Politique de confidentialité

• Compte utilisateur : adresse email, nom complet, organisation et rôle, recueillis lors de la connexion (email/mot de passe ou compte Google, via notre fournisseur d'authentification Auth0).
• Données d'usage : actions effectuées sur le Service (consultation du catalogue, téléchargements, appels aux jeux de données auxquels vous avez souscrit), utilisées pour la facturation à l'usage et la sécurité du Service.
• Données de paiement : les paiements par carte sont traités directement par Stripe. Le Service ne reçoit et ne stocke jamais votre numéro de carte.
• Contenu déposé par les producteurs de données : les jeux de données mis en vente sur le Service peuvent, pour certains d'entre eux, contenir des données à caractère personnel concernant des tiers (pas les utilisateurs du Service). Dans ce cas, l'organisation qui dépose le jeu de données déclare la finalité, la base légale et la durée de conservation applicables — ces informations sont affichées sur la fiche du produit concerné, et cette organisation reste responsable de la licéité de la collecte initiale de ces données.

• Fournir le Service : créer et gérer votre compte, vos souscriptions, vos factures.
• Sécurité : détecter et prévenir les usages frauduleux ou abusifs.
• Obligations légales : conservation des documents comptables, réponse aux demandes des autorités compétentes.

La base légale de ces traitements est, selon le cas, l'exécution du contrat qui vous lie au Service, l'intérêt légitime de son édition (sécurité), ou le respect d'une obligation légale.

Le Service fait appel aux prestataires suivants, chacun agissant en tant que sous-traitant, uniquement pour les finalités décrites ci-dessus :

• Auth0 (Okta, Inc.) — authentification et gestion des connexions.
• Stripe — traitement des paiements par carte.
• Brevo — envoi des emails transactionnels (factures, notifications).
• Backblaze B2 — sauvegarde chiffrée et hors site des données du Service.
• OVHcloud — hébergement des serveurs du Service, en France.

Certains de ces prestataires (Auth0, Stripe) peuvent impliquer un transfert de données vers les États-Unis, encadré par les mécanismes de conformité propres à chacun d'eux (clauses contractuelles types ou équivalent). Aucune donnée n'est vendue à un tiers.

Les données de votre compte sont conservées tant que celui-ci reste actif, puis pendant la durée requise par nos obligations légales (notamment comptables) après sa clôture.

Le Service utilise un unique cookie, strictement nécessaire à la connexion (maintien de votre session). Aucun cookie publicitaire ni traceur tiers n'est déposé.

Conformément à la réglementation applicable à la protection des données personnelles, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données. Vous pouvez exercer ces droits en écrivant à data.marketplace.contact@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de protection des données compétente.

Les échanges avec le Service sont chiffrés (HTTPS). Les données de chaque organisation cliente sont techniquement isolées de celles des autres organisations. L'accès aux données est restreint aux personnes et systèmes qui en ont besoin pour fournir le Service.

Cette politique peut être mise à jour ; la date en haut de page indique la dernière modification. Tout changement substantiel vous sera signalé.

Pour toute question sur cette politique ou sur vos données : data.marketplace.contact@gmail.com.