Politique de confidentialité
Dernière mise à jour : 28 avril 2026
1. Préambule
SEU TRENDORA LTD (« nous », « l'Éditeur ») accorde une grande importance à la protection de vos données personnelles. La présente Politique de Confidentialité décrit comment nous collectons, utilisons et protégeons vos données dans le cadre de l'utilisation de REDAX (« le Service »).
Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), au UK GDPR et au Data Protection Act 2018.
2. Responsable du traitement
- Société : SEU TRENDORA LTD
- Company Number : 16150934
- Adresse : Dept 5394, 196 High Road, Wood Green, London N22 8HH, United Kingdom
- Contact RGPD : contact@getredax.com
3. Données collectées
3.1 Données fournies par l'utilisateur
- Inscription : adresse email, mot de passe (chiffré), prénom (optionnel)
- Connexion Google OAuth : adresse email, nom, photo de profil (optionnelle)
- Profil utilisateur : informations professionnelles, organisation
- Contenus créés : articles, briefs, mots-clés, sites web analysés, documents PDF uploadés
- Communications : emails envoyés au support
3.2 Données collectées automatiquement
- Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, dates et durées de connexion
- Cookies : cookies de session pour l'authentification (essentiels), cookies analytiques (anonymisés)
- Données de paiement : traitées exclusivement par Stripe — nous n'avons pas accès à vos coordonnées bancaires
4. Finalités du traitement
Vos données sont utilisées pour :
- Fournir le Service : création de compte, génération de contenus, gestion des abonnements (base légale : exécution du contrat)
- Améliorer le Service : analyse des usages anonymisés, débogage (intérêt légitime)
- Communiquer : emails transactionnels (confirmations, notifications) et commerciaux (avec consentement)
- Sécurité : prévention des fraudes, détection d'abus, protection contre les attaques (intérêt légitime)
- Obligations légales : facturation, comptabilité, réponses aux autorités (obligation légale)
5. Durée de conservation
- Compte actif : tant que le compte n'est pas supprimé
- Compte supprimé : suppression sous 30 jours, sauf obligations légales (factures conservées 10 ans)
- Logs techniques : 90 jours
- Données de paiement : conservées par Stripe selon leurs propres règles, conformes RGPD
- Cookies : durée variable selon le type, maximum 13 mois
6. Sous-traitants et transferts de données
Pour fournir le Service, nous faisons appel à des sous-traitants techniques. Tous sont engagés par contrat à respecter le RGPD et offrent des garanties appropriées.
Principaux sous-traitants :
- Supabase — base de données, hébergée en Europe (Frankfurt)
- Vercel — hébergement de l'application web
- Stripe — traitement des paiements, certifié PCI-DSS
- Anthropic, OpenAI, Google — génération de contenus IA (les contenus envoyés ne sont pas utilisés pour entraîner leurs modèles)
- Resend — envoi d'emails transactionnels
La liste complète et à jour de nos sous-traitants est disponible sur simple demande à contact@getredax.com.
Certains de ces sous-traitants peuvent être situés hors de l'Espace Économique Européen (notamment aux États-Unis). Dans ce cas, les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou par les certifications adéquates (Data Privacy Framework).
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
- Droit à la limitation : limiter le traitement de vos données dans certains cas
- Droit d'opposition : vous opposer au traitement pour motifs légitimes
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit de retrait du consentement : retirer votre consentement à tout moment
Pour exercer ces droits : contact@getredax.com. Nous répondrons dans un délai maximum de 30 jours.
Une grande partie de ces droits peut également être exercée directement depuis votre espace personnel (modification du profil, suppression du compte).
8. Réclamations
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente :
- France : CNIL — www.cnil.fr
- Royaume-Uni : ICO — ico.org.uk
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Chiffrement des mots de passe (bcrypt)
- Authentification à plusieurs niveaux
- Sauvegardes régulières
- Monitoring des accès et détection d'anomalies
- Hébergement chez des prestataires certifiés (SOC 2, ISO 27001)
10. Cookies
Nous utilisons des cookies pour :
- Cookies essentiels : authentification, préférences (ne nécessitent pas de consentement)
- Cookies analytiques : mesure d'audience anonymisée (avec consentement)
Vous pouvez à tout moment configurer vos préférences cookies depuis votre navigateur ou en supprimant les cookies stockés.
11. Modifications de la politique
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.
12. Contact
Pour toute question relative à vos données personnelles : contact@getredax.com
