La presente Politique de Confidentialite decrit comment TheToolPicker ("nous", "notre" ou "nos") collecte, utilise, traite et protege vos informations, y compris les donnees personnelles, lorsque vous utilisez les services fournis via le site web www.thetoolpicker.com (le "Site" ou "Service"). En utilisant le Service, vous acceptez la presente Politique de Confidentialite ainsi que la collecte, le stockage, l'utilisation et la divulgation de vos donnees personnelles telles que decrites dans le present document.
1. Definitions
- "Entreprise" : Designe l'entite exploitant TheToolPicker.
- "Service" : Toutes les fonctionnalites, caracteristiques et contenus fournis via www.thetoolpicker.com, y compris, mais sans s'y limiter, la decouverte d'outils AI/SaaS, les annuaires, les articles de blog, les comptes utilisateurs et les services de soumission d'outils.
- "Utilisateur" ou "Vous" : Toute personne physique ou morale accedant ou utilisant le Service.
- "Donnees Personnelles" : Toute information pouvant identifier directement ou indirectement une personne physique, y compris les identifiants tels que le nom, l'adresse e-mail, l'adresse IP, l'identifiant de l'appareil et les identifiants en ligne.
- "Traitement" : Toute operation effectuee sur les donnees personnelles telle que la collecte, l'enregistrement, le stockage, le transfert, la modification, la divulgation, la suppression, etc.
- "Cookies" : Petits fichiers de donnees stockes dans votre navigateur pour reconnaitre votre appareil et votre activite.
- "Tiers" : Entites externes fournissant des services au nom de ou en collaboration avec TheToolPicker.
2. Types de donnees collectees
Nous pouvons collecter et traiter les categories suivantes de donnees personnelles et non personnelles :
2.1. Donnees que vous fournissez directement :
- Nom complet, nom d'utilisateur
- Adresse e-mail
- Mot de passe (hache et stocke de maniere securisee en utilisant bcrypt)
- Photo de profil ou avatar
- Donnees de soumission d'outils (nom de l'outil, description, URL du site web, informations tarifaires, captures d'ecran)
- Avis et evaluations des utilisateurs pour les outils
- Toute donnee saisie dans les formulaires de contact, outils de retour d'information ou autres champs de formulaire
2.2. Donnees collectees automatiquement :
- Adresse IP, type d'appareil, systeme d'exploitation, type/version du navigateur
- Donnees de geolocalisation (approximatives, basees sur l'IP)
- Donnees d'utilisation telles que les pages vues, les chemins de clics, la duree des sessions, les recherches d'outils et les modeles de navigation par categorie
- Parametres de fuseau horaire, resolution d'ecran et autres donnees techniques
- Donnees de journalisation y compris les journaux d'erreurs, les rapports de plantage
- Source de reference et requetes de recherche
2.3. Donnees provenant d'integrations tierces :
- Fournisseurs d'identite OAuth : Nous utilisons Google OAuth pour l'authentification des comptes. Lorsque vous vous connectez avec Google, nous recevons votre nom, votre adresse e-mail et votre photo de profil de Google.
- Surveillance des erreurs : Nous utilisons Sentry pour le suivi des erreurs de l'application, qui peut collecter des informations techniques sur les erreurs et votre session.
3. Finalites du traitement
Nous traitons vos donnees a diverses fins commerciales et operationnelles legitimes, notamment :
- Creation de compte et authentification par e-mail/mot de passe ou Google OAuth
- Integration des utilisateurs et personnalisation du profil
- Activation des fonctionnalites cles du service : decouverte d'outils, recherche, filtrage, favoris et avis
- Traitement des soumissions d'outils et gestion des annuaires
- Traitement des tickets de support, retours d'information ou demandes de fonctionnalites
- Envoi de messages transactionnels et de mises a jour du service par e-mail
- Envoi de newsletters, offres marketing (uniquement lorsque la loi le permet ou avec consentement)
- Renforcement des systemes de securite et de detection de fraude
- Realisation de recherches internes et d'analyses de performance
- Gestion de la disponibilite du service, rapports d'erreurs et diagnostics via Sentry
- Respect des exigences legales et reglementaires
- Execution des obligations contractuelles envers les utilisateurs ou partenaires
4. Bases juridiques du traitement
Selon votre juridiction, les bases juridiques sur lesquelles nous collectons et traitons les donnees comprennent :
- Consentement : lorsque vous acceptez explicitement la collecte de donnees, par exemple en vous inscrivant a une newsletter ou en creant un compte.
- Necessite contractuelle : pour executer un service auquel vous vous etes inscrit, tel que l'acces au compte, les soumissions d'outils ou les inscriptions au repertoire.
- Obligation legale : pour se conformer aux lois applicables, obligations fiscales ou decisions de justice.
- Interets legitimes : pour la fonctionnalite, l'analyse, la securite et l'amelioration du service (sauf si vos droits prevalent).
5. Cookies et technologies de suivi
Nous utilisons diverses technologies de suivi pour ameliorer votre experience, notamment :
- Cookies essentiels : Cookies de session pour l'authentification, les preferences utilisateur (theme, langue) et la protection CSRF
- Jetons d'authentification : Jetons JWT securises pour maintenir votre session connectee
- Stockage local : Pour stocker les preferences utilisateur et ameliorer les performances
Preferences en matiere de cookies : Vous pouvez controler les cookies via les parametres de votre navigateur. Le blocage des cookies essentiels peut empecher l'acces a certaines fonctionnalites, y compris la connexion au compte et la personnalisation.
6. Conservation des donnees
Nous conservons les donnees uniquement aussi longtemps que necessaire aux fins decrites :
- Donnees du compte : Conservees tant que votre compte est actif et jusqu'a 2 ans apres la suppression du compte a des fins juridiques et d'audit
- Soumissions d'outils : Conservees indefiniment dans le cadre du repertoire public, sauf si la suppression est demandee
- Avis des utilisateurs : Conserves tant que la fiche de l'outil associe existe
- Journaux et donnees d'utilisation : Conserves jusqu'a 90 jours pour l'analyse interne, la securite et le debogage
- Journaux d'erreurs (Sentry) : Conserves selon les politiques de conservation des donnees de Sentry (generalement 90 jours)
- Si vous demandez la suppression, nous anonymiserons ou detruirons de maniere securisee vos donnees personnelles, sauf si la loi exige leur conservation
7. Partage et divulgation des donnees
Nous pouvons partager vos donnees personnelles avec :
- Hebergement et infrastructure : Vercel (hebergement d'applications), Supabase (base de donnees et stockage de fichiers)
- Authentification : Google (connexion OAuth)
- Services de messagerie : Fournisseurs SMTP pour les e-mails transactionnels
- Surveillance des erreurs : Sentry pour le suivi et le debogage des erreurs de l'application
- Services d'IA : Google Gemini et OpenAI pour la generation et le traitement de contenu (descriptions d'outils, contenu d'articles)
- Nos prestataires de services juridiques, comptables et de cybersecurite
- Les societes affiliees, successeurs en interet ou acheteurs dans le cadre d'une transaction d'entreprise
- Les forces de l'ordre ou les regulateurs en vertu d'un mandat legal
Tous les fournisseurs tiers sont soumis a des obligations contractuelles strictes de confidentialite et de protection des donnees.
8. Transferts internationaux
Vos donnees peuvent etre transferees et stockees sur des serveurs en dehors de votre juridiction, y compris aux Etats-Unis, dans l'UE ou dans d'autres pays ou nos fournisseurs de services operent. Nous assurons des garanties adequates par :
- Les Clauses Contractuelles Types (CCT)
- Les Accords de Traitement des Donnees (ATD) avec nos fournisseurs de services
- Des mesures de securite techniques et organisationnelles supplementaires
- La selection de fournisseurs de services conformes au RGPD et aux autres reglementations applicables en matiere de protection des donnees
9. Vos droits
Selon votre region (UE/EEE en vertu du RGPD, Californie en vertu du CCPA, Bresil en vertu de la LGPD, etc.), vous pouvez avoir le droit de :
- Acces : Demander une copie des donnees personnelles que nous detenons a votre sujet
- Rectification : Corriger des informations inexactes ou incompletes
- Effacement : Demander la suppression de vos donnees personnelles ("droit a l'oubli")
- Restriction : Limiter la maniere dont nous traitons vos donnees dans certaines circonstances
- Opposition : S'opposer au traitement fonde sur des interets legitimes
- Portabilite des donnees : Recevoir vos donnees dans un format structure et lisible par machine
- Retrait du consentement : Retirer votre consentement a tout moment, sans affecter la legalite du traitement anterieur
- Reclamation : Deposer une reclamation aupres de votre autorite locale de protection des donnees
Pour exercer vos droits, contactez-nous a : toolpicker@supafast.tech. Nous repondons aux demandes verifiees dans un delai de 30 jours.
10. Mesures de securite
Nous mettons en oeuvre des approches de securite multicouches comprenant :
- Chiffrement HTTPS/TLS sur tout le trafic web
- Hachage securise des mots de passe avec bcrypt
- Securite de la base de donnees via Supabase avec des politiques de securite au niveau des lignes (RLS)
- Authentification securisee via NextAuth.js avec des jetons JWT
- OAuth 2.0 pour l'authentification tierce (Google)
- Mises a jour de securite regulieres et surveillance des dependances
- Protection des variables d'environnement pour la configuration sensible
Bien que nous suivions les meilleures pratiques de l'industrie, aucun systeme n'est entierement securise. Veuillez utiliser le Service en etant conscient de cette limitation et utilisez des mots de passe forts et uniques pour votre compte.
11. Vie privee des enfants
Notre Service n'est pas destine aux personnes de moins de 16 ans (ou 13 ans dans les juridictions ou cela est permis). Nous ne collectons pas sciemment d'informations personnelles aupres d'enfants. Si nous apprenons que nous avons collecte des donnees personnelles d'un enfant sans le consentement approprie, nous prendrons des mesures pour supprimer ces informations immediatement.
12. Liens et services tiers
TheToolPicker est un repertoire d'outils d'IA et de SaaS tiers. Nos annonces contiennent des liens vers des sites web et des services externes. Nous ne sommes pas responsables des pratiques de confidentialite, du contenu ou de la securite de ces tiers. Veuillez consulter leurs politiques de confidentialite separement avant d'utiliser leurs services.
13. Contenu genere par les utilisateurs
Lorsque vous soumettez des avis, des evaluations ou des informations sur les outils a notre plateforme, ce contenu peut etre visible publiquement. Veuillez ne pas inclure d'informations personnelles sensibles dans vos avis ou soumissions. Nous nous reservons le droit de moderer, modifier ou supprimer le contenu genere par les utilisateurs qui enfreint nos conditions ou directives communautaires.
14. Modifications de la presente Politique de Confidentialite
Nous nous reservons le droit de modifier cette Politique a tout moment. Si nous apportons des modifications importantes :
- Nous informerons les utilisateurs inscrits par e-mail ou notification sur la plateforme
- Nous mettrons a jour la date de "Derniere mise a jour" en haut de cette page
- Pour les changements significatifs, nous pourrons exiger un consentement explicite avant de continuer a utiliser le Service
L'utilisation continue du Service apres les modifications constitue l'acceptation de la Politique de Confidentialite mise a jour.
15. Nous contacter
Si vous avez des questions concernant cette Politique de Confidentialite ou souhaitez exercer vos droits en matiere de protection des donnees, veuillez nous contacter :
