : elles peuvent varier d’une interrogation à l’autre. Elles sont conservées dans votre rapport. Aucune décision automatique produisant des effets juridiques n’est prise à votre sujet.