Politique de confidentialité
Dernière mise à jour : 25 août 2026Cette politique explique les données personnelles utilisées par Benchmark Maker, leurs finalités, certaines durées vérifiées dans le code et vos choix.
1.Responsable et périmètre
Vincent Quesada, entrepreneur individuel exerçant sous le nom Benchmark Maker, est responsable du traitement. Contact : help@benchmarkmaker.com. Les coordonnées postales figurent dans les mentions légales.
Cette politique couvre le site, comptes, comparatifs, Premium, analyses et publicité optionnelles, retours, traduction, IA et extension de navigateur. Les sites liés ont leurs propres pratiques de confidentialité.
2.Données traitées
2.1Compte et communauté
Nous traitons les identifiants de compte, l'e-mail, les données de mot de passe ou passkey, les informations de compte Google OAuth renvoyées dans les portées que vous approuvez, les événements de sécurité, les données de profil et sociales optionnelles, ainsi que les titres, descriptions, éléments, critères, scores, notes, images, liens, partages, versions, favoris, notifications, signalements et données de modération des comparatifs.
2.2Paiement, technique et retours
Pour Premium, nous recevons les identifiants de client, paiement et abonnement Stripe, pas les numéros de carte. Les données techniques peuvent inclure IP utilisée pour les limites de débit, navigateur, requêtes, consentement, clés de limitation, provenance média, URL source, identifiant de prévisualisation et confirmation de droits pour l'image sélectionnée. UserJot peut traiter texte de retour, votes, commentaires et e-mail fourni.
2.3Traduction, IA et extension
Google Cloud Translation reçoit les titres, descriptions, éléments, critères et notes éligibles quand la traduction automatique est utilisée. Les requêtes IA peuvent contenir le contexte du comparatif, noms d'éléments, critères, instructions et informations fournies par l'extension. Après votre action explicite, l'extension lit l'URL canonique, le titre, jusqu'à cinq descriptions et huit images candidates de la page. Elle ne collecte pas le texte de page dans l'implémentation actuelle.
3.Pourquoi nous utilisons les données
| Activité | Finalité et données | Base légale | Logique de conservation | Destinataires et transferts |
|---|---|---|---|---|
| Compte, sécurité et Google OAuth | Créer et sécuriser un compte, s'authentifier par e-mail, passkey ou Google OAuth et prévenir les abus. | Exécution du service et intérêt légitime de sécurité. | Une session glissante d'un an est configurée et renouvelée lors de l'activité, avec une authentification récente d'un jour. Aucun calendrier unique de suppression des comptes n'est configuré. | Benchmark Maker, Supabase, Vercel et Google pour Google OAuth. |
| Création client Stripe et Premium | L'intégration Stripe crée un enregistrement client Stripe à chaque inscription et utilise les identifiants client et abonnement pour proposer, administrer et assister Premium. Les cartes restent chez Stripe. | Intérêt légitime à préparer la facturation, exécution du contrat Premium si vous l'achetez et obligations légales. | Le code ne fixe pas de calendrier général de suppression Stripe. Les exigences Stripe, comptables, de fraude et de litige peuvent s'appliquer. | Stripe. |
| Comparatifs et communauté | Conserver, afficher, partager, modérer et notifier comparatifs, profils optionnels, abonnements, favoris, partages, signalements et préférences. | Exécution de la fonction choisie et intérêt légitime de sécurité. | Tant que le compte ou contenu est disponible. La suppression du compte cascade plusieurs enregistrements, sans prouver le nettoyage non planifié de chaque copie prestataire. | Benchmark Maker, Supabase, Vercel, Resend et les personnes autorisées par le partage. |
| Recherche média, prévisualisations et limites de débit | Rechercher ou importer une image choisie, préserver sa provenance, prévenir les abus et protéger les prévisualisations. Les clés Upstash peuvent contenir IP et endpoint, ou e-mail et type d'e-mail. Les prévisualisations contiennent ID utilisateur, ID de prévisualisation, URL originale et URL de page source. | Exécution de la fonction demandée et intérêts légitimes de sécurité, traçabilité et droits. | Les prévisualisations expirent au plus après 15 minutes. Le cache de recherche d'images expire après un jour. Les compteurs expirent aux fenêtres configurées, d'une minute à 24 heures. | Upstash Redis pour limites, prévisualisations et cache configurés, Supabase, Vercel et le fournisseur ou site source choisi. |
| Analyses optionnelles | Après accord, PostHog enregistre identifiant distinct anonyme ou pseudonyme, pages vues, sorties de page, interactions autocapture et erreurs applicatives assainies. Les champs sensibles et chaînes ressemblant à des e-mails sont masqués avant envoi des événements de journal. | Consentement. | PostHog se charge et capture uniquement après accord aux analyses. Après retrait, il cesse la capture optionnelle, avec opt-out et réinitialisation de l'état optionnel. La conservation suit le réglage PostHog. | PostHog. |
| Retours, feuille de route et Mises à jour récentes | Après une action explicite Feedback, Roadmap ou Mises à jour récentes, UserJot fournit l'interface demandée et traite retours, votes, commentaires et e-mail fourni. | Exécution de la fonction demandée et intérêt légitime à gérer les retours. | Le code ne configure pas de suppression générale UserJot. Les retours suivent la configuration du prestataire et les obligations applicables. | UserJot. |
| Traduction | Traduire titres, descriptions, éléments, critères et notes éligibles quand la traduction automatique est activée. | Exécution de la fonction optionnelle demandée. | Pendant la requête et le cycle technique du prestataire. Aucun calendrier général de suppression n'est établi. | Google Cloud Translation. |
| Publicité et Speed Insights | Financer le service gratuit avec Google AdSense lorsque permis. Vercel Speed Insights mesure des données anonymes, dont Core Web Vitals, route ou page, informations navigateur ou appareil et localisation au niveau du pays. | Consentement lorsque requis pour publicité, intérêt légitime pour mesure anonyme de performance. | La publicité suit le cycle Google et de consentement. Le code ne fixe pas de durée Speed Insights. | Google AdSense et Vercel Speed Insights. |
| Fonctions IA | Générer suggestions, recherches et données de comparatif proposées à partir de la requête et du contexte transmis. | Exécution de la fonction IA demandée. | Pendant la requête et le cycle nécessaire à fourniture, sécurité et diagnostic. Aucun nettoyage général prestataire n'est configuré. | Google Gemini et Perplexity. |
| Extension de navigateur | Après votre action explicite, préparer un brouillon de comparatif depuis les métadonnées limitées et images candidates de la page. Les brouillons sont dans chrome.storage.session pendant la session navigateur. | Exécution de la fonction d'extension demandée. | Stockage de session navigateur, sans collecte persistante de texte de page ni durée serveur configurée. | Benchmark Maker uniquement si vous envoyez le brouillon, sinon stockage Chrome sur votre appareil. |
4.Prestataires et destinataires
| Prestataire | Rôle |
|---|---|
| Vercel et Vercel Speed Insights | Hébergement, diffusion et mesure anonyme de performance. |
| Supabase | Base de données et stockage. |
| Stripe | Création d'un client à l'inscription, abonnements Premium et paiements. |
| Google OAuth et Google Cloud Translation | Connexion optionnelle et traduction de texte de comparatif éligible. |
| Upstash | Limites de débit, prévisualisations média courtes et cache de recherche. |
| PostHog | Analyses avec consentement, persistance mémoire et événements assainis. |
| UserJot | Interface de retours, feuille de route et Mises à jour récentes chargée seulement après l'action explicite correspondante. |
| Resend | E-mails transactionnels. |
| Google AdSense | Publicité et parcours de consentement Google. |
| Google Gemini et Perplexity | Requêtes IA et recherche. |
6.Conservation
La conservation contrôlée par Benchmark Maker est configurée ainsi : session glissante d'un an renouvelée lors de l'activité, prévisualisations média protégées de 15 minutes au plus, cache de recherche d'images d'un jour et fenêtres de limitation d'une minute à 24 heures. Les médias inutilisés sont éligibles à un nettoyage quotidien planifié après 30 jours sans utilisation. Les lignes de cache de traduction sont vérifiées chaque jour et supprimées si la source change, n'est plus éligible ou échoue pendant sept jours. Ces expirations ne promettent pas l'effacement simultané de tout journal prestataire.
Pour les données détenues par les prestataires de paiement, analyses, retours, IA, publicité et hébergement, Benchmark Maker ne contrôle pas le réglage de conservation du prestataire. La durée dépend du contrat de service, du réglage du tableau de bord, des besoins de sauvegarde et sécurité, et des obligations légales. Pour les données e-mail Resend uniquement, son accord de traitement indique qu'il traite les données client pendant l'accord et supprime données utilisateur ou client dans les 90 jours suivant la résiliation par Benchmark Maker de son compte Resend. La suppression de compte peut cascader plusieurs données sans prouver l'effacement immédiat de chaque sauvegarde ou copie.
7.Traitements internationaux
La configuration de déploiement fixe l'exécution serveur Vercel sur cle1. Le dépôt ne révèle pas la région du projet Supabase de production, l'hôte PostHog déployé, la région de base Upstash, l'emplacement UserJot, le réglage de résidence Google Cloud, l'emplacement Perplexity, ni les contrats prestataires acceptés. Nous ne décrivons donc pas de destination de production non vérifiée pour ces services.
Stripe documente un transfert des données client vers Stripe, LLC aux États-Unis et son accord de traitement et avenant de transfert prévoient le Data Privacy Framework UE-États-Unis, avec les clauses contractuelles types UE comme solution de repli. Resend documente que ses opérations principales de traitement ont lieu aux États-Unis, une certification Data Privacy Framework UE-États-Unis et un accord de traitement avec clauses contractuelles types. Pour Vercel, Supabase, PostHog, Google, Upstash, UserJot, Perplexity et Google AdSense, destination et garantie doivent être vérifiées dans le compte configuré et l'accord de traitement accepté avant de s'y fier. Écrivez à help@benchmarkmaker.com pour les détails disponibles.
8.Vos droits et réclamations
Selon les circonstances, vous pouvez demander accès, rectification, effacement, limitation, portabilité ou vous opposer au traitement. Vous pouvez retirer un consentement optionnel à tout moment, sans effet sur les traitements antérieurs. Nous répondons normalement dans un délai d'un mois, sous réserve des conditions et prolongations autorisées par le RGPD.
Adressez vos demandes à help@benchmarkmaker.com. Vous pouvez aussi déposer une réclamation auprès du service de plainte de la CNIL, ou de l'autorité de votre résidence, travail ou lieu de l'atteinte alléguée. CM2C est le médiateur de la consommation pour les litiges éligibles après réclamation écrite préalable. Ce n'est pas l'autorité de protection des données.
9.Sécurité et évolution
Nous utilisons contrôles d'accès, prestataires authentifiés et mesures adaptées. Aucun service en ligne ne garantit une sécurité absolue.
Nous pouvons mettre à jour cette politique lorsque les traitements évoluent. La version publiée est la version en vigueur.