Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement de vos données personnelles est :

Alexis Larcher, personne physique exploitant le service Sigwen. Contact : contact@sigwen.com

Sigwen est en phase bêta. Le service est exploité en nom propre ; aucune société n'est encore constituée. Cette page sera mise à jour lorsque l'exploitation passera sous une structure juridique dédiée.

2. Données que nous collectons

2.1 Si vous demandez un accès (liste d'attente)

Lorsque vous remplissez le formulaire « Demander un accès », nous collectons :

• vos nom et prénom ;
• votre adresse e-mail ;
• le nom de votre société.

Ces informations nous sont fournies directement par vous, de manière volontaire. Nous enregistrons en outre, sans vous la demander, la langue de votre interface au moment de la demande : c'est elle qui détermine la langue dans laquelle nous vous répondons.

2.2 Si vous disposez d'un compte (accès bêta)

• adresse e-mail (identifiant de connexion) ;
• vos nom et prénom, si vous les renseignez dans vos paramètres ;
• données de profil que vous renseignez pour personnaliser votre veille — l'ensemble des champs qui vous sont proposés à l'inscription et dans vos paramètres, dont : pays d'origine, description de votre activité, précisions sur votre secteur, type de présence sur la zone, rôle dans la décision, horizon de décision, priorités de risque, usage attendu du service, secteurs et zones d'intérêt ;
• vos réglages de service : fuseau horaire, langue d'affichage, fréquence d'alerte par défaut, sources d'information que vous ajoutez ou que vous excluez, et adresse de destination de vos alertes ;
• journaux techniques d'usage du service (horodatage, volumes de traitement), à des fins de fonctionnement et de maîtrise des coûts.

2.3 Données techniques de connexion

Lors de votre navigation, nos hébergeurs traitent des données techniques (adresse IP, journaux serveur, données de sécurité) nécessaires à la fourniture et à la protection du service.

Le service lui-même traite également votre adresse IP, à la seule fin de limiter le nombre de requêtes par visiteur et de prévenir les abus sur les formulaires publics : elle apparaît dans nos journaux applicatifs et sert de clé à des compteurs qui expirent d'eux-mêmes en une heure.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD.

3. Finalités et bases légales

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni cédées à des fins commerciales. Elles sont traitées par les prestataires techniques suivants, dont voici la liste complète et le rôle de chacun :

Anthropic reçoit deux choses : les éléments de profil nécessaires à la personnalisation, et les articles collectés qui constituent le corpus de chaque synthèse. Ces articles proviennent de sources d'information publiques ; c'est leur SÉLECTION qui dépend de vous, puisqu'elle tient compte des sources que vous avez ajoutées ou exclues. Les bases publiques d'où ces contenus proviennent ne reçoivent, elles, aucune de vos données personnelles.

5. Transferts hors de l'Union européenne

Une partie de nos prestataires traite des données aux États-Unis (Anthropic, Resend, Exa, Apple). Ces transferts ont vocation à être encadrés par les clauses contractuelles types de la Commission européenne (Standard Contractual Clauses) et/ou par la certification du prestataire concerné au titre du Data Privacy Framework UE–États-Unis. Pour connaître l'état de ces garanties pour un prestataire donné, écrivez-nous à contact@sigwen.com.

Par ailleurs, certains prestataires dont les données résident dans l'Union européenne (Supabase, Railway, Sentry, Vercel) relèvent de sociétés mères établies aux États-Unis et peuvent à ce titre rester soumis à des législations d'accès extra-européennes.

Le réseau de diffusion de Vercel sert les pages et fichiers statiques depuis le point de présence le plus proche de chaque visiteur, qui peut se situer hors de l'Union européenne selon l'endroit d'où vous vous connectez. Le traitement applicatif, lui, s'exécute en Irlande.

6. Durées de conservation

Le service est en phase bêta. Nous n'annonçons pas de durée chiffrée de conservation tant que les mécanismes de suppression automatique correspondants ne sont pas en service : une durée annoncée mais non appliquée serait une information fausse.

Ce qui est en place aujourd'hui :

• Compte, profil, synthèses, sources personnelles, alertes et préférences : conservés pendant toute la durée d'existence de votre compte. Vous pouvez le supprimer à tout moment depuis vos paramètres. La suppression est immédiate et irréversible : elle efface votre compte d'authentification et vos données applicatives. Si une partie de l'effacement échoue pour une raison technique, l'incident est journalisé de notre côté et l'interface vous l'indique en vous communiquant un identifiant technique ; en cas de doute, écrivez à contact@sigwen.com pour que nous le vérifiions.
• Acceptation des conditions générales d'utilisation : à votre première entrée dans le service, votre acceptation est enregistrée avec l'identifiant technique de votre compte, le numéro de version des conditions acceptées et la date. Cette trace est conservée tant que votre compte existe, et effacée avec lui. Elle ne contient ni adresse IP, ni empreinte de navigateur.
• Demande d'accès (liste d'attente) : si votre demande a débouché sur un accès, elle est effacée lorsque vous supprimez votre compte. Cet effacement s'appuie sur votre adresse e-mail, et une réserve mérite d'être écrite plutôt que tue : si vous avez CHANGÉ d'adresse depuis votre demande, la ligne d'origine n'est plus retrouvée automatiquement — écrivez à contact@sigwen.com et nous la supprimons. Si elle n'a pas débouché sur un accès, elle est conservée sans limite de durée tant que la bêta est ouverte : nous n'avons pas encore de purge automatique, et nous préférons le dire plutôt que d'annoncer une durée que rien ne tient. Vous pouvez en demander l'effacement à tout moment à contact@sigwen.com, et il est immédiat.
• Journaux techniques : certaines traces survivent à la suppression d'un compte, et elles n'ont pas la même portée. Nous préférons les énumérer plutôt qu'en annoncer le nombre. Le journal des tentatives d'envoi d'alertes ne contient ni adresse e-mail, ni identifiant d'utilisateur, ni contenu. Le journal des actions d'administration conserve, pour chaque invitation envoyée, une empreinte de l'adresse à laquelle elle a été adressée — une suite de caractères calculée à partir de l'adresse, qui ne la contient pas en clair et ne se lit pas. Cette empreinte reste une donnée personnelle : elle permet de vérifier une adresse dont on dispose déjà, elle ne permet pas de lire la liste des adresses — et, pour chaque consultation d'adresses par l'administration, l'identifiant technique du compte consulté. Cette trace, qui atteste de l'origine d'un accès et des consultations dont il a fait l'objet, subsiste après la suppression du compte. Nous ne l'utilisons que pour vérifier, si la question se pose, qu'une invitation est bien partie vers une adresse donnée. Vous pouvez en demander l'effacement à contact@sigwen.com. Nos journaux d'erreurs techniques, transmis à notre outil de supervision, peuvent contenir l'identifiant technique de votre compte, pour la durée de conservation propre à cet outil. Enfin, les compteurs de limitation de débit portent cet identifiant et expirent d'eux-mêmes en vingt-quatre heures au plus. Ces journaux sont conservés à des fins de sécurité et de traçabilité des accès.

Vous pouvez à tout moment demander l'effacement de vos données dans les conditions de la section 8.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), cloisonnement des données par utilisateur appliqué à chaque requête côté serveur et doublé de règles de sécurité au niveau de la base (Row Level Security), gestion stricte des secrets et des accès. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité, et retrait de votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer ces droits, écrivez à contact@sigwen.com. Nous répondons dans un délai d'un mois. Une preuve d'identité peut vous être demandée.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

9. Cookies et stockage local

Nous n'utilisons aucun cookie de mesure d'audience, de publicité ou de suivi, et aucun cookie tiers. Voici la liste complète de ce que le service dépose sur votre appareil.

Cookies :

Ces cookies sont transmis exclusivement en HTTPS.

Stockage local du navigateur — ces informations restent sur votre appareil et disparaissent si vous effacez les données du site. Elles ne sont pas transmises telles quelles ; certaines gouvernent cependant vos requêtes au service, et leur valeur accompagne alors la requête (c'est le cas de la fenêtre temporelle du tableau de bord) :

Supervision technique. Dès l'ouverture d'une page, y compris avant toute connexion, votre navigateur contacte notre outil de supervision d'erreurs (Sentry, serveurs situés en Allemagne). Ce dépôt ne pose aucun cookie, mais transmet votre adresse IP ainsi que des informations techniques sur votre navigateur, aux seules fins de détecter les pannes du service.

10. Contact

Pour toute question relative à cette politique ou au traitement de vos données : contact@sigwen.com.