Sécurité et données

À qui vous achetez

TenderWatch est édité par Noam Leplet, entrepreneur individuel, SIREN 106 179 708, 12 rue du Général Noël, 92500 Rueil-Malmaison. Une seule personne gère le service et répond à contact@tenderwatch.fr. Il n'y a pas d'équipe de sécurité, et TenderWatch n'a aucune certification de sécurité (ni ISO 27001, ni SOC 2) à son nom. Les attestations affichées sur la page des sous-traitants sont celles de nos fournisseurs, pas les nôtres.

Où sont vos données

Les données concernées et l'accord de chaque fournisseur sont sur la page sous-traitants. Les mentions légales affichent l'adresse des sociétés Vercel et Supabase : ce sont leurs sièges. Les pages publiques passent aussi par le réseau de diffusion de Vercel.

Ce que nous ne voyons pas, ce que nous ne vendons pas

• Votre numéro de carte : le paiement se fait chez Stripe, nous ne le recevons ni ne le stockons.
• Aucune donnée n'est revendue ni louée. Nous n'achetons aucun fichier de contacts : les données de prospection viennent de sources publiques, listées dans la politique de confidentialité.

Les mesures en place

• Connexion chiffrée sur toutes les pages (HTTPS forcé pour deux ans, y compris les sous-domaines).
• Le site ne peut pas être affiché dans la page d'un autre site, sauf le baromètre régional, fait pour être intégré. Il limite les adresses d'où il charge ses scripts et celles où partent ses formulaires.
• Aucun cookie de mesure n'est déposé avant votre choix. Le bandeau propose « Refuser » et « Accepter », à égalité. Microsoft Clarity ne se charge pas si vous refusez.
• Depuis le navigateur, un compte ne lit que ses propres lignes : des règles d'accès sont posées au niveau de la base. L'éditeur, lui, y accède pour faire tourner le service.
• Les fichiers que vous nous remettez (documents d'une commande, pièces administratives) sont dans des espaces privés et ne s'ouvrent que par des liens temporaires.
• Les notifications de paiement de Stripe sont vérifiées par signature avant d'être prises en compte.
• Votre clé Notion, si vous en fournissez une, est chiffrée avant d'être enregistrée.
• Les fonctions d'administration demandent un code, avec un nombre d'essais limité, et le cookie d'administration est inaccessible au code de la page.
• Les recherches et les envois publics sont limités en nombre par adresse pour freiner les abus.
• Une purge mensuelle automatique efface la navigation interne après 90 jours, les recherches sans compte après 12 mois, les prospects restés sans réponse après 3 ans, et les inscrits à la veille gratuite 12 mois après leur désinscription.

Ce qui n'existe pas encore

• Pas de double authentification pour les comptes clients.
• Pas de connexion unique (SSO) d'entreprise.
• Pas de certification de sécurité de TenderWatch lui-même.
• Pas de garantie de disponibilité écrite.
• Pas d'engagement écrit sur les sauvegardes ni sur le délai de reprise après une panne.
• Pas de suppression automatique des documents d'une commande : l'éditeur la fait lui-même.

Vos documents (commandes de rédaction)

Quand vous commandez une fiche de décision, une relecture ou un dossier, nous traitons le dossier de consultation, votre brief (références, moyens, prix) et les pièces demandées. Ils ne servent qu'à votre commande et ne sont montrés à aucun autre client. Chaque dossier et chaque relecture payés sont relus par une personne avant de vous être remis ; la fiche de décision gratuite part sans relecture.

Les documents sont copiés sur l'ordinateur de l'éditeur pendant la rédaction et lus par un modèle Claude d'Anthropic, dans la session de l'éditeur (outil Claude Code, sur son compte Anthropic).

Ils sont supprimés par l'éditeur, copies de travail comprises, au plus tard 12 mois après la date limite du marché, ou 12 mois après la commande si cette date n'est pas connue. Le suivi de la commande est supprimé au plus tard 3 ans après la fin de la prestation. Les factures sont gardées 10 ans (obligation légale). Supprimer votre compte n'efface pas vos commandes : elles suivent ces durées.

Vous pouvez demander une suppression plus tôt à contact@tenderwatch.fr. Si ces documents contiennent des noms de salariés (CV), ne remettez que ce que le règlement de consultation demande et informez les personnes.

Combien de temps nous gardons le reste

• Compte et profil : pendant l'abonnement, puis supprimés par l'éditeur, au plus tard 12 mois après la résiliation. Supprimer votre compte depuis vos paramètres efface tout de suite le profil, les marchés sauvegardés, les scores, l'historique d'alertes et les pièces administratives, retire votre identifiant et votre adresse de votre navigation, et annule l'abonnement chez Stripe.
• Recherche sans compte : 12 mois.
• Navigation interne : 90 jours. Si vous êtes connecté, elle est rattachée à votre identifiant et à votre adresse email.
• Enregistrements Microsoft Clarity (si acceptés) : 30 jours ; statistiques agrégées : 13 mois.
• Adresse d'une personne qui s'est désinscrite : conservée seule, pour ne plus jamais lui écrire.

Vos droits

Accès, rectification, effacement, portabilité, opposition, limitation : écrivez à contact@tenderwatch.fr, réponse sous un mois. Vous pouvez télécharger vos données depuis vos paramètres. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Accord de traitement des données

Votre service achats ou juridique veut un accord signé ? Écrivez à contact@tenderwatch.fr : nous vous répondons sous 5 jours ouvrés avec le contrat à signer.

Si TenderWatch s'arrêtait

Rien ne vous lie : l'abonnement est au mois, sans engagement, et se résilie en un clic depuis votre espace. Vous pouvez y télécharger vos données à tout moment. Ce fichier contient vos données et la liste de vos documents, pas les documents eux-mêmes, que vous récupérez un par un.

En cas d'incident

Si une violation touchait vos données personnelles, la loi (RGPD, articles 33 et 34) impose de la déclarer à la CNIL dans les 72 heures suivant sa découverte et d'informer les personnes concernées quand le risque pour elles est élevé. Nous nous y conformons, et nous vous écririons à l'adresse de votre compte.