Légal · RGPD
Politique de confidentialité
Dernière mise à jour : 26 juin 2026
La présente politique décrit comment Takoom traite les données personnelles dans le cadre de son service de veille concurrentielle, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est [Raison sociale], [adresse du siège]. Pour toute question relative à vos données : contact@takoom.fr.
Pour les données de veille traitées pour le compte de nos clients (organisations abonnées), le client est responsable de traitement et Takoom agit en qualité de sous-traitant au sens de l’article 28 du RGPD. Un accord de traitement (DPA) est disponible sur demande.
2. Données collectées
Données de compte
- Identité : nom, adresse e-mail.
- Organisation : nom, secteur d’activité, positionnement, zone géographique, mots-clés.
- Données de connexion et techniques : journaux, adresse IP, type de navigateur.
- Données d’usage : interactions avec l’app et l’assistant Tak.
Données de facturation
- Les paiements sont traités par Stripe. Takoom ne stocke aucune donnée de carte bancaire ; seuls un identifiant client et le statut d’abonnement sont conservés.
Données de veille
- Informations publiquement accessibles sur les concurrents que vous suivez (sites web, catalogues produits, réseaux sociaux publics, actualités). Ces données ne sont pas vendues et ne servent qu’à produire votre veille.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service (compte, veille, rapports, assistant) | Exécution du contrat |
| Facturation et gestion des abonnements | Exécution du contrat / obligation légale |
| E-mails de service (rapports, alertes, récapitulatifs) | Exécution du contrat |
| Sécurité, prévention de la fraude, journalisation | Intérêt légitime |
| Amélioration du produit et mesure d’audience | Intérêt légitime / consentement |
4. Destinataires et sous-traitants
Takoom s’appuie sur des prestataires techniques (sous-traitants ultérieurs) strictement nécessaires au service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | UE (Francfort) |
| Vercel | Hébergement, mesure d’audience | États-Unis |
| Resend | Envoi des e-mails | États-Unis |
| Groq | Analyse par IA (synthèses, assistant) | États-Unis |
| Stripe | Paiement et facturation | États-Unis / UE |
| Sentry | Supervision des erreurs techniques | États-Unis / UE |
Transferts hors UE : certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework UE–États-Unis).
5. Durée de conservation
- Données de compte : pendant la durée de l’abonnement, puis jusqu’à 12 mois après résiliation.
- Données de facturation : 10 ans (obligation comptable).
- Journaux techniques : 12 mois maximum.
- Données de veille : supprimées avec le compte, sauf agrégats anonymisés.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@takoom.fr.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies et mesure d’audience
Takoom utilise des cookies strictement nécessaires (session, préférence de thème) et des outils de mesure d’audience (Vercel Analytics, Speed Insights) configurés pour ne pas collecter de données identifiantes. Aucun cookie publicitaire n’est déposé.
8. Sécurité
Les données transitent en HTTPS, l’accès est restreint par authentification et cloisonnement par organisation (Row-Level Security). Les secrets et clés ne sont jamais exposés côté client.
9. Contact
Délégué / référent à la protection des données : [Nom ou « non désigné »] — contact@takoom.fr.