Politique de confidentialité
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées via YouRSS est la société TROOVER (SARL, SIREN 433 639 184), 46bis avenue du Maine, 75015 Paris. Contact pour toute question relative à vos données personnelles : yourss@troover.com. Aucun délégué à la protection des données (DPO) n'est désigné, TROOVER n'atteignant pas les seuils légaux qui l'imposeraient.
2. Données collectées
YouRSS collecte les catégories de données suivantes :
- Compte : adresse email, mot de passe (haché, jamais conservé en clair)
- Configuration de flux : URL des pages sources, sélecteurs de zonage, filtres par mots-clés
- Cookies de sites tiers : identifiants de connexion que vous saisissez pour accéder à des pages authentifiées, chiffrés (AES-256-GCM) dans un coffre dédié
- Contenu agrégé : pages publiques ou authentifiées que vous consultez ou surveillez via le service, à votre demande
- Données techniques minimales : adresse IP le temps de traiter la requête, journaux techniques serveur
3. Finalités et base légale
Vos données sont traitées pour l'exécution du contrat qui vous lie à TROOVER (article 6.1.b du RGPD) : création et gestion de votre compte, fourniture du service d'agrégation et de veille, stockage sécurisé de vos identifiants de connexion. Les données techniques (IP, journaux) sont traitées sur la base de l'intérêt légitime de TROOVER (article 6.1.f) à assurer la sécurité du service et à prévenir les abus. YouRSS ne fait aucune prospection commerciale, aucun profilage, et ne revend aucune donnée à des tiers.
4. Destinataires et sous-traitants
Vos données sont hébergées et traitées exclusivement en France, par les prestataires suivants :
- OVH SAS (2 rue Kellermann, 59100 Roubaix) — hébergement de l'application et de la base de données (datacenter de Gravelines, France), ainsi que l'envoi des emails transactionnels
- Payplug — prestataire de paiement par carte bancaire, France (fonctionnalité de paiement en ligne à venir)
Aucune donnée personnelle n'est transférée hors de l'Union Européenne.
5. Durées de conservation
- Compte utilisateur : conservé tant que le compte est actif, supprimé à sa clôture
- Cookies de sites tiers (coffre) : conservés jusqu'à leur suppression manuelle par vos soins, aucune purge automatique
- Items agrégés : conservés 21 jours glissants, sauf ceux que vous marquez en favori ou rangez dans une collection, conservés tant qu'ils y restent
- Journaux techniques serveur : conservés pour la durée strictement nécessaire au fonctionnement et à la sécurité du service
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à yourss@troover.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
7. Cookies
YouRSS dépose un cookie technique, strictement nécessaire au fonctionnement du service (authentification lors de l'affichage de pages via l'outil de veille), ainsi que des données de stockage local (localStorage) pour maintenir votre session et mémoriser votre préférence d'affichage (thème). Aucun cookie tiers, aucun outil de mesure d'audience ou de traçage publicitaire n'est utilisé.
8. Sécurité
TROOVER met en œuvre des mesures techniques pour protéger vos données : chiffrement AES-256-GCM du coffre de cookies, hachage des mots de passe, connexions chiffrées (HTTPS/TLS) entre votre navigateur et le service.