Politique de Confidentialité

1. Aperçu

Cette Politique de Confidentialité explique comment CostRift traite les données lorsque vous utilisez notre service. CostRift vous aide à comparer des listes de prix fournisseurs, voir comment les changements de prix affectent vos marges, et explorer des décisions de prix.

La règle centrale de l'expérience de comparaison anonyme est que vos fichiers fournisseurs sont traités dans votre navigateur. Cette politique décrit les circonstances précises dans lesquelles CostRift peut traiter ou conserver des données, selon les fonctionnalités disponibles aujourd'hui ou prévues pour le service.

2. Comparaison anonyme

Le flux de comparaison anonyme vous permet de comparer la liste de prix précédente et actuelle d'un fournisseur sans créer de compte. Dans ce flux :

• Vos fichiers de liste de prix importés sont lus dans votre navigateur, et les calculs de comparaison et de marge s'exécutent localement sur votre appareil.
• Les fichiers originaux ne sont pas envoyés aux serveurs de CostRift uniquement pour exécuter la comparaison anonyme.
• Aucun compte n'est requis, et le résultat de la comparaison peut être exporté localement en CSV pour votre propre consultation.

3. Authentification et données de compte

CostRift permet de se connecter avec un code à usage unique par e-mail (OTP) ou avec Google. Pour proposer ces options de connexion, notre fournisseur d'authentification stocke les métadonnées minimales de compte et de session nécessaires pour maintenir la relation de connexion, vous identifier lors de visites ultérieures, et sécuriser les sessions.

Si/quand une fonctionnalité de compte activée vous permet d'enregistrer explicitement un historique de prix fournisseurs, CostRift peut stocker les données structurées minimisées nécessaires pour fournir cette fonctionnalité. La conception actuelle de persistance exclut délibérément le stockage de vos fichiers tableur originaux sur les serveurs de CostRift.

4. Données de connexion Google

Lorsque vous choisissez de vous connecter avec Google, CostRift reçoit les informations d'identité nécessaires à l'authentification. Nous demandons uniquement les scopes d'identité Google minimaux :

• openid
• email
• profile

Plus précisément :

• La connexion Google est utilisée uniquement pour l'authentification et l'accès au compte.
• CostRift n'utilise pas les données d'authentification Google à des fins publicitaires.
• CostRift ne vend pas les données des utilisateurs Google.
• CostRift n'accède pas à Gmail, Drive, Agenda ou Contacts dans le cadre de ce flux d'authentification.
• Si l'e-mail de votre compte Google correspond à une identité CostRift existante et que Google confirme l'e-mail comme vérifié, le compte Google peut être lié à cette identité existante.
• Les informations d'authentification et de liaison de compte peuvent être conservées dans la mesure nécessaire pour maintenir votre compte CostRift et sécuriser les sessions.

5. Catégories de données que nous pouvons traiter

• Informations d'identité utilisées pour l'authentification, comme une adresse e-mail saisie pour un OTP ou fournie par la connexion Google.
• Métadonnées de session et d'authentification nécessaires pour maintenir des connexions sécurisées (par exemple, des enregistrements de session).
• Métadonnées de liaison du compte Google nécessaires pour connecter une connexion Google à votre identité CostRift.
• Données opérationnelles et de sécurité, comme les informations de limitation de débit basées sur l'IP, utilisées pour aider à protéger le service contre les abus.
• Données que vous soumettez volontairement via des fonctionnalités de compte activées (par exemple, un historique structuré de prix fournisseurs enregistré).
• Métadonnées de facturation et d'abonnement, pour les espaces de travail sur un plan payant — voir la Section 6 ci-dessous.
• Données locales du navigateur nécessaires à l'expérience de comparaison, qui restent sur votre appareil.

Nous ne créons pas de profils publicitaires, ne vendons pas de données personnelles, ne travaillons pas avec des courtiers en données, ne collectons pas de données biométriques, ne suivons pas votre localisation précise, ne stockons pas les détails de carte bancaire, et n'accédons pas à votre Gmail, Drive, Agenda ou Contacts.

6. Données de facturation et de paiement (Stripe)

Les abonnements payants (Pro et Business) sont traités par Stripe, notre prestataire de paiement. Lorsqu'un espace de travail souscrit à un plan payant, CostRift stocke les métadonnées de facturation nécessaires à l'exploitation de cet abonnement : le plan et le statut de l'abonnement, les références client et abonnement Stripe, et les dates du cycle de facturation (comme la période de facturation en cours et toute annulation programmée).

CostRift ne stocke pas le numéro de votre carte ni d'autres données de paiement brutes — Stripe s'en charge en tant que notre prestataire de paiement. Le traitement de vos données de paiement par Stripe est régi par les propres conditions et politique de confidentialité de Stripe.

Pour choisir la devise de facturation d'un nouvel abonnement, CostRift lit un signal de pays dérivé de votre requête réseau (un code pays à deux lettres fourni par notre prestataire d'infrastructure, Cloudflare, en périphérie du réseau). Cela n'est utilisé que de manière transitoire, au moment du paiement, uniquement pour sélectionner la devise dans laquelle vous êtes facturé — ce n'est pas stocké, pas associé à votre compte, pas utilisé à d'autres fins, et CostRift n'enregistre ni ne conserve autrement votre adresse IP ou votre localisation précise.

7. Analyse produit interne (première partie)

CostRift utilise une analyse produit limitée, en interne (première partie), pour comprendre comment les principaux flux du produit sont utilisés et pour améliorer le service. Ceci est exploité par CostRift lui-même, et non par un produit d'analyse tiers.

Cette analyse produit est conçue pour éviter de stocker des informations qui pourraient vous identifier, vous ou votre entreprise, et pour éviter de stocker le contenu de vos fichiers fournisseurs. En particulier :

• Elle ne stocke pas le contenu des fichiers fournisseurs, les noms de fichiers, les SKU ou descriptions d'articles, les coûts ou prix de vente, ni les identifiants de fournisseur, d'espace de travail ou d'historique enregistré.
• Elle ne stocke pas d'identité de compte comme votre adresse e-mail ou votre nom.
• Elle ne crée pas d'identifiant de visiteur spécifique à l'analyse ni d'empreinte numérique, et ne dépose pas de cookie d'analyse.
• Elle n'utilise pas le stockage du navigateur comme localStorage ou sessionStorage pour vous identifier dans le cadre de cette analyse.

Ce qui est enregistré, ce sont des informations limitées et globales sur l'utilisation du produit — par exemple qu'une comparaison ou la vue de l'historique enregistré a été ouverte, qu'une étape du flux de comparaison a été atteinte, ou une fourchette approximative de taille pour une comparaison — ainsi que le chemin de page interne à partir duquel un lien de première partie dans le produit a été suivi.

Comme indiqué ci-dessus, les informations d'IP de la requête peuvent être traitées brièvement pour protéger le service contre les abus ; elles ne sont pas inscrites dans ces enregistrements d'analyse produit.

8. Google Analytics (optionnel, avec consentement)

Séparément de l'analyse de première partie ci-dessus, CostRift peut utiliser Google Analytics pour comprendre comment le produit et le site sont utilisés. C'est optionnel et désactivé par défaut :

• Google Analytics n'est chargé qu'après votre acceptation. Jusque-là, CostRift n'effectue aucune requête Google Analytics et ne dépose aucun cookie Google Analytics.
• Si vous acceptez, Google Analytics peut utiliser le stockage d'analyse (y compris des cookies) pour mesurer l'utilisation. CostRift n'active que le stockage d'analyse ; il n'active pas le stockage publicitaire, la personnalisation publicitaire, ni les fonctionnalités Google Ads via cette intégration.
• CostRift n'envoie pas votre nom, votre adresse e-mail, les détails de votre compte Google, ni des identifiants internes comme les identifiants d'espace de travail, de fournisseur ou d'historique enregistré à Google Analytics, et n'associe pas d'identité connectée. Les adresses de page sont envoyées sans leur chaîne de requête.
• Vous pouvez refuser l'analyse, ou modifier votre choix à tout moment via « Préférences de confidentialité » dans le pied de page. Refuser ne limite pas votre utilisation de CostRift.

Votre choix concernant l'analyse est stocké uniquement dans votre navigateur, sur cet appareil. Google agit en tant que notre prestataire d'analyse et traite ces données en notre nom ; le traitement des données d'analyse par Google est régi par les propres conditions et politiques de Google.

9. Services qui nous aident à fonctionner

CostRift s'appuie sur un petit nombre de prestataires de services pour faire fonctionner et sécuriser le service :

• Google — connexion Google optionnelle (authentification).
• Google Analytics — analyse d'utilisation du produit et du site, optionnelle et basée sur le consentement (voir section 8).
• Stripe — traitement des paiements pour les abonnements payants (voir section 6).
• Resend — livraison des codes à usage unique par e-mail.
• Neon — infrastructure de base de données.
• Railway — hébergement de l'application.
• Cloudflare — DNS, proxy et livraison/sécurité.

Chaque prestataire traite les données uniquement dans la mesure nécessaire pour fournir la fonction correspondante.

10. Fichiers fournisseurs traités localement

Dans le flux de comparaison anonyme, les fichiers de liste de prix fournisseurs sont traités dans votre navigateur et les fichiers originaux ne sont pas envoyés aux serveurs de CostRift uniquement pour exécuter la comparaison. De futures fonctionnalités d'enregistrement/historique explicitement activées peuvent impliquer des données de compte structurées, mais les fichiers fournisseurs originaux ne sont pas stockés sur les serveurs de CostRift.

11. Conservation et suppression

Les données ne sont conservées que le temps nécessaire au fonctionnement du service, au maintien des comptes, et à la sécurité des sessions et des comptes. Lorsque des mécanismes de suppression de compte seront disponibles pour vous, les données pourront être supprimées ou anonymisées selon ces mécanismes.

Les événements bruts d'analyse produit de première partie sont conservés jusqu'à 90 jours puis supprimés automatiquement.

12. Sécurité

Nous utilisons des mesures de protection techniques et organisationnelles raisonnables, adaptées aux données que nous traitons. Aucune méthode de transmission ou de stockage n'est absolument sécurisée, et nous ne garantissons pas une sécurité absolue. Nous ne revendiquons pas de certifications telles que SOC 2, ISO 27001, HIPAA, GDPR ou LGPD.

13. Vos droits

Selon votre juridiction, les lois de confidentialité applicables peuvent vous accorder des droits concernant les données personnelles, tels que l'accès, la rectification ou la suppression. Nous respecterons ces droits dans la mesure où la loi applicable l'exige.

14. Utilisation internationale

CostRift se veut un service international. Nous ne rédigeons pas cette politique pour un seul pays ; les données peuvent être traitées dans des lieux où notre infrastructure et nos prestataires de services opèrent, sous réserve du droit applicable.

15. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Lorsque nous le ferons, nous réviserons la date d'entrée en vigueur ci-dessus et mettrons à disposition la politique mise à jour via le service.

16. Contact

Pour toute question relative à la confidentialité, contactez CostRift à [email protected].