Aller au contenu

Politique de confidentialité

Articles 13 et 14 du GDPR · dernière mise à jour le 16 juillet 2026 · projet en attente de revue juridique

Qui nous sommes (responsable du traitement)

InsiderLens, établie à Malte. Contact : privacy@insiderlens.app. Autorité de contrôle : le Maltese Information and Data Protection Commissioner (IDPC), auprès duquel vous disposez aussi du droit d’introduire une réclamation.

Ce que nous traitons et d’où cela provient

Nous agrégeons les déclarations d’opérations d’initiés que les dirigeants de sociétés sont légalement tenus de publier : noms des initiés déclarants, leurs fonctions et leurs transactions (instrument, volume, prix, dates). Sources : SEC EDGAR (US), Finansinspektionen (SE), BaFin (DE), AFM — Autoriteit Financiële Markten (NL), AMF (FR). Nous ne collectons pas les données auprès des personnes elles-mêmes (l’Art 14 s’applique).

Pourquoi nous pouvons traiter ces données (base légale)

Intérêt légitime (Art 6(1)(f)) : contribuer à la transparence des marchés en rendant accessibles et analysables des déclarations réglementaires légalement publiques. Un test de mise en balance documenté fonde cette base. Les signaux statistiques (par exemple la détection d’achats groupés, l’historique de performance) sont dérivés uniquement de ces déclarations publiques. Aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs comparables n’est prise à l’égard de quiconque (Art 22).

Combien de temps nous les conservons (conservation)

Qui les reçoit (destinataires / sous-traitants)

L’hébergement et le traitement restent dans l’EEE : Neon (PostgreSQL, région UE), Railway (calcul, région UE), Inngest (orchestration des tâches). Notre recherche IA opère uniquement sur les métadonnées du schéma — aucune donnée personnelle n’est envoyée aux fournisseurs de modèles d’IA. Pour les comptes enregistrés (ci-dessous) : Stripe (paiements, entité UE) et Resend (e-mails transactionnels ; région d’envoi UE, métadonnées de compte stockées aux États-Unis dans le cadre d’un accord de traitement des données assorti de Clauses Contractuelles Types). Si vous acceptez les cookies analytiques (ci-dessous) : Google Ireland Ltd (mesure Google Analytics et Google Ads ; les données peuvent être transférées aux États-Unis dans le cadre de Clauses Contractuelles Types).

Votre compte et facturation (utilisateurs enregistrés)

Si vous créez un compte, nous traitons — sur la base de notre contrat avec vous (Art 6(1)(b)) : votre nom, adresse e-mail, empreinte du mot de passe, statut de vérification de l’e-mail, jetons de session, l’état de votre abonnement (plan, statut, périodicité de facturation — synchronisé depuis Stripe) et les compteurs d’usage mensuels des fonctionnalités mesurées (recherches IA, consultations d’historique de performance). Les sessions ne stockent pas votre adresse IP ni l’empreinte de votre navigateur. Les données de carte de paiement n’atteignent jamais nos serveurs — elles sont entièrement gérées par Stripe.

Lorsque vous créez un compte, nous enregistrons aussi comment vous êtes arrivé sur le site — paramètres de campagne (balises utm, identifiant de clic Google), une balise de parrainage facultative et le site référent, lus depuis un cookie propriétaire (voir Cookies et analytics ci-dessous). Nous l’utilisons sur la base de notre intérêt légitime (Art 6(1)(f)) pour mesurer lesquels de nos canaux fonctionnent ; cela n’est jamais partagé et est effacé avec votre compte.

Conservation : les compteurs d’usage sont effacés 12 mois après leur mois ; les sessions et jetons de vérification expirés sont purgés quotidiennement ; les données de compte subsistent jusqu’à la suppression de votre compte. La suppression de votre compte (depuis votre page de compte, confirmée par e-mail — Art 17) annule immédiatement tout abonnement et efface votre compte, vos sessions et votre historique d’usage. Les factures sont conservées par Stripe pendant la durée comptable légalement requise (Art 17(3)(b)).

Une demande d’accès (Art 15) renvoie vos données de compte, l’état de votre abonnement, vos compteurs d’usage et le journal d’audit de vos requêtes de recherche IA.

Cookies et analytics

La connexion repose sur des cookies de session propriétaires strictement nécessaires — aucun consentement requis. Un cookie propriétaire (il_attr) mémorise aussi comment vous êtes arrivé sur le site (paramètres de campagne, site référent) ; nous en sommes le seul lecteur. Il dure le temps de votre session de navigation, ou 90 jours si vous acceptez les analytics.

Google Analytics — et, lorsque nous menons des campagnes publicitaires, la mesure de conversion Google Ads — ne s’exécute que si vous l’acceptez via la bannière de cookies. Rien n’est chargé avant votre choix, et un refus laisse le site pleinement fonctionnel. Votre choix est conservé pendant 6 mois (il_consent) et vous pouvez le modifier ici à tout moment ; un refus supprime aussi les cookies Google déjà posés.

Vos droits

Accès (Art 15), rectification (16), effacement (17), limitation (18) et, central ici, le droit d’opposition (Art 21) au traitement de vos données. Utilisez le formulaire d’opposition ou écrivez à privacy@insiderlens.app. Nous répondons dans un délai d’un mois (Art 12(3)). Si une opposition est retenue, votre profil est supprimé, la page renvoie un HTTP 410 et les moteurs de recherche sont invités à la désindexer.