Politique de confidentialité

Fabien Deshais, 231 rue Saint-Honoré, 75001 Paris, France. Contact : hello@marginward.com.

Compte : votre adresse email et un identifiant de compte.

Facturation : gérée par Stripe. Nous ne stockons jamais vos numéros de carte.

Données que vous importez via vos connexions : identifiants de vos propres clients (email, nom, revenu récurrent) lus en lecture seule depuis Stripe, et identifiants techniques (user_id) ainsi que coûts LLM depuis Langfuse ou l'API d'ingestion.

Les clés d'accès tierces que vous fournissez sont chiffrées au repos (AES-256-GCM) et ne sont jamais affichées ni exportées.

Outils gratuits : si vous renseignez votre email pour recevoir un résultat ou un guide, nous conservons cet email, votre consentement et l'horodatage de celui-ci.

Fournir le service (calcul de marge par client) : exécution du contrat.

Facturation de l'abonnement : exécution du contrat et obligation légale comptable.

Alertes et digests par email : exécution du contrat (paramétrable dans les réglages).

Envoi du contenu demandé via nos outils gratuits (et relances ponctuelles associées) : votre consentement, retirable à tout moment via le lien de désinscription présent dans chaque email.

Sécurité et prévention des abus : intérêt légitime.

Mesure d'audience anonyme du site (sans cookie, sans profilage) : intérêt légitime.

Vos données sont traitées par les sous-traitants suivants, chacun dans le périmètre nécessaire :

Supabase (Supabase Inc.) — base de données et authentification, hébergement dans l'Union européenne.

Vercel (Vercel Inc., États-Unis) — hébergement de l'application et mesure d'audience sans cookie (Vercel Web Analytics).

Stripe (Stripe Payments Europe) — facturation de l'abonnement et lecture seule de vos données de facturation.

Resend (Resend Inc., États-Unis) — envoi des emails transactionnels (alertes, digests).

Langfuse — lecture seule de vos coûts LLM, lorsque vous connectez cette source.

OpenRouter — lecture seule de vos coûts LLM agrégés par modèle, lorsque vous connectez cette source.

Sentry (Functional Software Inc.) — supervision des erreurs, uniquement si activé.

Certains sous-traitants (Vercel, Resend, Sentry) sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Les données sont conservées tant que votre compte est actif. L'historique d'usage est limité selon votre plan (30 jours, 365 jours, ou illimité).

À la suppression du compte, l'ensemble des données est effacé — à l'exception des pièces de facturation, conservées pendant la durée légale (10 ans pour les documents comptables).

Les emails collectés via nos outils gratuits sont conservés jusqu'à 3 ans après le dernier contact, puis supprimés. Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.

Vous pouvez exporter toutes vos données (format JSON) et supprimer définitivement votre compte directement depuis les réglages. Pour toute autre demande, écrivez-nous.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Chiffrement des clés tierces au repos, isolation des données par compte au niveau base de données (Row-Level Security), HTTPS et en-têtes de sécurité stricts.