Confidentialité

Page mise à jour le 17 octobre 2026. Courte, parce qu’il y a peu à dire : pas de publicité, pas de cookies de suivi, aucune donnée vendue. Nous mesurons la fréquentation agrégée du site : détail ci-dessous.

Qui est responsable

Le responsable de traitement est 15953456 Canada Inc., 40 Ed Clark Gardens, Th09, Toronto, Ontario M6N 0B5, Canada. Contact confidentialité : privacy@demandlens.app — le responsable de la protection des renseignements personnels y répond.

Représentant dans l’Union européenne

Nous n’avons pas désigné de représentant dans l’Union, et nous nous appuyons sur l’exemption de l’article 27(2)(a) du RGPD : notre traitement est occasionnel, ne porte pas à grande échelle sur des catégories particulières de données ni sur des données relatives à des condamnations pénales, et n’est pas susceptible d’engendrer un risque pour les droits et libertés des personnes.

C’est une position, pas un état définitif. Nous la réexaminons à mesure que le volume augmente, et le jour où l’exemption ne tient plus, un représentant est désigné et nommé ici. Ne rien dire vous laisserait dans l’incapacité de distinguer une exemption d’un oubli.

Ce que nous collectons

• Le texte de l’idée que vous soumettez — nécessaire pour faire tourner le scan. Traitez-le comme tout texte envoyé à un service en ligne ; voir la liste des sous-traitants ci-dessous.
• Votre adresse e-mail — collectée au paiement, utilisée pour livrer le rapport et vous permettre de le récupérer ensuite.
• Les données de paiement — traitées par Stripe. Nous recevons la confirmation du paiement et ne voyons jamais votre numéro de carte.
• Les scans et rapports — les artefacts produits, pour que vous puissiez les récupérer.
• Les métadonnées de connexion — adresse IP et agent utilisateur, dans les journaux serveur et pour la limitation de débit.
• Votre adresse e-mail, si vous rejoignez une liste d’attente ou demandez l’infolettre — conservée pour ce seul usage, jamais fusionnée avec les rapports que vous avez achetés, et la désinscription la supprime. Nous envoyons un seul message pour confirmer que l’adresse est bien la vôtre : sans cette confirmation, elle n’est jamais ajoutée à la liste, et rien d’autre n’est envoyé.

Les agrégats de benchmarks

Si nous publions un jour des chiffres sur les idées que nous avons mesurées — par exemple, la fréquence de chaque avis parmi les idées logicielles — ces chiffres sont calculés sur des agrégats dé-identifiés au-dessus d’un seuil divulgué : une case trop petite pour dissimuler une personne n’est pas publiée du tout.

Le texte de votre idée n’alimente rien de tout cela. Un texte d’idée ne s’anonymise pas : il est donc exclu par règle, et non par prudence.

Ce que nous ne collectons pas

Pas de pixels publicitaires, pas de traceurs tiers qui vous suivent sur d’autres sites, pas de profilage comportemental, pas de cookie ni d’empreinte d’appareil utilisé pour vous identifier individuellement. Les polices sont auto-hébergées : votre navigateur ne fait aucune requête vers un fournisseur de polices quand vous visitez le site.

Mesure d’audience

Nous utilisons Cloudflare Web Analytics pour compter la fréquentation agrégée et mesurer la performance des pages. Cet outil ne pose aucun cookie et ne stocke aucun identifiant persistant sur votre appareil : Cloudflare le décrit lui-même comme comptant des pages vues, pas des personnes, et traite l’empreinte de navigateur comme plus intrusive qu’un cookie plutôt que de l’utiliser en substitut. Aucune donnée permettant de vous identifier individuellement n’est collectée par cette mesure.

Quand vous arrivez par un lien que nous avons publié — un billet de lancement, une page de comparaison, un rapport partagé — ce lien peut porter un nom de canal. Votre navigateur le garde en stockage de session le temps de l’onglet, et nous comptons en agrégé combien de scans, d’achats et d’inscriptions chaque canal a amenés. Il nomme l’endroit où un lien a été publié, jamais la personne qui l’a suivi ; il n’est pas conservé par visiteur et n’apparaît jamais sur une facture.

Cookies et stockage local

Nous utilisons un seul cookie strictement nécessaire : un cookie de session posé après vérification d’un code de récupération à usage unique, pour que vos rapports récupérés restent accessibles. Il est indispensable au fonctionnement de cette fonction et ne porte aucun suivi.

Votre navigateur conserve aussi une clé d’accès par rapport dans le stockage local, pour qu’un rapport que vous avez payé reste lisible à votre retour. Elle ne circule jamais dans une URL. Rien d’autre n’est écrit sur votre appareil.

Comme nous ne posons aucun cookie de publicité et que notre outil de mesure d’audience n’en pose pas non plus, aucun bandeau de consentement n’est requis.

Qui d’autre traite vos données

Nous faisons appel aux sous-traitants suivants, chacun pour une finalité déclarée. La règle que nous appliquons : un tiers est déclaré dès lors qu’il reçoit une donnée dérivée du texte de votre idée, même s’il ne voit jamais ce texte lui-même.

Les sources publiques que nous interrogeons — Hacker News, Stack Exchange, GitHub — ne reçoivent qu’un terme de recherche, jamais le texte de votre idée, votre e-mail ni aucun identifiant. Elles ne sont pas sous-traitantes de vos données personnelles, et nous les nommons ici pour que la distinction soit vérifiable par vous plutôt qu’affirmée par nous.

• Stripe — traitement du paiement : e-mail, données de paiement (nous ne voyons ni ne conservons les données de carte).
• DeepSeek — structuration de l’idée soumise en brief : le texte de l’idée, filtré avant envoi (voir Transferts internationaux). DeepSeek traite ces données en Chine ; selon sa politique de confidentialité, les données soumises peuvent servir à entraîner ses modèles.
• DeepSeek — détection avant scan et classification du texte d’idée soumis : le texte de l’idée (pour la détection avant scan, les 600 premiers caractères au plus ; filtré avant envoi, voir Transferts internationaux), les mots-clés et des extraits de fils publics. DeepSeek traite ces données en Chine ; selon sa politique de confidentialité, les données soumises peuvent servir à entraîner ses modèles.
• DeepSeek — expansion des requêtes de recherche à partir de l’idée soumise : le texte de l’idée filtré avant envoi (voir Transferts internationaux) et les mots-clés ; les concurrents connus sont aussi envoyés pour l’expansion des requêtes. DeepSeek traite ces données en Chine ; selon sa politique de confidentialité, les données soumises peuvent servir à entraîner ses modèles.
• DeepSeek — proposition de noms de marque pour l’idée soumise : le texte de l’idée filtré avant envoi (voir Transferts internationaux). DeepSeek traite ces données en Chine ; selon sa politique de confidentialité, les données soumises peuvent servir à entraîner ses modèles.
• DeepSeek — pré-mortem — les raisons pour lesquelles votre idée pourrait échouer : le texte de l’idée filtré avant envoi (voir Transferts internationaux), son secteur et des extraits de fils publics. DeepSeek traite ces données en Chine ; selon sa politique de confidentialité, les données soumises peuvent servir à entraîner ses modèles.
• TypeSafe — modèle de langage — lecture du texte d’idée (langue, intelligibilité, présence de plusieurs idées), choix des sources à interroger, tri et jugement des fils publics collectés, choix et vérification des citations qui en sont tirées, et rattachement de chaque raison du pré-mortem à un extrait qui l’appuie ; quand TypeSafe ne répond pas, chacune de ces étapes retombe sur le traitement antérieur à règles, sans requête de secours envoyée à DeepSeek (les rôles propres de DeepSeek figurent sur sa ligne) : le texte de l’idée que vous soumettez, des extraits des fils publics collectés (Hacker News, Stack Exchange, GitHub) et les citations qui en sont tirées, filtrés avant l’envoi (mêmes catégories que pour DeepSeek), envoyés pendant le scan, gratuit ou payant ; nous n’incluons pas volontairement votre adresse e-mail, votre identifiant de commande ou de session ni vos données de paiement dans les données envoyées. TypeSafe traite ces données aux États-Unis. Conservation chez TypeSafe : aussi longtemps que nécessaire au regard de la finalité du traitement, selon son accord de traitement des données. Clauses contractuelles types : l’accord de traitement des données proposé par TypeSafe inclut les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914). Sous-traitants ultérieurs de TypeSafe : hébergement et calcul par des prestataires d’infrastructure (liste publiée par TypeSafe : trust.typesafe.ai/subprocessors). Entraînement sur les données soumises : TypeSafe indique dans sa politique de confidentialité qu’il n’entraîne ni n’affine de modèles sur ces données.
• Supabase — base de données — droits d’accès et commandes : e-mail, enregistrements de commande et de droit d’accès.
• Railway — hébergement de l’API : toutes les données en transit et le magasin de fichiers scans/rapports.
• Vercel — hébergement du front : métadonnées de connexion (IP, agent utilisateur).
• Resend — envoi des e-mails — votre rapport, et les codes qui vous en rendent l’accès : e-mail, le lien du rapport et sa référence de commande, et le code de récupération à usage unique.
• DataForSEO — mesure des volumes de recherche : un mot-clé dérivé du texte de l’idée que vous soumettez.
• Porkbun — disponibilité et tarif des domaines : des noms de domaine candidats dérivés du texte de l’idée.
• rdap.org — vérification de la disponibilité des noms de domaine — rdap.org, puis le registre du domaine de premier niveau concerné : des noms de domaine candidats dérivés de l’idée, sans le texte de l’idée.

Sur quelle base

L’exécution de notre contrat avec vous (livrer et permettre de récupérer le rapport), le respect d’obligations légales (pièces comptables et fiscales), et notre intérêt légitime à maintenir le service disponible et non abusé (limitation de débit, journaux).

Combien de temps

Les commandes et droits d’accès sont conservés le temps de vous permettre de récupérer vos rapports et de satisfaire aux obligations comptables. Les journaux serveur sont de courte durée. Vous pouvez demander la suppression de vos données à tout moment, sous réserve des pièces que la loi nous impose de conserver.

Transferts internationaux

Nous sommes établis au Canada. Pour TypeSafe (États-Unis), l’accord de traitement proposé par TypeSafe inclut les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914).

D’autres sous-traitants de la liste traitent aussi des données hors UE/EEE, notamment DeepSeek (Chine). Pour DeepSeek (Chine), il n’existe pas de décision d’adéquation de la Commission européenne, et aucune clause contractuelle type ni autre garantie spécifique n’a été conclue avec lui. Les données traitées en Chine peuvent être accessibles aux autorités de ce pays, selon sa législation. Avant que le texte de votre idée soit envoyé à DeepSeek (Chine), un filtre masque les adresses e-mail, numéros de téléphone, adresses postales et liens vers des profils personnels. Nous vous demandons aussi de ne pas saisir de données personnelles dans le champ de l’idée. Le filtre ne reconnaît ni les noms ni les autres détails personnels écrits librement : si vous en saisissez, ils peuvent être transmis. Le filtre reconnaît les adresses postales de format français, anglais et espagnol, et les numéros de téléphone français, espagnols sous leur forme usuelle, nord-américains et internationaux. Il ne reconnaît pas les autres formats, par exemple les adresses allemandes ou italiennes, les codes postaux canadiens ou les numéros de mobile britanniques au format national, et il peut laisser passer d’autres formats inhabituels. Le même filtre s’applique à ce qui est envoyé à TypeSafe (États-Unis) : le texte de votre idée et les extraits de fils publics qui l’accompagnent sont filtrés avant l’envoi.

Vos droits

Selon votre lieu de résidence, vous pouvez disposer d’un droit d’accès, de rectification, d’effacement, de portabilité, d’opposition ou de limitation, et du droit de retirer votre consentement.

Écrivez à privacy@demandlens.app ; nous répondons dans le délai qui vous est applicable.

Réclamations

Si vous êtes dans l’UE/EEE, vous pouvez saisir l’autorité de contrôle de votre pays — en France, la CNIL. Au Canada, vous pouvez saisir le Commissariat à la protection de la vie privée du Canada, et les résidents du Québec la Commission d’accès à l’information.