Politique de confidentialité

Cette politique explique quelles données personnelles Nodo traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

[À COMPLÉTER : nom ou raison sociale], [adresse]. Contact pour toute question sur vos données : contact@trynodo.com.

2. Données des utilisateurs du Service

• Compte : adresse e-mail, téléphone (facultatif), mot de passe (jamais stocké en clair : seule une empreinte chiffrée est conservée).
• Utilisation : réponses au questionnaire d'accueil, recherches effectuées, crédits consommés.
• Abonnement : offre souscrite et statut du paiement. Les données de carte bancaire sont traitées uniquement par le prestataire de paiement.
• Sécurité : adresse IP et journaux techniques, pour prévenir les abus et les tentatives d'intrusion.

3. Données des entreprises prospectées

Le Service affiche des informations professionnelles publiques sur des entreprises : nom, adresse, téléphone, site internet, note et avis publics, adresse e-mail et réseaux sociaux professionnels publiés sur leur propre site. Lorsqu'elles concernent un entrepreneur individuel, ces informations peuvent constituer des données personnelles.

• Source : fiches d'établissement publiques en ligne et sites internet publics des entreprises.
• Finalité : permettre à des professionnels du web de proposer leurs services à ces entreprises.
• Base légale : intérêt légitime (article 6.1.f du RGPD) à la prospection commerciale entre professionnels.
• Durée : les résultats de recherche sont conservés 30 jours au maximum, puis supprimés ou actualisés.
• Vos droits : toute entreprise ou personne concernée peut s'opposer à l'affichage de ses données, ou en demander la suppression, en écrivant à contact@trynodo.com. Nous la retirons sous 30 jours au plus tard et l'excluons des recherches futures.

4. Finalités et bases légales

• Fournir le Service (compte, recherches, résultats) : exécution du contrat.
• Gérer les abonnements et la facturation : exécution du contrat et obligation légale.
• Sécuriser le Service et prévenir la fraude (limites d'utilisation, comptes multiples) : intérêt légitime.
• Vous écrire au sujet de votre compte (sécurité, changements importants) : exécution du contrat.
• Vous envoyer des nouveautés : uniquement avec votre accord, retirable à tout moment.

5. Durées de conservation

• Données de compte : pendant toute la durée du compte, puis supprimées 3 ans après la dernière activité.
• Pièces comptables et factures : 10 ans (obligation légale).
• Journaux de sécurité : 12 mois au maximum.
• Résultats de recherche mis en cache : 30 jours au maximum.

6. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles uniquement à l'Éditeur et à ses prestataires techniques :

• Vercel (hébergement du site) ;
• Supabase (base de données des comptes) ;
• Apify (collecte des fiches d'établissement publiques) ;
• Whop (paiement et gestion des abonnements) ;
• Anthropic (rédaction assistée des e-mails et scripts d'appel, à partir des seules données de l'entreprise prospectée).

Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

7. Sécurité

• Connexion chiffrée (HTTPS) sur tout le site.
• Mots de passe protégés par une empreinte chiffrée (scrypt) avec sel unique.
• Session stockée dans un cookie signé, inaccessible aux scripts de la page.
• Limitation des tentatives de connexion et des recherches, contre les attaques et les abus.
• Accès aux données limité aux seules personnes qui en ont besoin.

En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et vous informons dans les meilleurs délais.

8. Cookies

Nodo utilise uniquement un cookie strictement nécessaire : le cookie de session, qui vous garde connecté (30 jours si vous cochez « Rester connecté », sinon jusqu'à la fermeture du navigateur). Le site enregistre aussi vos réponses au questionnaire dans votre navigateur (stockage local) pour ne pas vous les redemander. Aucun cookie publicitaire ni de mesure d'audience n'est utilisé : aucun consentement n'est donc demandé.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@trynodo.com. Nous répondons sous un mois. Une preuve d'identité peut vous être demandée en cas de doute raisonnable.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).

10. Mineurs

Le Service est réservé aux professionnels majeurs. Nous ne collectons pas sciemment de données concernant des mineurs.

11. Modifications

Cette politique peut évoluer. En cas de changement important, vous en serez informé par e-mail ou sur le Service avant son entrée en vigueur.