Politique de Confidentialité
Dernière mise à jour : 19 mai 2026
1. Responsable du traitement
TenderWatch, dont le siège social est situé en France, est responsable du traitement des données personnelles collectées via la plateforme tenderwatch.fr.
2. Données collectées
Nous collectons les données suivantes :
- Données d'identification : adresse email, nom de l'entreprise
- Données de profil : secteur d'activité, régions, mots-clés, fourchette de budget, codes CPV
- Données d'utilisation : appels d'offres consultés et sauvegardés, scores de matching
- Données de paiement : gérées exclusivement par Stripe, nous ne stockons pas vos coordonnées bancaires
3. Finalités du traitement
Vos données sont traitées pour :
- Fournir le service de veille et d'alerte personnalisé
- Calculer les scores de pertinence des appels d'offres
- Envoyer les alertes email quotidiennes
- Gérer votre abonnement et la facturation
- Améliorer le service
4. Base légale
Le traitement de vos données repose sur l'exécution du contrat d'abonnement (article 6.1.b du RGPD) et votre consentement pour les communications marketing (article 6.1.a du RGPD).
5. Durée de conservation
Vos données sont conservées pendant toute la durée de votre abonnement, puis supprimées dans un délai de 12 mois suivant la résiliation, sauf obligation légale de conservation plus longue.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement
- Droit à la portabilité
- Droit d'opposition
- Droit à la limitation du traitement
Pour exercer ces droits, contactez-nous à : contact@tenderwatch.fr
7. Sous-traitants
Nous faisons appel aux sous-traitants suivants :
- Supabase : hébergement de la base de données (UE)
- Vercel : hébergement de l'application (États-Unis)
- Stripe : gestion des paiements
- Resend : envoi d'emails transactionnels
- Anthropic : analyse IA des appels d'offres (États-Unis)
- Inngest : orchestration des tâches asynchrones (États-Unis)
- Sentry : suivi des erreurs techniques (États-Unis)
- Plausible Analytics : mesure d'audience anonymisée (UE — aucun cookie tiers, aucune donnée personnelle transmise)
- Notion (optionnel) : intégration CRM activée uniquement si vous configurez votre clé API Notion dans vos paramètres. TenderWatch ne stocke aucune donnée Notion sur ses serveurs ; la clé API est chiffrée côté serveur et utilisée uniquement à votre demande (États-Unis).
8. Sécurité
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS), contrôle d'accès basé sur les rôles (RLS), authentification sécurisée.
9. Contact DPO
Pour toute question relative à la protection de vos données ou pour exercer vos droits, contactez-nous à : contact@tenderwatch.fr
Nous nous engageons à répondre dans un délai d'un (1) mois à compter de la réception de votre demande, conformément à l'article 12 du RGPD.