Suivly
Accueil

Politique de confidentialité

Dernière mise à jour : juin 2026

1. Qui sommes-nous ?

Suivly est exploité par Anas Sallami, entrepreneur individuel (micro-entrepreneur). Responsable du traitement : Anas Sallami. Contact : privacy@suivly.fr

2. Quelles données nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

  • Compte : adresse email, mot de passe chiffré (bcrypt), jamais affiché.
  • Boîte mail connectée : tokens OAuth (chiffrés AES-256), adresse email de la boîte.
  • Contenu des emails d'abonnement : Suivly lit le contenu des emails de paiement, de facturation et de renouvellement (expéditeur, objet, montant, fréquence, date) afin d'en extraire les informations d'abonnement. Ce traitement a lieu en mémoire : le corps complet des emails n'est jamais conservé après analyse.
  • Abonnements détectés : nom du service, montant, fréquence, catégorie, historique de prix.
  • Facturation : via Stripe — nous ne stockons jamais de données de carte bancaire.
  • Usage : logs techniques anonymisés, statistiques agrégées (PostHog EU).

3. Pourquoi nous les collectons

  • Fournir le service de détection et de suivi d'abonnements (exécution du contrat).
  • Envoyer des alertes personnalisées (exécution du contrat).
  • Améliorer le produit via des statistiques agrégées (intérêt légitime).
  • Respecter nos obligations légales et fiscales (comptabilité, lutte contre la fraude).

4. Conformité aux règles des API Google (Limited Use)

L'accès à votre boîte Gmail se fait en lecture seule (scope gmail.readonly), avec votre consentement explicite et révocable à tout moment.

L'utilisation et le transfert par Suivly des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use). En particulier, ces données ne sont jamais utilisées à des fins publicitaires, ne sont jamais vendues, et ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle généralistes.

En savoir plus : Google API Services User Data Policy

5. Où vos données sont stockées

Toutes vos données sont stockées dans l'Union Européenne (Francfort, Allemagne), chez notre sous-traitant Supabase. Aucun transfert de données personnelles identifiables n'est effectué hors de l'Union Européenne pour le stockage.

Sous-traitants :

  • Supabase Inc. — base de données, hébergement EU
  • Vercel Inc. — hébergement web
  • Stripe Payments Europe — traitement des paiements
  • Resend — envoi des emails transactionnels
  • Anthropic PBC — analyse IA (classification des abonnements et recommandations), avec addendum de traitement des données (DPA). Les données ne sont pas utilisées pour entraîner les modèles d'Anthropic.
  • Google Cloud (API Gemini) — classification des emails, avec DPA signé.

6. Combien de temps

  • Données de compte : jusqu'à la suppression du compte.
  • Logs techniques : 90 jours.
  • Données de facturation : 10 ans (obligation légale comptable).
  • Contenu des emails analysés : jamais stocké (traitement en mémoire uniquement).

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

  • Droit d'accès (Art. 15) — Exportez une copie complète depuis Paramètres > Données.
  • Droit de rectification (Art. 16) — Modifiez vos informations à tout moment.
  • Droit à l'effacement (Art. 17) — Supprimez définitivement votre compte.
  • Droit à la portabilité (Art. 20) — Exportez au format JSON.
  • Droit d'opposition (Art. 21) — Révoquez l'accès à votre boîte mail.
  • Droit de réclamation — Auprès de la CNIL (cnil.fr).

8. Cookies

Nous utilisons uniquement des cookies essentiels au fonctionnement du service (session, authentification). Nous n'utilisons aucun cookie publicitaire ou de tracking tiers. Les statistiques d'usage sont collectées via PostHog EU avec IP anonymisées.

9. Sécurité

Tokens OAuth chiffrés AES-256-GCM, connexions TLS 1.3, Row Level Security Postgres, audits de sécurité réguliers, programme de bug bounty. Voir notre page Sécurité.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous notifierons par email au moins 30 jours avant l'entrée en vigueur.

11. Contact

Toute question : privacy@suivly.fr ou par courrier à l'adresse de l'éditeur (voir Mentions légales).