Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Données collectées

Nous collectons les données suivantes, selon la façon dont vous utilisez ClusterSignal :

• Votre adresse email, pour créer votre compte et vous envoyer les alertes
• Le statut de votre abonnement et de votre facturation, traité par Stripe — les données de votre carte ne sont jamais stockées sur nos serveurs
• Votre abonnement aux notifications push (un identifiant technique fourni par votre navigateur), si vous activez les notifications push
• Votre liste de surveillance personnelle (jusqu'à 10 titres), si vous utilisez cette fonctionnalité
• Vos préférences d'alertes (email et/ou push, ClusterSignal et/ou PennySignal)
• Des codes de connexion à usage unique envoyés par email (OTP), pour vous authentifier
• Des statistiques de visite anonymes (pages consultées, site référent, type d'appareil), sans témoin (cookie) — voir la section 4

2. Utilisation des données

Vos données sont utilisées exclusivement pour :

• L'envoi des alertes et rapports ClusterSignal et PennySignal, par email et/ou notification push selon vos préférences
• La gestion de votre abonnement et de votre facturation via Stripe
• Les communications transactionnelles (confirmation, code de connexion, annulation)

Nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales.

3. Données stockées sur votre appareil

Nous stockons localement sur votre appareil uniquement ce qui est strictement nécessaire au fonctionnement du service :

• Votre session de connexion membre, gérée par Supabase
• Vos préférences de langue et de notifications
• Le fichier de service (service worker) qui permet d'installer l'application

Nous n'utilisons aucun mécanisme de suivi publicitaire ni de suivi intersite (cross-site).

4. Témoins (cookies) et technologies similaires

ClusterSignal n'utilise aucun témoin (cookie) de suivi ou de publicité. Nos statistiques de visite anonymes, fournies par PostHog, fonctionnent sans témoin et sans stockage local : votre adresse IP est ignorée dès sa réception, et un identifiant anonyme est calculé à partir d'une clé qui change chaque jour, ce qui empêche de vous reconnaître d'un jour à l'autre ou d'un site à l'autre. Par conséquent, aucun bandeau de consentement aux témoins n'est requis pour utiliser ClusterSignal.

5. Fournisseurs de services tiers

Nous faisons appel aux fournisseurs suivants pour faire fonctionner ClusterSignal. Chacun peut stocker vos données à l'extérieur du Québec ou du Canada, principalement aux États-Unis :

• Supabase — base de données des abonnés
• Stripe — traitement des paiements
• Resend — envoi des emails
• PostHog — statistiques de visite anonymes, sans témoin (États-Unis)
• Netlify — hébergement du site
• Railway — traitement des données de l'application

Conformément à la Loi 25 (Québec), nous vous informons que vos renseignements personnels peuvent ainsi être communiqués à l'extérieur du Québec.

6. Conservation des données

Vos données de compte sont conservées tant que votre abonnement est actif. Après résiliation, elles sont supprimées dans un délai de 30 jours. Les dossiers de facturation sont conservés par Stripe pour la durée exigée par la loi.

7. Vos droits

Vous disposez des droits suivants à l'égard de vos renseignements personnels : accès, rectification, suppression, retrait du consentement et portabilité. Pour exercer l'un de ces droits, écrivez-nous à contact@clustersignal.io — nous répondons dans un délai de 30 jours. Vous avez également le droit de déposer une plainte auprès de la Commission d'accès à l'information du Québec.

8. Responsable de la protection des renseignements personnels

En vertu de la Loi 25 (Québec), la personne responsable de la protection des renseignements personnels chez ClusterSignal est Alexandre Côté, joignable à contact@clustersignal.io.

9. Contact

Pour toute question relative à cette politique : Alexandre Côté, ClusterSignal, Québec, Canada. Courriel : contact@clustersignal.io