Politique de confidentialité

Version 2026-10

Responsable du traitement

Terrain d'Idées (EURL), SIREN 100509942, [à compléter : adresse du siège]. Contact : [à compléter : email de contact].

Données traitées

• Compte : adresse email, mot de passe (conservé sous forme d'empreinte Argon2id, jamais en clair), nom et organisation si vous les indiquez, dates de création, de connexion et d'acceptation des conditions, choix concernant les prises de contact.
• Utilisation du service : pour chaque appel d'outil, la date, l'outil, la source interrogée, la durée et le succès ou l'échec. Le contenu de vos questions et les paramètres des requêtes ne sont pas conservés.
• Sécurité : sessions de connexion (dates, navigateur), assistants autorisés, journal des actions d'administration. Les adresses IP servent uniquement, en mémoire, à limiter les tentatives de connexion : elles ne sont pas enregistrées en base.

Finalités et bases légales

• Fournir le service et gérer votre compte : exécution des conditions d'utilisation (article 6.1.b du RGPD).
• Sécuriser le service, prévenir les abus et produire des statistiques d'usage : intérêt légitime de Terrain d'Idées (article 6.1.f).
• Vous recontacter au sujet des offres de Terrain d'Idées : votre consentement (article 6.1.a), facultatif et retirable à tout moment depuis votre espace.

Durées de conservation

• Compte : tant qu'il est utilisé. Sans connexion ni utilisation pendant 24 mois, il est supprimé, après un avertissement par email 30 jours avant.
• Journal d'utilisation : 365 jours.
• Demandes d'inscription non confirmées ou non validées : 30 jours.
• Journal d'administration : 12 mois. Historique des tests des sources : 90 jours.

Destinataires

Les données sont traitées uniquement par Terrain d'Idées. Prestataires : hébergement ([à compléter : hébergeur]) et envoi des emails du service. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Requêtes transmises aux sources publiques

Lorsque votre assistant interroge une source, les termes de recherche (par exemple un nom d'entreprise ou de dirigeant) sont transmis à l'API concernée : DINUM, DILA, IGN ou France Travail. Votre identité n'est jamais transmise.

Données publiques consultées

Les informations sur les entreprises et leurs dirigeants proviennent de registres publics. Leur réutilisation par vos soins reste soumise au RGPD : vous êtes responsable des traitements que vous en faites, notamment de toute prospection de personnes physiques.

Assistants connectés

Les assistants que vous connectez (Claude, ChatGPT ou autres) relèvent de leurs propres conditions et politiques de confidentialité.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace : export de vos données au format JSON, modification du profil, retrait du consentement, suppression du compte. Pour toute autre demande : [à compléter : email de contact]. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Cookies

Le site dépose uniquement deux cookies strictement nécessaires : bf_session (session de connexion, 14 jours) et bf_csrf (protection des formulaires, 24 heures). Aucun cookie de mesure d'audience ni de publicité : aucun consentement n'est donc requis.

Sécurité

Connexions chiffrées (HTTPS), mots de passe conservés sous forme d'empreinte, identifiants des API chiffrés, jetons d'accès à durée limitée et révocables, journal des actions d'administration.