Aller au contenu

Politique de confidentialité

Articles 13 et 14 du GDPR · dernière mise à jour le 16 juillet 2026 · projet en attente de revue juridique

Qui nous sommes (responsable du traitement)

InsiderLens, établie à Malte. Contact : privacy@insiderlens.com. Autorité de contrôle : le Maltese Information and Data Protection Commissioner (IDPC), auprès duquel vous disposez aussi du droit d’introduire une réclamation.

Ce que nous traitons et d’où cela provient

Nous agrégeons les déclarations d’opérations d’initiés que les dirigeants de sociétés sont légalement tenus de publier : noms des initiés déclarants, leurs fonctions et leurs transactions (instrument, volume, prix, dates). Sources : SEC EDGAR (US), Finansinspektionen (SE), BaFin (DE), AFM — Autoriteit Financiële Markten (NL), AMF (FR). Nous ne collectons pas les données auprès des personnes elles-mêmes (l’Art 14 s’applique).

Pourquoi nous pouvons traiter ces données (base légale)

Intérêt légitime (Art 6(1)(f)) : contribuer à la transparence des marchés en rendant accessibles et analysables des déclarations réglementaires légalement publiques. Un test de mise en balance documenté fonde cette base. Les signaux statistiques (par exemple la détection d’achats groupés, l’historique de performance) sont dérivés uniquement de ces déclarations publiques. Aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs comparables n’est prise à l’égard de quiconque (Art 22).

Combien de temps nous les conservons (conservation)

Qui les reçoit (destinataires / sous-traitants)

L’hébergement et le traitement restent dans l’EEE : Neon (PostgreSQL, région UE), Railway (calcul, région UE), Inngest (orchestration des tâches). Notre recherche IA opère uniquement sur les métadonnées du schéma — aucune donnée personnelle n’est envoyée aux fournisseurs de modèles d’IA. Pour les comptes enregistrés (ci-dessous) : Stripe (paiements, entité UE) et Resend (e-mails transactionnels ; région d’envoi UE, métadonnées de compte stockées aux États-Unis dans le cadre d’un accord de traitement des données assorti de Clauses Contractuelles Types). Si vous acceptez les cookies analytiques (ci-dessous) : Google Ireland Ltd (mesure Google Analytics et Google Ads ; les données peuvent être transférées aux États-Unis dans le cadre de Clauses Contractuelles Types).

Votre compte et facturation (utilisateurs enregistrés)

Si vous créez un compte, nous traitons — sur la base de notre contrat avec vous (Art 6(1)(b)) : votre nom, adresse e-mail, empreinte du mot de passe, statut de vérification de l’e-mail, jetons de session, l’état de votre abonnement (plan, statut, périodicité de facturation — synchronisé depuis Stripe) et les compteurs d’usage mensuels des fonctionnalités mesurées (recherches IA, consultations d’historique de performance). Les sessions ne stockent pas votre adresse IP ni l’empreinte de votre navigateur. Les données de carte de paiement n’atteignent jamais nos serveurs — elles sont entièrement gérées par Stripe.

Lorsque vous créez un compte, nous enregistrons aussi comment vous êtes arrivé sur le site — paramètres de campagne (balises utm, identifiant de clic Google), une balise de parrainage facultative et le site référent, lus depuis un cookie propriétaire (voir Cookies et analytics ci-dessous). Nous l’utilisons sur la base de notre intérêt légitime (Art 6(1)(f)) pour mesurer lesquels de nos canaux fonctionnent ; cela n’est jamais partagé et est effacé avec votre compte.

Conservation : les compteurs d’usage sont effacés 12 mois après leur mois ; les sessions et jetons de vérification expirés sont purgés quotidiennement ; les données de compte subsistent jusqu’à la suppression de votre compte. La suppression de votre compte (depuis votre page de compte, confirmée par e-mail — Art 17) annule immédiatement tout abonnement et efface votre compte, vos sessions et votre historique d’usage. Les factures sont conservées par Stripe pendant la durée comptable légalement requise (Art 17(3)(b)).

Une demande d’accès (Art 15) renvoie vos données de compte, l’état de votre abonnement, vos compteurs d’usage et le journal d’audit de vos requêtes de recherche IA.

Cookies et analytics

La connexion repose sur des cookies de session propriétaires strictement nécessaires — aucun consentement requis. Un cookie propriétaire (il_attr) mémorise aussi comment vous êtes arrivé sur le site (paramètres de campagne, site référent) ; nous en sommes le seul lecteur. Il dure le temps de votre session de navigation, ou 90 jours si vous acceptez les analytics.

Google Analytics et, lorsqu’elle est activée, la mesure de conversion Google Ads ne se chargent qu’après votre accord via la bannière de cookies. Un refus laisse le site pleinement fonctionnel. Votre choix est conservé pendant 6 mois (il_consent) et vous pouvez le modifier ici à tout moment. Le retrait de votre accord désactive la mesure et supprime les cookies analytiques de ce site.

Lorsqu’il est activé, Microsoft Clarity utilise aussi des cookies et des relectures de sessions masquées, après votre accord, pour comprendre les clics, le défilement et les difficultés d’utilisation. Les textes et les images sont masqués. Les pages de compte, de connexion et de paiement sont exclues, ainsi que les pages contenant des paramètres dans leur URL. Nous envoyons des événements d’usage prédéfinis sans vos questions, votre adresse e-mail ni votre identifiant de compte. Microsoft reçoit ces données d’usage ; leur traitement peut avoir lieu hors de l’EEE. Le consentement publicitaire est refusé pour Clarity. Consultez la collecte et la conservation des données Clarity et la déclaration de confidentialité Microsoft pour connaître leur utilisation par Microsoft. Un ancien accord limité à Google Analytics n’active pas Clarity.

Vos droits

Accès (Art 15), rectification (16), effacement (17), limitation (18) et, central ici, le droit d’opposition (Art 21) au traitement de vos données. Utilisez le formulaire d’opposition ou écrivez à privacy@insiderlens.com. Nous répondons dans un délai d’un mois (Art 12(3)). Si une opposition est retenue, votre profil est supprimé, la page renvoie un HTTP 410 et les moteurs de recherche sont invités à la désindexer.