Politique de confidentialité

Porteur, à l'adresse porteur.ai, est une base de données de marchés porteurs : volumes de recherche en France et aux États-Unis, stades, Décalage entre les deux courbes et créations d'entreprises INSEE, consultables sur le site, par e-mail et par le serveur MCP. L'éditeur du site est responsable du traitement des données décrites ici. Le service est hébergé dans l'Union européenne.

• Les données de compte : nom, adresse e-mail, mot de passe haché pour les comptes créés par e-mail, identifiant du fournisseur pour les connexions Google ou GitHub, plan et état de l'abonnement.
• Ce que vous créez dans le produit : portefeuilles, sujets suivis et notes, alertes générées chaque semaine, clés API (seule une empreinte de la clé est conservée, jamais la clé elle-même) et vos échanges avec le support.
• Les inscriptions à la newsletter : adresse e-mail, langue, date de confirmation et, le cas échéant, de désinscription.
• Les vérifications du checker et les appels MCP : le mot-clé ou l'outil demandé, le résultat, la date et un hachage salé de l'adresse IP. L'adresse IP brute n'est jamais enregistrée ; le hachage sert aux quotas et à la prévention des abus.

Les données de compte et ce que vous créez sont conservés tant que le compte existe. La suppression du compte, disponible dans le tableau de bord, résilie d'abord l'abonnement puis efface le compte, les portefeuilles, les alertes, les clés API et les échanges avec le support. Ne subsistent que le journal d'audit, l'activité MCP et l'historique des vérifications du checker, qui ne portent que l'identifiant du compte, le mot-clé ou l'outil appelé et des adresses IP hachées. Une désinscription de la newsletter prend effet immédiatement. Porteur n'héberge aucun fichier envoyé par ses utilisateurs : le service ne propose pas de téléversement.

• Polar.sh : paiement, abonnements, factures et TVA, en tant que vendeur officiel (merchant of record). Vos données de carte ne transitent jamais par nos serveurs.
• Resend : envoi des e-mails transactionnels (vérification d'adresse, alertes de portefeuille, newsletter). PostHog, région Union européenne : mesure d'audience et d'usage du produit.
• Les sources de données : les volumes de recherche viennent des données mots-clés Google Ads, sous licence via DataForSEO ; les créations d'entreprises viennent de la base Sirene de l'INSEE, une donnée publique. Un mot-clé absent de la base, tapé dans le checker, peut être transmis à DataForSEO pour en obtenir le volume ; aucune donnée de compte ne l'accompagne.

Vous pouvez accéder à vos données, les corriger ou les supprimer à tout moment : le nom se modifie dans le tableau de bord, et la suppression du compte s'y fait en une action. Les droits d'accès, de rectification, d'effacement, de portabilité et d'opposition prévus par le RGPD s'exercent aussi en nous écrivant à l'adresse ci-dessous. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

Pour toute question sur cette politique ou sur vos données : [email protected]