Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 19 avril 2026

DealsMind accorde une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité vous informe de la manière dont nous collectons, utilisons, conservons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Nom : Ronan Labadie

Entité : DealsMind (SAS en cours d'immatriculation)

Email de contact : contact@dealsmind.fr

Pays : France

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse email indiquée ci-dessus.

2. Données collectées

Dans le cadre de la fourniture de notre Service, DealsMind collecte les catégories de données suivantes :

2.1 Données d'identification et de compte

  • Nom et prénom
  • Adresse email
  • Mot de passe (stocké sous forme hachée, jamais en clair)
  • Date et heure de création du compte

2.2 Données professionnelles (optionnelles)

  • Nom de l'entreprise
  • Numéro SIRET / SIREN (pour la personnalisation des contrats)
  • Adresse professionnelle

Ces données sont facultatives et servent uniquement à pré-remplir vos documents contractuels.

2.3 Données de paiement

Les données de paiement (numéro de carte bancaire, date d'expiration, cryptogramme) sont traitées exclusivement par notre prestataire de paiement Stripe, Inc. DealsMind ne stocke jamais vos données de carte bancaire sur ses serveurs. Nous conservons uniquement un identifiant de client Stripe et les informations de facturation nécessaires (montant, date, statut de la transaction).

2.4 Contrats et documents générés

Les informations saisies dans les formulaires de génération de contrats (noms des parties, objet du contrat, conditions particulières, etc.) ainsi que les documents générés sont stockés sur nos serveurs afin de vous permettre d'y accéder ultérieurement depuis votre espace client.

2.5 Données de navigation

  • Adresse IP
  • Type de navigateur et version
  • Pages visitées et durée des sessions
  • Date et heure de connexion

3. Finalités et bases légales

Nous traitons vos données personnelles sur la base des fondements juridiques suivants :

FinalitéBase légale
Création et gestion de votre compteExécution du contrat (Art. 6.1.b RGPD)
Génération et stockage des contratsExécution du contrat (Art. 6.1.b RGPD)
Facturation et traitement des paiementsExécution du contrat + Obligation légale (Art. 6.1.b et 6.1.c RGPD)
Envoi d'emails transactionnels (confirmations, factures)Exécution du contrat (Art. 6.1.b RGPD)
Amélioration du Service et analyses statistiquesIntérêt légitime (Art. 6.1.f RGPD)
Envoi de communications marketingConsentement (Art. 6.1.a RGPD)
Respect des obligations comptables et fiscalesObligation légale (Art. 6.1.c RGPD)
Sécurité et prévention de la fraudeIntérêt légitime (Art. 6.1.f RGPD)

4. Durée de conservation

Nous ne conservons vos données que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :

  • Données de compte : conservées pendant toute la durée de la relation contractuelle, puis pendant 3 ans après la résiliation ou la suppression du compte (délai de prescription de droit commun).
  • Contrats et documents générés : conservés pendant toute la durée d'activité du compte, puis pendant 5 ans après la résiliation (délai de prescription contractuelle applicable aux actes sous seing privé).
  • Données de facturation : conservées pendant 10 ans conformément aux obligations comptables françaises (Article L.123-22 du Code de commerce).
  • Données de navigation et logs : conservées pendant 13 mois maximum.

5. Destinataires des données et transferts internationaux

Vos données personnelles peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture du Service :

Vercel Inc.

Hébergement

340 Pine Street Suite 701, San Francisco, CA 94104, États-Unis

Vercel héberge l'infrastructure de DealsMind. Le transfert vers les États-Unis est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD.

Stripe, Inc.

Paiement

354 Oyster Point Blvd, South San Francisco, CA 94080, États-Unis

Stripe gère le traitement des paiements. Stripe est certifié PCI-DSS niveau 1 et le transfert vers les États-Unis est encadré par les CCT et le cadre Privacy Shield applicable. Stripe dispose de ses propres certifications de conformité au RGPD en tant que sous-traitant.

Anthropic, PBC

Génération IA

548 Market Street PMB 90375, San Francisco, CA 94104, États-Unis

Anthropic fournit le modèle d'intelligence artificielle (Claude) utilisé pour la génération de contrats. Les données saisies dans les formulaires de génération sont transmises à Anthropic via son API sécurisée. Le transfert est encadré par les CCT. Anthropic s'engage dans ses conditions d'utilisation à ne pas utiliser les données soumises via son API pour entraîner ses modèles.

Nous ne vendons, ne louons et ne partageons vos données personnelles avec aucun tiers à des fins commerciales ou publicitaires.

6. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

Droit d'accès

Obtenir une copie des données vous concernant que nous traitons.

Droit de rectification

Corriger des données inexactes ou incomplètes vous concernant.

Droit à l'effacement

Demander la suppression de vos données (sous réserve d'obligations légales).

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition

Vous opposer au traitement de vos données fondé sur l'intérêt légitime.

Droit à la limitation

Demander la suspension temporaire du traitement de vos données.

Pour exercer l'un de ces droits, adressez votre demande à : contact@dealsmind.fr

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe ou nombreuse, avec information préalable de votre part.

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Cookies et traceurs

DealsMind utilise des cookies et traceurs sur son site. Conformément à la recommandation de la CNIL, nous vous informons de leur utilisation et recueillons votre consentement pour les cookies non essentiels.

7.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du Service et ne peuvent pas être désactivés. Ils permettent notamment de maintenir votre session ouverte, de mémoriser vos préférences de navigation et d'assurer la sécurité de votre connexion. Aucun consentement n'est requis pour ces cookies (Article 82 de la loi Informatique et Libertés).

  • Cookie de session d'authentification (next-auth.session-token)
  • Cookie CSRF de sécurité
  • Cookie de préférence de langue

7.2 Cookies analytiques

Ces cookies nous permettent d'analyser l'utilisation du Service afin d'en améliorer les performances et l'expérience utilisateur. Ils ne sont déposés qu'avec votre consentement explicite, recueilli via notre bannière de gestion des cookies lors de votre première visite.

Vous pouvez retirer votre consentement à tout moment en cliquant sur « Gérer mes cookies » dans le pied de page du site.

7.3 Durée de vie des cookies

Les cookies de session expirent à la fermeture de votre navigateur. Les cookies persistants ont une durée de vie maximale de 13 mois conformément aux recommandations de la CNIL.

8. Sécurité des données

DealsMind met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, accès non autorisé, divulgation, altération ou destruction. Ces mesures incluent notamment : le chiffrement des données en transit (TLS/HTTPS), le hachage des mots de passe (bcrypt), l'accès restreint aux données au personnel habilité, et la surveillance continue de l'infrastructure. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et vous en informerons dans les meilleurs délais si le risque est élevé.

9. Modifications de la politique de confidentialité

DealsMind se réserve le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé par email et/ou par un avis visible sur le Service au moins 30 jours avant l'entrée en vigueur des changements. La date de dernière mise à jour est indiquée en haut de ce document.

Pour toute question relative à la présente politique de confidentialité : contact@dealsmind.fr