Confidentialité et cookies
Version du 19 septembre 2026
Responsable et contact
Le responsable des traitements propres à TrendSaaS est l’exploitant du service TrendSaaS, joignable aux coordonnées figurant dans les mentions légales. Cette politique décrit le site trendsaas.pro. Les services tiers ont aussi leurs propres notices pour les traitements dont ils déterminent les finalités.
Données, finalités et durées
| Utilisation | Données et base du traitement | Conservation |
|---|---|---|
| Connexion | Identifiant, nom affiché et email transmis par Google/Supabase ou Whop ; sessions nécessaires à l'exécution du service demandé | Sessions TrendSaaS : 8 h. États de connexion : 10 min. Le compte Supabase persiste jusqu'à sa suppression ; aucune purge automatique d'inactivité n'est actuellement établie. |
| Reprise du questionnaire | Réponses, idée décrite, avancement et actions cochées ; service demandé et mesures précontractuelles | Serveur : 7 jours sans compte ; 90 jours après la dernière sauvegarde avec compte. Copie locale : jusqu'à effacement des données du site par l'utilisateur, sans expiration automatique actuellement. |
| Dossiers complémentaires | Niche, description libre et idées produites ; exécution du service | Jusqu'à 60 idées par compte, 30 jours après la dernière génération côté serveur. |
| Abonnement et quotas | Identifiant Whop, formule, statut et période payée ; exécution du contrat et prévention des abus | Session de 8 h ; droits recontrôlés auprès de Whop. Compteur vidéo jusqu'à l'échéance de la période concernée plus 24 h, selon le dernier calcul de quota. |
| Mesure facultative | Pages vues, étapes du questionnaire, ouverture du paiement, source/campagne/variante ; consentement | Cookie/session : 30 min sans événement ; attribution au compte : 7 jours ; compteurs agrégés et clés de dédoublonnage : 180 jours. |
| Choix de mesure | Accord ou refus et date ; mémorisation du choix de confidentialité | 180 jours sur cet appareil. |
| Sécurité | Adresse réseau ou identifiant dérivé pour limitation des requêtes ; intérêt légitime à protéger le service | Compteurs applicatifs selon la fonction, généralement 1 min à 1 h. Les prestataires traitent également des journaux techniques selon leurs propres conditions de conservation. |
| Support et justificatifs | Coordonnées, commande, échanges et informations nécessaires au traitement de la demande ; contrat, obligations légales ou défense de droits | Les échanges sont conservés pour le traitement et le suivi de la demande ; les justificatifs soumis à une obligation légale ou nécessaires à un litige sont conservés selon cette obligation ou la durée du litige. |
Les réponses du questionnaire ne sont pas intégrées aux événements de mesure d'audience. Les identifiants de mesure sont pseudonymes : le hachage ou l'emploi d'une valeur aléatoire ne suffisent pas à qualifier toutes les données d'anonymes. Les notifications de paiement servent aussi au suivi commercial, indépendamment de l'accord pour mesurer la navigation ; le tableau de bord n'en conserve pas le contenu complet.
Caractère nécessaire ou facultatif
Les données de connexion et de paiement nécessaires conditionnent l'accès aux fonctions correspondantes. Le questionnaire peut demander des informations utiles à la personnalisation ; éviter d'y saisir des données sensibles ou celles de tiers. Le refus des statistiques facultatives ne change ni le prix ni les droits d'accès. Les résultats proposés constituent une aide au choix et non une décision automatisée produisant un effet juridique sur l'utilisateur.
Destinataires
L'exploitant et ses personnes habilitées accèdent aux données nécessaires à leurs tâches. Vercel héberge le site et les fonctions serveur ; Supabase traite la connexion Google ; Upstash conserve les données temporaires décrites ci-dessus ; Whop gère identité, abonnements, paiements et espaces communautaires. Google reçoit les informations nécessaires lorsque l'utilisateur choisit sa connexion. Les polices sont chargées depuis Google Fonts, qui reçoit donc les informations techniques de cette requête. Les liens ouverts vers des outils externes suivent les politiques de ces outils.
Les échanges dans les canaux publics Whop sont visibles aux autres participants. Ne pas y publier de données confidentielles. Aucun pixel Meta, TikTok ou Google Analytics n'est actuellement installé par TrendSaaS ; Crisp n'est pas chargé automatiquement.
Localisation et transferts
Le projet Supabase est configuré à Paris. Les autres services et accès de support peuvent entraîner des traitements hors Espace économique européen. Les conditions applicables à ces traitements sont détaillées dans les notices de Vercel, Supabase, Upstash, Whop et Google. Le contact indiqué ci-dessus permet de demander des précisions sur les destinataires et les transferts liés au service.
Cookies et choix
Les cookies techniques servent à la session, à la sécurité de la connexion et à la reprise d'un brouillon. Les jetons de connexion restent côté serveur ; le stockage local du navigateur contient des éléments du parcours, pas un droit d'accès payant.
La mesure facultative n'est activée qu'après accord. Le bouton « Confidentialité » permet de refuser ou de retirer cet accord aussi facilement. Le retrait supprime la session de mesure et l'association du compte actuellement connecté ; il ne supprime pas rétroactivement tous les compteurs déjà agrégés ou justificatifs de paiement. L'effacement des données du site dans le navigateur supprime les copies locales et le choix mémorisé.
Exercer ses droits
Selon les conditions du RGPD, l'utilisateur peut demander l'accès, la rectification, l'effacement, la limitation, la portabilité et s'opposer aux traitements fondés sur un intérêt légitime. Il peut retirer son consentement sans remettre en cause la licéité du traitement antérieur. Les demandes sont adressées à averis.digital@proton.me. Une vérification d'identité proportionnée peut être demandée en cas de doute raisonnable ; aucune pièce d'identité n'est exigée systématiquement.
Une réponse est apportée en principe dans un mois ; une prolongation légalement justifiée est expliquée dans ce premier mois. L'effacement ne supprime pas les pièces qu'une obligation légale ou la défense de droits exige encore de conserver. L'utilisateur peut adresser une réclamation à la CNIL.