Politique de confidentialité

1. Introduction

B2Trust (« nous », « notre », « nos ») exploite le site web b2trust.com — une plateforme gratuite de recherche dans les registres d'entreprises qui agrège des données d'entreprises accessibles au public provenant de registres publics officiels du monde entier. La présente Politique de confidentialité explique comment nous collectons, utilisons et protégeons les informations lorsque vous utilisez notre plateforme.

Responsable du traitement. B2Trust sp. z o.o., dont le siège social est situé Wigury 15, 26-021 Daleszyce, Pologne, est le responsable du traitement des données à caractère personnel traitées via cette plateforme. Vous pouvez nous contacter en utilisant les coordonnées figurant à la section 14.

2. Informations que nous collectons

2.1 Informations que vous fournissez

• Soumissions via le formulaire de contact : Lorsque vous nous contactez via notre formulaire de contact, nous collectons votre nom, votre adresse e-mail, le nom de votre entreprise (le cas échéant) et le contenu de votre message.
• Informations de compte : Si vous créez un compte, nous collectons votre adresse e-mail et votre nom d'affichage.

2.2 Informations collectées automatiquement

• Données d'utilisation : Nous utilisons Google Analytics pour collecter des statistiques d'utilisation anonymisées, notamment les pages visitées, les requêtes de recherche effectuées sur notre plateforme, le temps passé sur les pages et les sites web référents.
• Données techniques : Type de navigateur, système d'exploitation, type d'appareil, localisation approximative (au niveau de la ville) et résolution d'écran. Lorsqu'une adresse IP est traitée — par exemple par Google Analytics pour en déduire une géolocalisation approximative, ou par nos prestataires d'hébergement et de surveillance des erreurs à des fins de sécurité — elle est utilisée de manière transitoire et n'est pas conservée par nous sous une forme identifiable.
• Cookies : Nous utilisons des cookies essentiels pour le fonctionnement du site et, uniquement avec votre consentement, des cookies analytiques. Voir la section 7 pour plus de détails.

2.3 Informations que nous ne collectons PAS

• Nous ne collectons pas d'informations de paiement — B2Trust est gratuit.
• Nous ne collectons pas de données à caractère personnel sensibles (origine raciale ou ethnique, opinions politiques, convictions religieuses, données de santé, etc.).
• Nous n'exigeons pas de pièces d'identité personnelles.

3. Données d'entreprises issues des registres publics

B2Trust agrège et affiche des informations sur les entreprises provenant de registres publics d'entreprises accessibles au public, notamment ARES (République tchèque), KRS / Krajowy Rejestr Sądowy (Pologne), Brønnøysundregistrene (Norvège), Handelsregister (Allemagne) et VIES / système d'échange d'informations sur la TVA de l'UE.

Ces données sont publiques de par la loi et publiées par les autorités gouvernementales respectives. B2Trust ne collecte, ne stocke ni ne traite de données à caractère personnel de personnes physiques via ces registres — nous affichons uniquement des informations relatives aux entités commerciales (noms d'entreprises, numéros d'enregistrement, adresses, formes juridiques, dates d'enregistrement et activités commerciales) telles que mises à disposition par les sources officielles.

Si des données de registre contiennent incidemment des données à caractère personnel (telles que le nom d'un entrepreneur individuel faisant partie du nom de l'entreprise), ces données sont traitées sur la base de l'intérêt légitime (article 6, paragraphe 1, point f), du RGPD) et se limitent à ce que le registre public a rendu accessible au public.

4. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir et maintenir la plateforme de recherche B2Trust
• Répondre à vos demandes soumises via le formulaire de contact
• Analyser les habitudes d'utilisation afin d'améliorer les fonctionnalités de la plateforme et l'expérience utilisateur
• Générer des statistiques agrégées et non identifiantes sur l'utilisation de la plateforme
• Assurer la sécurité de la plateforme et prévenir les abus

Nous ne faisons pas ce qui suit :

• Vendre vos données à caractère personnel à des tiers
• Utiliser vos données à des fins de publicité ciblée
• Créer des profils d'utilisateurs individuels à des fins de marketing
• Partager vos coordonnées avec des tiers sans votre consentement

5. Base juridique du traitement (RGPD)

• Données du formulaire de contact — Consentement (article 6, paragraphe 1, point a), du RGPD) : vous choisissez de soumettre le formulaire.
• Données de compte — Exécution d'un contrat (article 6, paragraphe 1, point b), du RGPD) : nécessaire à la fourniture du service.
• Données analytiques — Consentement (article 6, paragraphe 1, point a), du RGPD) : les cookies analytiques ne sont déposés qu'après que vous y avez consenti via notre bannière de cookies, comme l'exige l'article 5, paragraphe 3, de la directive ePrivacy pour les cookies non essentiels. Vous pouvez retirer votre consentement à tout moment.
• Données des registres publics — Intérêt légitime (article 6, paragraphe 1, point f), du RGPD) : données déjà rendues publiques par les autorités gouvernementales.

6. Partage des données et tiers

Nous ne partageons les données qu'avec les sous-traitants suivants :

• Netlify, Inc. — hébergement et calcul sans serveur pour la plateforme. Politique de confidentialité : https://www.netlify.com/privacy/
• Supabase — fournisseur de base de données ; stocke les données de compte, le contenu de la plateforme et les soumissions du formulaire de contact. Politique de confidentialité : https://supabase.com/privacy
• Resend, Inc. — distribution d'e-mails transactionnels ; traite les coordonnées (nom, e-mail, message) pour acheminer nos notifications de réponse. Politique de confidentialité : https://resend.com/legal/privacy-policy
• Google LLC (Google Analytics) — analyses d'utilisation anonymisées, activées uniquement après votre consentement. Politique de confidentialité : https://policies.google.com/privacy
• Sentry (Functional Software, Inc.) — télémétrie des erreurs et des performances ; peut traiter des données techniques telles que l'adresse IP et le contexte de l'erreur. Politique de confidentialité : https://sentry.io/privacy/

Nous ne vendons, ne louons ni n'échangeons vos informations à caractère personnel.

7. Cookies

Nous utilisons deux catégories de cookies :

• Cookies essentiels — nécessaires au fonctionnement du site et à la gestion des sessions. Ils ne nécessitent pas de consentement et expirent à la fin de votre session de navigation.
• Cookies analytiques (Google Analytics) — déposés uniquement après que vous y avez consenti via notre bannière de cookies. Ils servent à établir des statistiques d'utilisation anonymes et peuvent être conservés jusqu'à 2 ans.

Les analyses restent désactivées jusqu'à ce que vous y consentiez, et vous pouvez retirer votre consentement ou modifier vos préférences à tout moment ; la plateforme fonctionne pleinement sans elles. Pour la liste complète des cookies, les tiers avec lesquels nous partageons des données et la manière de gérer vos préférences, consultez notre Politique relative aux cookies.

8. Conservation des données

• Soumissions via le formulaire de contact : Conservées jusqu'à 12 mois, puis supprimées.
• Données de compte : Conservées pendant toute la durée de votre compte. Supprimées dans les 30 jours suivant une demande de suppression de compte.
• Données analytiques : Les données agrégées et anonymisées sont conservées indéfiniment sous forme agrégée ; les données au niveau individuel sont conservées jusqu'à 14 mois (valeur par défaut de Google Analytics).
• Données des registres publics (cache et index d'identité des entreprises) : Pour fournir des résultats de recherche rapides, B2Trust maintient un cache des fiches d'entreprises récupérées depuis les registres sources ainsi qu'un index d'identité des entreprises qui s'enrichit au fur et à mesure des recherches. Ces données reflètent des informations déjà rendues publiques par les autorités gouvernementales et sont traitées sur la base de l'intérêt légitime (article 6, paragraphe 1, point f), du RGPD ; voir la section 3). Les fiches mises en cache sont actualisées périodiquement à partir des registres sources ; nous ne publions pas d'historique des modifications des entrées de registre individuelles.

9. Vos droits (RGPD)

Si vous êtes situé dans l'Espace économique européen, vous avez le droit de :

• Accès — demander une copie de vos données à caractère personnel
• Rectification — demander la correction de données inexactes
• Effacement — demander la suppression de vos données à caractère personnel
• Limitation — demander la limitation du traitement
• Portabilité — recevoir vos données dans un format structuré et lisible par machine
• Opposition — vous opposer au traitement fondé sur l'intérêt légitime
• Retrait du consentement — retirer votre consentement à tout moment (pour les traitements fondés sur le consentement)

Pour exercer l'un de ces droits, contactez-nous à l'adresse e-mail indiquée ci-dessous. Nous répondrons dans un délai de 30 jours.

Remarque : Les droits relatifs aux données des registres publics sont limités, car ces données proviennent des autorités gouvernementales et leur publication est régie par les législations nationales respectives.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment la transmission chiffrée des données (HTTPS/TLS), une infrastructure d'hébergement sécurisée (Netlify, Supabase), des contrôles d'accès et une authentification pour les fonctions administratives, ainsi que des examens de sécurité réguliers.

11. Transferts internationaux de données

Certaines données sont traitées en dehors de l'Espace économique européen (EEE) par nos prestataires de services :

• Hébergement et calcul sans serveur (Netlify, Inc.) — États-Unis
• Analyses (Google LLC) — États-Unis
• Distribution d'e-mails (Resend, Inc.) — États-Unis
• Base de données (Supabase) — Londres, Royaume-Uni
• Télémétrie des erreurs (Sentry) — Francfort, Allemagne (au sein de l'EEE)

Les transferts vers les États-Unis sont protégés par des Clauses contractuelles types (CCT) approuvées par la Commission européenne. Les données hébergées au Royaume-Uni sont couvertes par la décision d'adéquation de la Commission européenne concernant le Royaume-Uni ; les données hébergées en Allemagne restent au sein de l'EEE.

12. Enfants

B2Trust est une plateforme orientée vers les entreprises et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans. Veuillez noter que nos Conditions d'utilisation exigent séparément que les utilisateurs aient au moins 18 ans pour conclure le contrat — les deux seuils servent des finalités différentes (l'âge du consentement en matière de protection des données par rapport à la capacité contractuelle).

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page avec une date de « Dernière mise à jour » actualisée. La poursuite de l'utilisation de la plateforme après des modifications vaut acceptation.

14. Contact

Pour les demandes relatives à la confidentialité, les demandes d'accès aux données ou les réclamations :

B2Trust sp. z o.o.
Wigury 15, 26-021 Daleszyce, Pologne
E-mail : privacy@b2trust.com
Site web : https://b2trust.com/contact

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.