SENARI s'engage à protéger la vie privée de ses utilisateurs conformément au Règlement Général sur la Protection des Données (RGPD) et aux exigences des Google API Services User Data Policy.
La présente politique décrit quelles données nous collectons, comment nous les utilisons, comment nous les protégeons, et quels sont vos droits à leur égard.
Dernière mise à jour : Mars 2026 — Responsable du traitement : DGD SAS, 26 Av. Reine Victoria, 64200 Biarritz.
| Catégorie | Données collectées | Source | Obligatoire |
|---|---|---|---|
| Compte Google (OAuth 2.0) | Adresse email, nom, prénom, photo de profil (avatar), identifiant unique Google (sub) | Google Sign-In (OAuth) | Oui |
| Compte email/mot de passe | Adresse email, mot de passe haché (non lisible) | Inscription manuelle | Oui |
| Données de profil | Nom de l'entreprise, téléphone, rôle (promoteur, architecte, etc.) | Saisie utilisateur | Optionnel |
| Données de projet | Coordonnées géographiques, surfaces, paramètres de faisabilité, résultats de calcul | Utilisation de la plateforme | Oui |
| Données de facturation | Nom, adresse de facturation, 4 derniers chiffres carte (tokenisés via Stripe) | Abonnement payant | Oui (abonnés) |
| Données techniques | Adresse IP, type de navigateur, pages visitées, durée de session, logs d'erreur | Navigation (automatique) | Oui |
| Cookies & traceurs | Cookies de session, Google Analytics (GA4), Google Ads (avec consentement) | Navigateur | Selon consentement |
| Finalité | Données utilisées | Base légale (RGPD) |
|---|---|---|
| Authentification & gestion du compte | Email, nom, identifiant Google (sub), photo de profil | Exécution du contrat (Art. 6.1.b) |
| Fourniture du service SENARI | Données de projet, calculs de faisabilité, géolocalisation | Exécution du contrat (Art. 6.1.b) |
| Facturation & paiement | Données de facturation (traitées par Stripe) | Obligation légale (Art. 6.1.c) |
| Support client | Email, données du projet concerné | Intérêt légitime (Art. 6.1.f) |
| Amélioration du produit | Données d'utilisation anonymisées, logs techniques | Intérêt légitime (Art. 6.1.f) |
| Communication marketing | Email (newsletter, mises à jour produit) | Consentement (Art. 6.1.a) |
| Mesure d'audience & publicité | Cookies Google Analytics, Google Ads | Consentement (Art. 6.1.a) |
| Prestataire | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Supabase | Base de données & authentification (backup email/password) | Données de compte, données de projet | 🇪🇺 Europe (AWS eu-west-3) |
| Clerk | Gestion des identités & authentification OAuth | Email, nom, identifiant Google, sessions | 🇺🇸 États-Unis (clauses contractuelles UE) |
| Stripe | Traitement des paiements | Données de facturation uniquement (tokenisées) | 🇺🇸 États-Unis / 🇪🇺 Europe (SCCs) |
| OVH Cloud | Hébergement web & serveurs | Données de navigation, logs techniques | 🇫🇷 France (Roubaix / Gravelines) |
| Google (Analytics, Ads, GTM) | Mesure d'audience & suivi conversions | Données de navigation anonymisées (avec consentement) | 🇺🇸 États-Unis (Adequacy Decision / SCCs) |
| Type de données | Durée de conservation | Justification |
|---|---|---|
| Données de compte (email, nom, identifiants Google) | Durée de vie du compte + 30 jours après suppression | Nécessaire à la fourniture du service |
| Données de projet (faisabilité, géolocalisation) | Durée de vie du compte actif | Sauvegarde des travaux de l'utilisateur |
| Données de facturation | 10 ans | Obligation légale comptable (Art. L123-22 C. Com.) |
| Logs techniques & sécurité | 12 mois glissants | Détection d'anomalies, conformité sécurité |
| Données de navigation (Analytics) | 14 mois (paramétrage Google Analytics) | Analyse d'audience agrégée et anonymisée |
| Emails de support | 3 ans | Traçabilité des échanges contractuels |
Pour demander la suppression de votre compte et de l'ensemble de vos données personnelles (y compris les données issues de votre connexion Google), vous disposez de deux options :
| Droit | Description | Article RGPD |
|---|---|---|
| Droit d'accès | Obtenir une copie de toutes vos données personnelles traitées par SENARI | Art. 15 |
| Droit de rectification | Corriger des données inexactes ou incomplètes vous concernant | Art. 16 |
| Droit à l'effacement | Demander la suppression de vos données ("droit à l'oubli") | Art. 17 |
| Droit à la limitation | Limiter le traitement de vos données dans certaines circonstances | Art. 18 |
| Droit à la portabilité | Recevoir vos données dans un format structuré et lisible par machine (JSON/CSV) | Art. 20 |
| Droit d'opposition | Vous opposer au traitement de vos données à des fins marketing | Art. 21 |
| Retrait du consentement | Retirer votre consentement à tout moment (cookies, newsletter) sans préjudice | Art. 7.3 |
Pour toute demande relative à vos données personnelles, contactez notre Délégué à la Protection des Données par email.
En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur www.cnil.fr
| Cookie | Type | Finalité | Durée |
|---|---|---|---|
| Session SENARI | Essentiel | Maintien de la session utilisateur connecté | Durée de session |
| _ga, _ga_* (Google Analytics) | Analytique | Mesure d'audience anonymisée (GA4) | 14 mois |
| _gcl_* (Google Ads) | Publicitaire | Suivi conversions campagnes Google Ads | 90 jours |
| GTM (Google Tag Manager) | Analytique | Gestion des balises de mesure | Session |
SENARI se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour s'adapter à de nouvelles obligations légales ou à des évolutions de nos services.
En cas de modification substantielle, vous serez notifié par email (si abonné) ou via une notification visible lors de votre prochaine connexion à la plateforme, au moins 30 jours avant l'entrée en vigueur des changements.
La poursuite de l'utilisation de SENARI après la date d'entrée en vigueur vaut acceptation de la politique mise à jour. L'historique des versions est disponible sur demande par email.