Provenance Diligence
Se connecter

Ce que nous gardons, et pour combien de temps

La même règle que dans les conditions : chaque clause est écrite deux fois, en mots simples et en entier.

1. Responsable du traitement

En mots simples. Le responsable de vos données, c'est le fondateur.

Grig (Grigorii) Kochedykov, exerçant sous le nom commercial Provenance Diligence, entrepreneur individuel (empresário em nome individual), Torres Vedras, Portugal (identification dans l'Avis légal). Contact : support@provenancediligence.com, ou la page de contact.

2. Ce que nous collectons

En mots simples. Ce que vous écrivez dans le formulaire, l'annonce que vous envoyez et la confirmation du paiement. Rien de plus.

  • Du formulaire : votre nom, votre adresse électronique, le lien ou les détails de l'annonce, et tout ce que vous choisissez d'écrire. Pour présélectionner votre pays dans le formulaire de commande, nous lisons le pays de votre connexion internet tel que l'indique Cloudflare ; nous ne conservons que le pays que vous envoyez.
  • Du portail de dossier (case.provenancediligence.com) : votre nom, votre adresse électronique, le lien ou la description de l'annonce, vos notes et les fichiers que vous choisissez de téléverser — voir le point 3.
  • Pendant une mission : les documents que vous envoyez sur l'entreprise étudiée (qui peuvent contenir des données de tiers — voir le point 6).
  • Du paiement : les événements de paiement, de remboursement et de litige transmis par Stripe ; nous gardons les numéros de session et de paiement Stripe et le montant. Nous ne voyons ni ne conservons jamais votre numéro de carte.

Du site lui-même : votre navigateur conserve votre réponse à la fenêtre cookies et, seulement si vous cliquez sur Autoriser, les balises publicitaires du lien par lequel vous êtes arrivé. Cette réponse tient en un seul mot, oui ou non, gardé pour ne pas vous redemander ; il n'identifie personne. Il est gardé dans votre navigateur et aussi sous forme d'un petit cookie, pd_consent, pour provenancediligence.com et ses sous-domaines, afin que la page de commande ne vous redemande pas. Votre navigateur envoie ce cookie avec les requêtes vers nos pages ; nous ne l'enregistrons pas et ne l'utilisons à rien d'autre qu'à ne pas redemander. Il dure 180 jours. Les balises publicitaires sont celles indiquées plus bas (utm_source, utm_campaign et semblables, plus le numéro de clic de Google) ; elles sont gardées dans cet onglet seulement et effacées à sa fermeture, afin que, si vous passez commande depuis une autre page du site, le formulaire sache tout de même de quelle annonce vous venez. Si vous cliquez sur Refuser, elles sont effacées aussitôt. Sans Autoriser, le lien vers le formulaire de commande ne porte que la campagne et le mot-clé de l'adresse de la page où vous êtes : rien n'est gardé dans votre navigateur et le numéro de clic de Google n'est jamais transmis. Si vous envoyez ensuite une demande, la campagne, le mot-clé et le bouton du site d'où vous venez sont enregistrés avec elle, pour que nous sachions quelle annonce l'a amenée. Si vous cliquez sur Refuser, il est conservé de la même façon, comme trace de votre refus, et tout cookie Google déjà présent est effacé. Le seul code tiers ici est la balise Google Ads, et elle ne se charge qu'après un clic sur Autoriser dans la fenêtre cookies. Si vous refusez, ou si vous ne répondez pas, le code publicitaire ne se charge jamais et aucun cookie Google n'est déposé. Elle mesure une seule chose : combien de personnes arrivent par une annonce Google. Vous pouvez changer de réponse à tout moment — rouvrir la fenêtre cookies. Le destinataire dans l'Espace économique européen est Google Ireland Limited (politique de confidentialité de Google). Le site tient un décompte de visites propriétaire et respectueux de la vie privée, pour savoir quelles pages sont lues et si les moteurs de réponse citent le site. Il fonctionne sans cookie : votre adresse IP est transformée en empreinte à sens unique avec un sel qui change chaque jour (de sorte qu'un visiteur ne peut être ré-identifié ni suivi d'un jour à l'autre), et seuls sont conservés : le chemin de la page, le site référent, les étiquettes publicitaires présentes dans l'adresse (utm_source, utm_campaign et le mot-clé de notre propre liste d'annonces auquel la recherche a correspondu) et cette empreinte du jour — jamais une IP en clair, jamais un nom. L'identifiant de clic que Google ajoute à une adresse publicitaire (gclid) est délibérément tenu hors de cet enregistrement. Cet enregistrement d'audience propriétaire n'est partagé avec aucun tiers, et il ne sert ni à la publicité ni au profilage. L'hébergeur conserve par ailleurs les journaux de sécurité standard de courte durée, comme tout hébergeur.

Compteur de visites. Le site compte lui-même les visites, sans cookie et sans rien enregistrer dans votre navigateur. Pour chaque visite, il note la page, le site d'où vous venez, la campagne publicitaire et le mot-clé si vous êtes arrivé par une annonce, le type d'appareil (téléphone, tablette ou ordinateur — pas le nom du navigateur), et le type de bouton sur lequel vous avez appuyé : commander, ajouter à Chrome ou Edge, se connecter ou créer un compte. Au lieu de votre adresse IP, il garde un code tiré d'elle qui change chaque jour, de sorte que des visites de jours différents ne peuvent pas être reliées. Les robots et nos propres vérifications ne sont pas comptés. Nous n'utilisons ces chiffres que pour voir quelles pages fonctionnent. Ces enregistrements sont supprimés au bout de 24 mois. Ensuite, seuls les totaux de chaque jour subsistent : de simples décomptes, sans adresse IP, sans code et sans nom.

3. Le portail de dossier (case.provenancediligence.com)

En mots simples. Le travail payant se suit dans votre compte sur my.provenancediligence.com. Les fichiers téléversés sont stockés chez Cloudflare R2 avec juridiction européenne configurée ; eux et vos notes sont supprimés au plus tard 90 jours après la livraison du rapport. Une copie de chaque commande part par courriel au fondateur, et un bref signal, sans votre nom ni votre adresse électronique, part sur son téléphone.

Les missions payantes commencent sur le portail de dossier. Lorsque vous y soumettez une opération, nous collectons votre nom, votre adresse électronique, le lien ou la description de l'annonce, les notes que vous écrivez et les fichiers que vous choisissez de téléverser. Si vous venez d'une de nos annonces, la campagne, le mot-clé et le bouton du site d'où vous venez sont gardés avec la demande ; le numéro de clic de Google, seulement si vous avez cliqué sur Autoriser dans la fenêtre cookies. Vous recevez un numéro de commande, et le dossier est conservé dans votre compte sur my.provenancediligence.com : vous vous connectez avec votre adresse électronique et un mot de passe, ou avec Google ou LinkedIn. Si vous vous connectez avec Google ou LinkedIn, nous recevons d'eux un jeton de connexion et ne gardons que votre adresse électronique vérifiée et votre nom (jusqu'à 120 caractères). Le lien de notre e-mail de réponse vous connecte au dossier une seule fois et expire au bout de 8 jours ; ne le transmettez pas.

Les enregistrements de dossier et les fichiers téléversés sont stockés chez Cloudflare. Les fichiers téléversés sont stockés dans un bucket Cloudflare R2 configuré en juridiction UE. Les enregistrements de dossier — votre nom, votre adresse électronique, la ligne d'annonce, les notes, le numéro de commande et les métadonnées du lien d'accès — sont stockés séparément dans la base de données et le stockage clé-valeur de Cloudflare et ne relèvent pas de ce paramétrage de juridiction européenne de R2.

Qui est informé d'une nouvelle commande. Une copie de chaque commande est envoyée par courriel via Brevo vers la boîte Gmail personnelle du fondateur (Google). Elle contient le numéro de commande, le niveau, la langue du formulaire et celle du rapport, votre nom et votre adresse électronique, l'entreprise (nom, activité, ville, pays), les liens des annonces, le nombre de fichiers (pas les fichiers eux-mêmes), le lien vers la page de la commande, et d'où vous venez : la campagne, le mot-clé, le bouton du site et si vous êtes arrivé par une annonce — jamais le numéro de clic de Google, sauf si vous avez cliqué sur Autoriser. Une demande de vérification gratuite faite sur le site arrive de la même façon dans la même boîte, avec le lien et votre adresse électronique. Le fondateur reçoit aussi un bref signal sur Telegram : le numéro de commande, le niveau et le prix, le pays de l'entreprise, l'heure, la langue du formulaire, le nombre de liens et de fichiers, la langue du rapport et d'où vous venez — ni nom, ni adresse électronique, ni lien, ni notes. Le paiement, lorsqu'il s'ouvre dans votre compte après la vérification d'adéquation, se fait à l'intérieur de Stripe ; nous ne voyons jamais votre numéro de carte.

Avant de téléverser, retirez de vos fichiers les données personnelles de tiers dont ils n'ont pas besoin. Pour le personnel, les postes, les dates d'entrée et les fourchettes de salaire suffisent ; n'incluez ni noms, ni numéros d'identité, ni adresses personnelles, sauf s'ils sont nécessaires à l'examen.

3a. L'extension de navigateur

En mots simples. Tant que vous n'avez pas lié votre compte, l'extension ne nous envoie rien. Une fois le compte lié, elle n'envoie que ce que vous avez vous-même enregistré. Seule exception : l’adresse de l’annonce, si vous cliquez dans le panneau sur le lien pour commander une vérification.

L'extension lit la page de l'annonce dans votre navigateur. Sur les sites nommés dans son manifeste, elle lit la page d'elle-même et, si la page ressemble à une annonce, affiche dans le coin de la page un petit bouton avec notre icône ; le panneau ne s'ouvre que lorsque vous cliquez dessus ou sur l'icône de l'extension. Sur tout autre site, pour repérer une entreprise à vendre, l'extension peut regarder le titre, la description, l'adresse web et le texte de chaque page que vous ouvrez, dans votre navigateur ; cette vérification n'envoie rien hors de votre navigateur et n'enregistre rien. Sur une page longue, la vérification s'arrête après les 20 000 premiers caractères de texte. Si la vérification trouve des mots qui parlent d'une vente, l'extension peut lire la page pour voir s'il s'agit d'une annonce. Le suivi des annonces enregistrées est décrit à la section 3b.

Si vous cliquez dans le panneau de l’extension sur le lien pour commander une vérification, l’adresse de l’annonce ouverte est envoyée à notre site (case.provenancediligence.com) pour remplir le formulaire de commande. Rien d’autre de la page n’est envoyé ; sans ce clic, rien du tout.

L’extension n’enregistre rien tant que vous n’avez pas lié votre compte. Une fois le compte lié, la liste enregistrée est conservée dans votre compte, avec une copie dans ce navigateur ; l’extension maintient les deux à jour.

L’extension n’envoie rien à votre compte tant qu’elle n’est pas liée. Depuis la version 1.0.9, elle se lie d’elle-même : quand vous vous connectez à Ma liste dans ce navigateur et l’ouvrez, la page remet à l’extension sa propre clé (un code aléatoire qui permet à l’extension d’agir pour votre compte) et une forme abrégée de votre adresse électronique, par exemple j***@mail.com. Juste après la liaison, l’extension envoie à votre compte les annonces que vous avez déjà enregistrées dans ce navigateur : le lien, le nom du site, le titre, le prix et la devise, la ville, le pays, le type d’activité et le nombre de points signalés. La copie enregistrée de chaque page d’annonce (le relevé) part plus tard, la prochaine fois que vous ouvrez le panneau latéral, sans les numéros de téléphone ni les adresses électroniques. Pour les sites où copier les pages n’est pas permis, seuls le lien et la date partent. Si l’extension est déjà liée, rien ne change. Si vous appuyez sur « Déconnecter » dans le panneau latéral, elle reste déliée jusqu’à ce que vous appuyiez sur « Connecter mon compte ». Vous pouvez aussi la lier à la main depuis le panneau latéral.

Lorsque vous liez votre compte, le navigateur vous demande d’autoriser l’accès à notre adresse, et dès lors l’extension nous envoie :

  • les fiches des annonces que vous avez choisi d'enregistrer : le lien, le titre, le prix avec sa devise, le pays, la ville et le type de commerce ;
  • lorsque vous ouvrez une annonce déjà enregistrée, au plus une fois par jour, ce que nous y avons vu : le lien, le prix et la date à laquelle la place de marché l'a remontée pour la dernière fois ;
  • dans les versions antérieures à la 1.0.9, une fois par semaine, navigateur ouvert, les annonces que vous avez demandé à suivre, dix au maximum.

Depuis la version 1.0.9, l’extension vérifie les annonces que vous avez enregistrées. Elle le fait quand vous ouvrez Ma liste, et pour quelques annonces chaque heure tant que votre navigateur est ouvert. Elle ne vérifie que les sites que vous l’autorisez à lire. Une annonce vérifiée dans la dernière heure attend son tour. L’extension ouvre au plus 50 pages par jour. Pour chaque annonce, elle envoie le lien et le prix, si la page l’indique dans ses données. Si la page indique que l’annonce a été retirée, elle envoie une mention de ce retrait à la place du prix. Aucun relevé n’est envoyé avec une vérification. Votre compte garde une mention de prix par annonce toutes les 20 heures environ ; une mention de retrait est gardée aussitôt. Si une vérification n’aboutit pas, rien n’est enregistré et l’extension réessaie plus tard. Les annonces des sites dont les conditions ne permettent pas de suivre les annonces ne sont pas vérifiées.

Nous ne voyons pas les pages que vous avez simplement ouvertes : seulement celles que vous avez enregistrées et liées. Vous pouvez délier toutes les extensions d'un seul bouton dans votre compte sans supprimer la liste ; supprimer le compte efface vos accès, les annonces enregistrées, les relevés, le suivi et les extensions liées.

3b. Ma liste et le suivi des annonces

En mots simples. Nous conservons l'adresse de l'annonce, le prix et les dates de vérification — pas plus d'un an.

Ma liste est un service gratuit distinct, avec son propre accès. On entre avec son adresse électronique et un mot de passe. Le mot de passe n'est conservé que sous forme d'empreinte irréversible. L'adresse est conservée pour l'accès et pour les messages de confirmation et de réinitialisation du mot de passe. La fiche de l'objet contient ce que l'extension a lu dans l'annonce : le lien, le pays, la ville, le type d'activité et le prix.

En clair. Les annonces que vous enregistrez sont vérifiées d’elles-mêmes : par l’extension quand vous ouvrez Ma liste, et quelques-unes à la fois tant que votre navigateur est ouvert, et par notre serveur une fois par nuit. Les sites qui ne le permettent pas sont laissés de côté.

Il suffit d’enregistrer une annonce : dès lors, elle est vérifiée d’elle-même. Retirez-la de Ma liste et les vérifications s’arrêtent.

La vérification rapide demande la page de l’annonce à la place de marché et joint les propres cookies de votre navigateur pour ce site (les cookies sont de petites notes qu’un site garde dans votre navigateur). La place de marché peut reconnaître votre navigateur. Si vous y utilisez un compte dans ce navigateur, elle peut savoir que c’est votre compte qui a demandé la page. Rien n’est lu dans les cookies et rien ne nous est envoyé.

Si la place de marché ne répond pas à la vérification rapide, l’extension ouvre l’annonce dans une fenêtre réduite de votre navigateur, regarde si elle est en vente et ferme la fenêtre. Vous verriez la même page en ouvrant le lien vous-même, et rien sur vous n’est ajouté. Si le site vous demande de prouver que vous n’êtes pas un robot, l’extension ne clique sur rien, attend un court moment et réessaie plus tard.

Une fois par nuit, le serveur qui fait fonctionner Ma liste ouvre jusqu’à 50 de vos annonces enregistrées, en commençant par celles vérifiées il y a le plus longtemps, pour voir si elles sont en vente. Il dit ouvertement qui il est : son nom est « ProvenanceDiligenceCheck », avec un lien vers notre page de confidentialité. La place de marché voit l’adresse de notre serveur, pas la vôtre, et rien sur vous ne lui est envoyé. Le serveur note seulement le prix qu’il trouve, ou une mention indiquant que l’annonce a été retirée. Les sites dont les conditions ne permettent pas de suivre les annonces ne sont pas ouverts. Si un site ne laisse pas entrer le serveur, rien n’est noté et le serveur réessaie la nuit suivante ; l’extension de votre navigateur peut aussi vérifier cette annonce, comme décrit plus haut.

Quand une annonce est trouvée retirée, Ma liste la marque comme retirée pour tous ceux qui ont enregistré le même lien. Seuls le lien et la date circulent ; rien sur qui l’a vue.

Sur les pages de notre site dans quatre de ses langues, et dans Ma liste, nous vérifions si l’extension est déjà dans ce navigateur. La page charge la petite icône de l’extension et, dans Ma liste, elle demande aussi à l’extension de répondre. Les deux se passent dans votre navigateur, et la vérification elle-même n’envoie rien. Si l’extension est là, nous cessons de vous proposer de l’installer.

Dans les versions antérieures à la 1.0.9, pour un objet sous suivi, l'extension de votre navigateur regarde l'annonce une fois par semaine, navigateur ouvert, et consigne une observation : l'adresse, la date de la vérification et le prix. Par l'adresse de l'annonce, ces enregistrements touchent aussi le vendeur — c'est pourquoi ils sont strictement bornés : les objets que vous avez enregistrés restent jusqu'à ce que vous les supprimiez, les observations de plus d'un an sont effacées (le nettoyage se fait à l'ouverture de la liste), et celles des objets supprimés le sont immédiatement. Nous n'envoyons aucun courriel au sujet des changements : vous les voyez en entrant dans la liste.

La suppression du compte l'efface entièrement : votre nom, l'empreinte du mot de passe, la marque de confirmation de l'adresse électronique, les jetons de connexion, la liste, les relevés, les observations, les liaisons avec les extensions et les liens entre votre compte et vos commandes. Les vérifications que vous avez commandées suivent leur propre calendrier, décrit à la section 7 : les documents que vous avez téléversés et vos notes sont supprimés au plus tard 90 jours après le rapport ; le rapport, les factures et un bref enregistrement de la commande sont conservés jusqu'au 31 décembre de la dixième année suivant la livraison, comme la loi fiscale l'exige pour les factures ; une vérification qui n'a jamais commencé est supprimée au bout de 180 jours. Vous pouvez aussi délier toutes les extensions sans rien supprimer, d'un seul bouton.

Cette promesse n'est pas la même que celle de l'extension au point 3a, et nous les tenons séparées à dessein. L'extension ne nous signale pas les pages que vous ouvrez simplement : elle ne nous parle que des annonces que vous avez enregistrées après avoir lié le compte vous-même.

3c. L'assistant de ce site

Ce que c'est. La fenêtre « Poser une question » de nos pages est un assistant automatique, pas une personne, et il le dit dans son premier message. Il répond uniquement à partir de ce qui est publié sur ce site et dans nos conditions. Il ne prend aucune décision : il ne peut ni accepter ni annuler une commande, ni accorder une remise ou un remboursement, ni juger une entreprise précise. Tout ce qui demande une décision passe à notre fondateur.

Ce que nous conservons quand vous lui écrivez.

  • les messages que vous écrivez et les réponses de l'assistant, avec des traductions automatiques en anglais et en russe (le fondateur lit le russe) ;
  • la langue de votre message, la langue de votre navigateur, la page de notre site depuis laquelle vous avez écrit (sans paramètres d'adresse) et l'heure ;
  • un journal technique indiquant quelle étape a répondu (par exemple « réponse préparée » ou « transmis au fondateur »). Le journal ne contient aucune adresse e-mail.

Si votre message est une réclamation, une suggestion ou une question qui nécessite le fondateur, nous en gardons aussi une copie (jusqu'à 1000 caractères) avec sa traduction en russe et la page. Le fondateur la lit dans notre propre page d'administration ; la notification qu'il reçoit sur son téléphone n'indique que le type de message et la langue, jamais le texte. Vous pouvez laisser votre e-mail pour recevoir une réponse ; nous ne le conservons que si vous cochez la case de consentement.

Ce que nous ne conservons pas. Nous ne conservons pas votre adresse IP. Pour limiter les abus (5 messages par minute et 40 par jour au plus), nous gardons une empreinte irréversible, mêlée à un secret qui change chaque jour, et supprimons ces compteurs au bout de deux jours. L'assistant ne dépose aucun cookie. Il garde un numéro de conversation aléatoire dans le stockage de session de l'onglet ; il disparaît à la fermeture de l'onglet.

Qui le traite pour nous.

  • Anthropic (Claude) : reçoit votre message, jusqu'aux six messages précédents de la même conversation et des extraits de notre site, pour comprendre la question, la traduire et rédiger la réponse. Anthropic est établie aux États-Unis ; ce transfert est encadré par les clauses contractuelles types de l'accord de traitement des données d'Anthropic.
  • Cloudflare : fait fonctionner l'assistant et sa base de données, et rapproche votre question des textes de notre site (Workers AI). Cloudflare est certifiée au titre du cadre de protection des données UE-États-Unis.
  • Brevo (société de l'UE, établie en France) : envoie la réponse du fondateur à votre e-mail, uniquement lorsqu'il appuie sur « Envoyer ».

L'assistant ne prend aucune décision à votre sujet. Il rédige seulement des réponses à partir de ce qui est déjà publié sur ce site ; rien de ce qu'il fait n'affecte vos demandes ou vos commandes. Les décisions sont toujours prises par une personne.

Combien de temps. Conversations et journal technique : 90 jours. Réclamations, suggestions, questions transmises au fondateur et l'e-mail laissé avec elles : 12 mois. Comptes d'utilisation du modèle de langage (chiffres seulement, sans texte) : 400 jours. Ensuite, suppression automatique.

Base légale et vos droits. Répondre à votre question relève de notre intérêt légitime (art. 6, par. 1, f, du RGPD) ; vous pouvez vous y opposer à tout moment en nous écrivant. La conservation de votre e-mail repose sur votre consentement (art. 6, par. 1, a, du RGPD), que vous pouvez retirer de la même façon. Pour consulter, corriger ou supprimer ce que l'assistant a conservé à votre sujet, écrivez à support@provenancediligence.com. Vous pouvez aussi introduire une réclamation auprès de l'autorité portugaise de protection des données, la CNPD (cnpd.pt).

4. Pourquoi, et sur quelle base légale

En mots simples. Nous utilisons vos données pour vous répondre et pour produire votre rapport. Rien d'autre.

Pour apprécier si votre opération convient et vous répondre (mesures précontractuelles à votre demande, art. 6, § 1, b, du RGPD) ; pour livrer le rapport que vous avez acheté (exécution d'un contrat, art. 6, § 1, b) ; pour conserver factures et pièces fiscales (obligation légale, art. 6, § 1, c) ; et pour conserver les rapports livrés en vue de la défense de droits en justice (intérêt légitime, art. 6, § 1, f). Aucun usage marketing, aucun profilage, aucune décision automatisée vous concernant.

5. Sous-traitants et destinataires

En mots simples. Seuls les services qui font tourner le travail touchent vos données : courriel, paiement, hébergement, connexion, ainsi que la boîte aux lettres et le téléphone du fondateur lui-même. Tous sont nommés ci-dessous. Personne ne les reçoit à des fins marketing. Jamais.

Brevo (société de l'UE, établie en France) envoie tous nos courriels : ceux qui vous sont destinés (votre nom, votre adresse électronique, le lien vers la page de votre commande et la facture en PDF), les liens de connexion et de réinitialisation du mot de passe, les courriels à un vendeur à une adresse que nous a communiquée un partenaire, les réponses de l'assistant et les alertes au fondateur. Google : une copie de chaque commande, et chaque demande de vérification gratuite (le lien et votre adresse électronique), part par courriel via Brevo vers la boîte Gmail personnelle du fondateur ; la section 3 énumère ce qu'elle contient. Telegram : un bref signal au fondateur pour chaque nouvelle commande, sans nom, adresse électronique, lien ni notes (section 3) ; de l'assistant, seulement le type de message et sa langue ; les notifications du portail partenaires peuvent contenir l'adresse électronique du partenaire, le nom et la ville de l'entreprise et la note du partenaire. Stackmail héberge nos boîtes founder@ et support@ : vos réponses et tout ce que vous écrivez à ces adresses y arrivent. Google et LinkedIn, si vous vous connectez avec eux : nous recevons un jeton de connexion et ne gardons que votre adresse électronique vérifiée et votre nom (jusqu'à 120 caractères). Stripe : le paiement ; nous lui transmettons le numéro de commande et votre adresse électronique, et recevons les événements de paiement, de remboursement et de litige ; nous gardons les numéros de session et de paiement et le montant, et ne voyons jamais les numéros de carte. Cloudflare : hébergement du site, base de données, stockage des fichiers (R2, sous juridiction UE) et Workers AI pour l'assistant. Anthropic : l'assistant, comme décrit au point 3c. Google Ireland : la balise Google Ads, seulement après un clic sur Autoriser (section 2). Chacun travaille sous ses propres conditions de traitement des données ; lorsque l'un d'eux traite des données hors EEE, il le fait dans le cadre de ces conditions, y compris au moyen de clauses contractuelles types lorsque cela est requis. Nous ne vendons ni ne partageons de données personnelles à des fins marketing. Il n'y a ni mesure d'audience tierce ni profilage : le seul code tiers est la balise Google Ads, chargée seulement après un clic sur Autoriser, et le site compte lui-même les visites, sans cookie.

6. Données de tiers dans la recherche (information au titre de l'art. 14 du RGPD)

En mots simples. La recherche sur l'entreprise que vous achetez concerne aussi d'autres personnes : pour cela nous n'utilisons que des sources publiques, avec le même soin.

Un examen du risque traite nécessairement des informations sur l'entreprise étudiée et sur les personnes qui lui sont publiquement liées (propriétaires, dirigeants), tirées uniquement de registres publics officiels et de sources publiques (registres du commerce, registres d'insolvabilité, décisions de justice publiées, recensements de licences), sur la base légale de l'intérêt légitime (art. 6, § 1, f), apprécié et documenté. Informer chaque personne individuellement étant disproportionné pour un rapport confidentiel et ponctuel, et risquant d'en compromettre la finalité, la présente section vaut information publique au titre de l'art. 14, § 5, b, du RGPD : catégories = données d'identification et de fonction telles que publiées dans les registres cités ; destinataires = le seul client donneur d'ordre, ainsi que les services de la section 5 qui stockent et envoient le rapport ; conservation = comme à la section 7 ; droits = comme à la section 8, exerçables par toute personne en écrivant à support@provenancediligence.com. Aucune donnée relative à des condamnations pénales n'est collectée ; les mentions d'insolvabilité ou de décisions de justice se limitent à ce que le registre public officiel publie lui-même, avec citation de sa source. L'information reste à l'intérieur du rapport du client, n'est jamais publiée, et les exemples publics sont anonymisés de sorte qu'aucune entreprise ni personne ne soit identifiable.

7. Durées de conservation

En mots simples. Vos documents téléversés et vos notes disparaissent dans les 90 jours suivant le rapport. Le rapport, les factures et un bref enregistrement de la commande sont conservés dix ans, la durée que la loi fiscale fixe pour les factures, puis disparaissent.

Les documents que vous téléversez pour une commande et les notes que vous y joignez : supprimés au plus tard 90 jours après la livraison du rapport. Notre rapport (PDF), les copies des factures et un bref enregistrement de la commande — qui a commandé (nom et adresse électronique), quoi (le niveau, l'entreprise et l'annonce), quand, et le montant : conservés jusqu'au 31 décembre de la dixième année suivant l'année de la livraison ou de la dernière facture, la plus tardive des deux ; un rapport livré en 2026 est conservé jusqu'au 31 décembre 2036. La raison : la loi fiscale portugaise impose de conserver factures et pièces pendant dix années civiles (Código do IVA, art. 52(1) ; décret-loi (Decreto-Lei) 28/2019, art. 19(1)) ; nous conservons le rapport pendant la même durée afin de pouvoir répondre à toute réclamation à son sujet (art. 17, § 3, e, du RGPD). Les factures originales sont aussi détenues par l'administration fiscale portugaise (Portal das Finanças). Tant qu'une réclamation, un litige ou un contrôle concernant une commande est en cours, la suppression est suspendue jusqu'à son terme (art. 17, § 3, e, et art. 18, § 1, c, du RGPD). Commandes qui n'ont jamais abouti à un travail, et demandes qui ne sont pas devenues des commandes : supprimées au bout de 180 jours. Commandes payées mais pas encore livrées : conservées tant que le travail est en cours. Commandes passées par un partenaire : les coordonnées du client du partenaire (nom et adresse électronique) et l'adresse électronique du vendeur sont effacées 90 jours après la livraison ; l'enregistrement de la commande, le rapport et la facture sont conservés comme ci-dessus. La suppression de votre compte l'efface entièrement : votre nom, l'empreinte du mot de passe, la marque de confirmation, les jetons de connexion, les appareils liés et les liens vers vos commandes. Ma liste : les objets enregistrés restent jusqu'à ce que vous les supprimiez ; les observations de plus d'un an sont effacées à l'ouverture de la liste, et celles d'un objet supprimé immédiatement. Le compteur de visites ne conserve aucune adresse IP, seulement un code à sens unique tiré d'elle avec un sel qui change chaque jour ; ces enregistrements sont supprimés au bout de 24 mois, et seuls les totaux de chaque jour (de simples décomptes, sans code) sont gardés plus longtemps. Rien n'est gardé « au cas où » au-delà de ces échéances.

8. Vos droits

En mots simples. Vous pouvez voir, corriger ou effacer vos données — et saisir l'autorité si nous nous trompons.

Accès, rectification, effacement, limitation, portabilité et opposition : s'exercent en écrivant à support@provenancediligence.com (voir la page de contact) et reçoivent réponse sous un mois. Vous pouvez aussi saisir l'autorité de contrôle portugaise, la CNPD (Comissão Nacional de Proteção de Dados, cnpd.pt), ou l'autorité de votre propre pays.

Ce que ce site ne fait pas, à dessein

  • Aucun cookie de mesure et aucun profilage ; la seule fenêtre cookies concerne la balise Google Ads, avec Autoriser et Refuser de même taille
  • Aucun courriel marketing — nous ne constituons pas de liste ; vous n'entendez parler de nous que pour votre propre opération
  • Aucune vente de données, aucun « partenaire », aucune audience similaire
  • Aucun stockage de numéros de carte — le paiement reste à l'intérieur de Stripe