Politique de Confidentialité

Dernière mise à jour : 19 avril 2026

La présente Politique de Confidentialité décrit comment AlerteMoi collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi belge du 30 juillet 2018.

1. Responsable du traitement

Trendyfoodmarket SRL — Rue du Centre 6, 1471 Loupoigne, Belgique
Contact DPO : privacy@alertemoi.fr

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données d'inscription

• Adresse email
• Mot de passe (chiffré — jamais stocké en clair)
• Numéro de téléphone (optionnel, pour les utilisateurs Ultra)

2.2 Données d'utilisation

• Requêtes de recherche et alertes configurées
• Préférences de notification
• Logs de connexion (IP, date, navigateur) à des fins de sécurité

2.3 Données de paiement

Les données bancaires sont traitées exclusivement par Stripe Inc. (certifié PCI-DSS niveau 1). Nous ne stockons aucune donnée de carte. Seul un identifiant client Stripe est conservé dans notre base.

3. Finalités du traitement

Vos données sont utilisées pour :

• Fournir le Service (surveillance d'annonces, notifications email/SMS)
• Gérer votre compte et votre abonnement
• Traiter les paiements via Stripe
• Améliorer la pertinence des résultats (apprentissage automatique)
• Respecter nos obligations légales (facturation, comptabilité)
• Prévenir la fraude et sécuriser le service

4. Base légale

Conformément à l'article 6 du RGPD, les traitements reposent sur :

• Exécution du contrat : fourniture du Service et gestion de l'abonnement
• Obligation légale : conservation des factures (7 ans en Belgique)
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
• Consentement : pour les communications marketing (opt-in explicite)

5. Destinataires des données

Vos données sont accessibles uniquement à :

• L'équipe AlerteMoi (strictement limité au besoin)
• Sous-traitants techniques (tous conformes RGPD) :
  • Supabase (hébergement base de données — UE)
  • Vercel (hébergement application — UE/US avec DPA)
  • Stripe (paiements — conforme RGPD)
  • Resend (envoi d'emails transactionnels)
  • Twilio (envoi SMS pour les utilisateurs Ultra)
  • Anthropic (assistant IA — US avec DPA)
  • Scaleway (serveur de scraping — France)

Nous ne vendons ni ne louons vos données à des tiers.

6. Transferts hors UE

Certains sous-traitants (Vercel, Anthropic, Twilio) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par le Data Privacy Framework.

7. Durée de conservation

• Compte actif : tant que votre compte est actif
• Après suppression du compte : anonymisation sous 30 jours
• Factures et données comptables : 7 ans (obligation légale belge)
• Logs de sécurité : 12 mois maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer vos données (sauf obligations légales)
• Droit à la limitation : restreindre le traitement
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, écrivez à privacy@alertemoi.fr. Nous répondrons dans un délai maximum de 30 jours.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement TLS/SSL pour toutes les communications
• Mots de passe hachés avec bcrypt
• Accès restreint aux bases de données
• Sauvegardes régulières chiffrées
• Monitoring et logs de sécurité

10. Cookies

AlerteMoi utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, préférences). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

11. Droit de réclamation

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD — Belgique) :

Autorité de Protection des Données
Rue de la Presse 35 — 1000 Bruxelles
Tél : +32 (0)2 274 48 00 — Email : contact@apd-gba.be
www.autoriteprotectiondonnees.be

12. Modifications

Cette politique peut être modifiée à tout moment. Les modifications substantielles seront notifiées par email 15 jours avant leur entrée en vigueur.