← Costero

Politique de confidentialité

Dernière mise à jour : août 2026.

1. Responsable du traitement

Costero est un projet exploité par son titulaire, actuellement en cours de constitution en société. Jusqu'à la formalisation de cette démarche, vous pouvez adresser toute question ou demande d'exercice de vos droits à legal@costero.app. Une fois la constitution achevée, nous publierons ici la raison sociale, le numéro d'identification fiscale et le siège social correspondants.

2. Quelles données nous traitons

  • Données du compte : nom de l'établissement, CIF/NIF, type de compte, e-mail, téléphone, nom et prénom du contact.
  • Données de facturation : celles nécessaires pour gérer votre abonnement et émettre les factures.
  • Documents que vous importez : les photos ou PDF des bons de livraison, et les données que l'IA en extrait (fournisseur, dates, articles, prix). Ces documents peuvent contenir des données de tiers (vos fournisseurs).
  • Données techniques basiques d'utilisation du Service, pour pouvoir vous apporter une assistance et détecter les erreurs.

3. Pourquoi nous utilisons vos données

Pour vous fournir le Service (extraire et comparer les prix de vos bons de livraison), gérer votre compte et votre abonnement, et communiquer avec vous à propos du Service (assistance, avis de facturation, confirmation d'e-mail).

4. Base légale

Exécution du contrat de prestation de service (Conditions générales) et, le cas échéant, consentement (par exemple, pour les communications commerciales facultatives).

5. Avec qui nous partageons vos données

Nous faisons appel aux prestataires suivants en tant que sous-traitants, chacun sous son propre contrat de sous-traitance (DPA) :

  • Supabase — base de données, authentification et stockage des photos de bons de livraison.
  • Anthropic (Claude) — traite l'image de chaque bon de livraison pour en extraire automatiquement les données. Les images sont envoyées à ce prestataire uniquement à cette fin.
  • Stripe — gère le paiement de votre abonnement (données de facturation et de carte bancaire ; nous ne stockons jamais nous-mêmes le numéro de carte).
  • Resend — envoie les e-mails du Service (confirmation de compte, récupération de mot de passe, avis de facturation).
  • Vercel — héberge l'application web.

Nous ne vendons pas vos données à des tiers.

Certains de ces prestataires ont leur siège ou traitent des données en dehors de l'Espace économique européen (principalement aux États-Unis). Dans ces cas, le transfert est encadré par les garanties exigées par le RGPD :

  • Anthropic: Clauses contractuelles types de la Commission européenne. Pour les clients de l'EEE, la partie contractante est Anthropic Ireland, Limited.
  • Supabase: Clauses contractuelles types incluses dans son contrat de sous-traitance.
  • Stripe: adhère au Cadre de protection des données UE-États-Unis, avec des Clauses contractuelles types comme garantie supplémentaire. Les paiements des clients de l'EEE sont assurés par son entité européenne, Stripe Payments Europe Limited (Irlande).
  • Resend: adhère au Cadre de protection des données UE-États-Unis, avec des Clauses contractuelles types comme garantie supplémentaire.
  • Vercel: adhère au Cadre de protection des données UE-États-Unis, avec des Clauses contractuelles types et l'UK IDTA comme garantie supplémentaire.

Vous pouvez nous demander une copie des garanties applicables en écrivant au contact indiqué au point 1.

6. Durée de conservation de vos données

Tant que votre compte est actif. Si vous supprimez votre compte, nous effaçons ou anonymisons vos données dans un délai raisonnable, sauf obligation légale de les conserver plus longtemps (par exemple, la facturation).

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement ou vous y opposer, et demander leur portabilité, en écrivant à legal@costero.app. Nous répondons dans un délai d'un mois à compter de votre demande (prolongeable de deux mois supplémentaires si la demande est particulièrement complexe, en vous prévenant dans le premier mois). Vous pouvez également introduire une réclamation auprès de l'Agencia Española de Protección de Datos, l'autorité espagnole de protection des données (aepd.es). En tant que résident français, vous pouvez aussi vous adresser directement à la CNIL (cnil.fr).

8. Cookies et analyse d'audience

Costero utilise l’outil d’analyse d’audience de Vercel, qui n’utilise pas de cookies de suivi ni n’identifie de personnes précises — il mesure uniquement des visites agrégées et anonymes de la page.

9. Sécurité

Nous appliquons des mesures techniques raisonnables (chiffrement en transit, accès restreint par établissement/compte) pour protéger vos données contre les accès non autorisés.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique ; nous vous informerons de tout changement significatif.