Politique de confidentialité

1. Responsable du traitement

MINH TRI TRUONG CONSEIL (MTT Conseil), dont le siège social est situé à La Garenne-Colombes (92250), France, est responsable du traitement des données personnelles collectées sur Qui est prems. Contact : contact@quiestprems.fr.

2. Données traitées

Si vous achetez un rapport

• l’adresse email saisie lors du paiement, que Stripe nous transmet ;
• la commande : rapport choisi, établissement, maison ou marque concerné, montants, dates, statut et version des conditions générales de vente acceptée ;
• les identifiants techniques du paiement transmis par Stripe, sans aucun numéro de carte. Le nom et l’adresse de facturation sont recueillis et conservés par Stripe pour la facture, pas dans notre base de données ;
• le journal des emails de mise à disposition des rapports : destinataire, objet, statut et date d’envoi.

Si vous retrouvez vos rapports

• l’adresse email saisie dans « Mes rapports », à laquelle un lien de connexion est envoyé si un achat y est associé ;
• une empreinte de ce lien et de la session qu’il ouvre, jamais le lien lui-même ;
• une empreinte de cette adresse email et de votre adresse IP, pour limiter le nombre de demandes pendant une heure.

Si vous consultez le score gratuit

• le nom et la ville recherchés, le résultat et la date de la recherche, sans adresse IP, navigateur ni identifiant de session.

Sur les établissements, maisons et marques cités

• leurs informations professionnelles publiques : nom, adresse, téléphone, site internet et fiche Google ;
• le contenu public des pages de leur site lues par notre robot, qui s’identifie comme QuiEstPremsBot et respecte le fichier robots.txt ;
• les réponses des moteurs d’IA qui les citent.

Lorsqu’un établissement est exploité par une personne physique, ces informations peuvent constituer des données personnelles.

Sur tout visiteur

• les données techniques nécessaires à l’hébergement, à la sécurité et au diagnostic du site ;
• votre choix en matière de cookies, et les données que reçoivent les traceurs publicitaires, dans les conditions décrites à la section 9.

3. Finalités et bases légales

Les données des acheteurs servent à exécuter la commande : produire et livrer le rapport, en donner l’accès, répondre aux demandes. Les données de facturation et de paiement sont conservées pour respecter nos obligations comptables et fiscales. La mesure et la publication des scores, classements et baromètres, fondées sur des informations professionnelles publiques, reposent sur notre intérêt légitime à rendre compte de ce que répondent les moteurs d’IA, de même que la sécurité du service et la prévention des abus. Les cookies publicitaires ne sont déposés, et vos visites mesurées à des fins publicitaires, qu’avec votre consentement.

4. Destinataires

Les données nécessaires sont traitées par Vercel pour l’hébergement, dont les fonctions s’exécutent à Francfort, et pour la mesure des performances du site, par Neon pour la base de données, par Stripe pour le paiement et la facturation, et par Resend pour l’envoi des emails. Elles ne sont pas vendues.

Pour mesurer, nous posons des questions à OpenAI (ChatGPT), Google (Gemini) et Perplexity. OpenAI reçoit aussi les informations publiques d’un établissement et des extraits des réponses et pages lues, pour rédiger les corrections proposées dans les rapports. Firecrawl reçoit l’adresse de pages publiques à afficher lorsque notre robot ne peut pas les lire seul. La recherche d’établissements sur Google Places est lancée par notre équipe, pas par votre navigation. Aucune donnée d’acheteur ni de visiteur n’est transmise à ces services.

Les traceurs publicitaires transmettent des données à Google, Meta et LinkedIn, dans les conditions décrites à la section 9.

5. Transferts hors de l’Union européenne

Plusieurs de ces prestataires sont des sociétés américaines ou appartiennent à des groupes américains : Vercel, Neon, Stripe, Resend, OpenAI, Perplexity, Firecrawl, Google, Meta et LinkedIn. Lorsque des données sont transférées hors de l’Union européenne, ces transferts reposent sur le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework), pour les sociétés qui y adhèrent, ou sur les clauses contractuelles types de la Commission européenne.

6. Données publiques

Les classements publics nomment des établissements, avec leur adresse et leur site ; les baromètres nomment des maisons et des marques. L’identité et l’adresse email des acheteurs ne sont jamais affichées, et acheter un rapport ne modifie aucun classement. Un rapport n’est accessible que par son lien privé, que vous devez garder confidentiel : quiconque le détient peut le lire.

Un établissement, une maison ou une marque peut demander une correction ou un retrait de l’affichage : voir les mentions légales.

7. Conservation

Les données sont conservées pendant la durée nécessaire au service, au traitement des demandes et au respect des obligations comptables, fiscales, contractuelles et de sécurité, puis supprimées ou anonymisées. En particulier :

• un lien de connexion à « Mes rapports » vaut quinze minutes et ne sert qu’une fois ; la session qu’il ouvre dure trente jours, et prend fin à la déconnexion ;
• les empreintes servant à limiter les demandes expirent au bout d’une heure ;
• les recherches du score gratuit sont supprimées au bout de douze mois ;
• le lien d’un rapport n’expire pas, sauf remboursement de la commande ;

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Adressez votre demande à contact@quiestprems.fr. Vous pouvez également déposer une réclamation auprès de la CNIL.

9. Cookies et traceurs

Cookies strictement nécessaires. Ils ne demandent pas votre accord. qep_access vous garde connecté à « Mes rapports » pendant trente jours après avoir ouvert votre lien de connexion ; il ne contient qu’un identifiant aléatoire. quiestprems_admin ne concerne que l’administration du site et dure douze heures. Votre choix en matière de cookies est mémorisé six mois dans mtt_consent, déposé sur ce seul domaine au moment où vous choisissez : il ne contient que ce choix, sa date, la version du présent texte et un identifiant aléatoire propre à votre navigateur. Passé ce délai, la question vous est reposée.

Mesure des performances, sans cookie. Sur les pages publiques, Vercel Speed Insights mesure la rapidité de chargement et d’affichage des pages (les « Core Web Vitals »), avec l’adresse de la page, le type d’appareil et le navigateur. Il ne dépose aucun cookie, ne sert pas à vous suivre d’un site à l’autre et ne sert qu’à rendre le site plus rapide : il ne demande donc pas votre accord. Il n’est chargé ni sur les pages privées ni sur la page de commande.

Publicité, soumise à votre consentement. C’est la seule catégorie soumise à votre accord : aucun outil de mesure d’audience n’est installé. Elle réunit Google Ads, le Meta Pixel et le LinkedIn Insight Tag, qui mesurent l’efficacité de nos campagnes et permettent de vous proposer des contenus adaptés sur ces plateformes. Avec votre accord, ils enregistrent la consultation d’un score gratuit, le début d’une commande (offre et montant) et l’achat (montant, devise et un identifiant de transaction qui ne permet pas de retrouver le paiement) ; aucune adresse email, même chiffrée, ne leur est transmise. Meta et LinkedIn reçoivent aussi l’adresse de la page consultée, qui contient, sur le score gratuit, le nom et la ville recherchés ; Google la reçoit sans ces paramètres.

Avant votre choix, ou si vous refusez, les scripts de Google Ads et du Meta Pixel sont chargés en mode « refusé » : leur chargement communique à Google et à Meta, comme toute requête, votre adresse IP et votre navigateur, mais ils ne déposent aucun cookie, Meta n’envoie aucun événement, et Google ne reçoit que des signaux sans cookie qui indiquent votre refus. Le LinkedIn Insight Tag n’est pas chargé du tout avant votre accord. Aucun de ces outils n’est chargé dans l’administration, dans « Mes rapports », sur les liens de connexion, sur la page qui complète un rapport, sur les rapports ni sur la page de commande ; sur cette dernière, seul l’achat est transmis, avec une adresse réduite à /commande.

Ces outils sont fournis pour l’Europe par Google Ireland Limited, Meta Platforms Ireland Limited et LinkedIn Ireland Unlimited Company, qui peuvent transférer ces données aux États-Unis dans le cadre du Data Privacy Framework (section 5). Avec votre accord, ils déposent sur ce site : pour Google Ads, _gcl_au et _gcl_aw (90 jours) ; pour Meta, _fbp et _fbc (90 jours) ; pour LinkedIn, li_fat_id (30 jours), li_sugr (90 jours) et ln_or (un jour). LinkedIn dépose aussi des cookies sur son propre domaine, selon sa politique.

Vous pouvez accepter, refuser ou modifier votre choix à tout moment depuis le lien « Préférences cookies » en pied de page. Si vous retirez votre accord, la page est rechargée et les cookies déposés sur ce site sont supprimés ; ceux que Meta ou LinkedIn ont déposés sur leurs propres domaines ne peuvent l’être que depuis les réglages de ces plateformes.

10. Emails

Les emails envoyés sont liés à vos achats : la mise à disposition d’un rapport ou d’un bilan de suivi, et le lien de connexion à « Mes rapports » que vous demandez. Ils sont envoyés à l’adresse utilisée lors du paiement ou saisie dans « Mes rapports ». Aucun email commercial n’est envoyé.