Politique de confidentialité

1. Responsable du traitement

SubRadar est édité par un entrepreneur individuel domicilié en France. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : contact@subradar.fr

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Adresse email — pour créer votre compte et envoyer les alertes de renouvellement.
• Données d'abonnements — nom du service, montant, fréquence, date de renouvellement, que vous saisissez manuellement ou que nous détectons depuis votre Gmail.
• Token d'accès Gmail (optionnel) — si vous connectez votre Gmail, nous stockons un token OAuth en lecture seule pour scanner vos emails. Ce token ne permet pas d'envoyer, modifier ou supprimer des emails. Il est chiffré en base de données.
• Données de paiement — gérées exclusivement par Stripe. SubRadar ne stocke jamais vos coordonnées bancaires.

3. Utilisation de Gmail

Lorsque vous connectez votre compte Gmail, SubRadar accède à vos emails en lecture seule (scope gmail.readonly). Nous analysons uniquement les métadonnées (expéditeur, sujet) et les extraits d'emails pour identifier vos abonnements actifs.

Vos emails complets ne sont jamais stockés sur nos serveurs. Seules les données d'abonnements extraites (nom du service, montant, fréquence) sont conservées. Vous pouvez révoquer cet accès à tout moment depuis votre compte Google : myaccount.google.com/permissions.

L'utilisation des données issues de Google APIs respecte la politique de données utilisateur des services Google API, y compris les exigences de la politique d'utilisation limitée (Limited Use Policy).

4. Base légale du traitement (RGPD)

• Exécution du contrat — traitement nécessaire à la fourniture du service.
• Consentement — pour la connexion Gmail optionnelle et les emails marketing.
• Intérêt légitime — pour la sécurité du service et la prévention des fraudes.

5. Partage des données

Nous ne vendons ni ne partageons vos données personnelles à des tiers à des fins commerciales. Vos données peuvent être transmises aux sous-traitants suivants dans le cadre du service :

• Supabase (base de données, serveurs UE) — stockage sécurisé de vos données.
• Stripe (paiement) — gestion des abonnements Pro.
• Resend (email) — envoi des alertes de renouvellement.
• Vercel (hébergement) — déploiement de l'application.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, toutes vos données sont effacées dans un délai de 30 jours. Les données de facturation sont conservées 10 ans conformément aux obligations légales françaises.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données.
• Rectification — corriger vos données inexactes.
• Effacement — supprimer votre compte et toutes vos données.
• Portabilité — recevoir vos données dans un format structuré.
• Opposition — vous opposer à certains traitements.

Pour exercer ces droits, contactez-nous à contact@subradar.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Vos données sont stockées sur des serveurs sécurisés avec chiffrement au repos et en transit (TLS). L'accès à la base de données est protégé par Row Level Security (RLS). Les tokens OAuth sont chiffrés.

9. Cookies

SubRadar utilise uniquement des cookies fonctionnels nécessaires à l'authentification (session Supabase). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de modification significative, vous serez notifié par email. La date de dernière mise à jour est indiquée en haut de cette page.