Politique de confidentialité

Dernière mise à jour : mai 2026

Responsable du traitement :

Philipp Senn, datemydata

Exploitant / responsable

8037 Zurich, Suisse

info@datemydata.com

1. Données collectées et finalité

Données de compte

Adresse e-mail, nom. Finalité : exécution du contrat, authentification.

Données d'utilisation

Requêtes d'analyse (sous forme de texte), métadonnées de projets, statistiques d'utilisation (anonymisées). Finalité : fourniture du service, amélioration de la qualité des réponses.

Données de paiement

Traitées exclusivement par Stripe ou PayPal. datemydata ne stocke pas les données complètes de cartes ou les informations de compte PayPal.

Paramètres de connexion

Hôte, port, nom de la base de données, identifiants chiffrés. Finalité : établissement de la connexion à la base de données configurée par l'utilisateur.

Pas de copie complète des bases de données live

Pour les connexions à des bases de données live, datemydata n'importe pas l'intégralité des tables. Certains résultats de requêtes, artefacts de réponse, exports et snapshots de réponses publiés volontairement peuvent être conservés tant qu'ils sont nécessaires à l'historique, à l'export, au partage, à la sécurité ou à des obligations légales.

2. Bases juridiques

Traitement sur la base de : art. 6 al. 1 lit. b RGPD (exécution du contrat), lit. c (obligation légale), lit. f (intérêts légitimes — sécurité, prévention de la fraude).

3. Transmission de données à des tiers

Les données ne sont transmises que dans la mesure nécessaire au service :

DestinataireFinalitéBaseLocalisation
Stripe Inc.Traitement des paiementsExécution du contratUSA (CCT)
PayPal (Europe) S.à r.l.Traitement des paiementsExécution du contratLuxembourg (UE)
Anthropic PBCTraitement IA (temporaire)Exécution du contratUSA (CCT)
OpenAI, L.L.C.Traitement IA (temporaire)Exécution du contratUSA (CCT)
Google LLCTraitement IA (temporaire)Exécution du contratUSA / UE selon la configuration du service
Supabase Inc.Hébergement de base de donnéesExécution du contratUE (Francfort)
Resend Inc.Envoi d'e-mailsExécution du contratUSA (CCT)
Railway Corp.Hébergement serveurExécution du contratUE
AxiomLogs de sécurité et d'exploitationIntérêt légitimeUSA (CCT)

CCT = Clauses contractuelles types de l'UE (RGPD art. 46)

4. Durée de conservation

Catégorie de donnéesConservation
Données de compteJusqu'à la suppression du compte
Métadonnées de projetJusqu'à la suppression du projet
Historique de chatJusqu'à la suppression manuelle ou du compte
Résultats de requêtes et artefacts de réponseJusqu'à la suppression du message, de la conversation, du projet ou du compte ; snapshots publics jusqu'à expiration ou révocation
Paramètres de connexionJusqu'au retrait de la source de données
Fichiers téléchargés24h après l'indexation
Données de log (métadonnées)30 jours glissants
Données de sauvegarde7 jours

En cas de suppression du compte : suppression complète de toutes les données personnelles dans les 30 jours (sauf obligations légales de conservation, p. ex. comptabilité : 10 ans).

5. Droits des personnes concernées (RGPD art. 15–22)

Les utilisateurs disposent des droits suivants :

  • Accès (art. 15) : Quelles données sont traitées ?
  • Rectification (art. 16) : Correction des données inexactes
  • Effacement (art. 17) : Droit à l'oubli
  • Limitation (art. 18) : Limiter le traitement
  • Portabilité des données (art. 20) : Données dans un format lisible par machine
  • Opposition (art. 21) : Opposition au traitement
  • Réclamation : Droit de déposer une plainte auprès de l'autorité de protection des données compétente

Demandes à : info@datemydata.com

6. Cookies et suivi

datemydata utilise exclusivement des cookies techniquement nécessaires (gestion de session, protection CSRF). Pas de suivi marketing, pas d'analyses tierces sans consentement.

7. Modifications

Les modifications importantes de cette déclaration seront communiquées à l'utilisateur par e-mail.