Le responsable du traitement des données à caractère personnel collectées via le service Rivalyse est :
SAS R'Prod s'engage à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD (UE 2016/679)) et de la loi Informatique et Libertés modifiée.
Dans le cadre du service Rivalyse, destiné exclusivement aux professionnels (B2B), nous collectons :
Aucune donnée consommateur final n'est collectée. Les données tarifaires obtenues sur les sites concurrents sont des données publiques de nature commerciale. Une seule peut se rattacher à une personne : le nom du vendeur d'une offre sur une place de marché, quand ce vendeur est une entreprise individuelle (voir l'article 12).
| Finalité | Base légale (RGPD) |
|---|---|
| Exécution du service de veille tarifaire automatisée | Art. 6(1)(b) — Exécution du contrat |
| Gestion des comptes clients et authentification | Art. 6(1)(b) — Exécution du contrat |
| Facturation et gestion des abonnements | Art. 6(1)(c) — Obligation légale |
| Envoi d'alertes prix et rapports hebdomadaires | Art. 6(1)(b) — Exécution du contrat |
| Transmission aux assistants IA que vous autorisez, à leur demande, des données de votre compte en lecture seule (serveur MCP) | Art. 6(1)(b) — Exécution du contrat |
| Signalement de chaque nouvelle application connectée et de tout volume d'appels inhabituel | Art. 6(1)(f) — Intérêt légitime (sécurité de votre compte) |
| Amélioration du service et analyses techniques | Art. 6(1)(f) — Intérêt légitime |
| Sécurité de la plateforme et lutte contre la fraude | Art. 6(1)(f) — Intérêt légitime |
| Envoi de la newsletter mensuelle Rivalyse (veille tarifaire) | Art. 6(1)(a) — Consentement explicite (désabonnement à tout moment) |
| Catégorie de données | Durée de conservation |
|---|---|
| Données compte client (nom, email, raison sociale) | Durée abonnement + 3 ans (obligation légale comptable) |
| Historique des prix surveillés | Durée abonnement + 12 mois |
| Nom du vendeur d'une offre (places de marché, voir l'article 12) | 12 mois après le relevé (effacement automatique, le prix relevé reste) |
| Journaux de sécurité (accès au service) | Durée courte déterminée par les besoins de sécurité et de prévention des abus, suppression automatique ; non intégrés à notre base de données applicative |
| IP d'inscription (anti-abus) | 12 mois (effacement automatique) |
| Traces des emails envoyés | 12 mois |
| Autorisation d'un assistant IA | Jusqu'à sa révocation, par vous ou automatiquement si votre offre ne comprend plus l'accès ; elle prend fin au plus tard 90 jours après votre dernière autorisation. Sa trace (application, dates) est supprimée 90 jours après la révocation ou la fin |
| Codes et jetons des assistants IA (empreintes seulement) | Validité : 2 minutes pour un code d'autorisation, 1 heure pour un jeton d'accès, 30 jours pour un jeton de renouvellement. Conservation : codes et jetons d'accès supprimés dans les 48 heures après leur expiration ; jetons de renouvellement supprimés 30 jours après la fin ou la révocation de leur série, soit au plus tard environ 120 jours après l'autorisation qui les a émis |
| Journal des appels des assistants IA | 30 jours |
| Demande d'autorisation d'un assistant non terminée | Valable 10 minutes, supprimée dans les 48 heures qui suivent |
| Adresse email newsletter (abonnés) | Jusqu'au désabonnement (suppression immédiate sur clic lien de désabonnement) |
| Données de facturation (côté LemonSqueezy) | Selon politique de LemonSqueezy / obligations légales |
Vous pouvez supprimer l'intégralité de vos données opérationnelles de manière autonome depuis votre tableau de bord (Réglages, onglet « Compte & abonnement », bouton « Supprimer mon compte »), y compris pendant un abonnement actif, lorsque votre compte est suspendu ou lorsque votre essai est terminé. Après saisie de votre mot de passe, un lien de confirmation valable 30 minutes vous est envoyé par email : la suppression est effectuée dès que vous la confirmez depuis ce lien. Elle est définitive et irréversible, conformément au droit à l'effacement (RGPD, Art. 17). Les données de facturation gérées par LemonSqueezy restent soumises à leurs obligations légales propres et ne sont pas concernées par cette suppression immédiate.
Nous faisons appel aux sous-traitants suivants, sélectionnés pour leur conformité au RGPD, avec une priorité donnée à la souveraineté des données (hébergement principal en France) :
Chaque sous-traitant est lié à SAS R'Prod par un accord de traitement des données (DPA) garantissant un niveau de protection équivalent au RGPD.
Assistants IA que vous connectez. Si vous connectez un assistant IA à votre compte (Claude d'Anthropic, ChatGPT d'OpenAI, Cursor ou tout autre client compatible), les données qu'il lit à votre demande (prix, alertes, produits, concurrents, informations du compte) lui sont transmises. Cet assistant n'est pas un sous-traitant de SAS R'Prod : vous le choisissez, vous l'autorisez, et son éditeur traite ces données selon sa propre politique de confidentialité et le contrat qui vous lie à lui. Rivalyse ne transmet rien à un assistant que vous n'avez pas autorisé.
Vous gardez le contrôle :
L'ensemble des données de compte et de veille est hébergé en France (OVH, Roubaix), au sein de l'Union européenne. Aucun transfert vers des pays tiers n'est effectué pour les données d'hébergement et d'email, hors le cas des assistants IA que vous connectez, décrit ci-dessous.
LemonSqueezy est une société américaine. Les transferts de données de facturation vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne (décision d'exécution 2021/914), offrant des garanties appropriées conformément à l'article 46 du RGPD.
La mesure d'audience Matomo est auto-hébergée en France (OVH) : aucun transfert hors UE. La mesure comportementale PostHog est hébergée dans l'Union européenne (Frankfurt, Allemagne).
Lorsque vous connectez un assistant IA, son éditeur peut traiter hors de l'Union européenne les données qu'il lit (Anthropic et OpenAI sont des sociétés américaines). Ce transfert se fait à votre initiative et sous la responsabilité de cet éditeur : Rivalyse ne transmet ces données à l'assistant qu'en réponse à ses demandes, une fois que vous l'avez autorisé.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit à l'effacement : vous pouvez exercer ce droit directement depuis votre tableau de bord (Réglages, onglet « Compte & abonnement », bouton « Supprimer mon compte »), avec confirmation par un lien envoyé par email. Pour tout autre droit (accès, rectification, portabilité, limitation, opposition), adressez votre demande à contact@rivalyse.com. Nous nous engageons à y répondre au plus tard dans un délai d'un mois.
En cas de réponse insatisfaisante, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
Le site rivalyse.com utilise des cookies répartis en deux catégories (nécessaires et comportementaux). La mesure d'audience est, elle, anonymisée et sans cookie : elle ne requiert pas votre consentement. Vous pouvez configurer vos préférences à tout moment via le bandeau de consentement affiché lors de votre première visite ou via le lien « Gérer mes cookies » dans le pied de page du site.
Indispensables au fonctionnement du service. Ne peuvent pas être désactivés.
| Identifiant | Finalité | Durée |
|---|---|---|
em-token | Maintien de la session authentifiée (JWT) | 7 jours |
em-theme | Mémorisation du thème clair/sombre (localStorage) | Persistant |
em-consent | Stockage de vos préférences de consentement cookies (localStorage) | Persistant |
__Secure-rvob_* | Lie une demande d'autorisation d'assistant IA à votre navigateur ; posé seulement pendant cette étape | 10 minutes, effacé dès votre décision |
Nous mesurons l'audience du site avec Matomo, hébergé sur nos propres serveurs en France. Cette mesure est anonymisée (adresse IP tronquée), ne dépose aucun cookie de mesure et ne fait l'objet d'aucun transfert hors UE, conformément aux conditions d'exemption de consentement de la CNIL. Vous pouvez néanmoins vous y opposer :
Si vous activez cette opposition, un unique cookie technique de refus (mtm_consent_removed) est conservé afin de mémoriser votre choix. Ce cookie, strictement nécessaire à l'exercice de votre opposition, est exempté de consentement.
Permettent d'analyser les parcours de navigation (cartes de chaleur, rejeu de session pseudonymisé) afin d'améliorer l'ergonomie du site. Activés uniquement avec votre accord explicite.
| Identifiant | Finalité | Émetteur | Durée |
|---|---|---|---|
ph_*_posthog | Analyse de parcours, cartes de chaleur et rejeu de session pseudonymisé | PostHog (UE, Frankfurt) | 14 jours (rejeu de session) |
Le refus de ces cookies n'affecte pas l'accès au service.
SAS R'Prod se réserve le droit de modifier la présente politique de confidentialité pour refléter les évolutions légales, réglementaires ou celles de notre service.
La date de dernière mise à jour figure en tête de ce document. Toute modification substantielle affectant le traitement de vos données (changement de finalité, ajout d'un sous-traitant, modification des durées de conservation) fera l'objet d'une notification par email à tous les clients actifs.
Nous vous recommandons de consulter régulièrement cette page pour rester informé(e) des éventuelles mises à jour.
Pour toute question relative à la protection de vos données personnelles ou à l'exercice de vos droits :
Autorité de contrôle compétente : CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr)
Nous écrivons, depuis une adresse en @rivalyse.fr, à des sociétés qui vendent en ligne et à qui une veille tarifaire peut servir. Cette section s'adresse aux personnes que nous contactons ainsi. Le responsable du traitement est celui de l'article 1. L'article 7 (vos droits, sauf la portabilité) et l'article 10 (contact) s'appliquent aussi.
| Point | Prospection par e-mail |
|---|---|
| Finalité | Vous présenter Rivalyse par un premier e-mail, puis au plus deux relances si vous ne répondez pas. |
| Base légale | Intérêt légitime (art. 6.1.f RGPD) : faire connaître notre service aux professionnels dont il concerne l'activité. Entre professionnels, quand l'objet est lié à votre fonction, cette prospection ne demande pas votre consentement préalable. Vous pouvez vous y opposer à tout moment. |
| Personnes concernées | Le dirigeant ou le directeur de la publication de la société, et toute personne qui lit son adresse de contact. Nous ne contactons pas les entreprises individuelles : si nous en reconnaissons une, nous gardons seulement une empreinte (hachage) du domaine de son site, pour ne pas la réexaminer. |
| Données | Sur la société : raison sociale, forme juridique, SIREN, tranche d'effectif, état au registre, site, outil de boutique, taille du catalogue, prix publics relevés sur son site et chez des concurrents. Sur vous : nom, prénom, fonction et adresse e-mail professionnelle affichée sur le site de la société, puis nos échanges. |
| Sources | Les mentions légales et les pages publiques du site de la société, et l'annuaire public des entreprises de l'État (API Recherche d'entreprises, data.gouv.fr). Nous ne devinons aucune adresse et n'achetons aucun fichier. Si le site d'une société refuse la prospection, nous ne la contactons pas. |
| Moment de la collecte | Pour qualifier la société ou reconnaître une entreprise individuelle, nous lisons ses pages publiques sans enregistrer les noms qui y figurent. Nous collectons vos nom et adresse au moment d'envoyer le premier e-mail, qui vous informe aussitôt. Si cet e-mail ne part pas, nous les effaçons sans les avoir utilisés : tout de suite, ou sous 7 jours s'il faut d'abord vérifier qu'il n'est pas parti. |
| Destinataires | Seul le fondateur de Rivalyse lit ces données. Notre messagerie est hébergée par OVH SAS (sous-traitant, données hébergées en France). Nous ne vendons ni ne cédons aucune donnée, et aucune ne quitte l'Union européenne. |
| Décision automatisée | Aucune. Nous évaluons la boutique (outil, catalogue, prix affichés), jamais la personne. Le fondateur valide chaque série d'e-mails avant envoi. |
| Durée de conservation | 3 ans à compter de la collecte ou de votre dernier message, puis effacement. Une donnée effacée disparaît de nos sauvegardes au plus tard 14 jours après. Sans réponse de votre part, nous ne recontactons pas la société avant 6 mois. |
| Opposition | Répondez à l'un de nos e-mails, par exemple « stop » : nous arrêtons aussitôt, sans autre relance. Nous gardons ensuite une empreinte (hachage) de votre adresse et du domaine de la société, avec sa date, pour ne plus jamais vous écrire, aussi longtemps que nous pratiquons cette prospection. |
| Autres droits | Accès, rectification, effacement, limitation : répondez à l'un de nos e-mails ou écrivez à contact@rivalyse.com. Nous répondons au plus tard dans un délai d'un mois. La portabilité ne s'applique pas à ce traitement, fondé sur l'intérêt légitime. Réclamation auprès de la CNIL : voir l'article 7. |
Pour la prospection, ces durées remplacent celles de l'article 4. Les 12 mois des « traces des emails envoyés » y concernent nos e-mails de service.
Quand un client suit un produit sur une place de marché, Rivalyse relève le prix de l'offre mise en avant et le nom de son vendeur. Cette section s'adresse aux vendeurs dont le nom est ainsi relevé : si vous vendez sous votre propre nom (entreprise individuelle, micro-entreprise), ce nom est une donnée personnelle. Le responsable du traitement est celui de l'article 1.
| Point | Vendeurs des places de marché |
|---|---|
| Places de marché concernées | Amazon (sites européens) à ce jour. |
| Donnée | Le nom du vendeur tel qu'il s'affiche sur la fiche produit, à côté du prix de l'offre, limité à 80 caractères. Nous ne relevons ni votre adresse, ni vos coordonnées, ni votre note, ni l'adresse de votre page vendeur. |
| Source | La fiche produit publique de la place de marché, lue au moment du relevé de prix. |
| Finalité | Indiquer au client qui vend son produit, ou le produit qu'il suit, au prix relevé : une marque suit les prix de ses revendeurs, une boutique distingue la place de marché d'un vendeur tiers. |
| Base légale | Intérêt légitime (art. 6.1.f RGPD) : suivre la distribution et le prix de ses produits est une pratique courante entre professionnels. Le nom relevé est celui que vous publiez pour vendre, sur une page publique ; nous n'en déduisons rien sur vous et ne prenons aucune décision à votre sujet. |
| Destinataires | Le client qui suit la fiche : tableau de bord, exports, e-mails d'alerte et de synthèse (envoyés par Brevo SAS, sous-traitant en France), et les outils qu'il relie à son compte (webhooks vers l'adresse de son choix, API, assistant IA), le cas échéant hors de l'Union européenne, à son initiative. Ce que le client fait ensuite de ces données relève de sa propre responsabilité. La page peut être lue par l'intermédiaire de notre proxy de collecte (SmartProxy UAB, Lituanie), qui la transporte sans la conserver. Nous ne vendons ni ne cédons aucune donnée. |
| Durée de conservation | 12 mois après le relevé du nom : il est ensuite effacé automatiquement, le prix relevé reste. Un nom gardé avec un prix que la page n'affiche plus compte depuis son dernier relevé. Il disparaît plus tôt si le client supprime la surveillance de cette fiche ou son compte. Deux copies suivent leur propre durée : la copie technique d'un envoi par webhook, gardée 30 jours après l'envoi ; les sauvegardes de la base, faites pour reprendre le service après un incident, jusqu'à leur remplacement. |
| Information | Nous ne détenons aucune coordonnée des vendeurs. Pour vous écrire, il faudrait relever l'adresse affichée sur votre page vendeur et la conserver, soit une donnée de plus que votre nom, et écrire à chaque nouveau vendeur. Votre nom, que vous publiez vous-même, sert seulement à situer une offre : cet effort serait disproportionné. Cette section vous informe à la place (art. 14.5.b RGPD). |
| Vos droits | Accès, rectification, effacement, limitation et opposition : écrivez à contact@rivalyse.com en indiquant le nom de vendeur concerné. Nous répondons au plus tard dans un délai d'un mois. La portabilité ne s'applique pas à ce traitement, fondé sur l'intérêt légitime. Réclamation auprès de la CNIL : voir l'article 7. |