Politique de confidentialité

1. Introduction et responsable du traitement

SM2B-Group (SIREN 104 323 449), dont le siège social est situé 9 Venelle des Écoliers, 06000 Nice, France, représenté par Sofiene Benouahab, est le responsable du traitement des données personnelles collectées dans le cadre du service LYNKX (ci-après « le Service »).

Contact DPO / données personnelles : contact@getlynkx.io

La présente politique de confidentialité décrit comment SM2B-Group collecte, utilise, conserve et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française Informatique et Libertés modifiée.

2. Données collectées

2.1 Données d'inscription et de compte

• Adresse email
• Identifiants de connexion (gérés par Clerk)
• Date d'inscription et dernière connexion
• Plan d'abonnement (Gratuit, Expert ou Expert+)

2.2 Données d'utilisation du Service

• Textes d'annonces soumis à l'analyse
• URL soumises en mode URL
• Résultats d'analyse (score, critères, verdict)
• Plateformes sélectionnées
• Historique des scans (date, verdict, score)
• Statistiques d'usage (nombre de scans, streak)

2.3 Données de paiement

Les données de paiement (numéro de carte, RIB) sont traitées directement par Stripe et ne transitent jamais par les serveurs de SM2B-Group. Seuls sont conservés : l'identifiant client Stripe, le statut et la date de l'abonnement.

2.4 Données techniques

• Adresse IP (pseudonymisée dans les logs)
• Type et version du navigateur
• Logs d'accès au service (conservation 30 jours)

2.5 Données anonymisées communautaires

Les statistiques communautaires (nombre total de scans, arnaques détectées, économies réalisées) sont agrégées et anonymisées. Elles ne permettent pas d'identifier un utilisateur individuel.

3. Finalités et bases légales du traitement

Les traitements de vos données reposent sur les bases légales suivantes :

• Exécution du contrat (art. 6.1.b RGPD) : gestion du compte, fourniture du Service, traitement des paiements, envoi des résultats d'analyse.
• Intérêt légitime (art. 6.1.f RGPD) : amélioration du Service, détection des abus, sécurité du Service, statistiques anonymisées d'usage.
• Obligation légale (art. 6.1.c RGPD) : conservation des données de facturation conformément aux obligations comptables et fiscales françaises (10 ans).
• Consentement (art. 6.1.a RGPD) : cookies non essentiels, communications marketing (avec opt-in).

4. Durées de conservation

• Compte utilisateur actif : durée de la relation contractuelle + 3 ans après clôture du compte.
• Historique des scans : 24 mois glissants pour les utilisateurs actifs.
• Données de facturation : 10 ans (obligation légale comptable).
• Logs techniques : 30 jours.
• Données de compte supprimé : suppression définitive sous 30 jours, hors obligations légales.

5. Sous-traitants et transferts hors UE

SM2B-Group fait appel aux sous-traitants suivants pour opérer le Service. Les transferts hors UE sont encadrés par des Clauses Contractuelles Types (CCT) et/ou le cadre DPF (Data Privacy Framework UE-USA) :

Chacun de ces sous-traitants a signé un accord de traitement des données (DPA) avec SM2B-Group et s'engage à traiter les données uniquement selon les instructions de SM2B-Group.

Note concernant Anthropic : les textes d'annonces soumis à l'analyse sont transmis à l'API Anthropic pour traitement. Anthropic s'engage contractuellement à ne pas utiliser ces données pour l'entraînement de ses modèles via les API (usage commercial).

6. Droits des personnes concernées

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (art. 15 RGPD) : obtenir une copie de vos données personnelles.
• Droit de rectification (art. 16 RGPD) : corriger des données inexactes.
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données.
• Droit à la limitation (art. 18 RGPD) : demander la suspension temporaire du traitement.
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré.
• Droit d'opposition (art. 21 RGPD) : vous opposer au traitement fondé sur l'intérêt légitime.
• Droit de retrait du consentement : retirer votre consentement à tout moment.

Pour exercer ces droits, contactez SM2B-Group à l'adresse contact@getlynkx.io en indiquant votre identité. Un délai de réponse d'un mois maximum s'applique (pouvant être prolongé de deux mois en cas de demande complexe).

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 Place de Fontenoy, 75007 Paris.

7. Sécurité des données

SM2B-Group met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, divulgation, altération ou destruction :

• Chiffrement des données en transit (TLS/HTTPS).
• Chiffrement des données au repos (AES-256 via Supabase).
• Authentification renforcée via Clerk (TOTP disponible).
• Accès aux données de production restreint et journalisé.
• Mots de passe d'accès gérés via gestionnaire de secrets.
• Aucune donnée de carte bancaire stockée par SM2B-Group.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits, SM2B-Group s'engage à notifier la CNIL dans les 72 heures et à vous informer dans les meilleurs délais.

8. Cookies et traceurs

8.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du Service (session d'authentification, préférences de sécurité). Ils ne peuvent pas être désactivés. Aucun consentement n'est requis pour leur dépôt.

8.2 Cookies de session Clerk

Clerk dépose des cookies de session pour maintenir votre authentification. Ces cookies sont soumis à la politique de confidentialité de Clerk Inc., disponible à l'adresse https://clerk.com/legal/privacy.

8.3 Absence de traceurs publicitaires

LYNKX ne dépose aucun cookie publicitaire, de suivi comportemental ou de profilage à des fins marketing. Aucune donnée n'est partagée avec des régies publicitaires.

8.4 Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser ou supprimer les cookies. La désactivation des cookies nécessaires à l'authentification empêchera votre connexion au Service.

9. Mineurs

Le Service LYNKX est destiné aux personnes âgées d'au moins 15 ans. SM2B-Group ne collecte pas sciemment de données personnelles de mineurs de moins de 15 ans. Si vous êtes parent et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à contact@getlynkx.io.

10. Modifications de la politique de confidentialité

SM2B-Group peut modifier la présente politique à tout moment pour refléter des évolutions légales, techniques ou commerciales. En cas de modification substantielle, les Utilisateurs inscrits seront informés par email avec un préavis d'au moins 15 jours.

La version en vigueur est celle publiée sur cette page, avec indication de la date de dernière mise à jour. L'utilisation continue du Service après notification vaut acceptation des modifications.

Pour toute question relative à cette politique : contact@getlynkx.io