Politique de confidentialité
Dernière mise à jour : 2026-07-21
Opinion Radar mesure ce que les assistants IA répondent à propos de marques, de produits ou d'organisations. Ce service nécessite peu de données personnelles, et cette page dit exactement lesquelles, pourquoi, combien de temps, et qui d'autre y a accès.
1. Qui est responsable de vos données
Le responsable du traitement est STELLAR REGIONS, société par actions simplifiée à capital variable, 200 rue de la Croix Nivert, 75015 Paris (immatriculation 835 198 052 R.C.S. Paris). Pour toute question ou demande relative à vos données : contact@opinion-radar.com.
2. Les données que nous traitons
a. Si vous créez un compte
- Votre adresse email — identifiant de connexion et canal des messages de service.
- Votre mot de passe, stocké uniquement sous forme d'empreinte cryptographique (argon2id). Nous ne le connaissons pas et ne pouvons pas le retrouver.
- Votre langue d'interface (français ou anglais), pour vous écrire dans votre langue.
- Un jeton de session lorsque vous êtes connecté, et un jeton temporaire lors d'une vérification d'adresse ou d'une réinitialisation de mot de passe.
- Si vous vous connectez avec Google : l'identifiant stable que Google nous transmet et l'adresse email associée. Nous ne recevons ni votre mot de passe Google, ni l'accès à vos autres services Google.
b. Ce que vous saisissez dans le service
Le contenu de vos radars — nom de l'entité suivie, concurrents, situations, questions, adresse de votre site — ainsi que les réponses des modèles d'IA et les rapports produits. Ces contenus vous appartiennent. Ils ne sont visibles que par les membres de votre compte, sauf si vous décidez de publier un rapport : dans ce cas seulement, la page devient accessible publiquement à l'adresse que nous vous indiquons.
c. Si vous êtes abonné
Votre plan, son statut et sa période, ainsi que les identifiants client et abonnement attribués par Stripe. Nous ne voyons ni ne stockons vos données bancaires : le paiement est traité intégralement par Stripe, qui est seul à manipuler votre numéro de carte.
d. Si vous laissez votre email sur une page publique
Certaines pages d'observatoire proposent d'être prévenu de la prochaine mesure, ou de suggérer un outil à ajouter. Nous conservons alors l'adresse saisie, la page concernée et, le cas échéant, l'outil proposé — pour cet usage uniquement. Nous ne revendons ni ne louons ces adresses, et nous ne les utilisons pas pour de la prospection sans rapport.
e. Journal technique d'utilisation
Nous enregistrons les traitements exécutés pour votre compte (mesures lancées, modèles interrogés, volumes, coûts) afin de faire fonctionner les quotas de votre plan, de facturer correctement et de détecter les usages anormaux.
f. Mesure d'audience
Nous mesurons la fréquentation de nos pages publiques avec Umami, un outil qui ne dépose aucun cookie et ne crée aucun identifiant permettant de vous suivre d'un site à l'autre ou d'une visite à l'autre. Nous obtenons des statistiques agrégées (nombre de pages vues, pages d'origine, pays, type d'appareil) — jamais de profil individuel. C'est la raison pour laquelle ce site ne vous impose aucune bannière de consentement. La mesure d'audience n'est pas active dans votre espace personnel une fois connecté.
3. Pourquoi, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Créer et sécuriser votre compte, vous donner accès au service | Exécution du contrat |
| Exécuter les mesures que vous demandez et produire vos rapports | Exécution du contrat |
| Gérer l'abonnement, encaisser, émettre les factures | Exécution du contrat et obligation légale (comptabilité) |
| Vous envoyer les messages de service (vérification d'adresse, mot de passe oublié, confirmation d'abonnement, échec de paiement) | Exécution du contrat |
| Vous prévenir d'une nouvelle mesure publique, si vous l'avez demandé | Consentement (retirable à tout moment) |
| Mesurer l'audience de nos pages publiques de façon agrégée | Intérêt légitime (comprendre ce qui est consulté, sans suivi individuel) |
| Prévenir la fraude et les usages abusifs, assurer la sécurité du service | Intérêt légitime |
4. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte et contenus associés | Tant que le compte existe, puis 3 ans après la dernière connexion — ou immédiatement sur votre demande de suppression |
| Session de connexion | 30 jours |
| Jeton de réinitialisation de mot de passe | 1 heure, et il devient inutilisable dès qu'il a servi |
| Factures et pièces comptables | 10 ans (obligation légale) |
| Emails laissés sur une page publique | 3 ans après le dernier contact, ou dès votre demande de retrait |
| Statistiques d'audience | Agrégées, sans identifiant individuel |
5. Qui d'autre y a accès
Nous ne vendons aucune donnée. Nous faisons appel aux prestataires suivants, strictement pour faire fonctionner le service :
| Prestataire | Rôle | Données concernées | Hébergement |
|---|---|---|---|
| Fly.io | Hébergement de l'application et de la base | Toutes les données du service | France (Paris) |
| Stripe | Paiement et facturation | Email, moyen de paiement, historique d'abonnement | États-Unis / UE |
| Resend | Envoi des emails de service | Email et contenu du message | États-Unis |
| Connexion « Se connecter avec Google » (si vous l'utilisez) | Identifiant Google, email | États-Unis / UE | |
| Google Cloud Storage | Stockage des images que vous téléversez | Images d'entité | UE |
| OpenRouter | Accès aux modèles d'IA interrogés | Le texte des questions mesurées (pas vos données de compte) | États-Unis |
| Umami | Mesure d'audience sans cookie | Statistiques agrégées de visite | États-Unis |
Nous pouvons également transmettre des données si la loi nous y oblige (réquisition judiciaire, obligation fiscale).
Transferts hors Union européenne
Vos données sont hébergées en France. Certains prestataires ci-dessus sont établis aux États-Unis : ces transferts reposent sur les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework).
Une précision importante sur les modèles d'IA
Les questions que nous posons aux modèles d'IA portent sur des marques, des produits ou des organisations — pas sur vous. Nous ne transmettons ni votre adresse email, ni votre identité, ni vos données de compte aux fournisseurs de modèles. Évitez néanmoins de saisir des données personnelles dans les champs libres de vos radars : leur contenu est envoyé aux modèles interrogés.
6. Cookies
Ce site n'utilise aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur tiers. Les seuls cookies déposés sont indispensables au fonctionnement du site, ce qui les dispense de consentement préalable :
| Cookie | Rôle | Durée |
|---|---|---|
gio_session | Vous maintenir connecté | 30 jours |
locale | Retenir la langue que vous avez choisie | 1 an |
gio_oauth_state, gio_oauth_next |
Sécuriser la connexion via Google (protection contre la falsification de requête) | Quelques minutes |
Deux ressources sont chargées depuis des serveurs tiers lors de l'affichage des pages — la bibliothèque d'interface htmx (unpkg.com) et le script de mesure d'audience (cloud.umami.is). Ces serveurs reçoivent techniquement votre adresse IP, comme tout serveur auquel votre navigateur adresse une requête ; ils ne déposent pas de cookie.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement lorsque le traitement repose sur celui-ci.
Pour exercer ces droits, écrivez à contact@opinion-radar.com depuis l'adresse associée à votre compte. Nous répondons dans un délai maximum d'un mois. La suppression d'un compte entraîne l'effacement de vos radars, de vos mesures et de vos rapports, y compris les pages publiées — à l'exception des pièces comptables que la loi nous impose de conserver.
Pour vous désinscrire d'une alerte demandée sur une page publique, il suffit d'utiliser le lien de désinscription présent dans le message reçu, ou de nous écrire.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.
8. Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreinte argon2id. Les données de chaque compte sont isolées : toute lecture de vos données est filtrée par votre identifiant de compte, et cette isolation est vérifiée par des tests automatisés à chaque modification du logiciel. Les accès d'administration sont restreints à des adresses nominatives.
9. Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, les titulaires de compte sont prévenus par email.