Politique de confidentialité

1. Responsable du traitement

Market Sonar est édité par Catalyz SAS, société par actions simplifiée immatriculée en France.

• SIREN : 106 681 927
• Siège social : 36 rue d'Alsace-Lorraine, 31000 Toulouse, France
• Contact : hello@market-sonar.com

2. Données collectées

Données de compte. Lors de votre inscription, nous collectons votre nom, adresse email et mot de passe (haché). Si vous souscrivez à un plan payant, le paiement est traité par Stripe ; nous ne conservons qu'un identifiant client Stripe, jamais vos données bancaires.

Données d'utilisation. Nous enregistrons les pages vues, l'utilisation des fonctionnalités et les appels API pour améliorer le service. Les journaux incluent votre adresse IP, type de navigateur et horodatage.

Données concurrentielles. Les données que vous nous demandez de collecter (pages de tarifs, comptes sociaux) sont stockées pour fournir le service. Ces données sont des informations publiquement accessibles sur les sites web des concurrents.

Publications de profils professionnels LinkedIn. Lorsqu’un client choisit de suivre un concurrent dont la seule présence sur LinkedIn est le profil d’une personne (un indépendant ou une entreprise individuelle), nous lisons les publications publiques de ce profil et leurs chiffres : texte, date, format, images publiées, documents publiés (nous conservons l’image de couverture d’un document et son fichier PDF), nombre de réactions, de commentaires et de partages. Nous ne lisons jamais ses relations, ses abonnés, son parcours, ses compétences, ses coordonnées, sa photo de profil, ni les personnes qui réagissent à ses publications. Ces données sont collectées par un prestataire tiers, Apify, à partir de pages publiques. Si l’équipe du client l’a activé, une intelligence artificielle (Mistral) classe le sujet de ces publications et les résume pour elle, sans rien conclure sur la personne. Ces données ne sont visibles que par l’équipe du client qui suit ce profil et les canaux de messagerie qu’elle a reliés, qui n’en reçoivent jamais le texte. Elles n’apparaissent dans aucun rapport, extrait partagé ou réponse à un assistant. Le détail, pour les personnes concernées, est au §6.

Connexion Instagram. Si vous connectez le compte Instagram de votre entreprise (connexion Instagram), nous recevons une autorisation d’accès, l’identifiant, le nom et le type du compte, son nombre d’abonnés, vos stories et leurs statistiques (vues, comptes touchés, abonnements, visites du profil, appuis, sorties, réponses, partages), les abonnements et désabonnements par jour et, quand vous publiez depuis Market Sonar, l’identifiant, le lien et les statistiques de la publication. Nous ne publions que des publications préparées et validées par un membre de votre équipe dans Market Sonar, et uniquement sur le compte connecté.

Connexion Canva. Chaque membre qui peut modifier les publications peut connecter son propre compte Canva (Paramètres → Connexions). Nous recevons alors une autorisation d’accès, l’identifiant de ce compte Canva et celui de son équipe Canva. Quand vous créez un design depuis une publication, nous envoyons, à votre demande, vers votre propre compte Canva, ses dimensions et son titre (celui de la publication, ou sa date, suivi de « · Market Sonar ») ; quand vous importez un design, votre recherche et les pages choisies. Ces envois partent vers Canva Pty Ltd, en Australie, hors de l’Union européenne. Ce transfert est nécessaire au service que vous demandez (article 49, paragraphe 1, point b, du RGPD). Canva nous renvoie la liste de vos designs (titre, nombre de pages, date de modification, vignette), que vous seul voyez et que nous n’enregistrons pas, puis les fichiers exportés des pages que vous choisissez d’importer, qui deviennent des médias de la publication comme tout fichier envoyé. Nous n’envoyons à Canva ni vos médias, ni le texte de vos publications au-delà de ce titre, ni les données sur vos concurrents.

Formulaire de contact. Lorsque vous utilisez le formulaire de contact, nous collectons votre nom, email, nom d'entreprise (optionnel) et message.

3. Finalités du traitement

• Fournir et exploiter le service Market Sonar (exécution du contrat)
• Envoyer des emails transactionnels : réinitialisation de mot de passe, reçus de facturation, alertes de changement (exécution du contrat)
• Répondre à vos demandes via le formulaire de contact (intérêt légitime)
• Améliorer le service via des analyses agrégées et anonymisées (intérêt légitime)
• Permettre à nos clients de suivre la communication publique de leurs concurrents, y compris celle d’un indépendant publiée depuis son profil LinkedIn professionnel (intérêt légitime de nos clients et de Market Sonar). Nous avons mis en balance cet intérêt et les droits des personnes concernées : seules des publications que la personne a rendues publiques pour promouvoir son activité sont lues ; aucune donnée de profil, de réseau ou de contact n’est collectée ; les données restent au sein de l’équipe du client, ne sont ni vendues ni utilisées pour prendre une décision à l’égard de la personne ; elles sont effacées après 12 mois ; et toute opposition est appliquée à l’ensemble de nos clients.
• Respecter les obligations légales, notamment comptables et fiscales

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas vos données à des fins de profilage ou de décision automatisée.

4. Sous-traitants

Nous utilisons les services tiers suivants pour exploiter Market Sonar :

• Scaleway (France) — hébergement
• Stripe (USA, clauses contractuelles types UE) — traitement des paiements
• Mistral (France) — analyse IA des données concurrentielles, et propositions de textes alternatifs pour les images d’une publication quand un membre les demande, images importées comprises
• Apify (République tchèque) — collecte des pages publiques des concurrents (réseaux sociaux, avis)
• Sentry (région UE, Francfort) — surveillance des erreurs
• Brevo (France) — envoi des e-mails de service (invitations, liens de connexion, notifications), y compris aux contacts que nos clients invitent à valider leurs publications

Services que vous connectez vous-même : Canva (Canva Pty Ltd, Australie), avec le compte Canva que chaque membre choisit de connecter pour créer, importer et mettre à jour les visuels de ses publications. Canva n’est pas notre sous-traitant ; il traite ces données selon ses propres conditions et sa politique de confidentialité.

5. Conservation des données

Les données de compte sont conservées pendant la durée de votre compte plus 30 jours après suppression. Les données concurrentielles collectées sont supprimées lorsque vous supprimez le concurrent ou fermez votre compte. Les publications lues sur un profil LinkedIn personnel sont effacées 12 mois après leur date de publication, et aussitôt lorsque le client cesse de suivre ce profil ou que la personne s’y oppose. Les journaux serveur sont conservés 90 jours. Les factures et documents comptables sont conservés 10 ans conformément à la loi française.

Les données Instagram sont conservées tant que le compte reste connecté et que votre équipe existe. Les images et vidéos préparées dans le Calendrier sont supprimées 90 jours après la publication ou l’annulation. Déconnecter Instagram supprime aussitôt l’autorisation d’accès.

Pour Canva, l’autorisation d’accès est chiffrée et conservée tant que le compte reste connecté. Pour chaque média importé, nous gardons l’identifiant de son design, sa page, son titre, sa date de modification et la connexion Canva qui l’a importé, afin de proposer « Mettre à jour depuis Canva » ; le lien de vos médias importés est effacé quand vous déconnectez votre compte Canva, et ces médias restent dans la publication, conservés comme les autres médias du Calendrier. Le suivi de chaque export (design et son titre, pages, format, état) est supprimé au bout de 90 jours, celui de chaque passage dans Canva une semaine après son expiration. Les identifiants de votre compte Canva et de son équipe restent attachés à la connexion fermée jusqu’à une nouvelle connexion, la suppression de votre compte ou celle de l’équipe. Les adresses de téléchargement et les vignettes venues de Canva ne sont jamais enregistrées.

6. Vos droits

En vertu du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données personnelles. Pour exercer ces droits, écrivez à hello@market-sonar.com. Nous répondrons sous 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Pour supprimer les données lues sur Instagram, déconnectez-le dans Paramètres → Connexions, retirez Market Sonar de votre compte Instagram (Paramètres → Applications et sites web) ou écrivez-nous. Une demande de suppression envoyée par Instagram supprime l’autorisation, les statistiques des stories, les abonnés par jour et les stories venues d’Instagram pour ce compte, et vous donne un code de confirmation et une page de suivi.

Pour retirer à Market Sonar l’accès à votre compte Canva, cliquez sur « Déconnecter Canva » dans Paramètres → Connexions : nous demandons alors à Canva de révoquer l’autorisation d’accès et l’effaçons chez nous, même si Canva ne répond pas, et les médias que vous avez importés perdent leur lien vers leurs designs. Vos designs restent dans votre compte Canva, sous la politique de confidentialité de Canva.

7. Cookies

Market Sonar utilise uniquement des cookies strictement nécessaires pour l'authentification et la gestion de session. Nous n'utilisons pas de cookies de suivi, de cookies publicitaires, ni d'outils d'analyse tiers déposant des cookies. Aucune bannière de consentement n'est requise par la réglementation européenne pour les cookies strictement nécessaires.

8. Sécurité

Les données sont chiffrées en transit (TLS 1.3) et au repos. Les mots de passe sont hachés avec bcrypt. L'accès aux systèmes de production est restreint au personnel autorisé via authentification par clé SSH.

9. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications substantielles seront communiquées par email aux utilisateurs inscrits au moins 14 jours avant leur entrée en vigueur.