Politique de confidentialité
Dernière mise à jour : 6 octobre 2026En vigueur au 1er octobre 2026.
Responsable du traitement
Banast SASU, 25 rue de la Banasterie, 84000 Avignon, immatriculée au Registre du commerce et des sociétés d'Avignon sous le numéro 108 811 845, représentée par Adrien Lebas, Président. Contact pour toute question relative aux données : privacy@banast.com.
Données collectées
- Compte : adresse e-mail, nom si renseigné.
- Pré-audit et rapport : adresse du site analysé, informations sur le projet saisies ou validées par l'utilisateur (marché, clients, offre, prix, coûts, objectifs de rémunération).
- Paiement : géré par Stripe. Banast ne reçoit que la confirmation du paiement, jamais les données de carte.
- Navigation : pages vues, actions dans le service, type d'appareil, via des outils de mesure d'audience.
- Données techniques : adresse IP, traitée pour la sécurité du service (vérification anti-robot, limitation du nombre de requêtes) et le suivi des erreurs.
Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fournir le pré-audit et le rapport | Exécution du contrat, ou mesures précontractuelles pour le pré-audit |
| Gérer les paiements et la facturation | Exécution du contrat et obligation légale |
| Envoyer les e-mails liés au service | Exécution du contrat |
| Envoyer des actualités et offres Banast | Consentement, ou intérêt légitime pour les clients existants |
| Prospecter des professionnels | Intérêt légitime |
| Sécuriser le service et corriger les erreurs | Intérêt légitime |
| Mesurer l'audience et améliorer le produit | Intérêt légitime, ou consentement lorsque la loi l'exige |
Destinataires et sous-traitants
Les données ne sont jamais vendues. Elles sont accessibles à Banast et aux prestataires suivants, dans la limite de leur mission.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site | États-Unis |
| Supabase Inc. | Base de données et authentification | Union européenne |
| Google (API Gemini) | Génération des analyses par IA | États-Unis |
| Stripe | Paiement | États-Unis et Union européenne |
| Loops | Envoi des e-mails | États-Unis |
| PostHog | Analyse produit | Union européenne |
| Plausible | Mesure d'audience | Union européenne |
| Sentry | Suivi des erreurs | États-Unis |
| Cloudflare (Turnstile) | Vérification anti-robot | États-Unis |
Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne. Les données transmises à l'API Gemini ne sont pas utilisées par Google pour entraîner ses modèles.
Durées de conservation
| Données | Durée |
|---|---|
| Compte et rapports | Tant que le compte est actif, puis 3 ans après le dernier contact |
| Pré-audit sans création de compte | 12 mois |
| Factures et données comptables | 10 ans |
| Prospects | 3 ans après le dernier contact |
| Cookies et traceurs | 13 mois maximum |
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour les exercer : privacy@banast.com. Banast répond sous un mois. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Banast met en œuvre des mesures adaptées pour protéger les données : chiffrement des échanges, accès restreint, prestataires reconnus.
Modification
Banast peut mettre à jour cette politique. La date d'entrée en vigueur indiquée en haut fait foi.