Politique de Confidentialité

Dernière mise à jour : 5 juin 2026

1. Responsable de traitement

Le responsable de traitement est Dominion, joignable à privacy@gordio.fr.

2. Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :

• Données de compte : email, mot de passe hashé
• Données d'usage : requêtes API, URLs scrapées, volume de données
• Données techniques : adresse IP, logs de connexion (conservation 30 jours)

3. Finalités

Vos données sont utilisées pour :

• Fournir le Service de scraping
• Facturation et gestion du compte
• Amélioration du Service (anonymisé)
• Sécurité et prévention des abus

4. Base légale

Le traitement est fondé sur l'exécution du contrat (CGU/CGV) pour les données de compte et d'usage, et sur l'intérêt légitime pour les données de sécurité.

5. Destinataires

Vos données ne sont JAMAIS revendues. Elles sont accessibles uniquement par :

• L'équipe Dominion (strictement nécessaire)
• Stripe (paiement) — sous-traitant certifié PCI-DSS
• Hetzner (hébergement) — serveurs en Allemagne

6. Transferts hors UE

Les données sont hébergées sur des serveurs Hetzner en Allemagne (UE). Aucun transfert hors UE n'est effectué, à l'exception de l'API DeepSeek (Chine) utilisée UNIQUEMENT pour le cockpit admin privé — aucune donnée utilisateur SaaS n'y est transmise.

7. Durée de conservation

• Données de compte : durée du compte + 30 jours après suppression
• Logs techniques : 30 jours
• Données de scraping : 90 jours (ou suppression immédiate sur demande)

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Effacement : supprimer votre compte et toutes vos données
• Portabilité : exporter vos données au format JSON
• Opposition : vous opposer au traitement

Pour exercer vos droits : privacy@gordio.fr. Réponse sous 30 jours maximum.

9. Cookies

Dominion n'utilise AUCUN cookie de tracking ou de publicité. Seuls des cookies techniques essentiels au fonctionnement (session) peuvent être utilisés.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, hachage des mots de passe, isolation des conteneurs, firewall, surveillance 24/7.

11. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (3 Place de Fontenoy, 75007 Paris) si vous estimez que vos droits ne sont pas respectés.