Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Sébastien Granet, personne physique agissant à titre non professionnel, en qualité de représentant légal d’Ernest Granet, mineur et concepteur du projet. Aucune structure commerciale n’est immatriculée à ce jour ; ces mentions seront mises à jour dès son immatriculation. Conformément à l’article 6-III-1 de la LCEN, son adresse n’est pas publiée sur cette page et reste communicable à l’hébergeur et à l’autorité judiciaire sur demande.

Contact pour toute question relative à vos données : contact@newswatch.fr. Aucun délégué à la protection des données n’est désigné : au vu du volume et de la nature des données traitées, cette désignation n’est pas obligatoire au sens de l’article 37 du RGPD à ce stade du projet ; elle sera revue si le service se développe.

2. Données que vous nous fournissez

• Identité et contact : nom, prénom, adresse email.
• Authentification : mot de passe, transmis à notre prestataire d’authentification qui en conserve une empreinte chiffrée. Newswatch n’y a jamais accès en clair.
• Double authentification : empreintes des codes de récupération que vous générez.
• Portefeuille : actifs suivis, quantités et devises que vous saisissez.
• Préférences : langue, niveau de lecture, réglages de notification, choix en matière de cookies.
• Utilisation du service : l’historique de vos recherches, comparaisons et analyses (avec les textes générés qui leur correspondent), vos prompts personnalisés, vos alertes de cours (actifs et seuils), les notifications qui en résultent, les pays que vous suivez, et vos réglages (zone, niveau de lecture, heure du résumé, anonymat, sauvegarde facultative de vos personnalisations).
• Facturation : identifiant de client et d’abonnement chez notre prestataire de paiement. Aucune donnée de carte bancaire n’est reçue ni stockée par Newswatch.
• Code de parrainage éventuellement saisi à l’inscription.
• Preuve d’acceptation des conditions : version des textes acceptés, date et mode d’acceptation (formulaire ou connexion Google), ainsi que votre déclaration d’avoir 18 ans ou plus. Aucune adresse IP n’y est associée.
• Contenu que vous partagez avec la communauté (prompts) : il s’affiche aux autres utilisateurs sous un pseudonyme (« Membre-XXXX ») tant que vous n’avez pas choisi autrement. À votre première publication, nous vous demandons si vous souhaitez rester anonyme ou afficher le nom de votre profil ; votre choix (base légale : votre consentement) est modifiable à tout moment dans Paramètres → Mon compte et s’applique aussitôt à tous vos prompts. Votre adresse email n’est jamais affichée.

3. Données collectées automatiquement

• Adresse IP, type de navigateur et système d’exploitation, à des fins de sécurité et de prévention des abus.
• Nature de l’adresse email à la création du compte (adresse temporaire ou non), à des fins statistiques et de prévention des abus ; aucune donnée supplémentaire n’est conservée à ce titre.
• Journaux techniques des requêtes au service.
• Si et seulement si vous y consentez : pages consultées et interactions, via notre outil de mesure d’audience (voir l’article 6).

Newswatch ne collecte pas votre localisation GPS précise, ne consulte pas vos comptes bancaires et n’achète pas de données auprès de courtiers en données.

4. Finalités et bases légales

• Créer et gérer votre compte, vous authentifier, afficher votre portefeuille et vos préférences — exécution du contrat.
• Envoyer les emails indispensables au compte (codes, sécurité, facturation, modifications contractuelles) — exécution du contrat.
• Envoyer les résumés quotidiens, le résumé du jour à l’heure choisie et les alertes de cours ou de marché optionnels — votre consentement, retirable à tout moment (lien « Se désabonner » dans chaque e-mail, ou Paramètres → Notifications).
• Conserver votre historique, vos alertes et vos réglages pour que vous les retrouviez d’un appareil à l’autre — exécution du contrat.
• Mesurer l’audience du service — votre consentement, retirable à tout moment.
• Traiter les paiements et tenir la comptabilité — exécution du contrat et obligation légale.
• Prévenir la fraude, les abus et les intrusions, et assurer la sécurité du service — intérêt légitime.

Newswatch ne vend pas vos données, ne les loue pas et ne les transmet à aucun annonceur.

5. Cookies et stockage local

Cookies strictement nécessaires. Ils ne peuvent pas être refusés, car sans eux le service ne fonctionne pas.

• nw_auth — maintient votre session authentifiée. Durée : 7 jours au plus.
• nw_refresh — permet de prolonger la session sans nouvelle saisie du mot de passe. Durée : 30 jours au plus.
• nw_vitrine — mémorise que vous consultez la version mobile du site, pour vous en proposer l’affichage adapté. Aucune donnée personnelle. Il disparaît à la fermeture du navigateur, ou dès que vous affichez le site sur un grand écran.

Ces deux cookies sont marqués Secure, HttpOnly et SameSite=Lax, et sont limités au domaine de Newswatch. Ils ne sont pas lisibles par JavaScript.

Stockage local du navigateur. Newswatch conserve dans votre navigateur votre choix en matière de cookies (nw_cookie_consent), vos préférences d’affichage et, temporairement pendant une inscription, l’adresse email en attente de confirmation. Aucun mot de passe ni jeton de session n’est enregistré dans le stockage local.

Cookies de mesure d’audience. Déposés uniquement après votre acceptation explicite, et décrits à l’article 6.

Publicité. Newswatch ne dépose aucun cookie publicitaire et ne pratique aucun ciblage.

Vous pouvez à tout moment modifier ou retirer votre choix avec le lien « Gérer mes cookies », présent dans le pied de page du site et dans les paramètres de l’application : refuser efface les données de mesure déjà enregistrées dans votre navigateur. Vous pouvez aussi supprimer les cookies dans les réglages de votre navigateur. Le signal « Do Not Track » de votre navigateur est respecté : lorsqu’il est actif, aucune mesure d’audience n’est déclenchée.

6. Mesure d’audience

Lorsque, et seulement lorsque, vous acceptez les cookies de mesure d’audience, Newswatch charge l’outil PostHog afin de comprendre quelles pages sont consultées et quelles fonctionnalités sont utilisées. Cet outil dépose un cookie et inscrit des données dans le stockage local de votre navigateur.

Les données sont transmises à l’infrastructure PostHog située aux États-Unis. Ce transfert hors Union européenne repose sur les clauses contractuelles types de la Commission européenne, intégrées à l’accord de traitement des données conclu avec PostHog.

Si vous refusez, aucun script de mesure n’est chargé et aucune donnée n’est transmise.

7. Destinataires et sous-traitants

Vos données ne sont communiquées qu’aux prestataires strictement nécessaires au fonctionnement du service, dans la limite de ce que leur mission impose.

• Supabase — authentification et base de données des comptes. Données concernées : email, nom, empreinte du mot de passe, métadonnées de session.
• Google — connexion « Se connecter avec Google » pour les utilisateurs qui la choisissent, et service d’intelligence artificielle Gemini pour la génération des résumés. Les articles soumis à Gemini sont des contenus de presse publics. Les textes que vous saisissez vous-même dans une demande d’analyse, de résumé ou de prompt personnalisé lui sont aussi transmis pour y répondre : n’y écrivez aucune donnée personnelle ni information confidentielle. Aucune donnée d’identité, de compte ni de portefeuille (quantités, prix de revient) ne lui est transmise.
• Stripe — traitement des paiements et gestion des abonnements. Données concernées : email, identifiant client, montants.
• PostHog — mesure d’audience, uniquement après consentement.
• Cloudflare, Inc. (Turnstile) — vérification anti-robot à la création d’un compte, pour prévenir les inscriptions automatisées. Votre navigateur contacte Cloudflare pour prouver qu’il est utilisé par une personne ; Cloudflare reçoit à cette occasion votre adresse IP et des informations techniques sur le navigateur. Aucune donnée de compte ne lui est transmise. Base légale : intérêt légitime (sécurité du service). Cloudflare indique, pour les transferts vers les États-Unis, s’appuyer sur sa certification au cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types de la Commission européenne (cf. article 8).
• Yahoo Finance — fourniture des cours de bourse. Aucune donnée personnelle ne lui est transmise.
• Prestataire d’envoi d’emails — OVHcloud SAS, France. Les emails de service sont acheminés par le serveur SMTP d’OVHcloud.
• OVHcloud — hébergement de l’application, sur une infrastructure de type VPS. OVHcloud SAS, France.

Des données peuvent par ailleurs être communiquées à une autorité administrative ou judiciaire lorsque la loi l’impose.

8. Localisation et transferts hors Union européenne

L’application elle-même est hébergée en France, chez OVHcloud. La base de données des comptes, distincte, est hébergée dans l’Union européenne, en Irlande (région AWS « eu-west-1 »), par Supabase.

Certains des prestataires cités à l’article 7 sont établis aux États-Unis ou y traitent des données. Selon le prestataire, les transferts correspondants reposent sur la décision d’adéquation relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework ») ou sur les clauses contractuelles types de la Commission européenne, intégrées aux accords de traitement de données conclus avec eux.

9. Durées de conservation

• Compte et données associées : pendant toute la durée d’utilisation du service.
• Après suppression du compte : effacement, y compris de la preuve d’acceptation des conditions ; les sauvegardes sont purgées sous 30 jours.
• Historique de recherches, alertes de cours et notifications : tant que vous les gardez ; vous pouvez supprimer l’historique à tout moment depuis l’application, et tout est effacé avec le compte.
• Journaux techniques et de sécurité (adresse IP, requêtes) : un an au plus, avec une rotation automatique qui écrase les plus anciens bien avant cette limite.
• Mesure d’audience (uniquement si vous l’avez acceptée) : cookie de 13 mois au plus, et données conservées 25 mois au plus, conformément aux recommandations de la CNIL.
• Pièces comptables et factures : 10 ans, conformément au Code de commerce.

10. Sécurité

Les échanges avec le service sont chiffrés en HTTPS. Les mots de passe sont traités par notre prestataire d’authentification, qui en conserve une empreinte calculée par une fonction de hachage lente conçue à cet usage ; Newswatch ne les reçoit ni ne les conserve en clair. Les codes de récupération de la double authentification ne sont conservés que sous forme d’empreinte.

Les cookies de session sont inaccessibles au JavaScript, restreints à notre domaine et transmis uniquement en HTTPS. Les requêtes provenant d’autres sites sont refusées. Aucune donnée sensible n’est placée dans le stockage local du navigateur.

Aucun système n’étant infaillible, Newswatch vous notifiera, ainsi que l’autorité de contrôle compétente, en cas de violation de données susceptible d’engendrer un risque pour vos droits, dans les délais prévus par le RGPD.

11. Mineurs

Le service est réservé aux personnes âgées d’au moins 18 ans. Newswatch ne collecte pas sciemment de données concernant des mineurs. Si vous constatez qu’un mineur a créé un compte, écrivez à contact@newswatch.fr afin que celui-ci soit supprimé.

12. Décision automatisée

Les résumés et analyses sont produits automatiquement par un modèle d’intelligence artificielle, mais ils ne constituent pas une décision produisant des effets juridiques à votre égard. Aucun profilage à finalité publicitaire ni aucune décision automatisée vous concernant individuellement n’est mis en œuvre.

13. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@newswatch.fr depuis l’adresse associée à votre compte. Newswatch répond dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe. Une pièce justificative d’identité peut être demandée en cas de doute raisonnable sur votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

14. Modification de cette politique

Cette politique peut être modifiée. En cas de changement substantiel, les titulaires d’un compte sont informés par email avant l’entrée en vigueur. La date de dernière mise à jour figure en tête de page.