Le responsable du traitement des données à caractère personnel collectées via le service Rivalyse est :
Responsable : SUARD ROMAIN
Société : SAS R'Prod
SIRET : 90139562400017
Adresse : 20 RUE DES TILLEULS, 45250 BRIARE
Contact (exercice des droits RGPD) : contact@rivalyse.com
SAS R'Prod s'engage à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD (UE 2016/679)) et de la loi Informatique et Libertés modifiée.
2
Données collectées
Dans le cadre du service Rivalyse, destiné exclusivement aux professionnels (B2B), nous collectons :
Données d'identification : nom, prénom, email professionnel, raison sociale
Données de connexion : dates et heures de connexion à votre compte, adresse IP d'inscription (conservée puis effacée automatiquement après 12 mois, voir Art. 4) ; des journaux de sécurité sont conservés pour une durée courte déterminée par les besoins de sécurité et de prévention des abus, puis supprimés automatiquement, sans être intégrés à notre base de données applicative
Données commerciales : URLs de produits surveillés, noms et URLs de concurrents configurés, historique de prix
Données de facturation : transmises directement à LemonSqueezy, SAS R'Prod ne conserve aucune donnée bancaire
Aucune donnée consommateur final n'est collectée. Les données tarifaires obtenues sur les sites concurrents sont des données publiques de nature commerciale, non personnelles.
3
Finalités et bases légales
Finalité
Base légale (RGPD)
Exécution du service de veille tarifaire automatisée
Art. 6(1)(b) — Exécution du contrat
Gestion des comptes clients et authentification
Art. 6(1)(b) — Exécution du contrat
Facturation et gestion des abonnements
Art. 6(1)(c) — Obligation légale
Envoi d'alertes prix et rapports hebdomadaires
Art. 6(1)(b) — Exécution du contrat
Amélioration du service et analyses techniques
Art. 6(1)(f) — Intérêt légitime
Sécurité de la plateforme et lutte contre la fraude
Art. 6(1)(f) — Intérêt légitime
Envoi de la newsletter mensuelle Rivalyse (veille tarifaire)
Art. 6(1)(a) — Consentement explicite (désabonnement à tout moment)
4
Durée de conservation
Catégorie de données
Durée de conservation
Données compte client (nom, email, raison sociale)
Durée abonnement + 3 ans (obligation légale comptable)
Historique des prix surveillés
Durée abonnement + 12 mois
Journaux de sécurité (accès au service)
Durée courte déterminée par les besoins de sécurité et de prévention des abus, suppression automatique ; non intégrés à notre base de données applicative
IP d'inscription (anti-abus)
12 mois (effacement automatique)
Traces des emails envoyés
12 mois
Adresse email newsletter (abonnés)
Jusqu'au désabonnement (suppression immédiate sur clic lien de désabonnement)
Données de facturation (côté LemonSqueezy)
Selon politique de LemonSqueezy / obligations légales
Vous pouvez supprimer l'intégralité de vos données opérationnelles de manière autonome et immédiate depuis votre tableau de bord (bouton « ✕ Supprimer mon compte » dans la barre latérale), y compris pendant un abonnement actif. La suppression est définitive et irréversible, conformément au droit à l'effacement (RGPD, Art. 17). Les données de facturation gérées par LemonSqueezy restent soumises à leurs obligations légales propres et ne sont pas concernées par cette suppression immédiate.
5
Sous-traitants et partenaires
Nous faisons appel aux sous-traitants suivants, sélectionnés pour leur conformité au RGPD, avec une priorité donnée à la souveraineté des données (hébergement principal en France) :
OVH SAS : Hébergement de la plateforme
2 rue Kellermann, 59100 Roubaix, France (Datacenter Roubaix (FR))
Brevo SAS (ex-Sendinblue) : Emails transactionnels et newsletter
7 rue de Madrid, 75008 Paris, France (Entreprise française, RGPD natif)
LemonSqueezy : Traitement des paiements
Conforme PCI DSS (traite uniquement les données de facturation)
PostHog : Mesure d'audience comportementale (parcours de navigation, cartes de chaleur, rejeu de session pseudonymisé)
Hébergement au sein de l'Union européenne (Frankfurt, Allemagne), activé uniquement avec votre consentement
Matomo : Mesure d'audience du site, hébergée sur notre propre infrastructure (OVH, France)
Solution auto-hébergée : aucun sous-traitant tiers, aucune donnée transmise à l'extérieur. Mesure anonymisée et sans cookie (exemption de consentement CNIL)
Chaque sous-traitant est lié à SAS R'Prod par un accord de traitement des données (DPA) garantissant un niveau de protection équivalent au RGPD.
6
Transferts hors UE
L'ensemble des données de compte et de veille est hébergé en France (OVH, Roubaix), au sein de l'Union européenne. Aucun transfert vers des pays tiers n'est effectué pour les données d'hébergement et d'email.
LemonSqueezy est une société américaine. Les transferts de données de facturation vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) approuvées par la Commission européenne (décision d'exécution 2021/914), offrant des garanties appropriées conformément à l'article 46 du RGPD.
La mesure d'audience Matomo est auto-hébergée en France (OVH) : aucun transfert hors UE. La mesure comportementale PostHog est hébergée dans l'Union européenne (Frankfurt, Allemagne).
7
Droits des personnes concernées
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de vos données traitées
Droit de rectification
Corriger vos données inexactes ou incomplètes : par email à contact@rivalyse.com
Droit à l'effacement
Supprimer vos données depuis le tableau de bord (immédiat) ou par demande email
Droit à la portabilité
Récupérer vos données dans un format structuré : par email à contact@rivalyse.com
Droit de limitation
Limiter le traitement de vos données
Droit d'opposition
Vous opposer au traitement fondé sur l'intérêt légitime
Droit à l'effacement : vous pouvez exercer ce droit directement et de manière immédiate depuis votre tableau de bord (bouton « ✕ Supprimer mon compte »). Pour tout autre droit (accès, rectification, portabilité, limitation, opposition), adressez votre demande à contact@rivalyse.com. Nous nous engageons à y répondre dans un délai de 30 jours.
En cas de réponse insatisfaisante, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
8
Cookies et traceurs
Le site rivalyse.com utilise des cookies répartis en deux catégories (nécessaires et comportementaux). La mesure d'audience est, elle, anonymisée et sans cookie : elle ne requiert pas votre consentement. Vous pouvez configurer vos préférences à tout moment via le bandeau de consentement affiché lors de votre première visite ou via le lien « Gérer mes cookies » dans le pied de page du site.
Cookies strictement nécessaires
Indispensables au fonctionnement du service. Ne peuvent pas être désactivés.
Identifiant
Finalité
Durée
em-token
Maintien de la session authentifiée (JWT)
7 jours
em-theme
Mémorisation du thème clair/sombre (localStorage)
Persistant
em-consent
Stockage de vos préférences de consentement cookies (localStorage)
Persistant
Mesure d'audience (Matomo) : sans cookie, sans consentement
Nous mesurons l'audience du site avec Matomo, hébergé sur nos propres serveurs en France. Cette mesure est anonymisée (adresse IP tronquée), ne dépose aucun cookie de mesure et ne fait l'objet d'aucun transfert hors UE, conformément aux conditions d'exemption de consentement de la CNIL. Vous pouvez néanmoins vous y opposer :
Si vous activez cette opposition, un unique cookie technique de refus (mtm_consent_removed) est conservé afin de mémoriser votre choix. Ce cookie, strictement nécessaire à l'exercice de votre opposition, est exempté de consentement.
Cookies de mesure comportementale : dépôt soumis à consentement
Permettent d'analyser les parcours de navigation (cartes de chaleur, rejeu de session pseudonymisé) afin d'améliorer l'ergonomie du site. Activés uniquement avec votre accord explicite.
Identifiant
Finalité
Émetteur
Durée
ph_*_posthog
Analyse de parcours, cartes de chaleur et rejeu de session pseudonymisé
PostHog (UE, Frankfurt)
14 jours (rejeu de session)
Le refus de ces cookies n'affecte pas l'accès au service.
9
Modifications
SAS R'Prod se réserve le droit de modifier la présente politique de confidentialité pour refléter les évolutions légales, réglementaires ou celles de notre service.
La date de dernière mise à jour figure en tête de ce document. Toute modification substantielle (changement de finalité, ajout d'un sous-traitant, modification des durées de conservation) fera l'objet d'une notification par email à tous les clients actifs.
Nous vous recommandons de consulter régulièrement cette page pour rester informé(e) des éventuelles mises à jour.
10
Contact
Pour toute question relative à la protection de vos données personnelles ou à l'exercice de vos droits :
Email : contact@rivalyse.com
Courrier : SAS R'Prod, 20 RUE DES TILLEULS, 45250 BRIARE
Autorité de contrôle compétente : CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr)
🍪 Nous utilisons des cookies de mesure comportementale (PostHog) pour améliorer votre expérience. La mesure d'audience est anonymisée et sans cookie. En savoir plus
Paramétrer les cookies
NécessairesAuthentification, sécurité, préférences de thème. Toujours actifs, ne peuvent pas être désactivés.
Toujours actifs
ComportementPostHog : analyse pseudonymisée du parcours de navigation, cartes de chaleur et enregistrement de session masqué, pour améliorer l'ergonomie du site. La mesure d'audience (Matomo) est, elle, anonymisée et sans cookie : elle ne nécessite pas votre consentement.