Politique de confidentialité et cookies
Dernière mise à jour : 3 octobre 2026
Certaines informations sur l'éditeur sont encore à compléter (repères surlignés).
Nous collectons le minimum de données nécessaire au service. Elles ne sont jamais vendues, ni utilisées pour de la publicité, ni partagées en dehors des prestataires techniques listés ci-dessous.
1. Responsable du traitement
[à compléter : nom ou raison sociale], [à compléter : adresse du siège]. Contact pour toute question sur vos données : formulaire de contact.
2. Données traitées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse e-mail, nom, photo (connexion Google/Microsoft), mode de connexion | Créer et sécuriser votre compte, vous connecter | Exécution du contrat |
| Profil entreprise : SIRET, métiers, zone, mots-clés | Sélectionner et classer les marchés qui vous correspondent | Exécution du contrat |
| Suivi, notes, prix proposés, commentaires, recherches enregistrées, documents déposés | Fournir les outils de suivi, d’alerte et le coffre-fort | Exécution du contrat |
| Abonnement : offre, dates, identifiant client Stripe, montants (jamais vos numéros de carte) | Facturer, gérer l’abonnement, tenir la comptabilité | Exécution du contrat ; obligation légale (comptabilité) |
| E-mails envoyés (alertes, connexion, facturation) et leur statut | Vous informer, vérifier la bonne délivrance | Exécution du contrat |
| Messages envoyés par le formulaire de contact | Répondre à votre demande | Consentement (case à cocher du formulaire) |
| Empreinte chiffrée et salée de l’adresse IP, identifiant aléatoire du navigateur | Limiter les abus (comptes multiples, aspiration du site, envois en masse) | Intérêt légitime (sécurité du service) |
| Mesure d’audience anonyme : pages vues, actions clés, sans adresse IP ni profil publicitaire | Comprendre l’usage du site et l’améliorer | Intérêt légitime, mesure exemptée de consentement (CNIL), désactivable |
Sans compte, votre profil et votre suivi restent uniquement dans votre navigateur et ne nous sont pas transmis.
3. Durées de conservation
- Compte, profil, suivi, documents, recherches : tant que le compte existe ; supprimés immédiatement à la suppression du compte.
- Factures et données de paiement : 10 ans (obligation comptable).
- Copies des e-mails envoyés et historique des alertes : 6 mois.
- Messages du formulaire de contact : 3 ans.
- Données anti-abus des inscriptions : 2 mois. Compteurs d'usage des offres : 3 mois.
- Mesure d'audience : 25 mois maximum.
- Liens de connexion par e-mail : 15 minutes de validité, effacés sous 24 heures.
4. Destinataires et prestataires
Vos données sont accessibles à l'équipe de Vigimarchés et, pour ce qui les concerne, à nos sous-traitants :
- Cloudflare : hébergement du site, de la base de données et des fichiers ;
- Stripe : paiement et facturation des abonnements ;
- Brevo (France) : envoi des e-mails ;
- Google et Microsoft : uniquement si vous choisissez de vous connecter avec eux.
Avec l'offre Équipe, les membres d'une même équipe voient le suivi, les commentaires et les documents partagés de l'équipe, ainsi que le nom et l'e-mail des autres membres.
5. Transferts hors Union européenne
Cloudflare et Stripe peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces sociétés adhèrent, et par les clauses contractuelles types de la Commission européenne.
7. Sécurité
Connexion sans mot de passe stocké, liens de connexion à usage unique, échanges chiffrés (HTTPS), adresses IP jamais conservées en clair, documents accessibles uniquement à votre compte ou à votre équipe, possibilité de fermer à distance toutes vos sessions depuis « Mon compte ».
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Directement depuis « Mon compte » :
- télécharger toutes vos données (fichier JSON) ;
- modifier votre adresse e-mail et votre profil ;
- supprimer votre compte et toutes ses données.
Pour toute autre demande : page de contact, réponse sous un mois. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
9. Données sur les entreprises
Les informations sur les entreprises titulaires et les acheteurs (nom, SIRET, marchés attribués, montants) sont des données publiques issues du BOAMP, des données essentielles de la commande publique et du répertoire Sirene. Une entreprise individuelle dont le nom est celui de son dirigeant peut demander à exercer ses droits via la page de contact : nous traitons chaque demande au cas par cas, dans le respect de l'obligation de publicité des marchés publics.