Légal · RGPD
Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
La présente politique décrit comment Takoom traite les données personnelles dans le cadre de son service de veille concurrentielle, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est Takoom SAS, 7 rue Vivienne, 75002 Paris. Pour toute question relative à vos données : contact@takoom.fr.
Pour les données de veille traitées pour le compte de nos clients (organisations abonnées), le client est responsable de traitement et Takoom agit en qualité de sous-traitant au sens de l’article 28 du RGPD. Un accord de traitement (DPA) est disponible sur demande.
2. Données collectées
Données de compte
- Identité : nom, adresse e-mail.
- Organisation : nom, secteur d’activité, positionnement, zone géographique, mots-clés.
- Données de connexion et techniques : journaux, adresse IP, type de navigateur.
- Données d’usage : interactions avec l’app et l’assistant Tak.
Données de facturation
- Les paiements sont traités par Stripe. Takoom ne stocke aucune donnée de carte bancaire ; seuls un identifiant client et le statut d’abonnement sont conservés.
Données de veille
- Informations publiquement accessibles sur les concurrents que vous suivez (sites web, catalogues produits, réseaux sociaux publics, actualités). Ces données ne sont pas vendues et ne servent qu’à produire votre veille.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le service (compte, veille, rapports, assistant) | Exécution du contrat |
| Facturation et gestion des abonnements | Exécution du contrat / obligation légale |
| E-mails de service (rapports, alertes, récapitulatifs) | Exécution du contrat |
| Sécurité, prévention de la fraude, journalisation | Intérêt légitime |
| Amélioration du produit et mesure d’audience | Intérêt légitime / consentement |
4. Destinataires et sous-traitants
Takoom s’appuie sur des prestataires techniques (sous-traitants ultérieurs) strictement nécessaires au service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification | UE (Francfort) |
| Vercel | Hébergement, mesure d’audience, passerelle IA pour l’analyse de pages web publiques | États-Unis |
| Infomaniak | Analyse par IA de vos données (assistant Tak, synthèses, rapports, recommandations) | Suisse |
| Google (Gemini), Groq | Analyse par IA de pages web publiques des concurrents uniquement | États-Unis |
| Brave | Recherche web (suggestions de concurrents, écoute des réseaux sociaux à partir de vos mots-clés) | États-Unis |
| Zyte | Collecte de pages web publiques des concurrents | Irlande (siège) |
| Resend | Envoi des e-mails | États-Unis |
| Stripe | Paiement et facturation | États-Unis / UE |
| Sentry | Supervision des erreurs techniques | États-Unis / UE |
Transferts hors UE : certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework UE–États-Unis).
Intelligence artificielle
- L’analyse par IA de vos données reste en Europe. Tout ce qui vous est propre (questions posées à Tak, profil et positionnement de votre marque, mots-clés suivis, synthèses et rapports) est analysé exclusivement par Infomaniak, en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat. Aucun secours hors d’Europe n’est utilisé pour ces données : si ce service est indisponible, l’analyse est suspendue plutôt que transférée.
- Les modèles employés sont open source et ne sont pas entraînés sur vos données.
- Seul le contenu public des sites concurrents (pages produits, conditions commerciales affichées), qui ne mentionne jamais votre organisation, est analysé par des prestataires établis aux États-Unis.
5. Durée de conservation
- Données de compte : pendant la durée de l’abonnement, puis jusqu’à 12 mois après résiliation.
- Données de facturation : 10 ans (obligation comptable).
- Journaux techniques : 12 mois maximum.
- Données de veille : supprimées avec le compte, sauf agrégats anonymisés.
6. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@takoom.fr.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies et mesure d’audience
Takoom utilise des cookies strictement nécessaires (session, préférence de thème) et des outils de mesure d’audience (Vercel Analytics, Speed Insights) configurés pour ne pas collecter de données identifiantes. Aucun cookie publicitaire n’est déposé.
8. Sécurité
Les données transitent en HTTPS, l’accès est restreint par authentification et cloisonnement par organisation (Row-Level Security). Les secrets et clés ne sont jamais exposés côté client.
9. Contact
Délégué / référent à la protection des données : non désigné (non obligatoire pour Takoom) ; référent : Dawson Kramer — contact@takoom.fr.