Politique de confidentialité

Dernière mise à jour : 22 mai 2026

Chez Superscan, on prend la protection de tes données au sérieux. Cette page t'explique en clair ce que nous collectons, pourquoi, combien de temps nous le gardons, et quels sont tes droits.

1. Qui est responsable de tes données

Le responsable de traitement de tes données personnelles est :

Pour toute question relative à tes données personnelles, écris-nous directement à infos@superscan.fr.

2. Quelles données nous collectons

Selon ton utilisation de Superscan, nous pouvons être amenés à collecter les données suivantes :

2.1 Données de compte

Lors de la création de ton compte, nous collectons :

• Email (obligatoire) : pour identifier ton compte et envoyer les notifications
• Nom (obligatoire) : pour personnaliser l'expérience et nos communications avec toi
• Mot de passe (si inscription email/mdp) : stocké uniquement sous forme hashée (bcrypt), nous ne pouvons pas le lire
• Photo de profil (si connexion Google/Apple) : fournie par le service tiers
• Numéro WhatsApp (optionnel) : uniquement si tu actives les notifications WhatsApp

2.2 Préférences utilisateur

Pour personnaliser ton expérience, nous mémorisons tes préférences : canaux de notification activés (email, push, WhatsApp), fréquence d'envoi, durée de conservation des conversations, et abonnement aux emails marketing (opt-in uniquement).

2.3 Données d'usage

Lorsque tu utilises Superscan, nous enregistrons :

• Tes recherches (texte de la requête, produit identifié, date) — pour te permettre de retrouver tes recherches passées
• Tes conversations avec l'assistant (questions posées, réponses, contexte) — pour te permettre de les reprendre
• Tes alertes prix (produit, prix souhaité, canaux de notification choisis) — pour t'envoyer la bonne alerte au bon moment
• Les offres sur lesquelles tu cliques (marchand, prix, produit) — pour améliorer la qualité des suggestions

2.4 Données techniques

Pour des raisons de sécurité, nous enregistrons certaines données techniques lors de tes connexions :

• Adresse IP : pour détecter des connexions suspectes
• User-Agent (type de navigateur, OS) : pour t'aider à identifier tes connexions dans l'historique
• Date et heure de connexion : pour l'historique de sécurité de ton compte

3. Pourquoi nous collectons ces données (finalités et base légale)

Conformément au RGPD, chaque traitement de données repose sur une base légale précise :

4. Durées de conservation

Nous ne gardons tes données que le temps strictement nécessaire à leurs finalités :

Lorsque tu supprimes ton compte, l'ensemble de tes données personnelles est effacé sous 30 jours.

5. Avec qui nous partageons tes données

Tes données sont accessibles uniquement à OTIUM SAS pour les besoins du service. Nous ne vendons jamais tes données à des tiers.

Pour fonctionner, Superscan utilise certains sous-traitants techniques qui peuvent être amenés à traiter tes données dans le cadre strict de leur mission :

Transferts hors Union européenne

Certains de nos sous-traitants sont basés aux États-Unis (Vercel, Google, Vercel Analytics). Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne, qui garantissent un niveau de protection des données équivalent à celui de l'Union européenne.

Concernant Google Gemini : les requêtes que tu envoies à l'assistant IA sont transmises à l'API Google Gemini pour générer les réponses. Google s'engage contractuellement à ne pas utiliser ces données pour entraîner ses modèles ni à des fins publicitaires.

6. Tes droits

Conformément au RGPD et à la loi française, tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès : obtenir une copie des données te concernant que nous détenons
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (droit à l'oubli) : demander la suppression de tes données
• Droit à la limitation : demander la suspension temporaire d'un traitement
• Droit à la portabilité : recevoir tes données dans un format lisible et transférable
• Droit d'opposition : t'opposer à un traitement basé sur l'intérêt légitime
• Droit de retirer ton consentement à tout moment (notamment pour les emails marketing)
• Droit de définir des directives post-mortem relatives au sort de tes données après ton décès

Comment exercer ces droits ?

La plupart de ces droits sont directement accessibles depuis ton compte :

• Consulter / modifier tes données : Paramètres → Profil
• Gérer tes notifications et préférences : Paramètres → Notifications
• Supprimer tes conversations passées : Paramètres → Données personnelles
• Supprimer ton compte : Paramètres → Données personnelles → Supprimer mon compte

Pour toute autre demande (notamment droit d'accès complet, portabilité, opposition), écris à infos@superscan.fr. Nous te répondrons dans un délai d'un mois maximum.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr/fr/plaintes.

7. Sécurité de tes données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données :

• Chiffrement des connexions (HTTPS/TLS)
• Hashage sécurisé des mots de passe (bcrypt)
• Hébergement chez des prestataires certifiés (SOC 2, ISO 27001)
• Sauvegardes régulières de la base de données
• Accès restreint aux données utilisateurs (réservé à OTIUM SAS)

Aucun système n'est totalement infaillible. En cas d'incident de sécurité affectant tes données, nous nous engageons à t'en informer dans les meilleurs délais et à notifier la CNIL si l'incident le justifie (dans les 72 heures, conformément à l'article 33 du RGPD).

8. Utilisation par les mineurs

Superscan est destiné à un public majeur. Si tu as moins de 15 ans, tu dois obtenir le consentement de tes parents ou de ton représentant légal avant de créer un compte, conformément à l'article 8 du RGPD et à l'article 45 de la loi française.

Si nous découvrons qu'un compte a été créé par un mineur sans autorisation parentale, nous procéderons à sa suppression.

9. Cookies et technologies similaires

Superscan utilise un nombre minimal de cookies, uniquement techniques. Pour plus de détails, consulte notre Politique cookies.

10. Modifications de cette politique

Cette politique peut évoluer (ajout d'une fonctionnalité, changement de sous-traitant, nouvelle obligation légale, etc.). En cas de modification substantielle, nous t'en informerons par email ou via une notification dans l'application.

La date en haut de cette page indique la dernière mise à jour. Nous t'invitons à la consulter régulièrement.

11. Cadre légal

Cette politique de confidentialité est conforme aux textes suivants :

• Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (RGPD)
• Loi française n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »)
• Directive ePrivacy 2002/58/CE révisée 2009/136/CE
• Délibérations et lignes directrices de la CNIL