Politique de confidentialité
Comment The Procurementor traite vos données personnelles
Dernière mise à jour : 18 juin 2026
La présente politique explique quelles données personnelles nous collectons via Procurementor Savings Tracker (savings.theprocurementor.com), pourquoi, sur quelle base légale, et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).
Pour les données que vous saisissez dans l'application au nom de votre organisation (initiatives, économies, fournisseurs…), votre organisation est responsable de traitement et nous agissons comme sous-traitant : voir le Contrat de sous-traitance (DPA).
1. Responsable de traitement
[Legal entity name — to confirm] (« nous »), exploitant la marque The Procurementor, [Registered address — to confirm]. Contact pour toute question relative aux données : privacy@theprocurementor.com.
2. Données que nous collectons
- Données de compte : nom complet, adresse e-mail professionnelle, mot de passe (stocké sous forme de hachage), rôle et équipe.
- Données d'organisation : nom de l'organisation, devise de reporting, plan tarifaire.
- Données métier saisies dans l'application : initiatives d'économies, montants et lignes d'économies, fournisseurs, objectifs, taux de change, pièces jointes et journal d'audit.
- Messages de contact : nom, e-mail et contenu que vous nous adressez via les formulaires de contact.
- Données techniques : journaux d'accès, adresse IP, type de navigateur et cookies strictement nécessaires à l'authentification.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Fournir le service et gérer votre compte | Exécution du contrat (art. 6.1.b) |
| Sécurité, prévention de la fraude et journal d'audit | Intérêt légitime (art. 6.1.f) |
| Emails transactionnels (confirmation, invitations, réinitialisation) | Exécution du contrat (art. 6.1.b) |
| Répondre à vos demandes de contact ou de support | Intérêt légitime (art. 6.1.f) |
| Respect des obligations légales (comptables, fiscales) | Obligation légale (art. 6.1.c) |
4. Sous-traitants
Nous faisons appel à un nombre limité de prestataires soigneusement sélectionnés pour fournir le service. Tous sont liés par des engagements contractuels de protection des données.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification et stockage de fichiers | Hébergement dans l'UE (Paris, France) |
| Vercel Inc. | Hébergement de l'application web et réseau de diffusion (CDN) | États-Unis — transferts encadrés par les CCT de l'UE |
| Brevo (Sendinblue SAS) | Envoi des emails transactionnels (confirmation, invitations…) | France (UE) |
5. Hébergement et transferts
Les données applicatives et la base de données sont hébergées dans l'Union européenne (Paris, France (EU — eu-west-3)). Lorsqu'un sous-traitant implique un transfert hors UE, celui-ci est encadré par les clauses contractuelles types (CCT) de la Commission européenne.
6. Durée de conservation
- Données de compte et d'organisation : conservées tant que votre compte est actif.
- Après résiliation ou suppression d'une organisation : les données sont supprimées sous 30 jours, hors sauvegardes chiffrées qui expirent automatiquement sous 30 jours supplémentaires.
- Messages de contact : jusqu'à 24 mois.
- Données conservées pour obligation légale (ex. facturation) : selon les durées légales applicables.
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit d'introduire une réclamation auprès d'une autorité de contrôle (ex. la CNIL en France).
Vous pouvez exercer la plupart de ces droits directement dans l'application (export des données de votre organisation et suppression de l'organisation depuis la page Compte), ou en nous écrivant à privacy@theprocurementor.com.
9. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de page ; les changements substantiels vous seront notifiés.