Confidentialité

Maël Grosa, [email protected]

• Compte : e-mail et nom associés à votre compte lors de la connexion via Google ou GitHub (OAuth) ; ou e-mail et mot de passe si vous créez un compte directement sur Datalume. Dans ce dernier cas, votre mot de passe n'est jamais stocké en clair : seule son empreinte (hash bcrypt, à sens unique) est conservée, et il est impossible de retrouver votre mot de passe à partir de cette empreinte. Si vous activez la double authentification (2FA), la clé secrète correspondante (TOTP) est également conservée pour vérifier vos codes de connexion.
• Historique des recherches : les recherches lancées depuis l'extension et les données publiques extraites (ex. fiches d'établissement) sont associées à votre compte pour s'afficher dans votre tableau de bord et être exportables.

Aucune autre donnée personnelle n'est collectée : pas de tracking publicitaire, pas de cookies tiers.

Ces données servent exclusivement au fonctionnement du service : authentification, sauvegarde de votre historique d'extractions, génération des exports. Elles ne servent à aucune finalité publicitaire.

Aucune donnée n'est vendue ni partagée avec des tiers à des fins commerciales. Certaines données sont toutefois transmises aux prestataires techniques listés ci-dessous, uniquement pour faire fonctionner le service.

La base de données (comptes, historique, exports) est hébergée sur une infrastructure auto-hébergée par l'éditeur. Elle n'est pas confiée à un hébergeur cloud tiers.

Les prestataires suivants reçoivent certaines données, chacun pour un rôle précis :

• Cloudflare : le trafic du site transite par son réseau (protection et acheminement). Il voit votre adresse IP, les pages demandées et les informations techniques de votre navigateur.
• Stripe : paiement des abonnements et des recharges. Votre e-mail lui est transmis pour créer votre fiche client ; vos coordonnées bancaires sont saisies directement sur la page de paiement Stripe et ne transitent jamais par les serveurs Datalume.
• Resend : envoi des e-mails du service (vérification du compte, mot de passe oublié, confirmation de paiement, rappels liés à votre accès). Il reçoit votre adresse e-mail et le contenu de ces messages.
• Google et GitHub : uniquement si vous choisissez de vous connecter avec l'un d'eux (OAuth). Voir leur politique de confidentialité pour le traitement propre à ces services.
• PostHog : mesure d'audience, uniquement avec votre consentement (voir « Mesure d'audience » ci-dessous).

Chaque prestataire applique sa propre politique de confidentialité, consultable sur son site.

L'extraction de données publiques sur des sites tiers (ex. PagesJaunes) s'exécute entièrement dans votre navigateur, via l'extension : c'est votre propre connexion et votre propre session qui effectuent la requête. Les serveurs Datalume reçoivent les données déjà extraites par votre navigateur, pour les structurer et les sauvegarder dans votre historique.

Deux enrichissements sont en revanche réalisés par les serveurs Datalume, et ne portent que sur les établissements extraits, jamais sur vous : la recherche d'e-mails de contact publics sur le site web indiqué dans une fiche, et l'interrogation de l'API publique de l'État recherche-entreprises.api.gouv.fr (données SIRENE) à partir du SIRET ou du nom de l'établissement.

Vos données sont conservées tant que votre compte existe. Vous pouvez demander leur suppression à tout moment (voir « Vos droits » ci-dessous).

Avec votre consentement (bandeau affiché lors de votre première visite), nous utilisons PostHog, hébergé sur des serveurs situés dans l'Union européenne, pour analyser l'usage du site : pages consultées, temps passé, parcours de navigation, et enregistrement de session. Les champs de saisie (mots de passe, recherches, etc.) y sont systématiquement masqués. Ces données servent uniquement à comprendre l'usage de Datalume et à l'améliorer ; elles ne sont ni vendues ni utilisées à des fins publicitaires.

Cette mesure ne démarre qu'après votre accord explicite via le bandeau de consentement, et reste désactivable à tout moment en choisissant « Refuser » depuis ce bandeau.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données. Pour exercer ces droits, écrivez à [email protected]. Une réponse vous sera apportée dans un délai raisonnable (maximum un mois). Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Le Site utilise des cookies techniques nécessaires à l'authentification (maintien de votre session). Avec votre consentement uniquement (voir « Mesure d'audience » ci-dessus), un cookie de mesure d'audience PostHog peut également être déposé. Aucun cookie publicitaire tiers n'est utilisé.