Politique de confidentialité
Dernière mise à jour : 12 juillet 2026
B Digital L.L.C-FZ (« ImproveThis », « nous ») accorde une grande importance à la protection de vos données personnelles. La présente politique explique quelles données nous traitons, pourquoi, sur quelle base légale, avec qui elles sont partagées et quels sont vos droits. Bien que notre société soit établie aux Émirats Arabes Unis, nous appliquons les principes du Règlement Général sur la Protection des Données (RGPD) aux utilisateurs de l’Union européenne.
1. Responsable du traitement
Pour les données liées à la création de votre compte et à la navigation sur improvethis.app, le responsable du traitement est B Digital L.L.C-FZ, Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E..
Pour les données que vous publiez à l’intérieur d’un espace créé par un client (suggestions, votes, commentaires), l’administrateur de cet espace agit en tant que responsable du traitement, et ImproveThis intervient comme sous-traitant. Voir notre accord de traitement des données (DPA).
2. Données que nous collectons
Données que vous nous fournissez
- Adresse e-mail
- Mot de passe (stocké uniquement sous forme chiffrée / haché, jamais en clair)
- Identifiant et photo de profil Google, si vous utilisez « Se connecter avec Google »
- Pseudonyme et avatar affichés dans votre espace (optionnels)
- Contenu que vous publiez : suggestions, commentaires et votes
Données collectées automatiquement
- Données techniques (type de navigateur, appareil, pages consultées) via nos outils de mesure d’audience et de suivi des erreurs, sous réserve de votre consentement pour la mesure d’audience
- Adresse IP, utilisée temporairement pour la sécurité (limitation du nombre de tentatives) et non conservée dans notre base de données
Nous ne collectons pas de numéro de téléphone, d’adresse postale, ni de coordonnées bancaires (ces dernières seront, le cas échéant, traitées directement par notre prestataire de paiement).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service | Exécution du contrat |
| Envoyer des e-mails liés au service (réinitialisation, invitations, notifications) | Exécution du contrat |
| Mesurer l’audience et améliorer le produit | Consentement |
| Assurer la sécurité et prévenir les abus | Intérêt légitime |
| Gérer les futurs paiements et abonnements | Exécution du contrat |
| Respecter nos obligations légales | Obligation légale |
4. Destinataires et sous-traitants
Nous ne vendons jamais vos données. Nous faisons appel aux prestataires suivants, qui n’agissent que sur nos instructions :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Google Ireland Ltd. / Google LLC | Authentification « Se connecter avec Google » | Irlande / États-Unis |
| Sendinblue SAS (Brevo) | Envoi des e-mails transactionnels | France (Union européenne) |
| Stripe Payments Europe, Ltd. | Traitement des paiements (offres payantes à venir) | Irlande / États-Unis |
| PostHog Inc. | Mesure d’audience (hébergée dans l’UE), avec consentement | Union européenne (hébergement) |
| Functional Software, Inc. (Sentry) | Surveillance des erreurs techniques | États-Unis |
| Neon Inc. | Hébergement de la base de données | Union européenne |
| Vercel Inc. | Hébergement du site | États-Unis |
| Railway Corp. | Hébergement de l’API | États-Unis |
| Cloudflare, Inc. | Stockage des logos/favicons et CDN | États-Unis |
5. Transferts hors de l’Union européenne
Notre société est établie aux Émirats Arabes Unis et certains de nos prestataires sont situés aux États-Unis. Lorsque des données sont transférées hors de l’Union européenne, nous nous appuyons sur des garanties appropriées (notamment les clauses contractuelles types de la Commission européenne).
6. Durée de conservation
Nous conservons vos données tant que votre compte est actif. Après suppression, nous pouvons conserver certaines données pendant une durée maximale de 3 ans pour répondre à nos obligations légales et comptables, puis nous les supprimons ou les anonymisons.
7. Vos droits
Vous disposez des droits suivants sur vos données personnelles :
- Accès — obtenir une copie de vos données (un export est disponible depuis votre profil)
- Rectification — corriger des données inexactes
- Effacement — demander la suppression de vos données
- Portabilité — recevoir vos données dans un format structuré
- Opposition et limitation — vous opposer à certains traitements ou en demander la limitation
- Retrait du consentement — à tout moment, pour les traitements fondés sur le consentement
Pour exercer ces droits, écrivez-nous à dpo@improvethis.app. Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS), hachage des mots de passe, contrôle des accès. Votre jeton de session est conservé dans le stockage local de votre navigateur : nous vous recommandons de vous déconnecter sur un appareil partagé.
9. Mineurs
Le service n’est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données.
10. Contact et modifications
Pour toute question relative à cette politique : dpo@improvethis.app (adresse dédiée à la protection des données) ou par courrier à Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E..
Nous pouvons mettre à jour cette politique. En cas de modification importante, nous vous en informerons par e-mail ou via le service.